Responsable et périmètre
Nael Al Khalaf · Auto-entrepreneur — entrepreneur individuel (EI) · 30 rue Mathieu, 93400 Saint-Ouen-sur-Seine · France · SIRET : 819 537 002 00035 · TVA intracommunautaire : FR 33 819 537 002 · Téléphone : +33 6 77 15 93 63
Nael Al Khalaf est responsable des traitements décrits ici. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à support@getenamel.app.
Cette politique couvre l’application iPhone Enamel, le site getenamel.app et les messages adressés à l’assistance Enamel. Les sections qui commencent par « L’app » concernent uniquement l’application ; celles qui commencent par « Site » concernent uniquement le site. Le site ne demande aucune photo de vos dents et ne réalise aucun scan.
L’app Enamel
Enamel vous aide à suivre une routine cosmétique de blanchiment et de soin du sourire, et situe l’apparence de la teinte de vos dents sur une échelle de 1 à 16. Ce n’est pas un service médical : l’app n’évalue pas la santé de vos dents.
Les photos de votre sourire sont analysées sur votre iPhone et ne sont jamais envoyées. Vos réponses, votre programme, vos relevés de teinte et votre journal restent eux aussi sur votre iPhone : Enamel n’exploite aucun serveur qui reçoive ces données. L’app ne crée pas de compte et ne demande ni nom, ni adresse e-mail, ni mot de passe. Elle ne contient aucune publicité, ne vous suit pas à travers les apps et sites d’autres entreprises et n’affiche donc jamais la demande d’autorisation de suivi d’Apple. Nous ne vendons pas vos données.
En dehors de l’App Store, l’app ne s’appuie que sur deux services : RevenueCat pour l’abonnement et PostHog pour des statistiques d’usage anonymes que vous pouvez désactiver. Chacun est décrit ci-dessous.
L’app : photos et mesure de la teinte
Le scan guidé photographie votre sourire avec la caméra avant pendant que l’écran éclaire votre visage. Le framework Vision d’Apple, exécuté sur l’iPhone, repère votre visage, votre bouche et le blanc de vos yeux, qui sert de référence de couleur. Sur les iPhone équipés d’une caméra TrueDepth, les informations de profondeur aident à vérifier la distance et la position. L’indice de teinte est calculé sur l’iPhone, et un scan refusé pour ses conditions n’est pas enregistré.
Les photos du scan et les recadrages de la bouche sont stockés dans l’espace privé de l’app sur votre iPhone. Ils sont protégés lorsque l’iPhone est verrouillé et exclus des sauvegardes de l’iPhone, sur iCloud comme sur un ordinateur. Aucune photo, aucun recadrage, aucune mesure du visage ni aucune information de profondeur n’est envoyé à Enamel ni à un autre service ; ces éléments ne servent ni à vous reconnaître, ni à la publicité, ni à établir un profil.
Il n’y a pas d’expiration automatique : les photos restent sur votre iPhone jusqu’à ce que vous les supprimiez dans l’app, par exemple avec « Reprendre le scan » ou « Supprimer toutes mes données », ou que vous supprimiez l’app. Les autres données de l’app (réponses, programme, relevés, journal des habitudes et résumé de votre position de capture) suivent vos propres réglages de sauvegarde de l’iPhone : elles sont incluses dans une sauvegarde iCloud, gérée par Apple, ou dans une sauvegarde sur ordinateur si vous en faites une. Après la restauration d’une sauvegarde ou le passage à un nouvel iPhone, votre programme revient sans les photos, et le premier scan sur cet iPhone ouvre une nouvelle série.
L’app : réponses, programme et relevés
Vos réponses au questionnaire (votre objectif, une éventuelle date d’événement, votre méthode de blanchiment, votre besoin de pauses et les boissons que vous consommez habituellement), votre programme, vos relevés (pour chaque scan, sa date, son indice de 1 à 16, des valeurs de couleur et des paramètres techniques de capture) et votre journal quotidien (habitudes, séances, boissons notées) sont enregistrés uniquement sur votre iPhone. Ils ne sont copiés sur aucun serveur, ni chez Enamel ni chez un prestataire.
Ils servent, sur votre iPhone, à composer votre programme, afficher votre historique et comparer les scans pris dans des conditions comparables. Ce traitement repose sur l’exécution du contrat : fournir l’app que vous choisissez d’utiliser.
Certaines de ces informations décrivent votre sourire et votre routine, comme votre besoin de pauses entre les séances ou vos relevés de teinte. Aucune d’elles ne quitte votre iPhone : ni Enamel ni ses prestataires n’y ont accès. Les statistiques d’usage décrites plus bas ne contiennent ni teinte, ni réponse au questionnaire, ni détail de vos habitudes.
Ces données restent sur votre iPhone jusqu’à ce que vous utilisiez « Supprimer toutes mes données » ou supprimiez l’app. Comme elles ne sont conservées nulle part ailleurs, Enamel ne peut ni les consulter ni les restaurer pour vous ; seule une sauvegarde de votre iPhone peut les contenir.
L’app : abonnement
Enamel Pro est vendu par l’App Store. Apple traite l’achat et le paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité ; Enamel ne reçoit jamais les données de votre carte de paiement.
RevenueCat, Inc., établi aux États-Unis, gère les abonnements pour notre compte. Il traite un identifiant d’utilisateur anonyme généré sur votre iPhone, les transactions de l’App Store (produits, dates d’achat, d’essai et de renouvellement, identifiants de transaction), l’état de votre abonnement et des informations techniques sur l’appareil et l’app, afin de fournir et de restaurer votre abonnement. Enamel ne connaît ni votre nom ni l’adresse e-mail de votre compte Apple. Ce traitement repose sur l’exécution du contrat.
Ces informations sont conservées aussi longtemps que nécessaire pour fournir l’abonnement et traiter les remboursements, puis selon l’accord de traitement des données de RevenueCat. « Supprimer toutes mes données » ne résilie pas votre abonnement et n’efface pas ces informations.
Pour en demander la suppression, écrivez à support@getenamel.app en indiquant le numéro de commande qui figure sur le reçu envoyé par Apple par e-mail. L’identifiant étant anonyme, c’est ce numéro qui nous permet de retrouver l’enregistrement, que nous supprimons ensuite dans RevenueCat. Apple conserve son propre historique d’achats selon sa politique.
L’app : statistiques d’usage
Pour mesurer la fréquentation de l’app, par exemple combien de personnes terminent le questionnaire ou un scan, et améliorer son parcours, l’app envoie des statistiques d’usage à PostHog. Elles sont activées par défaut. Vous pouvez les désactiver à tout moment dans les réglages de l’app, rubrique « Vos données », avec l’option « Statistiques d’usage » : l’app cesse alors de les envoyer et efface de l’iPhone leur identifiant et les événements non envoyés. Si vous les réactivez, un nouvel identifiant est créé, sans lien avec l’ancien. Une désactivation reste en place après « Supprimer toutes mes données ».
Elles forment une liste fermée d’événements : début du parcours d’accueil, questionnaire terminé, premier résultat affiché, scan commencé, terminé ou refusé, scan de suivi terminé, écran d’abonnement affiché, essai commencé, achat effectué, scan de référence choisi ou reporté, habitude cochée, guide de brossage ouvert ou terminé, boisson notée et image de partage créée. Leurs seuls détails sont le mode de scan, un code d’échec prédéfini, l’emplacement de l’écran d’abonnement, le produit acheté ou l’origine du scan de référence. Elles ne contiennent jamais de photo, votre indice de teinte ou vos valeurs de couleur, vos réponses au questionnaire, quelle habitude a été cochée ou quelle boisson a été notée (seule l’utilisation du guide de brossage est comptée), ni aucun texte saisi. L’enregistrement d’écran, les sondages et la capture automatique des écrans et des touchers sont désactivés.
La bibliothèque de PostHog ajoute un contexte technique, comme la version de l’app, le modèle d’iPhone, la version d’iOS et la langue, ainsi qu’un identifiant aléatoire créé sur votre iPhone et renouvelé au moins tous les 13 mois. Cet identifiant relie entre eux les événements d’un même iPhone pour compter les étapes franchies ; il n’est lié ni à votre identité ni à votre abonnement. L’app n’envoie jamais votre nom, votre adresse e-mail ni votre identifiant d’abonnement à PostHog, aucun profil de personne n’est créé et ces événements ne sont croisés avec aucune autre donnée. Nous les utilisons uniquement pour produire des statistiques anonymes.
Ce traitement repose sur notre intérêt légitime à mesurer l’audience de l’app, dans les conditions de l’exemption de consentement prévue par la CNIL pour la mesure d’audience : statistiques anonymes uniquement, aucun profil de personne, aucun croisement avec d’autres données, aucune publicité ni aucun suivi à travers d’autres apps ou sites, un identifiant anonyme sur l’iPhone renouvelé au moins tous les 13 mois, et la possibilité de vous y opposer à tout moment avec l’option « Statistiques d’usage », activée par défaut. La désactiver arrête l’envoi et efface l’identifiant de l’iPhone.
PostHog, Inc. traite ces événements pour notre compte, en tant que sous-traitant, sur son hébergement dans l’Union européenne (Francfort, Allemagne). Le projet Enamel est configuré pour écarter l’adresse IP de l’appareil avant tout stockage. Nous utilisons ces événements pendant 12 mois au plus, la durée pendant laquelle ils restent disponibles avec l’offre PostHog actuelle.
Ces événements ne portent aucun identifiant rattaché à une personne : nous ne pouvons donc pas isoler ceux d’une personne en particulier, par exemple pour les effacer sur demande. Pour ne plus en envoyer, désactivez les statistiques : l’identifiant est effacé de l’iPhone et la collecte s’arrête. « Supprimer toutes mes données » efface aussi cet identifiant et les événements non envoyés ; si les statistiques restent activées, l’app repart ensuite avec un nouvel identifiant, sans lien avec l’ancien.
L’app : autorisations et rappels
Caméra : nécessaire pour le scan ; les photos sont analysées sur l’iPhone. Ajout à la photothèque : uniquement pour enregistrer une image que vous choisissez d’exporter ; Enamel ne lit pas votre photothèque.
Les notifications sont facultatives. Si vous les autorisez, l’app programme sur votre iPhone des rappels pour votre routine et vos scans de suivi et, pendant un essai gratuit, un rappel avant la fin de l’essai. Le minuteur des séances de blanchiment peut s’afficher sur l’écran verrouillé sous forme d’activité en direct. Enamel n’utilise aucun serveur de notifications push.
Enamel ne demande pas l’accès à votre micro, à votre position, à vos contacts ni à vos données Santé. Vous pouvez modifier ces autorisations à tout moment dans l’app Réglages de l’iPhone.
L’app : partage et exports
Vous pouvez créer une image de partage qui montre votre indice sur l’échelle. Elle ne contient la photo de votre sourire que si vous activez « Inclure ma photo ». Une image enregistrée ou partagée part vers la destination que vous choisissez, comme Photos ou une autre app : ces copies relèvent de votre contrôle et de celui des services que vous utilisez, et Enamel ne peut pas les supprimer.
L’app : suppression des données
« Supprimer toutes mes données », dans les réglages de l’app, est accessible avec ou sans abonnement. L’option efface de l’iPhone les photos, réponses, relevés, programme, journal des habitudes, préférences, rappels et l’identifiant des statistiques d’usage. Ces données n’étant conservées sur aucun serveur d’Enamel, aucune copie ne subsiste chez nous.
Elle ne résilie pas votre abonnement App Store (résiliez-le dans l’App Store) et n’efface ni les informations d’abonnement conservées par Apple et RevenueCat (voir « L’app : abonnement » pour en demander la suppression), ni les statistiques déjà reçues par PostHog. Elle ne supprime pas non plus les copies que vous avez exportées, ni les sauvegardes de votre iPhone réalisées auparavant, que vous gérez dans iCloud ou sur votre ordinateur.
En résumé : les données présentes sur votre iPhone sont conservées jusqu’à ce que vous les supprimiez ou supprimiez l’app ; les informations d’abonnement chez RevenueCat, le temps nécessaire pour fournir l’abonnement et traiter les remboursements, puis selon son accord de traitement des données ; les statistiques d’usage, utilisées 12 mois au plus.
Site : liste de lancement
L’inscription est facultative et repose sur votre consentement à recevoir un seul e-mail, au lancement d’Enamel. Elle enregistre l’adresse e-mail, la langue, la date, la page du site où vous vous êtes inscrit et une preuve du consentement dans la base D1 du site, configurée dans la juridiction européenne. La page sert seulement à savoir quels contenus du site amènent des inscriptions : elle n’est pas transmise au prestataire d’envoi et disparaît avec l’adresse.
Le message de lancement est envoyé par Brevo, prestataire d’e-mail établi en France, qui reçoit l’adresse et la langue pour cet envoi uniquement. Aucune autre communication n’est envoyée, et le message contient un lien de désinscription.
Les adresses sont supprimées 30 jours après l’envoi du message de lancement, et au plus tard 12 mois après l’inscription si l’application n’est pas sortie.
Le lien personnel fourni à l’inscription permet de retirer votre consentement à tout moment et de supprimer l’adresse de la base active.
Échanges avec l’assistance
Vous pouvez nous écrire à support@getenamel.app. Nous utilisons votre adresse e-mail, le nom que vous indiquez, le contenu du message, ses informations techniques et les pièces jointes que vous choisissez d’envoyer pour vous répondre et suivre votre demande. Écrire est facultatif ; sans un moyen de réponse et les informations utiles, nous pouvons ne pas être en mesure de traiter votre demande.
Les messages transitent par Cloudflare Email Routing puis sont reçus dans la boîte Gmail utilisée par l’éditeur pour l’assistance. Seules les personnes intervenant dans le traitement de la demande doivent y accéder. N’envoyez pas de photo du visage, de donnée médicale ou de justificatif d’identité sans nécessité.
Répondre aux demandes générales repose sur notre intérêt légitime à assurer l’assistance. Lorsque vous demandez des mesures avant un contrat ou une aide nécessaire à l’exécution d’un service, ce traitement repose sur ces mesures ou sur l’exécution du contrat. Le traitement des demandes relatives à vos droits repose sur le respect de nos obligations légales.
Les échanges d’assistance sont supprimés au plus tard 12 mois après la clôture de la demande. Si certains éléments doivent être conservés pour une obligation légale ou un litige, seuls les éléments nécessaires sont isolés pour la durée applicable.
Le délai s’applique au dossier d’assistance et à ses pièces jointes. Une réclamation ou une obligation de conservation peut justifier de garder séparément les seuls éléments nécessaires pendant la durée applicable, avec un accès limité.
Destinataires et traitements internationaux
Les données sont traitées par l’éditeur et par les prestataires nécessaires. Pour l’app : Apple pour l’App Store, RevenueCat pour l’abonnement et PostHog pour les statistiques d’usage ; aucun d’eux ne reçoit vos photos, vos réponses, votre programme ni vos relevés. Pour le site et l’assistance : Cloudflare pour l’hébergement, la sécurité et l’acheminement des e-mails, et Google pour la messagerie d’assistance, ainsi que Brevo, prestataire d’e-mail établi en France pour l’envoi unique du message de lancement. Elles ne sont pas vendues ni mises à disposition de partenaires publicitaires.
La base D1 du site est configurée dans la juridiction européenne. Cette localisation ne s’étend pas à tous les traitements : Cloudflare exploite un réseau mondial et les messages reçus dans Gmail peuvent être traités hors de l’Espace économique européen. Aucun hébergement exclusivement européen de l’ensemble des données n’est promis.
Pour l’app, RevenueCat, Inc., établi aux États-Unis, traite les informations d’abonnement dans le cadre de son accord de traitement des données, qui prévoit les clauses contractuelles types de l’Union européenne pour les transferts hors de l’Espace économique européen. PostHog traite les statistiques d’usage dans le cadre de son accord de traitement des données, avec un hébergement dans l’Union européenne. Apple agit en tant que responsable de traitement indépendant pour les achats dans l’App Store.
Le contrat Cloudflare incorpore un accord de traitement des données qui prévoit des garanties pour les transferts concernés, dont les clauses contractuelles types lorsque nécessaires. Google décrit les cadres applicables à ses transferts internationaux dans sa politique. Vous pouvez contacter l’assistance pour obtenir des informations sur les garanties concernant votre demande.
Site : suppression et sauvegardes
Une demande d’effacement peut être adressée à l’assistance. Les données concernées sont supprimées des systèmes actifs lorsque les conditions légales sont réunies ; certains éléments peuvent être conservés si une obligation légale ou la défense d’un droit l’exige.
Si une inscription antérieure est supprimée de la base D1 active, elle peut subsister dans l’historique de restauration jusqu’à son expiration. L’offre gratuite de Cloudflare permet une restauration sur les sept derniers jours. Cette fenêtre ne décrit pas la durée de conservation de la messagerie ni celle de tous les autres traitements des prestataires.
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsqu’elle s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement sans remettre en cause les traitements licites déjà réalisés. Pour exercer ces droits, écrivez à support@getenamel.app en précisant votre demande.
Les données de l’app (photos, réponses, programme, relevés et journal) restent sur votre iPhone : vous les consultez dans l’app, et « Supprimer toutes mes données » les efface. Nous ne les détenons pas et ne pouvons pas y accéder. Pour les informations d’abonnement, écrivez à l’assistance avec le numéro de commande de votre reçu Apple. Les statistiques d’usage n’étant rattachées à aucune personne, nous ne pouvons pas retrouver celles qui vous concernent.
Nous demandons uniquement les informations proportionnées nécessaires pour retrouver vos données et vérifier votre qualité. La réponse est apportée dans les meilleurs délais et au plus tard sous un mois. Selon la complexité ou le nombre de demandes, ce délai peut être prolongé de deux mois supplémentaires ; les motifs vous sont communiqués pendant le premier mois.
Vous pouvez saisir la CNIL ou une autre autorité compétente, notamment dans votre pays de résidence habituelle, de travail ou du lieu de la violation alléguée. Ni le site ni l’app ne servent à prendre une décision automatisée produisant des effets juridiques ou comparables à votre égard.
Mise à jour de cette politique
La date en tête de page indique la dernière révision. Les nouveaux usages seront expliqués avant leur mise en œuvre et un consentement sera demandé lorsqu’il est nécessaire. Continuer à consulter le site ou à utiliser l’app ne vaut pas consentement à de nouveaux usages facultatifs.