← Accueil

Informations légales

Cette page est maintenue par l’équipe de PeakMe pour répondre aux questions fréquentes sur la sécurité et la confidentialité du service. Elle décrit nos pratiques actuelles ; elle ne constitue pas une certification indépendante.

1. Modèle de responsabilité partagée

PeakMe s’appuie sur des fournisseurs établis (hébergement, base de données, paiement, IA). Nous configurons ces briques logicielles et développons l’application ; les fournisseurs gèrent la sécurité de leur infrastructure ; vous gérez la confidentialité de votre mot de passe et de l’appareil que vous utilisez.

2. Authentification et accès

  • Connexion par e-mail/mot de passe ou via Google.
  • Mots de passe stockés sous forme hachée par notre fournisseur d’authentification — jamais en clair.
  • Sessions chiffrées, révocables depuis votre compte.
  • Chaque utilisateur ne peut accéder qu’à ses propres analyses, plans et tâches (isolation au niveau de la base de données).

3. Données et chiffrement

  • Tout le trafic entre votre appareil et PeakMe transite via HTTPS (TLS).
  • Les données sont stockées chez nos sous-traitants ultérieurs, qui chiffrent les données au repos.
  • Vos photos ne restent disponibles que le temps nécessaire à la fourniture du service de compte et sont supprimées sur demande ou selon les durées de conservation définies dans la Politique de Confidentialité.

4. Paiements

Les paiements sont traités par Stripe. PeakMe ne voit jamais votre numéro de carte complet et ne le stocke pas sur ses serveurs. La transaction apparaît sur votre relevé bancaire sous le libellé « NOVEXA STUDIO » (ou une forme abrégée telle que « NOVEXA »).

5. Sous-traitants ultérieurs principaux

  • Hébergement Edge : Cloudflare.
  • Base de données et authentification : Supabase.
  • Analyse par IA : OpenAI et Google Vertex.
  • Paiement : Stripe.

Détails et bases légales sur la page Confidentialité.

6. Conservation et suppression

Vous pouvez demander la suppression de votre compte et de votre photo à tout moment via le formulaire de contact. Les durées de conservation détaillées sont énoncées sur la page Confidentialité.

7. Cookies et publicité

PeakMe et ses fournisseurs d’infrastructure utilisent uniquement des dispositifs de stockage techniques strictement nécessaires au service (session, sécurité et préférences). Aucun pixel publicitaire, cookie de mesure d’audience générale ou traqueur inter-sites n’est utilisé par PeakMe. Des événements de paiement minimaux (« first-party ») peuvent être enregistrés sans identifiant de navigateur persistant. Si un suivi non essentiel est introduit, il restera désactivé jusqu’à ce que le visiteur fasse un choix valide.

8. Signaler un problème de sécurité

Si vous pensez avoir trouvé une vulnérabilité, contactez-nous via le formulaire de contact avec une description et, si possible, les étapes pour la reproduire. Nous vous prions de ne pas la divulguer publiquement avant que nous ayons eu l’opportunité de la corriger.

9. Transparence sur l’IA

PeakMe est un déployeur de modèles d’IA génératifs tiers : la famille GPT d’OpenAI pour l’analyse de texte et la génération de plans, et la famille Gemini / Vertex de Google pour la génération et l’édition d’images. Les fournisseurs et les versions des modèles peuvent changer pour améliorer la qualité, le coût ou la disponibilité.

  • Il vous est toujours indiqué, avant utilisation, que vous interagissez avec un système d’IA (Art. 50 du Règlement sur l’IA).
  • La photo « après » est une simulation synthétique, signalée comme générée par IA — ce n’est pas une photographie ni une prédiction de votre apparence future réelle.
  • Votre photo n’est jamais utilisée pour entraîner un quelconque modèle, que ce soit le nôtre ou celui d’un fournisseur ; nos fournisseurs d’IA opèrent selon des conditions de non-entraînement pour les données d’API.
  • Aucune reconnaissance faciale, aucune identification ou gabarit biométrique, aucune reconnaissance d’émotions, aucune catégorisation biométrique, aucune notation sociale — aucune des pratiques interdites par l’Art. 5 du Règlement sur l’IA.
  • Aucun résultat de l’IA n’a d’effets juridiques ou d’effets significatifs similaires sur vous (Art. 22 RGPD). Vous pouvez demander une revue humaine de tout résultat via le formulaire de contact.
  • Les résultats sont probabilistes et peuvent contenir des erreurs, des biais ou des artefacts ; ils ne constituent jamais un avis médical ou professionnel.

10. Vos droits sur les données et gestion des incidents

Pour les utilisateurs de l’UE/EEE, PeakMe applique le RGPD : droits d’accès, de rectification, d’effacement, à la limitation du traitement, à la portabilité, d’opposition et de retrait du consentement, exerçables via le formulaire de contact avec une réponse sous un mois, ainsi que le droit d’introduire une réclamation auprès de votre autorité de contrôle nationale (par ex. la CNIL en France). En dehors de l’UE, les droits équivalents de la PDPL des ÉAU s’appliquent. Les transferts internationaux sont couverts par les Clauses Contractuelles Types de la Commission européenne. En cas de violation de données à caractère personnel susceptible d’engendrer un risque, nous notifions l’autorité compétente dans un délai de 72 heures et informons les utilisateurs concernés lorsque le risque est élevé. Tous les détails figurent dans la Politique de Confidentialité.

11. Conformité

PeakMe est publié par NOVEXA STUDIO - FZCO (licence commerciale n° 90184, délivrée par la Dubai Integrated Economic Zones Authority), siège social à DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubaï (Émirats Arabes Unis), opérant à l’international. Le service est régi par le droit des Émirats Arabes Unis (Loi fédérale n° 15 de 2020 sur la protection des consommateurs, PDPL n° 45 de 2021, Décret-loi n° 14 de 2023 sur le commerce électronique) et, pour les utilisateurs de l’Union européenne, applique en outre le RGPD, les obligations de transparence du Règlement sur l’IA, les directives sur les droits des consommateurs et les contenus numériques, ainsi que les protections impératives des consommateurs du pays de résidence de l’utilisateur (Rome I, Art. 6(2)). Les paiements sont traités de manière sécurisée par Stripe ; NOVEXA STUDIO - FZCO reste le vendeur responsable des transactions, des taxes, du support, des remboursements et des litiges. Nous ne revendiquons pas les certifications SOC 2, ISO 27001, HIPAA ou PCI ; les certifications de nos sous-traitants leur appartiennent.

12. Mises à jour

Cette page est éditable et peut évoluer avec le produit. Pour toute question, utilisez le formulaire de contact.