PerfuMate est un espace de travail pour parfumeurs, sur le web à l’adresse perfumate.app et sous forme d’application Android. Cette politique explique quelles données il traite, pourquoi, qui d’autre les voit, combien de temps elles sont conservées, et quel contrôle vous avez sur elles.
Qui est responsable de vos données
Le responsable du traitement est PerfuMate, une activité exploitée par Omer Siton, Israël. E-mail : PerfuMate.Support@gmail.com. Écrivez à cette adresse pour toute question ou demande concernant vos données.
Les données qui restent sur votre appareil
Tant que vous ne vous connectez pas, tout reste sur la machine que vous utilisez. Votre bibliothèque de matières, vos formules, vos versions, vos niveaux de stock, vos lots, vos coûts et vos réglages se trouvent dans une base de données locale sur votre propre appareil, et rien de tout cela ne nous parvient. Vous pouvez utiliser PerfuMate ainsi indéfiniment : aucun compte n’est nécessaire pour ouvrir l’atelier, construire des formules ou consulter le catalogue.
Ce qui change quand vous vous connectez
Se connecter active la synchronisation dans le cloud. Ce n’est pas un réglage distinct que vous activez plus tard, et il n’existe aucune version d’un compte connecté dont l’atelier resterait uniquement sur l’appareil. Dès l’instant où vous vous connectez, vos matières, formules, versions, lots, niveaux de stock, coûts, notes et historique AI Studio sont copiés sur nos serveurs (Supabase) et y sont tenus à jour : chaque ligne est envoyée dans les secondes qui suivent votre modification, et cela continue en arrière-plan pendant que vous travaillez. C’est ce qui permet au même atelier d’apparaître sur votre téléphone et sur votre ordinateur.
Votre compte contient votre adresse e-mail. Si vous vous connectez avec Google, Google nous transmet aussi votre profil de base (nom et photo). Nous utilisons le nom uniquement pour suggérer un pseudonyme et un nom d’affichage, que vous pouvez modifier, et nous n’affichons pas la photo.
Le travail de formulation en tant qu’invité reste sur cet appareil. La communauté, AI Studio, la synchronisation dans le cloud et la confirmation d’un import exigent un compte. La mesure des visites du site et des campagnes est décrite ci-dessous.
Communauté
Si vous publiez des formules ou envoyez des messages dans la communauté, ce contenu est stocké sur nos serveurs et montré aux autres utilisateurs sous votre pseudonyme. Les formules publiées apparaissent aussi sur des pages publiques de perfumate.app que les moteurs de recherche peuvent indexer, sauf si votre profil est privé. Publier est toujours un acte délibéré et jamais un réglage par défaut : vos niveaux de stock, vos coûts, vos fournisseurs et vos notes privées ne font partie de rien de ce que vous publiez, même s’ils sont synchronisés sur votre propre compte.
Les messages sont stockés sur nos serveurs afin de parvenir à l’autre personne. Nous ne les lisons pas, sauf pour examiner un signalement, un abus ou un problème de sécurité, ou lorsque la loi l’exige. Les signalements que vous effectuez ne sont vus que par nous.
AI Studio
AI Studio est facultatif et fonctionne avec des crédits. Quand vous l’utilisez, le brief que vous rédigez et les parties pertinentes de votre liste de matières et de vos formules sont envoyés à notre serveur et traités par l’API d’OpenAI pour composer la réponse. Conformément à ses conditions d’utilisation de l’API, OpenAI n’utilise pas ces données pour entraîner ses modèles, et peut les conserver jusqu’à 30 jours pour surveiller les abus. Nous conservons une copie de chaque réponse pendant 24 heures, puis la supprimons.
Nous conservons un registre des crédits accordés et dépensés sur votre compte afin que le solde soit exact, ainsi qu’un registre de ce que chaque exécution nous a coûté (le modèle et la quantité de texte traitée). Aucun des deux ne contient ce que vous avez écrit.
Si vous notez une réponse avec les pouces, nous conservons votre question, la réponse, les noms et les parts des matières de la formule, et toute raison que vous indiquez, afin d’améliorer AI Studio.
Lab Mate (voix)
Lab Mate, là où il est proposé, est un assistant vocal IA dans l’éditeur de formule de l’application web. Il n’est pas présent dans l’application Android.
- Le microphone n’est utilisé que pendant qu’un appel Lab Mate est actif, et seulement après que vous avez vous-même lancé l’appel. Il s’arrête à la fin de l’appel.
- Pendant l’appel, votre voix est transmise en direct à notre fournisseur d’IA, actuellement OpenAI, afin qu’il puisse vous entendre et répondre. Les fournisseurs d’IA vocale peuvent inclure Google (Gemini) là où il est proposé. La voix que vous entendez est générée par une IA ; vous parlez à une IA, pas à une personne.
- Les parties pertinentes de votre formule et de vos matières sont transmises pour que Lab Mate puisse en parler. Ce que vous dites peut transiter par notre serveur sous forme de texte afin de préparer une modification de votre formule.
- Nous n’enregistrons ni ne conservons votre audio ou une transcription. Nous ne conservons qu’un enregistrement indiquant qu’une modification proposée a été approuvée, et les crédits qu’elle a consommés. Le fournisseur traite l’audio conformément à ses conditions d’utilisation de l’API, et nous utilisons des paramètres du fournisseur selon lesquels il n’est pas utilisé pour entraîner ses modèles.
Achats
Les offres et les offres IA s’achètent sur perfumate.app et sont vendues par Lemon Squeezy, qui est le vendeur officiel (merchant of record) et gère le paiement ainsi que toute taxe sur les ventes ou TVA. L’application Android ne vend pas d’offres. Le paiement est entièrement traité par Lemon Squeezy : nous ne voyons ni ne stockons jamais les données de votre carte. Ce qui nous parvient, c’est le produit acheté, la date, les numéros de commande et d’abonnement, le montant, ainsi que l’e-mail et le compte auxquels il se rattache, afin que l’offre ou les crédits puissent être appliqués et que nous puissions retrouver votre commande si vous nous écrivez.
Les e-mails que nous envoyons
Nous envoyons des e-mails depuis PerfuMate.Support@gmail.com, via Gmail de Google.
- E-mails liés au compte et au service : un code de connexion ou de confirmation, un message de bienvenue à l’inscription, la confirmation d’un achat, les réponses à vos messages, et les avis concernant votre compte, votre offre ou les présentes politiques.
- Rappels et actualités du produit : des conseils quand vous débutez, une note quand vous atteignez une limite de votre offre, et des actualités sur les fonctions, les offres et les prix.
Le rappel que vous recevez, le cas échéant, dépend de l’activité de votre compte : des chiffres comme le nombre de formules ou de matières que vous avez, si vous avez atteint une limite de votre offre, et la date de votre inscription ou de votre dernière connexion. Nous ne lisons ni ne citons jamais le contenu de vos formules ou de vos matières dans ces e-mails.
Chaque rappel et chaque e-mail d’actualités du produit contient un lien de désinscription. Un clic suffit pour les arrêter, sans connexion. Les e-mails liés au compte et au service continuent d’arriver, car le service en a besoin.
Quand vous vous désinscrivez, nous conservons votre adresse e-mail sur une liste d’exclusion, uniquement pour pouvoir respecter votre choix. Elle y reste même si vous supprimez votre compte. Nous conservons aussi un journal des e-mails de rappel reçus par votre compte, pour que vous ne receviez pas deux fois le même ; il est supprimé avec votre compte.
E-mail d’assistance et suggestions
Quand vous écrivez à PerfuMate.Support@gmail.com, votre message et votre adresse sont conservés dans cette boîte Gmail. Nous pouvons utiliser des outils d’IA, actuellement d’OpenAI, pour aider à trier les messages et rédiger des réponses, et nous conservons un registre privé de chaque demande et de son état. Les suggestions que vous envoyez depuis l’application (un souhait, ou une matière à ajouter) sont stockées sur notre serveur avec votre compte et envoyées par e-mail à la même boîte.
Comptage des visites
Quand une page de ce site ou de l’application web est ouverte, elle enregistre une ligne sur notre propre serveur. Voici la liste complète de ce que contient cette ligne :
- l’heure
- le chemin de la page ouverte, sans aucune chaîne de requête
- le nom du site d’où vous venez, le cas échéant : uniquement l’hôte, jamais l’adresse complète. La seule exception est un lien depuis l’une de nos propres pages vers l’atelier, pour lequel nous conservons notre propre chemin, car tout l’objet de cette ligne est de savoir à partir de quelles pages les gens ouvrent l’atelier
- une catégorie d’appareil : téléphone, tablette ou ordinateur
- si cet appareil fonctionne sous iOS ou Android, lorsqu’il s’agit d’un téléphone ou d’une tablette
- si la visite a commencé par un bouton de l’une de nos pages, et lequel
La catégorie d’appareil et le système d’exploitation sont lus à partir de l’agent utilisateur de votre navigateur et stockés sous forme de ces seuls mots. La chaîne de l’agent utilisateur elle-même n’est pas conservée, pas plus que votre adresse IP, votre localisation, la taille de votre écran ou toute autre information que votre navigateur fournit.
La ligne ne contient aucun identifiant d’aucune sorte. Elle n’est pas liée à un compte, même quand vous êtes connecté, elle ne dépose aucun cookie, et elle ne stocke rien sur votre appareil, hormis un indicateur qui dure jusqu’à la fermeture de l’onglet afin qu’une visite ne soit pas comptée deux fois. Elle ne peut pas être rattachée à une personne, et elle n’est jamais partagée avec qui que ce soit.
Ce que l’application enregistre sur son utilisation
Certains moments dans l’application sont enregistrés sur notre propre serveur, pour savoir quelles parties de PerfuMate les gens atteignent et où ils s’arrêtent : ouvrir une fonction qui exige une offre payante, atteindre une limite de votre offre, se connecter et l’écran depuis lequel la connexion a commencé, exporter un fichier (son type uniquement), créer votre première formule, enregistrer une formule de la communauté dans votre atelier, et les choix sur l’écran de démarrage. Chaque enregistrement contient l’heure, le nom du moment, parfois un petit nombre (comme le nombre de formules que vous aviez quand vous avez atteint une limite) et, si vous êtes connecté, votre compte.
Il ne contient rien sur ce que vous étiez en train de créer : aucune formule, aucune matière, aucune note, aucun nom. Il n’est jamais partagé. Comme les chiffres de la section sur les e-mails, il peut déterminer le rappel que vous recevez. Quand vous supprimez votre compte, le lien avec votre compte est supprimé et le reste demeure sous forme de comptage anonyme.
D’où vous venez
À votre première arrivée, votre navigateur garde une note de la façon dont vous êtes arrivé : les balises de campagne du lien (comme utm_source ou go), la page d’arrivée, le site d’où vous venez (hôte uniquement) et la date. Elle est stockée dans votre navigateur sous pm-first et pm-last. Si vous créez un compte, cette note est enregistrée avec votre compte, ainsi que le fait que vous vous êtes inscrit sur le web ou sur Android, afin que nous sachions quelles pages et quelles campagnes amènent des gens qui restent. Elle est supprimée avec votre compte. Si vous ne vous inscrivez jamais, elle ne quitte jamais votre navigateur.
Cookies et stockage sur votre appareil
- Nécessaires. L’application conserve votre atelier, vos réglages et votre session de connexion dans le stockage de votre navigateur (ou sur votre téléphone), et le site conserve un indicateur pendant la durée d’une visite afin qu’elle soit comptée une seule fois. PerfuMate en a besoin pour fonctionner, et personne d’autre ne les lit.
- Notre propre mesure.
pm-firstetpm-last, décrits ci-dessus. Ils nous appartiennent exclusivement et ne sont jamais transmis à un tiers. - Facultatifs, uniquement avec votre autorisation. La mesure publicitaire Google et la mesure des campagnes Reddit, décrites ci-dessous. Les deux restent désactivées tant que vous ne choisissez pas de les autoriser.
Votre choix concernant la mesure publicitaire est conservé dans ce navigateur pendant six mois au maximum. Vous pouvez le modifier à tout moment ici, ou en effaçant les données de ce site dans votre navigateur. Retirer votre autorisation arrête la mesure future, mais ne peut pas rappeler les données déjà envoyées.
Le signal Do Not Track des navigateurs ne change rien ici, car la mesure facultative reste désactivée tant que vous ne l’autorisez pas.
Mesure publicitaire Google facultative
Avec votre autorisation, nous chargeons la balise publicitaire de Google pour mesurer les achats issus de nos publicités. Elle utilise des cookies publicitaires ainsi que des identifiants de navigateur, de réseau et de clic sur une publicité. Après vérification d’un achat payé, nous envoyons à Google Ads son identifiant de commande, sa valeur après remises et hors taxes, et sa devise. Nous n’incluons ni votre nom, ni votre e-mail, ni vos formules, ni aucune autre donnée de laboratoire. La personnalisation publicitaire et les conversions améliorées ne sont pas activées par cette intégration. Vous pouvez refuser sans que cela affecte l’application. Voir la politique de confidentialité de Google.
Mesure des campagnes Reddit
Si vous arrivez par un lien de campagne Reddit contenant go=reddit ou rdt_cid, nous demandons d’abord. Ce n’est que si vous l’autorisez que l’application web charge le pixel publicitaire de Reddit, qui mesure les visites de pages, les inscriptions et les exports de fichiers (envoyés comme événement « Lead »), afin que nous puissions savoir si les publicités fonctionnent. Un indicateur local au navigateur, pm-rdt, mémorise que vous êtes venu d’une campagne Reddit, pour que la mesure que vous avez autorisée se maintienne lors des redirections de connexion et des visites ultérieures dans ce navigateur. Si vous refusez ou retirez votre autorisation, le pixel ne se charge pas, et l’indicateur ainsi que le cookie de Reddit sont supprimés. Les visites ordinaires sans cet indicateur ne chargent jamais le pixel.
Le script de Reddit peut traiter des identifiants de navigateur, de réseau et publicitaires conformément à la politique de confidentialité de Reddit. Nous n’incluons dans ces événements ni vos formules, ni votre liste de matières, ni vos notes, ni vos coûts, ni vos fournisseurs. Cette mesure de campagne est distincte de nos propres compteurs décrits ci-dessus.
Pourquoi nous utilisons vos données (base juridique)
Pour les personnes situées dans l’UE et au Royaume-Uni, chaque utilisation repose sur l’une des bases juridiques suivantes.
| Ce que nous faisons | Base juridique |
|---|---|
| Votre compte, la synchronisation dans le cloud et la sauvegarde | Contrat : fourniture du service auquel vous avez souscrit |
| Communauté : publication, profils, messages, abonnements | Contrat |
| AI Studio et Lab Mate | Contrat |
| Achats, offres et crédits | Contrat ; obligation légale pour les registres fiscaux et comptables |
| E-mails liés au compte et au service, réponses de l’assistance | Contrat ; intérêts légitimes à vous répondre |
| Rappels et actualités du produit par e-mail | Intérêts légitimes à vous informer sur le produit que vous utilisez ; vous pouvez vous y opposer à tout moment grâce au lien de désinscription |
| Enregistrements d’utilisation, source d’inscription et comptage des visites | Intérêts légitimes à savoir quelles parties de PerfuMate fonctionnent, et à les améliorer |
| Notes attribuées aux réponses de l’IA | Intérêts légitimes à améliorer AI Studio, uniquement quand vous choisissez de noter |
| Signalements, blocages, modération, sécurité et prévention des abus | Intérêts légitimes à assurer la sécurité du service ; obligation légale lorsque la loi l’exige |
| Traitement assisté par IA des e-mails d’assistance | Intérêts légitimes à vous répondre rapidement |
| Mesure publicitaire Google et mesure des campagnes Reddit | Consentement, que vous pouvez retirer à tout moment |
| Conservation des registres légaux, réponses aux autorités, défense en cas de réclamation | Obligation légale ; intérêts légitimes |
Qui d’autre traite vos données
- Supabase : hébergement, connexion et notre base de données.
- Google : la connexion Google, si vous l’utilisez ; Firebase Hosting, qui sert le site web et l’application web ; Gmail, qui envoie et reçoit nos e-mails ; fonts.gstatic.com, qui fournit à votre navigateur les polices par défaut et de repli de l’application web (le moteur de rendu lui-même est servi depuis notre propre site) ; et la mesure Google Ads, uniquement avec votre consentement. Les fournisseurs d’IA vocale peuvent inclure Google Gemini, là où il est proposé.
- Lemon Squeezy : vendeur officiel (merchant of record) pour chaque achat : paiement, taxes, reçus, abonnements et portail de facturation.
- OpenAI : les requêtes AI Studio ; la voix de Lab Mate, transmise en direct pendant un appel ; et les outils d’IA qui nous aident à trier les e-mails d’assistance et à y répondre.
- Reddit : mesure des campagnes, uniquement avec votre consentement.
- IndexNow (Bing et d’autres moteurs de recherche) : nous les informons quand une page publique de perfumate.app change. Cela n’envoie que des adresses de pages, jamais de données personnelles.
- Les autres utilisateurs : ce que vous publiez, votre pseudonyme, votre nom d’affichage et votre biographie, et les messages que vous leur envoyez.
- Les autorités : uniquement lorsque la loi l’exige.
Ces prestataires agissent selon nos instructions, à deux exceptions près : Google et Reddit, pour leur propre mesure publicitaire lorsque vous l’autorisez, et Lemon Squeezy, qui, en tant que vendeur officiel, est responsable des données de paiement qu’il collecte.
Transferts internationaux
Nous sommes établis en Israël, que la Commission européenne reconnaît comme assurant un niveau de protection adéquat des données personnelles. Nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque des données sont transférées vers un pays ne bénéficiant pas d’une telle décision, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’avenant britannique) figurant dans les conditions de traitement des données du prestataire, ou sur le Data Privacy Framework UE–États-Unis lorsque le prestataire est certifié à ce titre.
Combien de temps nous les conservons
- Votre atelier (matières, formules, versions, lots, notes, historique AI Studio), votre profil, vos publications et vos messages : tant que votre compte existe. Supprimés avec votre compte.
- Enregistrements d’utilisation : liés à votre compte tant qu’il existe ; ensuite, conservés uniquement sous forme de comptages anonymes.
- D’où vous venez : jusqu’à la suppression de votre compte.
- Réponses de l’IA : 24 heures. Registres de crédits et notes des réponses de l’IA : jusqu’à la suppression de votre compte. Registres de coûts de l’IA (sans contenu) : conservés pour notre comptabilité.
- Comptage des visites : conservé sous forme de statistiques ; il n’identifie personne.
- Registres d’achat : tant que votre compte existe. Lemon Squeezy conserve ses propres registres aussi longtemps que la législation fiscale l’exige.
- Journal des e-mails de rappel : jusqu’à la suppression de votre compte. Liste d’exclusion : conservée aussi longtemps que nous envoyons des e-mails, afin que votre choix soit respecté.
- E-mails d’assistance : aussi longtemps que nécessaire pour traiter votre demande et son suivi éventuel.
- Votre choix publicitaire : dans votre navigateur, six mois au maximum.
- Sauvegardes : écrasées selon la rotation normale de notre hébergeur.
Vos droits
Vous pouvez nous demander :
- d’accéder à vos données : vous indiquer ce que nous détenons et vous en fournir une copie ;
- de les rectifier si elles sont inexactes (vous pouvez modifier vous-même la plupart d’entre elles dans l’application) ;
- de les supprimer (voir ci-dessous) ;
- de les porter : Plus > Compte > Exporter en ZIP vous remet tout votre atelier en CSV et JSON, gratuitement, à tout moment ;
- de vous opposer à toute utilisation fondée sur les intérêts légitimes, y compris les e-mails de rappel et d’actualités du produit (le lien de désinscription le fait immédiatement) ;
- de limiter une utilisation pendant l’examen d’une réclamation la concernant ;
- de retirer votre consentement à la mesure publicitaire à tout moment, avec le bouton ci-dessus. Cela n’affecte pas ce qui s’est passé auparavant.
En Israël, la loi sur la protection de la vie privée vous donne le droit de consulter les données détenues à votre sujet et de demander leur rectification ou leur suppression.
Pour exercer l’un de ces droits, écrivez à PerfuMate.Support@gmail.com depuis l’adresse de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois ; si une demande est complexe, il peut nous falloir jusqu’à deux mois supplémentaires, et nous vous en indiquons la raison.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès d’une autorité de protection des données : dans l’UE, l’autorité de votre pays ; au Royaume-Uni, l’Information Commissioner’s Office ; en Israël, la Privacy Protection Authority. N’hésitez pas à nous contacter d’abord.
Êtes-vous obligé de nous fournir des données ?
Non. Tout ici est facultatif. Vous pouvez utiliser PerfuMate en tant qu’invité, sans compte, et votre atelier ne quitte jamais votre appareil. Une adresse e-mail n’est nécessaire que pour créer un compte ; sans compte, vous ne pouvez pas utiliser la synchronisation dans le cloud, la communauté ni AI Studio. Un nom d’affichage, une biographie et tout ce que vous publiez sont facultatifs.
Ce que nous ne faisons pas
Concrètement, nous ne faisons pas et ne ferons pas les choses suivantes :
- vendre, louer ou échanger vos données à qui que ce soit, à quelque fin que ce soit
- afficher des publicités de tiers dans PerfuMate
- envoyer vos données de formulation à des services publicitaires
- accéder aux fichiers de votre appareil, sauf si vous les sélectionnez pour un import ou une pièce jointe
- utiliser le contenu de vos formules, matières, notes, lots, coûts ou fournisseurs à d’autres fins que vous les afficher, les synchroniser entre vos propres appareils, et exécuter les fonctions d’IA que vous demandez, y compris une réponse que vous choisissez de noter. Les chiffres de ce que vous détenez peuvent déterminer le rappel que vous recevez, comme décrit ci-dessus
- donner les données de votre atelier à qui que ce soit pour entraîner ses modèles d’IA
Si l’un de ces points devait changer, il changerait d’abord ici, avec une date.
Supprimer vos données
Vous pouvez supprimer votre compte et les données cloud qui y sont liées depuis l’application : Plus > Compte > Supprimer le compte. Les détails et les alternatives figurent sur la page de suppression du compte.
Quelques éléments restent, par conception : une adresse e-mail désinscrite reste sur la liste d’exclusion ; les enregistrements d’utilisation restent sous forme de comptages anonymes ; les registres de coûts de l’IA restent, sans contenu ; Lemon Squeezy conserve ses propres registres d’achat ; les sauvegardes sont écrasées selon leur rotation normale ; et une page de formule publique disparaît à la prochaine mise à jour du site. Les formules que d’autres utilisateurs ont enregistrées dans leur propre atelier avant votre suppression restent dans leur atelier.
Enfants
PerfuMate n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 16 ans, nous le supprimons. Si vous pensez qu’un enfant utilise PerfuMate, signalez-le-nous à l’adresse d’assistance.
Contact
Questions ou demandes : PerfuMate.Support@gmail.com.
Modifications
Si cette politique change, la nouvelle version est publiée à cette adresse avec une date mise à jour.
Conditions d’utilisation · Politique de remboursement · Résilier un abonnement