Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Omar Ouhab, éditeur du site weartag.app. Toute demande relative à vos données : hello@weartag.app.

Application iOS Weartag (spectatrices, sans compte)

L'application mobile Weartag pour iOS s'utilise sans aucun compte : pas d'inscription, pas de mot de passe. Après votre premier scan réussi, l'application peut vous proposer une seule fois de laisser votre adresse email pour être prévenue des nouveautés ; c'est entièrement facultatif, vous pouvez passer l'écran, et l'application fonctionne exactement pareil si vous refusez. Vous collez ou partagez le lien d'une vidéo ou d'un post TikTok, et l'application vous montre les vêtements repérés et où les acheter.

• l'URL TikTok que vous collez ou partagez
• le @ de la créatrice de la vidéo, lorsqu'il est disponible, pour attribuer une éventuelle commission à la bonne créatrice
• pour un carrousel de photos, la liste des images que vous choisissez d'analyser

À partir de ce lien, nos serveurs récupèrent l'image de couverture du post TikTok (jamais la vidéo elle-même) et l'analysent pour détecter les vêtements. La fiche créée dans notre base ne porte aucun identifiant de compte et rien qui vous identifie personnellement.

• l'historique de vos dernières analyses (au maximum les 10 dernières), pour l'écran d'accueil
• le fait que vous ayez déjà vu l'accueil et masqué certaines aides
• à l'ouverture, l'application lit le presse-papiers pour repérer un éventuel lien TikTok et vous proposer de le coller ; cette lecture reste locale, rien n'est envoyé tant que vous ne lancez pas vous-même une analyse

Ces éléments sont stockés localement et disparaissent si vous supprimez l'application. L'application n'accède ni à votre appareil photo, ni à vos photos, ni à vos contacts, ni à votre position.

Quand vous appuyez sur un produit, l'application ouvre un lien fourni par notre serveur, qui vous redirige vers le marchand via weartag.app/r/…. Ce clic est comptabilisé pour la créatrice — date, type d'appareil (user-agent), page d'origine et pays approximatif — sans jamais enregistrer votre adresse IP, sans cookie et sans identifiant de visiteuse.

L'analyse étant gratuite et sans compte, nous limitons le nombre d'analyses par jour à l'aide d'un simple compteur quotidien rattaché à une empreinte technique non réversible dérivée de votre adresse IP (HMAC-SHA256). Votre adresse IP n'est jamais enregistrée en clair, aucun identifiant publicitaire n'est utilisé, et aucun suivi entre applications ou sites n'est possible. L'application ne demande donc pas d'autorisation de suivi (App Tracking Transparency).

• aucun compte, aucun mot de passe
• aucune adresse email obligatoire : elle n'est demandée qu'une fois, elle se refuse, et le refus ne bloque rien
• aucun identifiant publicitaire (IDFA), aucun pistage publicitaire
• aucun outil de mesure d'audience ni de rapport d'erreurs intégré à l'application
• aucune revente ni location de vos données

Données collectées

• adresse email et mot de passe (le mot de passe est haché par notre prestataire d'authentification, nous n'y avons jamais accès)
• nom d'affichage, nom d'utilisateur, langue, pays

• plateforme principale, tranche d'abonnés, style de contenu, marques citées, habitudes de liens
• canal et identifiant de contact (par exemple un pseudo Instagram), source d'acquisition, photo de profil

• vidéos que vous téléversez et leurs vignettes
• vêtements détectés dans ces vidéos et produits marchands associés

• liens générés et leurs codes courts
• compteurs de clics par lien, y compris le nombre de requêtes écartées comme non humaines
• commissions rattachées à votre compte et leur statut

• IBAN, BIC et nom du titulaire, ou adresse email de votre service de paiement
• ces données sont chiffrées côté serveur avant enregistrement ; l'interface n'en affiche jamais que les derniers caractères

Finalités

• fournir le service : analyse de vos vidéos, détection des vêtements, génération des liens, boutique publique
• calculer les commissions qui vous reviennent et procéder aux versements
• vous authentifier, sécuriser les comptes et prévenir la fraude
• vous répondre lorsque vous nous contactez et vous envoyer les emails nécessaires au service
• mesurer l'audience du site de façon agrégée et améliorer le produit

Base légale

• Exécution du contrat — compte, fourniture du service, calcul et versement des commissions
• Obligation légale — conservation des pièces liées aux versements
• Intérêt légitime — sécurité du service, prévention de la fraude, mesure d'audience agrégée, et fourniture de l'application iOS que vous utilisez sans compte (analyse d'un lien TikTok que vous soumettez volontairement)
• Consentement — communications non indispensables au service, que vous pouvez retirer à tout moment

Durées de conservation

• Compte et profil : tant que le compte existe, puis suppression dans un délai de 30 jours après sa fermeture
• Vidéos et vignettes : jusqu'à leur suppression par vous, ou à la fermeture du compte
• Liens, compteurs de clics et commissions : conservés tant qu'ils peuvent donner lieu à un versement, puis anonymisés
• Coordonnées de versement : jusqu'à leur modification ou la fermeture du compte
• Pièces comptables liées aux sommes versées : durée légale de conservation applicable
• Application iOS — historique local : sur votre appareil uniquement, jusqu'à la désinstallation de l'application ou l'effacement de ses données
• Images de couverture TikTok analysées : les découpages de vêtements sont supprimés au plus tard sous 12 heures, les images entières ré-hébergées sous 7 jours
• Compteur anti-abus de l'application (empreinte non réversible) : compteur quotidien, remis à zéro chaque jour

Sous-traitants et transferts hors Union européenne

Nous faisons appel aux prestataires suivants, chacun pour une finalité déterminée :

• TikTok — le lien que vous soumettez dans l'application est transmis à TikTok pour récupérer l'image de couverture du post et le nom de la créatrice.
• Supabase — base de données, authentification et stockage. Les données sont hébergées dans la région européenne eu-west-1 (Irlande).
• Vercel Inc. — hébergement du site. États-Unis.
• Cloudinary — hébergement et traitement des vidéos téléversées.
• Google Cloud Vision — analyse d'images pour la détection des vêtements. États-Unis.
• SerpAPI — recherche des produits correspondants chez les marchands. États-Unis.
• Anthropic — traitement automatisé d'aide à l'identification des articles. États-Unis.
• Resend — envoi des emails du service.
• Crisp — messagerie de support, lorsque vous ouvrez une conversation.
• Plausible — mesure d'audience sans cookie ni identifiant individuel.
• Sentry — rapports d'erreurs techniques, lorsque cette fonctionnalité est activée.
• Réseaux d'affiliation partenaires — pour le suivi des commissions rattachées à vos liens.

Certains de ces prestataires sont établis en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne ou l'adhésion du prestataire à un cadre de transfert reconnu.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, ainsi que d'un droit à la portabilité de vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni traceur marketing. Il n'y a donc pas de bandeau de consentement.

Sont utilisés uniquement :

• un jeton de session, indispensable pour vous garder connectée
• votre préférence de langue, conservée dans le stockage local du navigateur
• un éventuel code de parrainage, conservé temporairement pour créditer la personne qui vous a invitée
• la messagerie de support, qui dépose ses propres identifiants lorsque vous ouvrez une conversation
• la mesure d'audience, réalisée sans cookie et sans identifiant individuel

Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur ; la déconnexion en sera la conséquence.

Newsletter

Après votre premier scan réussi, l'application peut vous proposer de laisser votre adresse email. Cette proposition est facultative et n'apparaît qu'une seule fois : si vous la passez deux fois, ou si vous donnez votre adresse, elle ne revient plus jamais.

• Finalité — vous prévenir des nouveautés Weartag. Rien d'autre : votre adresse n'est jamais rattachée aux vidéos que vous analysez, ni à votre historique, ni à un profil publicitaire.
• Base légale — votre consentement, donné en saisissant votre adresse, retirable à tout moment.
• Données enregistrées — votre adresse email, la date du consentement et la source (« application iOS »), afin de pouvoir prouver quand et où vous avez consenti.
• Désinscription — en un clic via weartag.app/newsletter-desinscription, lien présent dans chaque email, ou sur simple demande à hello@weartag.app.
• Durée — jusqu'à votre désinscription.

Le site propose une inscription facultative à la newsletter Weartag (« Sois prévenu·e des nouveautés »).

• Finalité — vous informer des nouveautés Weartag (fonctionnalités, marques partenaires).
• Base légale — votre consentement, donné au moment de l'inscription et retirable à tout moment.
• Données — votre adresse email, la date et le texte exact du consentement, ainsi qu'une empreinte technique non réversible (HMAC-SHA256) dérivée de l'adresse IP, utilisée uniquement contre les abus (limite quotidienne de requêtes). Aucune adresse IP n'est enregistrée en clair.
• Durée — jusqu'à votre désinscription ; l'empreinte anti-abus n'alimente qu'un compteur quotidien.
• Destinataire — Supabase (hébergement dans la région européenne eu-west-1, Irlande). L'outil d'envoi des emails sera précisé ici au moment du premier envoi.
• Désinscription et droits — en un clic via weartag.app/newsletter-desinscription (chaque email enverra aussi vers ce lien), ou sur simple demande à hello@weartag.app.