Confidentialité | Hairmetry

Hairmetry est conçu pour en savoir le moins possible sur toi. Cette page indique ce que nous collectons, pourquoi, qui le reçoit et comment tu peux tout retirer.

Dernière mise à jour : 21 octobre 2026.

En bref

Les acheteurs n'ont besoin ni de compte ni de mot de passe. Nous ne conservons une adresse e-mail que si tu passes une commande ou si tu choisis de t'inscrire à nos e-mails (voir ci-dessous). Les comptes existent uniquement pour notre équipe (voir Comptes et connexion).
Nous comptons les visites avec nos propres outils d'analyse de première partie. Les outils d'analyse (Microsoft Clarity) et les outils marketing (pixel Meta, et Google Ads et TikTok si nous les activons) ne se chargent que si tu les acceptes dans la bannière de cookies. Nous n'utilisons aucun réseau publicitaire, n'affichons aucune publicité et ne vendons aucune donnée. Nous ne partageons jamais tes réponses au quiz, ton profil capillaire ou tes résultats avec eux.
Certaines informations que tu nous donnes peuvent être liées à la santé (par exemple une chute de cheveux ou un problème du cuir chevelu). Nous demandons ton consentement explicite avant de t'envoyer ces réponses par e-mail ou de relier ce que tu consultes à ton adresse e-mail.
Cookies : pour les visiteurs et les acheteurs, nous plaçons un court cookie de mesure de première partie (hm_sid) et un court cookie de sécurité sur les formulaires de paiement, de contact et de retour. Tout le reste (cookies d'analyse et marketing, et le cookie d'inscription aux e-mails) nécessite ton choix ou ta case cochée. Tu peux modifier ton choix à tout moment dans Paramètres des cookies. Les membres de l'équipe connectés reçoivent un seul cookie de session strictement nécessaire, ainsi que quelques cookies strictement nécessaires de courte durée sur les pages de connexion et du back-office. Les détails figurent sous Cookies et analyse.
Nous conservons tes réponses au quiz et ta façon d'utiliser le site dans nos propres données de mesure, sans ton nom ni ton adresse e-mail (voir Tes réponses au quiz et Mesure des visites). Séparément, nous conservons une base de données des commandes, des retours, des évaluations par étoiles, des personnes inscrites à nos e-mails, des conversations de support (voir E-mails de support) et, pour notre équipe, leurs comptes (voir ci-dessous).

Tes réponses au quiz

Tes réponses sont encodées dans l'adresse web de ta page de résultats pour que tu puisses la mettre en favori ou la partager. Toute personne à qui tu partages l'adresse peut voir ces réponses, alors partage-la avec précaution.

Nous gardons aussi une copie dans nos propres données de mesure sur notre serveur UE, afin de voir quelles questions fonctionnent et d'améliorer les routines. Elle est liée au numéro de session aléatoire hm_sid, et à hm_vid si tu as accepté les cookies d'analyse, jamais à ton nom, ton adresse e-mail ou ton adresse IP. Pour chaque question, nous enregistrons :

ta réponse (type de cheveux, épaisseur du cheveu, quantité de cheveux, ressenti du cuir chevelu, traitements, comportement de tes cheveux, tranche d'âge, ligne frontale et sommet du crâne, préoccupations, sexe, et les signaux d'alerte que tu coches),
si tu as modifié une réponse, et combien de fois tu as tapé avant de te décider,
combien de temps tu as passé sur la question, sur quelle question tu étais quand tu as quitté le quiz, et si tu es revenu en arrière,
si la réponse venait d'une suggestion sur photo et si tu l'as gardée ou modifiée (voir Photos),
à la fin : le profil capillaire, les cartes de routine et les produits de ta routine.

Pourquoi : pour repérer les questions où les gens abandonnent, vérifier que la routine convient aux personnes qui la reçoivent, et améliorer les deux. Base juridique : notre intérêt légitime à faire fonctionner et améliorer le site. Certaines réponses peuvent être liées à la santé ; elles ne servent qu'à cela et ne sont jamais partagées avec des entreprises d'analyse ou de publicité (voir Ce que nous ne partageons jamais). Ces données sont supprimées après 13 mois.

Envoi de tes résultats par e-mail

Si tu nous demandes d'envoyer tes résultats par e-mail, nous utilisons ton adresse une seule fois pour envoyer cet e-mail, puis nous l'oublions, sauf si tu coches aussi la case pour recevoir 10 % de réduction et des conseils capillaires (voir Inscription aux e-mails).

Tes résultats peuvent contenir des informations liées à la santé, comme ton stade de chute de cheveux ou un problème du cuir chevelu. Avant de les envoyer, tu coches une case pour confirmer que tu es d'accord. La base juridique est ton consentement explicite (RGPD article 6, paragraphe 1, point a, et article 9, paragraphe 2, point a). Sans cette case, rien n'est envoyé.
Sans la deuxième case, l'adresse et tes réponses ne sont pas conservées par nous, ni inscrites dans nos journaux, et jamais utilisées à d'autres fins. Pas de newsletter, pas de relances.
L'e-mail est envoyé par nos fournisseurs d'e-mail (voir Qui reçoit tes données), qui traitent l'adresse et le message uniquement pour le livrer. Ils conservent leurs propres registres de livraison pendant une courte durée.
Pour éviter les abus, nous comptons les envois par adresse IP et par adresse (sous forme de code haché, et non l'adresse elle-même) uniquement en mémoire, pendant un jour au maximum.
L'e-mail contient ton profil capillaire et le lien vers tes résultats, donc toute personne qui peut lire ta boîte de réception peut les voir.

Photos

L'analyse de photo est facultative, réservée aux personnes de 16 ans et plus, et tu peux toujours répondre aux questions à la place.

Ta photo est réduite et réencodée dans ton navigateur avant d'être envoyée, ce qui supprime les métadonnées cachées comme la localisation.
Quand tu choisis une photo, elle est envoyée via une connexion chiffrée à Anthropic (l'entreprise derrière Claude, basée aux États-Unis), qui l'analyse uniquement pour suggérer des réponses au quiz visibles sur une photo : ton type de cheveux, la quantité de cheveux, ta ligne frontale et les préoccupations visibles comme les frisottis ou les cheveux gris. Anthropic agit comme notre sous-traitant.
Si tu choisis une courte vidéo à la place, ton navigateur choisit quelques images fixes dans la vidéo, et seules ces images sont envoyées, pour être analysées exactement comme des photos. La vidéo elle-même ne quitte jamais ton appareil.
Nous ne stockons pas la photo. Elle n'est conservée en mémoire que le temps de la requête, jamais écrite sur notre disque ou dans nos journaux, et non utilisée à d'autres fins.
Anthropic indique qu'il n'entraîne pas ses modèles sur les données envoyées via son API commerciale, par défaut. Il indique supprimer les entrées et sorties d'API sous 30 jours, et pouvoir les conserver plus longtemps si ses systèmes de sécurité les signalent pour une violation de sa politique d'utilisation. Voir les pages de conservation des données et entraînement des modèles d'Anthropic.
Comme Anthropic est une entreprise américaine, ta photo quitte l'UE. Anthropic indique utiliser des garanties, comme les clauses contractuelles types pour les transferts depuis l'UE, et ses conditions commerciales incluent un avenant de traitement des données. Voir la politique de confidentialité d'Anthropic.
La base juridique est ton consentement : tu coches une case avant l'envoi de la photo, et tu peux passer la photo et répondre aux questions à la place.
L'analyse ne fait que suggérer des réponses sur le type de cheveux et la routine pour le quiz. Tu relis et confirmes chaque réponse. Ce n'est pas une évaluation médicale.
Pour chaque réponse suggérée, nous enregistrons, dans nos propres données de mesure, si tu l'as gardée ou modifiée. Nous n'enregistrons jamais la photo ni son contenu.
Nous n'utilisons pas la photo pour déterminer ton origine ethnique, ton sexe, ton âge ou tes émotions.

Cookies et analyse

Nom	Ce que c'est	Quand il est placé	Durée	Consentement requis
`hm_sid`	Un numéro de session aléatoire (22 caractères) pour notre propre mesure de première partie : quelles pages sont visitées, dans quel ordre, et quelles étapes du quiz et du paiement sont atteintes. Il n'est utilisé que par nous et jamais pour du suivi inter-sites.	À chaque visite.	30 minutes après ta dernière page	Non. C'est un cookie de mesure de première partie que nous utilisons sur la base de notre intérêt légitime à améliorer le site.
`hm_vid`	Un numéro de visiteur aléatoire (22 caractères) qui nous permet de distinguer les nouveaux visiteurs des visiteurs récurrents.	Seulement si tu acceptes les cookies d'analyse.	13 mois	Oui (analyse)
`hm_consent`	Mémorise ton choix de cookies (analyse oui ou non, marketing oui ou non, et la date).	Quand tu choisis dans la bannière de cookies.	6 mois	Non, il stocke ton choix
`_clck`, `_clsk`	Identifiants de Microsoft Clarity, utilisés pour des enregistrements de session anonymisés et des cartes de chaleur (tous les champs de formulaire sont masqués).	Seulement si tu acceptes les cookies d'analyse.	Placés par Microsoft, jusqu'à 1 an	Oui (analyse)
`_fbp`, `_fbc`	Identifiant de navigateur du pixel Meta et identifiant de clic publicitaire, utilisés pour mesurer les publicités Facebook et Instagram.	Seulement si tu acceptes les cookies marketing.	Placés par Meta, jusqu'à 90 jours	Oui (marketing)
Cookies Google Ads (par exemple `_gcl_*`)	Mesurent si une publicité Google a mené à une commande.	Seulement si tu acceptes les cookies marketing et seulement une fois que nous activons Google Ads. Pas actif aujourd'hui.	Placés par Google, jusqu'à 90 jours	Oui (marketing)
Cookies du pixel TikTok (par exemple `_ttp`)	Mesurent si une publicité TikTok a mené à une commande.	Seulement si tu acceptes les cookies marketing et seulement une fois que nous activons TikTok. Pas actif aujourd'hui.	Placés par TikTok, jusqu'à 13 mois	Oui (marketing)
`hm_sub`	Un jeton aléatoire qui relie ton navigateur à ton inscription aux e-mails, pour que nous puissions envoyer les rappels auxquels tu as consenti (produits consultés, articles laissés dans ton panier). HttpOnly, donc les scripts ne peuvent pas le lire.	Seulement après que tu as coché la case de consentement et t'es inscrit à nos e-mails. Jamais pour les autres visiteurs.	1 an, ou jusqu'à ta désinscription	Oui, et tu le donnes avec la case d'inscription
`hm_csrf` (cookie de sécurité)	Un jeton aléatoire qui protège les formulaires de paiement, de contact et de retour contre les requêtes falsifiées. HttpOnly.	Quand tu ouvres ces formulaires.	Jusqu'à la fermeture du navigateur (session)	Non, strictement nécessaire
Cookie de session `__Host-hm_session`	Garde un membre de l'équipe connecté. Il ne contient qu'un jeton aléatoire.	Seulement quand tu te connectes à un compte équipe. Jamais pour les autres visiteurs.	Jusqu'à 180 jours d'inactivité et 2 ans au total	Non, strictement nécessaire
`__Host-hm_bo_csrf`	Un jeton aléatoire qui protège la connexion au back-office contre les requêtes falsifiées. HttpOnly.	Quand tu ouvres la page de connexion sans être connecté.	4 heures	Non, strictement nécessaire
`__Host-hm_oauth`	Une note signée qui mémorise l'étape de connexion avec Google en cours. HttpOnly.	Quand tu choisis Se connecter avec Google.	10 minutes	Non, strictement nécessaire
`__Host-hm_flash`	Un message signé à usage unique (par exemple « Enregistré ») affiché sur la page suivante du back-office. HttpOnly.	Après une action dans le back-office.	2 minutes, supprimé une fois affiché	Non, strictement nécessaire
`__Host-hm_mkt_state`	Une valeur aléatoire qui protège la connexion d'un compte marketing (équipe uniquement). HttpOnly.	Seulement quand le propriétaire connecte un compte marketing.	10 minutes	Non, strictement nécessaire

Les rappels nécessitent deux types de données te concernant, stockées avec ton adresse e-mail : quels produits Hairmetry tu as consultés, et ce qui se trouve dans ton panier. Ce que tu consultes peut révéler des informations liées à la santé, comme un intérêt pour des produits contre la chute de cheveux ou les pellicules. C'est pourquoi la case d'inscription le dit et pourquoi l'inscription nécessite ta case cochée. Nous ne le faisons pas pour les visiteurs qui ne se sont pas inscrits.
Si tu ne t'inscris pas, nous ne plaçons pas hm_sub et rien de ce que tu consultes n'est relié à toi.
Tu peux arrêter à tout moment avec le lien de désinscription présent dans chaque e-mail. Cela supprime le cookie du navigateur que tu utilises pour cela, annule les e-mails en file d'attente et supprime les consultations de produits et les données de panier stockées. Tu peux aussi supprimer le cookie dans les paramètres de ton navigateur.
Ton panier se trouve dans ton propre navigateur (stockage local), avec la liste des produits de ta routine, le dernier devis de prix de notre serveur (stockage de session), les étapes du quiz que tu as cochées sur la page de résultats, et un indicateur qui se souvient que tu as fermé la fenêtre d'inscription. Cela reste sur ton appareil. Le panier ne nous est envoyé que pour en calculer le prix et lors du paiement, et, si tu t'es inscrit à nos e-mails, pour alimenter le rappel de panier. Tu peux le vider dans les paramètres de ton navigateur.
Nous utilisons aussi Cloudflare Web Analytics pour des chiffres agrégés comme les pages vues. Il ne place aucun cookie.
Lors de l'envoi de photo, nous pouvons afficher Cloudflare Turnstile, une vérification que tu n'es pas un robot. Il est exploité par Cloudflare et n'apparaît que si nous l'avons activé.
Nous ne chargeons aucun script d'analyse ou de publicité et ne plaçons aucun cookie de mesure dans l'espace équipe ni sur les pages de connexion (/admin, /auth).

Mesure des visites, outils d'analyse et outils publicitaires

Notre propre mesure (première partie). Elle est stockée sur notre serveur UE, dans notre propre base de données. Nous ne stockons pas ton adresse IP dedans. Sans ton consentement, elle n'est liée qu'à hm_sid, un numéro qui expire 30 minutes après ta dernière page. Base juridique : notre intérêt légitime à faire fonctionner et améliorer le site. Tu peux t'y opposer à tout moment (voir Tes droits). Ce que nous enregistrons, et pourquoi :
- Pages et comportement : pages vues et dans quel ordre, clics, durée de présence, profondeur de défilement, termes tapés dans notre recherche, éléments FAQ ouverts et images de galerie, ainsi que la vitesse des pages et les erreurs de script. Pourquoi : voir ce qui est utilisé et corriger ce qui est lent ou cassé.
- Quiz : chaque réponse, les modifications, le temps par question, la question où tu as quitté, la suggestion photo gardée ou modifiée par question, et le profil final (voir Tes réponses au quiz). Pourquoi : améliorer les questions et les routines.
- Page de résultats : les onglets de routine que tu ouvres, les cartes que tu ouvres, les étapes que tu coches, quand tu reviens aux bases et les liens vers la boutique sur lesquels tu cliques. Pourquoi : voir quelles parties d'une routine sont utilisées.
- Kit et panier : produits et ensembles consultés, articles ajoutés ou retirés, kits et lots appliqués ou retirés automatiquement, l'étape de paiement atteinte, codes de réduction appliqués et la commande elle-même. Pourquoi : voir où les acheteurs bloquent et tenir les registres de commandes.
- Inscriptions aux e-mails : qu'une fenêtre d'inscription a été affichée, fermée ou complétée, et qu'un envoi de résultats par e-mail a été demandé. L'adresse elle-même ne fait pas partie de ces données. Pourquoi : voir si l'inscription est facile à trouver.
- Appareil et lieu : type d'appareil, système d'exploitation, navigateur et version, langue, fuseau horaire, taille de l'écran et de la fenêtre, et pays, région et ville (via Cloudflare). Pourquoi : faire fonctionner le site sur les appareils utilisés.
- Provenance : référent, balises de campagne dans le lien (UTM), et identifiants de clic publicitaire. Pourquoi : voir quels canaux amènent des visiteurs.
Avec ton consentement à l'analyse, nous plaçons aussi hm_vid (pour reconnaître les visiteurs récurrents) et chargeons Microsoft Clarity (enregistrements et cartes de chaleur avec saisies masquées). Base juridique : ton consentement.
Avec ton consentement marketing, nous chargeons le pixel Meta et, pour les commandes, envoyons à Meta via son API de conversions la valeur de la commande, les identifiants de produit et une adresse e-mail hachée (SHA-256), pour mesurer les publicités. Google Ads et le pixel et l'API d'événements TikTok fonctionnent de la même manière, mais sont désactivés et ne seront activés qu'après mise à jour de cette page. Base juridique : ton consentement.
Ce que nous ne partageons jamais. Nous n'envoyons jamais tes réponses au quiz, ton type de cheveux, tes réponses sur la chute de cheveux, ton âge, ton sexe, ta photo, tes résultats ni l'adresse de ta page de résultats à Meta, Google, Microsoft, TikTok ou quiconque à des fins d'analyse ou de publicité. Les commandes envoyées pour la mesure publicitaire ne contiennent que la valeur de la commande, les identifiants de produit et l'e-mail haché.
Destinataires. Meta Platforms Ireland Ltd (pixel Meta et API de conversions), Google Ireland Ltd (Google Ads, seulement si activé), Microsoft Ireland Operations Ltd (Clarity), et TikTok Technology Ltd (seulement si activé). Ils reçoivent ton adresse IP et les détails de ton navigateur quand celui-ci les contacte, et peuvent transmettre des données à des entreprises du groupe aux États-Unis. Les transferts vers les États-Unis reposent sur le Cadre de protection des données UE-États-Unis, auquel Meta, Google et Microsoft sont certifiés.
Durée. Nos données d'analyse de première partie, y compris les réponses au quiz, sont supprimées après 13 mois. La file des messages envoyés aux plateformes publicitaires est supprimée après 30 jours. L'attribution des commandes (quelle source a mené à une commande) est conservée avec la commande, mais les identifiants de session et de cookie qu'elle contient sont supprimés après 13 mois. Les outils eux-mêmes conservent les données selon leurs propres règles (voir leurs politiques de confidentialité).
Si tu changes d'avis. Ouvre Paramètres des cookies ou le lien « Paramètres des cookies » en bas de page à tout moment. Désactiver un choix empêche les outils de se charger sur ta page suivante, et nous cessons de stocker hm_vid. Refuser est aussi simple qu'accepter.

Journaux du serveur

Comme la plupart des serveurs, le nôtre conserve de courts journaux de requêtes (heure, page, statut) pour faire fonctionner le site et corriger les erreurs. Nos journaux d'accès suppriment tout ce qui suit le point d'interrogation dans l'adresse des pages du quiz et des résultats, donc tes réponses (encodées dans cette partie de l'adresse) ne sont jamais écrites dans nos journaux. Les journaux sont tournés et conservés seulement brièvement (trois fichiers de 10 Mo au maximum). Pour limiter les abus, les demandes de photo par adresse IP sont comptées uniquement en mémoire et oubliées au bout d'une heure.

Commandes

Si tu passes une commande dans la boutique, nous conservons ce qui est nécessaire pour la livrer et tenir nos comptes.

Quoi : ton nom, ton adresse e-mail, ton numéro de téléphone (si tu le donnes), ton adresse de livraison et tes coordonnées de facturation, ainsi que le contenu et le prix de la commande.
Pourquoi : pour exécuter la commande (contrat), t'envoyer la confirmation et les e-mails de suivi d'expédition, et tenir les registres comptables (obligation légale).
Durée : aussi longtemps que la loi fiscale néerlandaise l'exige, généralement 7 ans.
Qui le reçoit : notre hébergeur, nos fournisseurs d'e-mail (pour envoyer tes confirmations et e-mails d'expédition), notre prestataire de paiement quand les paiements réels seront activés, et le transporteur qui livre ton colis, chacun seulement pour la partie dont il a besoin.
Ce que tu commandes peut révéler quelque chose sur ta santé (par exemple un shampoing antipelliculaire). Nous ne l'utilisons que pour exécuter la commande et ne l'utilisons pas pour établir un profil.
Retours : si tu lances un retour ou envoies un formulaire de rétractation, nous conservons ton numéro de retour, le numéro de commande, les articles, ton motif et ta note (et, pour le formulaire de rétractation, ton nom et ton e-mail) tant que les registres de commande sont conservés.
Évaluations : si tu cliques sur une note en étoiles dans un e-mail d'avis, nous conservons le numéro de commande et le nombre d'étoiles, rien d'autre. Nous ne publions un avis qu'avec ton accord clair.
E-mails en file d'attente : les e-mails de commande et de rappel attendent dans une file avec le destinataire et leur contenu jusqu'à leur envoi. Quand tu te désabonnes des e-mails marketing, nous supprimons les lignes marketing non envoyées et effaçons le contenu de celles qui ont été envoyées. Les e-mails de commande ne sont pas supprimés, parce que nous te les devons.
Formulaire de contact et e-mail de support : le message, le nom et l'e-mail que tu écris sont envoyés à notre boîte de support (Zoho). Ce que nous en faisons est expliqué sous E-mails de support ci-dessous.
Recherche d'adresse : quand tu utilises les suggestions d'adresse au paiement, le texte que tu tapes dans le champ d'adresse est envoyé depuis notre serveur à PDOK (le gouvernement néerlandais) pour les adresses néerlandaises, ou à Photon (Komoot) pour les autres pays, pour rechercher l'adresse. Nous ne le stockons pas, et ton navigateur ne contacte jamais directement ces services.

E-mails de support

Quand tu écris à [email protected] ou utilises le formulaire de contact, une personne de notre équipe peut lire ton message. Pour nous aider à répondre rapidement, le message est aussi lu par l'IA avant l'envoi d'une réponse.

Quoi : ton message, ton nom et ton adresse e-mail, et, pour que la réponse soit précise, les commandes que nous avons pour cette adresse e-mail (articles, dates, statut et suivi) ainsi que les messages précédents de la même conversation.
Qui le lit : le message et ces détails de commande sont envoyés via une connexion chiffrée à Anthropic (l'entreprise derrière Claude, basée aux États-Unis), qui rédige une réponse pour nous en tant que sous-traitant. Chaque réponse indique qu'elle a été rédigée avec l'aide de l'IA. Une personne de notre équipe peut lire la conversation, reprendre la main et envoyer des réponses, et décide de tout ce qui concerne l'argent, les articles endommagés, les réactions ou tes données. Les conditions de conservation, d'entraînement et de transfert d'Anthropic sont les mêmes que sous Photos ci-dessus.
Pourquoi et base juridique : répondre à ta question et traiter ta commande (contrat), et notre intérêt légitime à répondre rapidement au courrier de support. Si tu nous dis quelque chose sur ta santé, par exemple une réaction du cuir chevelu, tu as choisi de le partager avec nous pour que nous puissions t'aider.
Photos : si tu envoies des photos au support, par exemple d'un article endommagé, de son emballage ou du numéro de lot, elles sont stockées avec la conversation et sont aussi lues par notre fournisseur d'IA pour décrire ce qu'elles montrent. Envoie des photos du produit, pas de personnes.
Durée : nous conservons les conversations de support, y compris les photos que tu as envoyées, pendant 24 mois après le dernier message, puis les supprimons. Si une commande ou un retour est concerné, les registres de commande et de retour sont conservés pour les durées indiquées sous Commandes.
Aucune décision automatisée produisant des effets juridiques. L'IA n'approuve jamais un remboursement, un remplacement ni aucune demande concernant tes données ; c'est une personne qui le fait.
Tu peux demander une personne à tout moment en répondant et en le disant, et tu peux nous demander de supprimer une conversation (voir Tes droits).

Inscription aux e-mails

Si tu t'inscris à nos e-mails, par exemple pour le code de 10 %, tu coches une case à côté du formulaire d'inscription. Nous conservons ton adresse e-mail, l'heure, l'endroit où tu t'es inscrit (fenêtre pop-up, pied de page, page de résultats ou, pour les clients, paiement) et la phrase de consentement exacte que tu as acceptée.

Nous l'utilisons pour t'envoyer le code de 10 % et de temps en temps des conseils capillaires. La base juridique est ton consentement explicite, parce que ce que tu consultes peut être lié à la santé. Tu peux le retirer à tout moment ; cela n'affecte pas ce que nous avons fait auparavant.
Chaque e-mail contient un lien de désinscription. Nous conservons ton adresse jusqu'à ce que tu te désinscrives, ou jusqu'à ce que tu nous demandes de la supprimer. Après ta désinscription, nous ne conservons que l'adresse et la date, marquées comme désinscrites, afin de ne plus t'écrire, et nous supprimons les consultations de produits, les données de panier et les e-mails en file d'attente.
L'inscription est facultative. Sur la page de résultats, cocher la case est le seul moyen d'ajouter ton adresse. Au paiement, la case concernant les conseils et les offres est cochée par défaut pour nos propres produits similaires (le soft opt-in néerlandais pour les clients) ; décoche-la pour refuser. Nous ajoutons ton adresse à notre liste seulement après le paiement de ta commande, et seulement si la case est toujours cochée.
Nos fournisseurs d'e-mail ne traitent l'adresse que pour livrer les messages.
Nous ne vendons ni ne partageons ton adresse pour le marketing d'autres entreprises.
Notre inscription aux e-mails est destinée aux personnes de 16 ans et plus.

E-mails automatiques

Si tu t'inscris, nous t'envoyons aussi quelques e-mails automatiques : une courte série de bienvenue (espacée de quelques jours), un rappel si tu as consulté un produit sans l'acheter, un rappel si tu laisses des articles dans ton panier, et, après une commande, comment utiliser ce que tu as acheté et un message de suivi. Si tu passes une commande sans la finaliser, tu reçois un seul e-mail de service à ce sujet. Après une commande, nous pouvons t'écrire au sujet de produits similaires ; tu peux te désinscrire dans chaque e-mail.

Pour envoyer ces e-mails, et seulement pour les personnes inscrites qui ont coché la case de consentement, nous conservons les produits que tu as consultés et le contenu de ton panier, reliés à ton adresse e-mail. Nous ne le faisons pas pour les visiteurs qui ne se sont pas inscrits. Ces données sont supprimées quand tu te désinscris, et les e-mails en file d'attente sont annulés. Le lien de désinscription figure dans chaque e-mail marketing.

Comptes et connexion

Les acheteurs n'ont pas besoin de compte. Les comptes existent uniquement pour notre équipe et nos conseillers, qui utilisent le back-office.

Comment tu te connectes : nous t'envoyons un code à usage unique valable 10 minutes, ou tu choisis Se connecter avec Google. Le code n'est stocké que sous forme de valeur hachée et peut être essayé quelques fois.
Se connecter avec Google : Google nous indique ton adresse e-mail (que Google a vérifiée), ton nom et ton identifiant de compte Google. Nous ne recevons pas ton mot de passe Google. Nous les utilisons seulement pour créer et sécuriser ton compte. Google gère ta connexion selon sa propre politique de confidentialité. Tu peux nous demander de dissocier Google de ton compte.
Base juridique : notre intérêt légitime à un accès contrôlé et sécurisé. Pour les membres de l'équipe, nous conservons ton nom, ton adresse e-mail, ton rôle, la méthode de connexion et l'heure de tes connexions.
Les e-mails de connexion passent par notre fournisseur d'e-mail, qui agit comme notre sous-traitant.
Nous utilisons un cookie de session pour te garder connecté, ainsi que quelques cookies auxiliaires de courte durée (voir Cookies et analyse). Tous sont strictement nécessaires, donc ils ne nécessitent aucun consentement.
Pendant que tu es connecté, nous conservons un enregistrement de session : un jeton haché, l'heure de début, l'heure de ta dernière activité, ton adresse IP (IPv6 par sa partie réseau) et la première partie de l'identification de ton navigateur. Il est supprimé quand la session se termine, expire ou que tu te déconnectes. Les codes de connexion (hachés, avec l'adresse IP d'où ils ont été demandés) sont supprimés après 1 jour.

Membres de l'équipe et conseillers

Les membres de l'équipe et les conseillers (par exemple un comptable) qui utilisent notre back-office reçoivent un compte avec un rôle qui limite ce qu'ils peuvent voir.

Quoi : nom, e-mail professionnel, rôle, méthode de connexion, l'appareil utilisé pour la vérification en deux étapes, et un journal d'audit de tes connexions et de ce que tu télécharges, exportes, modifies ou approuves dans le back-office, avec l'heure et l'adresse IP.
Pourquoi : pour te donner accès et pour protéger les données personnelles que nous détenons, ce qu'exige l'article 32 du RGPD. Base juridique : notre accord avec toi et notre intérêt légitime à la sécurité. Nous n'utilisons pas le journal pour surveiller les horaires de travail ou les performances.
Durée : ton compte est supprimé à la fin de ton rôle. Les entrées du journal d'audit sont conservées 2 ans. Les registres de paiement et de factures sont conservés 7 ans parce que la loi fiscale l'exige.
Tes droits sont les mêmes que pour tout le monde (voir Tes droits).

Analyse des documents du back-office

Notre back-office permet au propriétaire et à l'équipe de charger des documents professionnels tels que factures, reçus, relevés bancaires et contrats, ainsi que de courtes notes sur les coûts et les revenus.

Les documents peuvent contenir des données personnelles de fournisseurs, de clients ou de collaborateurs, comme des noms, des adresses et des numéros de compte bancaire. Nous ne les chargeons que pour tenir notre comptabilité.
Pour lire les montants, les dates et les parties, un document ou une note est envoyé via une connexion chiffrée à Anthropic (l'entreprise derrière Claude, basée aux États-Unis), qui en fait l'analyse pour nous en tant que sous-traitant. L'analyse IA ne fait que proposer des valeurs. Une personne vérifie et confirme chaque entrée avant qu'elle ne compte. Les conditions d'Anthropic en matière de conservation, d'entraînement et de transfert sont les mêmes que celles décrites plus haut pour les Photos.
Nous n'envoyons aucun document à une autre fin. Les fichiers originaux sont stockés chiffrés sur notre serveur et conservés pendant les 7 ans (dans certains cas 10 ans) qu'exige la loi fiscale.
Base juridique : obligation légale (tenue de la comptabilité) et notre intérêt légitime à gérer l'entreprise efficacement.

Statistiques marketing

Notre back-office lit des statistiques agrégées sur nos propres pages et publicités provenant de TikTok, Meta (Facebook et Instagram), Google (Search Console et Ads) et Cloudflare, via leurs interfaces officielles, ainsi que les totaux de paiements provenant de Mollie.

Nous recevons des totaux tels que les vues, les clics, les dépenses et les abonnés par jour. Nous ne recevons aucune donnée par visiteur et nous ne rattachons pas ces chiffres à des personnes.
Base juridique : notre intérêt légitime à mesurer les performances de notre marketing. Les statistiques sont des totaux agrégés, sans données personnelles.
Le propriétaire relie chaque compte à un identifiant sur la plateforme. Les jetons d'accès sont stockés chiffrés.

Sécurité

Nous protégeons les comptes et le back-office avec : une vérification en deux étapes obligatoire pour les membres de l'équipe, des limites sur les tentatives de connexion, un rôle pour chaque utilisateur qui limite ce qu'il peut voir, un chiffrement en transit et au repos pour les données sensibles telles que les numéros de compte bancaire et les documents chargés, un journal d'audit des actions importantes, et une protection supplémentaire devant le back-office. Si une fuite de données met tes droits en péril, nous la signalons à l'Autoriteit Persoonsgegevens (l'autorité néerlandaise de protection des données) dans les 72 heures et t'en informons lorsque la loi l'exige.

Qui reçoit tes données

Destinataire	Finalité	Données	Base	Lieu
Anthropic (Claude API), politique de confidentialité	Suggérer des réponses au quiz (type de cheveux, quantité de cheveux, ligne frontale, signes visibles) à partir d'une photo que tu choisis	La photo	Ton consentement	États-Unis (garanties de transfert ci-dessus)
Anthropic (Claude API), voir Analyse des documents du back-office	Lire les montants, dates et parties dans les documents professionnels et les notes de coûts chargés dans notre back-office	Le document ou la note chargé	Obligation légale et intérêt légitime	États-Unis (garanties de transfert ci-dessus)
Google, politique de confidentialité	Connexion avec Google ; statistiques marketing de Search Console et Ads	Adresse e-mail, nom et identifiant de compte des membres de l'équipe qui choisissent la connexion Google ; statistiques agrégées	Contrat ou intérêt légitime	États-Unis et UE (garanties de transfert)
TikTok et Meta	Statistiques agrégées sur nos propres comptes et publicités	Totaux uniquement, aucune donnée par visiteur	Intérêt légitime	Hors UE (garanties de transfert)
Meta Platforms Ireland Ltd, politique de confidentialité	Pixel Meta et API Conversions : mesure des publicités (uniquement avec ton consentement marketing)	Vues de pages et événements d'achat, valeur de commande, identifiants de produits, e-mail haché sur les commandes, identifiants de cookies, adresse IP, détails du navigateur. Jamais de données de quiz ou de résultats.	Ton consentement	Irlande ; transferts vers les États-Unis dans le cadre du Cadre de protection des données UE-États-Unis
Google Ireland Ltd, politique de confidentialité	Google Ads uniquement si activé (consentement marketing)	Événements de pages et d'achat, identifiants de cookies, adresse IP, détails du navigateur. Jamais de données de quiz ou de résultats.	Ton consentement	Irlande ; transferts vers les États-Unis dans le cadre du Cadre de protection des données UE-États-Unis
Microsoft Ireland Operations Ltd, déclaration de confidentialité	Enregistrements de session et cartes de chaleur Microsoft Clarity (consentement analytique)	Clics, défilement et vues de pages, avec les champs de formulaire et le contenu des résultats masqués, identifiants de cookies, adresse IP, détails du navigateur	Ton consentement	Irlande ; transferts vers les États-Unis dans le cadre du Cadre de protection des données UE-États-Unis
TikTok Technology Ltd, politique de confidentialité	Pixel TikTok et API Events, uniquement si activé (consentement marketing)	Même type de données que pour Meta. Jamais de données de quiz ou de résultats.	Ton consentement	Irlande ; transferts dans le cadre de clauses contractuelles types
Hetzner Online GmbH, confidentialité	Hébergement de ce site web et de ses données (commandes, liste d'e-mails)	Tout ce que le site stocke	Intérêt légitime et contrat (sous-traitant)	Allemagne
Cloudflare, politique de confidentialité	DNS, HTTPS, mise en cache, les Web Analytics sans cookies et, si activé, la vérification anti-bot Turnstile	Données de connexion telles que l'adresse IP et les pages demandées	Intérêt légitime	Réseau mondial ; entreprise américaine avec garanties de transfert
Anthropic (Claude API), voir E-mails de support	Brouillons de réponses aux e-mails d'assistance et aux messages du formulaire de contact, qu'une personne de notre équipe peut lire et reprendre	Ton message, ton nom, ton adresse e-mail, les commandes que nous détenons pour cette adresse et les messages précédents de la conversation	Contrat et intérêt légitime	États-Unis (garanties de transfert ci-dessus)
Zoho Mail	Notre boîte hairmetry.com, la boîte d'assistance et la livraison des messages	Les messages que tu nous envoies et les e-mails que nous t'envoyons (adresse, contenu)	Contrat, consentement ou intérêt légitime selon le message	Centre de données Zoho de notre compte ; Zoho Corporation est basée hors de l'UE, avec des garanties de transfert dans son accord de traitement des données
Brevo	Envoi des e-mails (e-mails de résultats, e-mails de bienvenue et de rappel, e-mails de commande)	Adresse e-mail et contenu des messages	Ton consentement, ou contrat pour les e-mails de commande	UE (France)
Mollie, confidentialité	Paiements, une fois les vrais paiements activés	Nom, e-mail, montant, référence de commande, coordonnées de paiement que tu saisis chez Mollie	Contrat	Pays-Bas
Transporteur	Livraison de ton colis	Nom, adresse de livraison, numéro de téléphone si fourni, e-mail pour le suivi	Contrat	Là où le transporteur opère
PDOK et Photon (Komoot), voir Commandes	Suggestions d'adresses à la caisse	Le texte d'adresse que tu tapes, sans ton nom ni autres détails	Intérêt légitime	Pays-Bas (PDOK), Allemagne (Photon)
Trustpilot, confidentialité	Avis publics. Nous récupérons la note publique de Trustpilot ; nous ne lui envoyons aucune information te concernant. Si tu ouvres Trustpilot depuis notre site ou depuis un e-mail pour rédiger un avis, tu partages tes données avec Trustpilot selon ses propres règles.	Rien de notre part	Sans objet	Danemark / UE

Nos fournisseurs d'e-mail, Hetzner et Anthropic agissent en tant que nos sous-traitants dans le cadre d'accords de traitement des données. Nous ne transmettons tes données à personne d'autre, sauf si la loi l'exige.

Hébergement

Le site fonctionne sur un serveur de Hetzner en Allemagne et est servi via Cloudflare, qui gère le DNS, le HTTPS et la mise en cache, et voit donc des données de connexion ordinaires telles que ton adresse IP.

Tes droits

En vertu du RGPD, tu peux demander quelles données personnelles nous détenons à ton sujet, nous demander de les corriger, de les supprimer ou d'en limiter le traitement, demander une copie que tu peux emporter ailleurs, et t'opposer à un traitement fondé sur l'intérêt légitime. Lorsque nous nous appuyons sur ton consentement, tu peux le retirer à tout moment. Comme nous ne tenons pas de comptes clients, de réponses au quiz ni de photos, il ne reste généralement que tes données de commande, de retour, d'avis ou d'inscription aux e-mails, ou, pour les membres de l'équipe, les données de compte, à te remettre ou à supprimer. Lorsque la loi nous oblige à conserver des registres, comme les registres de commandes et de factures pendant 7 ans, nous les gardons verrouillés pour un usage comptable uniquement. Si tu nous écris, nous conservons cette conversation pendant 24 mois après le dernier message, puis la supprimons. Tu peux aussi porter plainte auprès de l'Autoriteit Persoonsgegevens (l'autorité néerlandaise de protection des données) ou de l'autorité de ton propre pays.

Questions

Hairmetry est géré depuis les Pays-Bas. Pour toute question de confidentialité, écris à [email protected].