NOTRE POLITIQUE

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 16 juin 2026

1. QUI SOMMES-NOUS

La présente politique de confidentialité décrit comment ABODY AI INC. (« Abody », « nous », « notre ») collecte, utilise et partage les informations lorsque vous utilisez l’ application mobile Abody (l’« App ») et les sites Web, fonctionnalités d’IA et services connexes (collectivement, les « Services »).

• Entité juridique : ABODY AI INC.

• Adresse enregistrée : 15, rue Wellesley Ouest, unité 201, Toronto (Ontario), Canada M4Y 0G7

• Contact: confidentialité@abody.ai

• Délégué à la protection des données : dpo@abody.ai

Nous sommes le responsable du traitement des données personnelles traitées par le biais des Services, sauf indication contraire dans la présente Politique (par exemple, les données de paiement traitées par l'App Store ou le traitement par IA effectué par Google en tant que sous-traitant).

2. PORTÉE ET ACCEPTATION

La présente Politique s'applique à chaque fois que vous utilisez l'Application, créez un compte, effectuez un scan corporel, enregistrez une photo, générez du contenu IA, vous abonnez à Abody Track ou Abody Studio, ou interagissez de quelque manière que ce soit avec les Services. En utilisant les Services, vous confirmez avoir pris connaissance de la présente Politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser les Services.

3. RÉSUMÉ - CE QUE NOUS COLLECTONS EN UN COUP D'ŒIL

Nous ne collectons pas : la géolocalisation précise, les contacts, les SMS, l’audio du microphone, le calendrier, l’historique de navigation en dehors de l’application, ni les identifiants biométriques (nous mesurons votre corps – nous n’utilisons pas l’identification faciale ou par empreinte digitale).

4. COMMENT NOUS COLLECTONS LES DONNÉES PERSONNELLES

• Directement depuis vous lorsque vous vous inscrivez, vous vous connectez (adresse e-mail/mot de passe, connexion avec Apple, connexion avec Google, connexion avec Facebook), vous saisissez votre taille/poids/âge/sexe, vous prenez des photos de scan corporel, vous téléchargez des photos de progression ou des articles de votre dressing virtuel, vous rédigez un message de commentaires ou vous achetez un abonnement.

• Automatiquement depuis votre appareil lorsque vous utilisez l'application : modèle d'appareil, système d'exploitation, langue, fuseau horaire, ID d'installation Firebase, jeton push FCM, rapports de plantage, événements analytiques.

• De la part de tiers :

  • Apple, Google, Facebook (pour la connexion via les réseaux sociaux - nom, email, identifiant utilisateur du réseau social).

  • Apple App Store et Google Play (pour les reçus d'achat et l'état de l'abonnement, via RevenueCat).

  • Sous-processeurs cloud (décrits dans la section 9).

5. COMMENT NOUS UTILISONS LES DONNÉES PERSONNELLES ET LA BASE JURIDIQUE

Données sensibles – consentement explicite

Vos mensurations, votre composition corporelle et vos photos de progression sont considérées comme des données de santé . Nous les traitons uniquement avec votre consentement explicite , donné lors de la création de votre compte ou de votre premier scan. Vous pouvez retirer votre consentement à tout moment en supprimant vos données ou votre compte (article 12).

6. FONCTIONNALITÉS ET TRAITEMENT PAR IA

L'application propose quatre fonctionnalités basées sur l'IA, qui envoient toutes vos données d'entrée à des processeurs d'IA tiers :

Informations importantes concernant l'IA :

• Les résultats de l'IA sont générés automatiquement et peuvent être inexacts, peu flatteurs ou contenir des artefacts. Ils ne constituent pas un avis médical et ne remplacent pas les mesures prises par un tailleur.

• Nous n'utilisons ni vos photos ni vos mensurations pour entraîner les modèles d'IA d'Abody. Les données envoyées à Google Cloud AI sont traitées conformément aux conditions d'utilisation de Google et ne servent pas à entraîner les modèles de Google Foundation (voir la politique de Google).

• Nous ne vendons pas d'images générées par l'IA.

• Les images générées par l'IA incluent un filigrane invisible qui relie l'image à votre compte à des fins de prévention des abus.

7. PHOTOS, APPAREIL PHOTO ET STOCKAGE SUR L'APPAREIL

• L'autorisation de prise de photos est requise uniquement lorsque vous commencez activement un scan corporel ou lorsque vous prenez une photo de progression. Nous ne prenons jamais de photos en arrière-plan.

• L'autorisation d'utilisation des photos/médias n'est requise que lorsque vous choisissez une photo dans votre bibliothèque (téléchargement de dressing, photo d'essayage personnalisée, photo de progression).

• Stockage local : votre historique de scans, de mesures, votre dressing virtuel, votre lookbook, vos données de suivi et votre journal de poids sont stockés localement sur votre appareil dans une base de données SQLite chiffrée. Ils sont synchronisés avec votre compte sur les serveurs Abody, ce qui vous permet d’y accéder depuis un autre appareil.

• Traitement d'images : Les photos issues du scan corporel sont téléchargées sur le service d'estimation morphologique d'Abody, hébergé sur Google Cloud, afin de calculer vos mensurations et d'affiner le résultat. Les photos utilisées comme données d'entrée pour l'IA (Essai virtuel, Silhouette du futur, Surprise, Nouveautés quotidiennes) sont transmises à Google Cloud AI.

• Modèle corporel 3D : lorsqu’il est activé (actuellement protégé par un indicateur de fonctionnalité), un maillage GLB est généré à partir de vos mensurations et enregistré sur votre compte pour la fonctionnalité lookbook.

  
  

8. IDENTIFIANTS, ANALYTIQUE ET PUBLICITÉ

• L'identifiant d'installation Firebase identifie votre installation pour Firebase Analytics, Crashlytics, Remote Config et les tests A/B. Il est réinitialisé lors de la réinstallation de l'application.

• Le jeton FCM sert à envoyer des notifications push. Il est réinitialisé lors de la réinstallation et renouvelé périodiquement.

• Crashlytics collecte les traces de pile d'erreurs, le modèle de l'appareil, la version du système d'exploitation, la version de l'application et un identifiant d'installation anonyme. Nous utilisons ces données pour diagnostiquer les bogues.

• Firebase Analytics enregistre des événements anonymisés (vues d'écran, interactions avec les fonctionnalités, dépenses de Magic Credit, état des abonnements, exposition aux expériences). Nous l'utilisons pour identifier les fonctionnalités utiles et réaliser des tests A/B sur les modèles d'IA et la tarification. Aucune donnée personnelle (adresse e-mail, nom) n'est jamais transmise à Analytics.

• Publicité : Abody n’affiche pas de publicités tierces, n’utilise pas Google AdMob, ne vous suit pas sur d’autres applications et ne partage aucune donnée avec les réseaux publicitaires.

9. AVEC QUI NOUS PARTAGEONS LES DONNÉES (SOUS-TRAITANTS)

Nous partageons les données personnelles avec ces sous-traitants uniquement pour assurer le fonctionnement des Services :

Nous ne vendons ni ne louons de données personnelles, et nous ne partageons aucune donnée avec des courtiers en données.

10. TRANSFERTS INTERNATIONAUX DE DONNÉES

Abody est exploitée depuis le Canada. Vos données peuvent être transférées et traitées aux États-Unis, dans l'Union européenne, au Japon et dans d'autres régions où opèrent nos sous-traitants. Lorsque des données sont transférées hors de l'EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les clauses contractuelles types de l'UE (et leur avenant britannique) conclues avec chaque sous-traitant.

11. CONSERVATION DES DONNÉES

12. VOS DROITS ET VOS CHOIX

Sous réserve des lois applicables (RGPD, RGPD britannique, CCPA/CPRA, Loi 25 du Québec, etc.), vous avez le droit de :

• Accédez à vos données personnelles et recevez-en une copie

• Corriger les données inexactes (la plupart des champs sont modifiables dans l'application)

• Supprimez vos données (« droit à l'effacement »)

• Restreindre ou s'opposer à certains traitements

• Retirer son consentement aux fonctionnalités d'IA, au marketing ou au traitement des données sensibles

• Portabilité des données : exportez vos numérisations, photos et mesures.

• Déposez une plainte auprès de votre autorité de protection des données.

Comment exercer vos droits

• Dans l'application : Paramètres -> Compte -> Supprimer le compte, et Paramètres -> Notifications pour gérer les catégories de notifications push.

Nous ne facturerons jamais de frais pour la première demande effectuée sur une période de 12 mois, et nous ne vous demanderons jamais de créer un compte uniquement pour supprimer des données enregistrées avant la création de ce compte.

13. SUPPRESSION DU COMPTE

Pour supprimer votre compte Abody et toutes les données associées :

• Dans l'application : Ouvrez Abody -> Paramètres -> Compte -> Supprimer le compte. Vous devrez vous réauthentifier, puis confirmer. Votre compte sera immédiatement supprimé sous 30 jours.

Lorsque vous supprimez votre compte, nous effaçons : les données du compte, les données corporelles et de santé, les photos de scan, les photos de progression, les articles de votre garde-robe virtuelle, les images générées par l’IA, les données de séries, les jetons de notification et l’association à votre abonnement (les reçus d’achat sont conservés à des fins de comptabilité pendant la durée légale). Les événements anonymisés déjà collectés par Crashlytics et Analytics ne peuvent pas être dissociés a posteriori, mais expirent selon leur calendrier de conservation habituel.

14. SÉCURITÉ

• Tout le trafic client/serveur est chiffré avec TLS 1.2+.

• Les mots de passe sont stockés hachés (bcrypt) - nous ne pouvons pas les lire.

• Les jetons d'authentification JWT sont stockés sur l'appareil à l'aide de flutter_secure_storage (Keychain sur iOS, EncryptedSharedPreferences sur Android).

• La base de données SQLite locale est stockée dans le répertoire de données isolé de l'application ; sur Android, elle est exclue de la sauvegarde automatique.

• Nous suivons les 10 principales recommandations d'OWASP Mobile et effectuons des audits de sécurité périodiques.

Aucun système n'est parfaitement sécurisé. Si vous pensez qu'un compte a été compromis, veuillez contacter security@abody.ai .

15. PROTECTION DE LA VIE PRIVÉE DES ENFANTS

Nos services ne sont pas destinés aux enfants de moins de 13 ans (moins de 16 ans dans l'EEE). Nous ne collectons pas sciemment de données auprès d'enfants de moins de cet âge. Si vous pensez qu'un enfant nous a communiqué des données, veuillez contacter privacy@abody.ai afin que nous les supprimions.

16. MODIFICATIONS À LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour cette Politique afin de refléter les modifications apportées aux Services ou à la législation applicable. La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière modification. Les modifications importantes seront annoncées par notification dans l’application ou par courriel au moins 14 jours avant leur entrée en vigueur.

17. CONTACT

• Questions relatives à la confidentialité : confidentialité@abody.ai

• Délégué à la protection des données : dpo@abody.ai

• Informations relatives à la sécurité : sécurité@abody.ai

• Assistance générale : support@abody.ai

• Adresse postale : ABODY AI INC., 15 Wellesley St. W, Unité 201, Toronto, Ontario, Canada M4Y 0G7