Politique de confidentialité

Données que nous traitons

• Compte : adresse e-mail, mot de passe haché, prénom, langue, dates de création et de dernière connexion.
• Profil : tailles, pointure, ville, devise, préférences de style et de couleurs — toutes facultatives.
• Garde-robe : photos que tu prends, caractéristiques des vêtements, tenues, historique de port, wishlist, listes de valise.
• Technique : journaux d’accès contenant un identifiant de requête et une empreinte de ton adresse IP. L’adresse IP n’est jamais conservée en clair.

Ce que nous ne faisons pas

Ofna ne vend pas tes données et ne les utilise pas à des fins publicitaires. Ta garde-robe est privée par défaut : elle n’est visible par personne d’autre tant que tu ne la partages pas explicitement avec un ami.

Où sont stockées tes données

Les données sont hébergées sur le serveur de l’exploitant : base MySQL pour les informations, système de fichiers pour les photos. Les photos ne sont jamais accessibles par une adresse publique devinable : elles sont servies après vérification de ta session.

Services tiers

Lorsque tu lances l’analyse d’un vêtement, la photo concernée est transmise aux prestataires configurés par l’exploitant afin d’être analysée et de rechercher le produit correspondant :

• un service d’analyse d’image et de lecture de texte (vision et OCR) ;
• un service de recherche produit sur Internet ;
• un service de météo, uniquement si tu actives cette option et autorises la géolocalisation.

Ces transmissions n’ont lieu que sur ton action. Aucune photo n’est envoyée à un tiers en dehors du processus d’analyse que tu déclenches.

Durée de conservation

Tes données sont conservées tant que ton compte existe. Les sessions expirées et les jetons de réinitialisation sont purgés automatiquement.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Deux d’entre eux s’exercent directement dans l’application :

• Exporter mes données — un fichier JSON complet, depuis Profil → Confidentialité.
• Supprimer mon compte — suppression définitive du profil, de la garde-robe, des photos, des tenues, de l’historique et des partages.

Sécurité

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Les sessions reposent sur un cookie HttpOnly, Secure et SameSite ; seul le condensat du jeton est conservé en base. Les journaux applicatifs excluent systématiquement les mots de passe, jetons, clés d’API et photos.

Contact

Pour toute question relative à tes données, contacte l’exploitant du service à l’adresse indiquée dans les mentions légales.