Cette traduction est fournie pour votre commodité. La version anglaise est la seule juridiquement contraignante.
Dernière mise à jour : 30 July 2026 · Entrée en vigueur : 30 July 2026
Ce résumé est fourni à titre d’orientation uniquement. Les sections numérotées ci-dessous constituent la politique applicable.
Bestie est exploité par Bestie Labs Inc, une société constituée dans l’État du Texas, États-Unis (« Bestie », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.
Bestie est un scanner d’ingrédients cosmétiques. Vous photographiez ou scannez un produit de beauté, et nous vous renvoyons un score de danger pour ses ingrédients, accompagné des sources réglementaires et scientifiques publiées qui fondent ce score.
Cette politique couvre l’application iOS Bestie, notre API à
l’adresse api.mybestie.io, et le site web
mybestie.io. Elle ne couvre pas les pratiques des
détaillants, des marques ou des bases de données publiques dont nous
affichons les informations, ni celles d’Apple, dont le traitement de
votre compte Apple est régi par la propre politique de confidentialité
d’Apple.
Nous avons voulu rendre cette liste exhaustive plutôt qu’illustrative. Si une catégorie ne figure pas ici, nous ne la collectons pas. Un petit nombre de catégories sont marquées pas encore disponible : elles décrivent ce que nous collecterons lorsqu’une fonctionnalité sera lancée, et rien n’est collecté à ce titre aujourd’hui.
| Quoi | Quand | Remarques |
|---|---|---|
| Adresse e-mail | Vous vous inscrivez avec une adresse e-mail | Utilisée pour identifier votre compte, le vérifier et envoyer les liens de réinitialisation de mot de passe. |
| Mot de passe | Vous vous inscrivez avec une adresse e-mail | Stocké uniquement sous forme d’empreinte Argon2id. Nous ne pouvons pas lire votre mot de passe et ne pouvons pas le récupérer pour vous. |
| Identifiant utilisateur Apple et adresse e-mail | Vous utilisez Sign in with Apple | Si vous choisissez l’option Masquer mon adresse e-mail d’Apple, nous ne recevons jamais que l’adresse de relais privée, jamais votre adresse réelle. |
| Identifiant d’appareil | Toujours | Un identifiant aléatoire que l’application génère et stocke dans le trousseau iOS. Ce n’est pas un identifiant publicitaire et il n’est partagé avec personne. |
| Enregistrements de session | Vous vous connectez | Une empreinte à sens unique de votre jeton de session, ainsi que l’identifiant d’appareil et le user-agent de l’application, pour que vous puissiez rester connecté et vous déconnecter partout. |
Vous pouvez aussi utiliser Bestie en tant qu’invité, sans nous donner d’adresse e-mail du tout. Un compte invité est lié uniquement à votre identifiant d’appareil.
Tout ceci est facultatif, tout ceci améliore les conseils que vous recevez, et tout ceci peut être modifié ou effacé dans l’application :
Les allergies et la carnation sont traitées comme des informations sensibles — voir la section 6.
Rien n’est vendu dans l’application aujourd’hui. Il n’existe pas d’abonnement payant, et nous ne détenons aucune information d’achat sur quiconque.
Lorsque les abonnements payants arriveront, Apple nous transmettra un identifiant de transaction, le produit acheté, si vous êtes en période d’essai gratuit, la date de fin de la période en cours, et si l’achat a été remboursé ou révoqué. Voir la section 8.
Pour maintenir le service en fonctionnement et enquêter sur les incidents, nos serveurs enregistrent la méthode et le chemin de la requête, le statut de la réponse, sa durée, le compte et l’identifiant d’appareil associés à la requête, un identifiant de requête, ainsi que tout message d’erreur et trace d’exécution.
Nous ne stockons pas votre adresse IP dans ces journaux.
Si vous activez le signalement des plantages et des performances, l’application envoie aussi des rapports de diagnostic lorsqu’un problème survient — le plantage lui-même, la version de l’application, le modèle d’appareil et la version du système, et la séquence d’écrans qui y a mené. Les mêmes rapports couvrent les défauts de performance que votre appareil enregistre : blocage ou absence de réponse de l’application, consommation excessive de processeur, ou écriture inhabituelle sur le disque. Cette option est désactivée sauf si vous l’activez ; les données vont vers nos propres serveurs et vers Sentry, qui les traite pour notre compte, et elles n’incluent jamais vos photos, le texte des ingrédients, vos allergies ni votre adresse e-mail.
Si vous vous abonnez aux actualités sur notre site web, nous stockons l’adresse e-mail que vous nous avez donnée à cette fin, et rien d’autre.
Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes.
Les photos que vous scannez quittent nos serveurs. Pour lire une liste d’ingrédients à partir d’une photographie, nous envoyons cette image à des fournisseurs de modèles d’IA tiers, et nous envoyons le texte transcrit à des modèles de langage qui aident à produire l’explication que vous lisez. C’est ainsi que le produit fonctionne ; il n’existe pas de version de Bestie qui évalue une photo sans la traiter.
Concrètement :
Nous engageons ces fournisseurs en qualité de sous-traitants, sous contrat, et leur donnons pour instruction de ne pas utiliser votre contenu pour entraîner leurs modèles. Nous ne pouvons toutefois pas les auditer directement, et leurs propres conditions régissent leurs opérations.
Les photos sont associées à votre compte. Si vous préférez qu’une photo ne soit pas traitée de cette manière, scannez plutôt le code-barres du produit — une recherche par code-barres n’implique ni image ni modèle de vision.
Deux des informations que vous pouvez nous communiquer sont plus sensibles que les autres :
Les deux sont entièrement facultatives. Bestie fonctionne sans elles. En les saisissant, vous nous demandez de les utiliser aux fins ci-dessus, et vous pouvez retirer cette demande à tout moment en effaçant le champ dans l’application, ce qui supprime la valeur.
Lorsque la loi exige votre consentement avant que nous traitions des informations sensibles — y compris en vertu du Texas Data Privacy and Security Act et, pour les données de catégories particulières, du RGPD — nous nous fondons sur le consentement que vous donnez en choisissant de les saisir, et sur aucune autre base. Nous n’utilisons pas ces informations à des fins publicitaires, de profilage produisant des effets juridiques, ni pour aucune prise de décision automatisée au-delà de la production du score et des conseils que vous avez demandés.
Nous mesurons l’utilisation du produit nous-mêmes, plutôt qu’au travers d’un SDK d’analyse tiers. Les événements vont vers nos propres serveurs et nulle part ailleurs. Il n’y a ni Google Analytics, ni Firebase, ni SDK Meta, ni équivalent dans l’application.
La conception limite délibérément ce qui peut être capturé :
Nous utilisons cela pour répondre à des questions comme le nombre de personnes qui terminent l’intégration, ou les écrans sur lesquels les gens abandonnent — pas pour établir un profil de vous.
Bestie Premium n’est pas encore en vente. Rien dans l’application ne vous facture aujourd’hui, et nous ne recevons rien d’Apple concernant des achats. La suite de cette section vous indique par avance ce qui se passera lorsque les abonnements payants arriveront ; rien de ce qui suit ne s’applique d’ici là.
Bestie Premium sera vendu exclusivement via l’achat intégré d’Apple (In-App Purchase). Nous ne verrons jamais vos données de paiement. Aucun numéro de carte, aucune date d’expiration, aucune adresse de facturation ni information bancaire n’atteindra nos serveurs, car Apple ne les transmet jamais.
Ce que nous recevrons d’Apple, et stockerons :
Pour relier un achat au bon compte — y compris un achat effectué avant votre inscription — nous transmettrons à Apple un jeton opaque dérivé de votre compte ou de votre identifiant d’appareil. Il ne contiendra aucune adresse e-mail ni aucune donnée personnelle lisible. L’application n’envoie aucun jeton de ce type aujourd’hui.
Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nos bases légales sont :
| Informations | Durée de conservation |
|---|---|
| Compte et profil | Jusqu’à la suppression de votre compte |
| Historique de scans et photos | Jusqu’à la suppression de votre compte. La suppression d’une entrée d’historique supprime définitivement et immédiatement cette entrée et toutes les photos qui lui sont associées ; elle ne peut pas être restaurée. L’effacement de tout votre historique fait la même chose pour toutes les entrées à la fois — les entrées et leurs photos sont définitivement supprimées, non masquées, et ne peuvent pas être restaurées. |
| Sessions de connexion | Jusqu’à leur expiration ou votre déconnexion |
| Liens de réinitialisation de mot de passe | 30 minutes, et à usage unique |
| Enregistrements d’abonnement — pas encore disponibles | Nous n’en détenons aucun aujourd’hui. Une fois les abonnements lancés, aussi longtemps que nécessaire à des fins fiscales, comptables et de règlement des litiges |
| Événements d’analyse | 90 jours, puis suppression automatique. Les événements liés à votre compte sont aussi supprimés avec votre compte, selon la première de ces échéances. |
| Journaux opérationnels | Une courte fenêtre glissante à des fins de dépannage |
| Traces de débogage IA (Langfuse) | 30 jours, puis suppression automatique. Les traces liées à votre compte sont aussi supprimées avec votre compte, selon la première de ces échéances. Les traces enregistrées avant l’introduction du rattachement au compte ne peuvent pas être reliées à un compte, et expirent selon la même fenêtre de 30 jours. |
| Invites envoyées aux fournisseurs d’IA (OpenRouter, OpenAI) | Traitées pour répondre à votre requête ; conservées par ces fournisseurs, le cas échéant, selon leurs propres politiques |
| E-mail de newsletter | Jusqu’à votre désinscription |
Lorsque vous supprimez votre compte, les enregistrements qui y sont liés — profil, historique, photos, sessions, événements d’analyse liés au compte et traces de débogage IA liées au compte — sont supprimés avec lui.
Dans l’application, vous pouvez à tout moment :
Selon votre lieu de résidence, vous pouvez aussi avoir le droit d’accéder à une copie de vos informations, de les rectifier, de les supprimer, de les obtenir dans un format portable, de vous opposer à la vente ou à la publicité ciblée (nous ne pratiquons ni l’une ni l’autre), de retirer votre consentement, ou de faire appel d’une décision que nous prenons concernant votre demande.
Pour exercer l’un de ces droits, écrivez à privacy@mybestie.io. Nous répondrons dans le délai permis par la loi applicable — 45 jours en vertu du Texas Data Privacy and Security Act et du California Consumer Privacy Act, un mois en vertu du RGPD — et nous vous informerons si nous avons besoin d’une prolongation. Nous ne facturons pas une première demande et nous ne vous traiterons pas différemment pour en avoir fait une.
Si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse. Si nous rejetons l’appel, vous pouvez déposer une plainte auprès du procureur général de votre État ou, en Europe et au Royaume-Uni, auprès de votre autorité de contrôle.
Bestie ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant nous a communiqué des informations, écrivez à privacy@mybestie.io et nous les supprimerons.
Les mots de passe sont stockés sous forme d’empreintes Argon2id. Les jetons de session ne sont stockés que sous forme d’empreintes à sens unique, de sorte qu’une copie de notre base de données ne fournit pas d’identifiant de connexion utilisable. Le trafic entre l’application et nos serveurs est chiffré en transit, et l’application épingle notre certificat, de sorte qu’un attaquant sur le réseau ne peut pas l’intercepter silencieusement. Le compte de base de données de l’application ne dispose que des privilèges dont il a besoin.
Aucun système n’est parfaitement sûr. Si nous découvrons une violation affectant vos données personnelles, nous vous en informerons, ainsi que les régulateurs concernés, comme la loi l’exige.
Si nous modifions substantiellement cette politique, nous mettrons à jour la date en haut de page et, pour les changements importants, nous vous en informerons dans l’application avant leur entrée en vigueur. Continuer à utiliser Bestie après une modification vaut acceptation de la politique mise à jour.
Questions, demandes ou réclamations : privacy@mybestie.io.
Bestie Labs Inc, 11411 Coit Rd, Ste 110 #303, Frisco, TX 75035, United States.