Dernière mise à jour : 1er juillet 2026

La présente politique décrit la manière dont la société Ganaé (SASU, RCS Paris 105 887 202, 200 rue de la Croix Nivert, 75015 Paris) collecte et traite vos données personnelles dans le cadre de l’application GANAÉ, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement : la société Ganaé, représentée par sa présidente. Contact : hello@ganae.co.

1. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données de compte : adresse email, mot de passe (stocké sous forme chiffrée), date de création du compte.

• Photos de vêtements : les images des pièces que vous ajoutez à votre vestiaire, importées par photo ou par lien produit.

• Photos de votre personne (selfies) : lorsque vous utilisez les fonctionnalités d’analyse vous concernant, vous pouvez nous transmettre des photos sur lesquelles vous apparaissez.

• Données de morphologie et de style : informations relatives à votre silhouette, votre morphologie et vos préférences vestimentaires, que vous renseignez ou qui sont déduites de vos photos.

• Données d’usage et de navigation : looks générés, analyses effectuées, historique d’utilisation, ainsi que des données techniques (adresse IP, type de navigateur, pages consultées) collectées via des outils de mesure d’audience.

• Données de paiement : traitées directement par notre prestataire de paiement. Nous ne stockons jamais vos numéros de carte bancaire.

• Données de support : les informations que vous nous communiquez via notre outil de chat support, y compris le contenu de vos conversations.

2. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Fournir le service de styling (gestion du vestiaire, génération de looks, analyses) — base légale : exécution du contrat qui nous lie.

• Analyse de vos photos personnelles et de votre morphologie à des fins de recommandation personnalisée — base légale : votre consentement explicite, que vous pouvez retirer à tout moment.

• Gestion de votre abonnement et facturation — base légale : exécution du contrat et obligations légales comptables.

• Assistance et support via notre chat — base légale : exécution du contrat et intérêt légitime à vous assister.

• Envoi d’emails de service (confirmation d’inscription, reçus, notifications de sécurité) — base légale : exécution du contrat.

• Envoi de communications marketing (nouveautés, conseils) — base légale : votre consentement, retirable à tout moment via le lien de désinscription présent dans chaque email.

• Mesure d’audience et amélioration du service — base légale : votre consentement (déposé via les outils de mesure soumis à votre acceptation préalable).

• Sécurité du service — base légale : notre intérêt légitime à maintenir un service fonctionnel et sécurisé.

3. Décisions automatisées et profilage

Les recommandations stylistiques de GANAÉ reposent sur un traitement automatisé (profilage) qui analyse vos photos, votre morphologie et vos préférences afin de vous proposer des looks et des analyses adaptés. Ce traitement n’a aucun effet juridique ni conséquence significative à votre égard : il s’agit de suggestions à caractère purement indicatif. Vous pouvez à tout moment cesser d’utiliser ces fonctionnalités et retirer votre consentement.

4. Protection des mineurs

GANAÉ n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous avez entre 16 et 18 ans, vous devez disposer de l’autorisation de votre représentant légal pour utiliser le service et souscrire un abonnement. Si nous apprenons qu’un compte a été créé par une personne de moins de 16 ans, nous procédons à la suppression des données associées dans les meilleurs délais. Si vous êtes un parent ou représentant légal et pensez qu’un mineur nous a communiqué des données, contactez-nous à hello@ganae.co .

5. Destinataires et sous-traitants

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD), qui n’accèdent à vos données que dans la stricte mesure nécessaire à leur prestation :

• Supabase — hébergement de la base de données et des images (Union européenne, AWS Paris).

• OpenAI — analyse d’images et génération de recommandations par intelligence artificielle (États-Unis).

• Google — analyse et classification d’images par intelligence artificielle, et mesure d’audience (Google Analytics) (États-Unis).

• Photoroom — traitement automatisé des images de vêtements (Union européenne, France).

• Stripe — traitement des paiements (Union européenne, Irlande).

• Brevo — envoi d’emails et gestion des communications (Union européenne, France).

• Resend — envoi d’emails transactionnels (États-Unis).

• Crisp — outil de chat et d’assistance support (Union européenne, France).

Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Transferts hors Union européenne

Certains de nos sous-traitants (OpenAI, Google, Resend) sont situés aux États-Unis. Lorsque vos données leur sont transmises, ce transfert est encadré par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, l’adhésion de ces prestataires au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Les images que vous transmettez pour analyse sont envoyées aux services d’intelligence artificielle via leurs interfaces de programmation standard, pour la seule durée nécessaire à leur traitement. Selon les conditions de ces prestataires, ces données ne sont pas réutilisées pour entraîner leurs modèles.

7. Cookies et traqueurs

Notre application utilise des cookies techniques nécessaires à son fonctionnement (authentification, session) ainsi que des cookies de mesure d’audience et de support soumis à votre consentement. Aucun cookie soumis à consentement n’est déposé avant votre acceptation via le bandeau prévu à cet effet. Pour le détail, consultez notre Politique relative aux cookies.

8. Durée de conservation

Données de compte et de vestiaire : conservées tant que votre compte est actif.

• Photos et données de morphologie : conservées tant que votre compte est actif ou jusqu’au retrait de votre consentement.

• Données de facturation : conservées 10 ans conformément aux obligations comptables légales.

• Données de mesure d’audience : conservées au maximum 13 mois.

• Après suppression du compte : vos données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité de vos données, et du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à hello@ganae.co . Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr .

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés : chiffrement des données en transit et au repos, contrôles d’accès, hébergement au sein de l’Union européenne pour les données stockées de manière durable.

11. Modifications

Nous pouvons être amenés à modifier la présente politique. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en haut de cette page.