Politique de confidentialité

Dernière mise à jour : 15 juin 2026

La présente politique explique quelles données personnelles Zylli (« l'application », « nous ») collecte, pourquoi, et quels sont vos droits. Elle s'applique à l'application mobile Zylli.

1. Responsable du traitement

Zylli est édité par Ali Kemal Karaca (personne physique). Pour toute question relative à vos données : alikemalkaraca@gmail.com

2. Données que nous collectons

• Compte : lorsque vous vous connectez avec Google, nous recevons votre adresse e-mail et un identifiant de compte. Nous ne recevons pas votre mot de passe Google.
• Photos : les photos que vous ajoutez pour l'essayage virtuel. Elles peuvent montrer votre visage et votre corps (voir section 4).
• Résultats d'essayage : les images générées vous montrant les vêtements portés.
• Localisation (facultative) : si vous y consentez, votre position GPS est convertie en ville/pays pour adapter les suggestions. Vous pouvez refuser ; l'app fonctionne sans.
• Préférences de style : styles, couleurs et motifs appris au fil de vos conversations et de vos favoris. Vous pouvez les consulter et les supprimer dans votre profil.
• Données techniques : langue de l'appareil, journaux nécessaires au fonctionnement et à la sécurité.
• Données d'usage et de diagnostic : statistiques d'utilisation anonymes (écrans visités, fonctionnalités utilisées, essayages réalisés) et rapports de plantage, pour mesurer l'audience et améliorer l'application. Vous pouvez les désactiver (voir section 10).

3. Finalités et bases légales (RGPD)

• Fournir le service (tenues, essayage, comptes) — exécution du contrat.
• Photos et localisation — votre consentement, retirable à tout moment.
• Sécurité, mesure d'audience et amélioration du service (statistiques d'usage anonymes, rapports de plantage) — intérêt légitime ; vous pouvez vous y opposer dans l'app (Profil → « Données d'usage »).

4. Vos photos : traitement et sécurité

• Vos photos sont chiffrées au repos (AES-256-GCM). Une fuite éventuelle du stockage ne donnerait accès qu'à des données illisibles.
• Pour générer un essayage, votre photo est déchiffrée temporairement en mémoire et transmise à notre sous-traitant d'IA (Microsoft Azure OpenAI) qui produit l'image. Cette transmission est inhérente à la fonctionnalité ; nous limitons la conservation côté sous-traitant.
• L'accès aux photos est lié à votre compte ; elles ne sont jamais rendues publiques.
• La suppression de votre compte efface vos photos de notre stockage (section 8).

5. Sous-traitants et partage

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Microsoft Azure (OpenAI Service) — traitement par IA des images et textes (essayage, suggestions, reconnaissance vocale).
• Supabase — base de données, stockage des images et authentification (serveurs dans l'Union européenne).
• Google — authentification (connexion).
• Google Firebase (Analytics & Crashlytics) — mesure d'audience anonyme et rapports de plantage. Le partage de ces données à des fins publicitaires est désactivé. Google LLC est certifié au titre du Data Privacy Framework UE–États-Unis.

6. Hébergement et transferts

Vos données sont hébergées dans l'Union européenne. Lorsque des traitements par IA ont lieu hors UE, ils sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types, etc.).

7. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Vous pouvez à tout moment supprimer une photo, une page (look) ou l'intégralité de votre compte. La suppression du compte entraîne l'effacement de vos données (photos, looks, préférences, compte).

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, portabilité, opposition et de retrait du consentement.

• Suppression directe dans l'app : Profil → « Supprimer mon compte » efface définitivement votre compte et toutes vos données (base + photos).
• Pour exercer vos autres droits : alikemalkaraca@gmail.com

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

Zylli est destiné aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Cookies et suivi

L'application n'utilise pas de cookies publicitaires ni de pisteurs marketing. Nous utilisons un outil de mesure d'audience (Google Firebase Analytics) configuré sans signaux publicitaires, ainsi que des rapports de plantage (Crashlytics), afin de comprendre l'usage et d'améliorer l'application. Vous pouvez désactiver cette collecte à tout moment : Profil → « Données d'usage ».

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application. La date de dernière mise à jour figure en haut de ce document.

12. Contact

Pour toute question : alikemalkaraca@gmail.com