Politique de confidentialité

En vigueur à compter du 12 octobre 2026

Wardify est une application de garde-robe numérique et de stylisme par IA. Cette politique explique quelles données nous collectons lorsque vous utilisez l'application Wardify et ses services, pourquoi nous les collectons, qui les reçoit et quels choix vous avez. Pour toute question : privacy@wardify.app.

1. Responsable du traitement

Wardify (« nous ») est responsable du traitement des données personnelles décrites ici. Pour tout ce qui concerne cette politique, vous pouvez nous écrire à privacy@wardify.app.

Wardify est exploité par Berk Civelek, développeur indépendant en Turquie ; il est le responsable du traitement. Contact : privacy@wardify.app.

2. Ce que nous collectons

• Données de compte. Lorsque vous vous connectez avec Google ou Apple, nous recevons votre nom, votre adresse e-mail, votre photo de profil (Google uniquement) et un identifiant de compte. Nous ne voyons jamais votre mot de passe Google ou Apple. Si vous choisissez « Masquer mon adresse e-mail » d'Apple, nous ne recevons que l'adresse de relais. Si vous vous inscrivez plutôt avec une adresse e-mail et un mot de passe, nous conservons l'adresse e-mail et une empreinte à sens unique du mot de passe, jamais le mot de passe lui-même ; nous envoyons un code à cette adresse pour confirmer qu'elle est la vôtre, et un autre si vous demandez à réinitialiser le mot de passe.
• Profil. Le nom et la photo de profil que vous définissez dans l'application, votre ville et les réponses que vous donnez lors de la prise en main : intérêt pour le style, styles préférés, morphologie, mode de vie et préférences de coupe.
• Photos de la garde-robe. Les photos de vêtements que vous prenez ou choisissez dans votre photothèque. Pendant un envoi, notre serveur garde ses photos en mémoire jusqu'à la fin de cet envoi ; il ne les écrit pas sur un espace de stockage. Nous conservons l'image détourée tirée de chaque photo, une vignette et les détails que nous en déduisons (catégorie, couleur, matière, saison et autres). Pour les vêtements ajoutés depuis septembre 2026, nous ne conservons pas la photo d'origine.
• Selfie pour l'analyse des couleurs (facultatif). Si vous utilisez cette fonction, l'application envoie un selfie à notre serveur, et notre serveur l'envoie une fois à Google pour lire vos couleurs (voir section 3). Avant votre premier selfie, l'application vous pose la question, au moment de la prise de vue, avec une phrase qui indique que le selfie est envoyé à Google pour l'analyse des couleurs et ce qui en est conservé. Sur votre téléphone, l'application supprime le fichier de l'appareil photo lorsque vous quittez l'étape, lorsqu'une nouvelle prise le remplace ou lorsque l'analyse échoue. Nous ne conservons jamais votre selfie sur nos serveurs. Nous ne créons pas de gabarit du visage et n'utilisons pas le selfie pour reconnaître ou identifier qui que ce soit. Nous n'en gardons que ces caractéristiques du visage : sous-ton de peau, contraste, profondeur du teint, couleur des cheveux et couleur des yeux, ainsi que la saison de couleurs et la palette qui en découlent. Le sous-ton de peau, la couleur des cheveux et celle des yeux sont envoyés à Google avec vos demandes au styliste, pour que les conseils de couleur vous conviennent. Vous pouvez supprimer tout cela dans Profil → Supprimer l'analyse des couleurs.
• Ce que vous créez. Tenues, images de couverture des tenues, journées planifiées, événements d'agenda que vous ajoutez (titre, heure, lieu et notes), ce que vous avez porté, ce que vous aimez ou non dans les suggestions, et vos conversations avec le styliste IA.
• Signalements de contenus générés par l'IA. Lorsque vous signalez une tenue, un vêtement ou une réponse du styliste dans l'application, nous conservons avec votre compte le motif choisi, votre note facultative et un court extrait de la réponse signalée, afin d'examiner le signalement. Ils sont supprimés lorsque vous supprimez votre compte.
• Achats et crédits. Votre formule, votre solde de crédits et leur historique. Les paiements sont gérés par l'App Store d'Apple ou Google Play ; nous ne recevons jamais vos données de carte.
• Notifications (facultatif). Si vous les activez : l'adresse de notification de votre téléphone (jeton push), l'heure du matin que vous avez choisie, votre fuseau horaire, votre langue et votre unité de température. La notification du matin n'est pas encore disponible sur Android.
• Vos choix. Si les fonctions d'IA et les données d'utilisation sont activées pour votre compte.
• Données techniques. Adresse IP et journaux de requêtes sur nos serveurs, y compris les erreurs rencontrées par nos serveurs en traitant vos requêtes. Certaines lignes de journal contiennent aussi l'adresse e-mail de votre compte et les noms de vos vêtements.
• Données d'utilisation. Les écrans que vous ouvrez et les fonctions que vous utilisez (par exemple le fait d'avoir terminé la prise en main, vu un écran d'abonnement, enregistré un look ou reçu le crédit d'un achat), ainsi que les rapports d'erreur de l'application. Rien n'est envoyé avant la connexion : jusque-là, l'application garde ces événements sur votre téléphone, puis les envoie sous votre identifiant de compte une fois connecté, ou les abandonne si les données d'utilisation sont désactivées. La bibliothèque d'analyse ajoute le modèle de l'appareil et son fabricant, le système d'exploitation, la version de l'application, la langue, le fuseau horaire et la taille de l'écran ; nous ajoutons votre formule, la langue de l'application, votre intérêt pour le style, votre semaine d'inscription et la taille de votre garde-robe. Nous ne mettons pas votre nom, votre e-mail, vos photos, les noms de vos vêtements ni vos messages dans ces événements ; un rapport d'erreur peut parfois contenir du texte affiché à l'écran. Les données d'utilisation sont activées par défaut. Vous pouvez les désactiver sur l'écran d'autorisation ou dans Réglages → Partager les données d'utilisation ; cela arrête les événements envoyés par l'application et ceux envoyés par nos serveurs.
• Liste d'attente du lancement. Si vous laissez votre adresse e-mail sur wardify.app pour être prévenu de la sortie de l'application, nous conservons cette adresse, la date et, si l'adresse de la page l'indique, le lien qui vous a amené (par exemple une publication Instagram). Nous n'y associons pas votre adresse IP. Aucun compte n'est nécessaire. L'e-mail est envoyé par Resend (section 5).

Votre compte et vos vêtements sont nécessaires pour utiliser Wardify. Le selfie, les réponses de style, les notifications et les données d'utilisation sont facultatifs. Nous collectons ces données par l'application, par des moyens automatisés.

L'application ne demande l'accès à l'appareil photo et à la photothèque que pour vous permettre d'ajouter des photos de vêtements, de prendre le selfie facultatif et de définir une photo de profil. Elle n'utilise ni votre position précise, ni vos contacts, ni un identifiant publicitaire, et n'affiche pas de publicité.

3. Fonctions d'IA et votre autorisation

Les fonctions d'IA de Wardify sont assurées par Google (API Gemini) : reconnaître les vêtements, créer détourages et couvertures, suggestions de tenues, analyse des couleurs et styliste.

Avant la première fonction d'IA, l'application affiche un écran qui énumère ce qui est envoyé, nomme Google (API Gemini) et vous demande votre autorisation. Nos serveurs appliquent votre réponse : une requête n'atteint Google que si elle porte votre autorisation ; sans elle, le serveur refuse. Si vous choisissez « Pas maintenant », rien n'est envoyé à Gemini. Les tâches que nos serveurs lancent d'eux-mêmes (l'image de couverture d'un look, le look du matin pour la notification, le planning automatique du lundi) ne s'exécutent que pour un compte dont la réponse enregistrée est « autorisé ». Les versions de l'application qui n'ont pas d'écran d'autorisation sont refusées et invitées à se mettre à jour.

Vous pouvez retirer cette autorisation à tout moment dans Réglages → Fonctions d'IA (Google Gemini). Le retrait s'applique aussitôt sur nos serveurs : un envoi en cours s'arrête avant le vêtement suivant, et le planning hebdomadaire automatique est désactivé. Nous gardons avec votre compte une trace de votre réponse : la réponse, la formulation à laquelle elle a été donnée, la date, et chaque changement.

Désactiver les fonctions d'IA ne supprime ni ce qui est déjà enregistré dans votre compte, ni ce que Google a déjà journalisé. La suppression est une démarche distincte : le Profil propose Supprimer l'analyse des couleurs et Effacer les réponses de style ; vous pouvez supprimer vêtements, looks et conversations un par un ; la suppression de votre compte efface tout.

Ce qui est envoyé à Google pour les fonctions d'IA :

• les photos de vêtements que vous ajoutez, et les images détourées qui en sont tirées lorsque la couverture d'un look est dessinée ;
• les noms et détails de vos vêtements (catégorie, couleur, matière, coupe et autres), avec vos demandes au styliste ;
• vos messages au styliste et la conversation précédente dans cette discussion ;
• vos réponses de style, ainsi que le sous-ton de peau, la couleur des cheveux et celle des yeux lus sur un selfie ;
• un résumé de votre garde-robe établi par l'application (style principal, couleurs les plus utilisées, occasions) ;
• votre ville et sa météo ;
• les images de produits de boutiques que vous ajoutez à un look ;
• le selfie lui-même, une fois, pour l'analyse des couleurs.

Ne sont pas envoyés : votre nom, votre adresse e-mail et le titre d'un événement d'agenda (seul le type d'événement est utilisé).

Nous utilisons l'API Gemini aux conditions des services payants de Google. Google indique que, dans le cadre de ces conditions, il n'utilise pas les requêtes ni les réponses pour améliorer ses produits. Il les journalise pendant une durée limitée, actuellement jusqu'à 55 jours, pour détecter les abus. Les contenus signalés par ses systèmes de détection des abus peuvent être examinés par des employés autorisés de Google. Nous ne pouvons pas choisir le pays où Google traite les données.

4. Pourquoi nous les utilisons

Nous ne vendons pas vos données personnelles, ne les utilisons pas à des fins publicitaires et n'utilisons pas vos photos pour entraîner des modèles d'IA.

5. Qui reçoit des données

Nous faisons appel à ces prestataires. Google travaille pour nous aux conditions de son API Gemini payante, qui comprennent l'avenant de Google sur le traitement des données. Les autres prestataires fournissent leurs services selon leurs propres conditions publiées.

Apple et Google lorsqu'ils vous connectent, ainsi que l'App Store d'Apple et Google Play lorsqu'ils encaissent votre paiement, n'agissent pas sur nos instructions : pour ces données, ce sont des responsables du traitement indépendants, soumis à leurs propres politiques de confidentialité. RevenueCat traite les données d'achat pour notre compte.

6. Où vos données sont traitées

Nous sommes établis en Turquie. Notre base de données se trouve à Stockholm, en Suède. PostHog garde nos données sur des serveurs dans l'UE. Sentry garde les rapports d'erreur sur des serveurs dans l'UE. Supabase, Google, Cloudflare, RevenueCat, Expo, Serper et SerpApi sont des sociétés américaines, et OpenWeather est une société britannique ; elles peuvent traiter des données dans ces pays ou dans d'autres pays où elles ont des installations. Pour les fonctions d'IA, c'est Google qui décide où il traite les données ; nous ne pouvons pas choisir le pays. Notre serveur est à Helsinki, en Finlande, chez Hetzner. Vos images sont stockées dans la région de stockage « Europe de l'Est » de Cloudflare, et le réseau de Cloudflare les livre depuis un point proche de vous. Resend envoie nos e-mails depuis l'Irlande.

Vos données sont donc traitées hors du pays où vous vivez : à l'étranger si vous vivez en Turquie, et en partie hors de l'UE si vous vivez dans l'UE.

7. Durée de conservation

• Vos données de compte, images et contenus sont conservés tant que votre compte existe. Nous ne supprimons pas un compte parce qu'il n'est pas utilisé.
• Les conversations avec le styliste sont conservées jusqu'à ce que vous supprimiez la conversation ou votre compte. Vos signalements de contenus générés par l'IA sont conservés jusqu'à la suppression de votre compte.
• Lorsque vous supprimez votre compte, nous supprimons votre profil, votre garde-robe, vos tenues, plannings, conversations, crédits, les images que nous stockons pour vous et vos données d'utilisation. Les éventuelles copies de sauvegarde sont supprimées sous 30 jours. Après suppression, les images peuvent rester accessibles à leur adresse dans le cache réseau de Cloudflare pendant un certain temps, jusqu'à l'expiration de ce cache.
• Lorsque vous supprimez votre compte, nous conservons pendant 12 mois un code à sens unique (une empreinte à clé secrète) calculé à partir de votre identité de connexion et de votre adresse e-mail vérifiée, ainsi que des abonnements ayant donné droit à un bonus d'inscription. Il ne peut pas être reconverti en votre e-mail ou votre identité ; nous l'utilisons uniquement pour voir si un nouveau compte appartient à une personne qui en a supprimé un, afin de ne pas accorder deux fois les crédits de bienvenue, le bonus et les pièces gratuites ; nous conservons avec lui un seul nombre : combien de pièces gratuites le compte supprimé avait utilisées. Cela repose sur notre intérêt légitime à prévenir les abus.
• L'adresse de notification de votre téléphone (jeton push) est conservée jusqu'à ce que vous vous déconnectiez sur ce téléphone ou supprimiez votre compte, ou jusqu'à ce que le service de notifications signale qu'elle n'est plus valide.
• Nous ne conservons jamais les selfies sur nos serveurs. Google garde son journal de détection des abus pour les requêtes d'IA pendant une durée limitée, actuellement jusqu'à 55 jours (voir section 3). Nous ne pouvons pas supprimer ce journal.
• Les journaux des serveurs ne sont gardés que le temps nécessaire à la sécurité et au débogage, normalement 90 jours au maximum.
• Apple, Google et RevenueCat conservent les justificatifs d'achat selon leurs propres obligations légales.
• Une adresse de la liste d'attente est conservée jusqu'à l'envoi de l'e-mail de lancement, puis supprimée dans les 30 jours, ou dès que vous nous le demandez.

8. Vos droits et vos choix

Selon votre lieu de résidence (notamment en vertu du RGPD et de l'article 11 de la loi turque KVKK), vous avez le droit :

• de savoir si nous traitons vos données, d'y accéder et d'en obtenir une copie. Dans la version actuelle de l'application, Réglages → Télécharger mes données vous remet, une fois par heure, un fichier avec tout ce que nous conservons sur vous. Vous pouvez aussi nous écrire, et nous vous envoyons le fichier ;
• de les faire rectifier (vous pouvez modifier votre nom, votre photo et vos réponses dans l'application) ;
• de les faire effacer : Profil → Réglages → Supprimer le compte supprime immédiatement votre compte et vos données (voir Supprimer votre compte Wardify). Supprimer l'analyse des couleurs et Effacer les réponses de style, dans le Profil, ne suppriment que ces éléments ; vous pouvez supprimer vêtements, looks et conversations un par un ;
• de retirer une autorisation aussi facilement que vous l'avez donnée : les fonctions d'IA et les données d'utilisation dans les Réglages, l'analyse des couleurs et les réponses de style dans le Profil ;
• de vous opposer à un traitement fondé sur notre intérêt légitime, de demander la limitation du traitement et de recevoir vos données dans un format portable ;
• d'introduire une réclamation auprès de votre autorité de protection des données (en Turquie, le Conseil de protection des données personnelles ; dans l'UE, votre autorité locale, en France la CNIL).

Pour exercer un droit que vous ne pouvez pas exercer dans l'application, écrivez à privacy@wardify.app depuis l'adresse liée à votre compte. C'est gratuit. Nous répondons sous 30 jours.

Supprimer votre compte Wardify

Vous pouvez supprimer vous-même votre compte Wardify et ses données à tout moment, dans l'application Wardify :

1. Ouvrez Wardify et allez dans Profil → Réglages.
2. Touchez Supprimer le compte et confirmez.

Sans ouvrir l'application : envoyez un message à privacy@wardify.app depuis l'adresse e-mail de votre compte pour demander la suppression de votre compte Wardify. Si vous ne pouvez pas écrire depuis cette adresse, indiquez-nous si vous vous connectez avec Apple, Google ou par e-mail, et l'adresse e-mail affichée dans l'application sous Profil. Si vous avez utilisé « Masquer mon adresse e-mail » d'Apple, c'est l'adresse de relais. Nous répondons à cette adresse pour confirmer avant de supprimer quoi que ce soit.

La suppression efface votre profil, les images et détails de votre garde-robe, vos tenues et leurs couvertures, vos plannings et événements d'agenda, vos conversations, vos réponses de style et votre analyse des couleurs, vos signalements, vos réglages de notification, vos crédits (y compris ceux non utilisés), les compteurs quotidiens d'usage de l'IA et vos données d'utilisation. Ce qui reste :

• Apple et Google conservent les justificatifs d'achat selon leurs propres obligations, et RevenueCat garde son propre justificatif d'achat sous l'identifiant de compte ;
• les copies de sauvegarde sont supprimées sous 30 jours ;
• les images peuvent rester dans le cache de Cloudflare jusqu'à son expiration ;
• les journaux des serveurs sont gardés au maximum 90 jours ;
• un code à sens unique de votre identité de connexion est conservé 12 mois (voir section 7) ;
• le journal de détection des abus de Google pour les requêtes d'IA antérieures s'éteint de lui-même (actuellement jusqu'à 55 jours).

Supprimer votre compte n'annule pas un abonnement. Annulez-le d'abord dans l'App Store ou dans Google Play.

9. Sécurité

Les données circulent sur des connexions chiffrées (HTTPS). L'accès à vos données dans notre base est limité à votre propre compte, et nos clés de service ne se trouvent que sur nos serveurs. Vos images sont stockées à des adresses web qui ne peuvent pas être devinées, mais elles ne sont pas protégées par une connexion : toute personne qui possède l'adresse d'une image peut l'ouvrir. Nous ne publions pas ces adresses. Aucun système n'est parfaitement sûr ; si une violation vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

10. Décisions automatisées et IA

Les suggestions de tenues, les détails des vêtements, l'analyse des couleurs et les réponses du styliste sont produits automatiquement par une IA. Le styliste est signalé comme une IA : ce n'est pas une personne. Les détourages et les couvertures sont créés par une IA ; la version actuelle de l'application l'indique dans le détail du vêtement et du look. Nous ne prenons à votre égard aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Vous pouvez signaler une réponse, un look ou un vêtement dans l'application.

11. Âge minimum

Wardify est réservé aux personnes de 18 ans ou plus, et nous ne collectons pas sciemment les données de personnes plus jeunes. Vous confirmez vous-même votre âge lors de la connexion. Si vous pensez qu'une personne de moins de 18 ans nous a transmis des données, écrivez-nous et nous les supprimerons.

12. Modifications

Si nous modifions cette politique, nous publions la nouvelle version ici avec une nouvelle date. Si un changement touche ce qui est envoyé pour les fonctions d'IA, ou à qui, l'application vous redemande votre autorisation.