Politique de confidentialité
Dernière mise à jour : 13 novembre 2026
Cette politique explique quelles données l’application Hinoka et le site hinoka.app traitent, pourquoi, avec qui elles sont partagées et comment exercer vos droits.
1. Responsable du traitement
Hinoka est éditée par Arilem Studio, responsable du traitement de vos données. Contact : hello@hinoka.app.
2. En bref
- Nous ne vendons pas vos données.
- L’application ne contient ni publicité, ni traceur publicitaire, ni outil de mesure d’audience.
- Vos données sont hébergées dans l’Union européenne, à Paris.
- Vous pouvez effacer votre profil ou supprimer votre compte depuis l’application.
3. Les données que nous traitons
Votre compte
Votre adresse e-mail et, si vous créez un mot de passe, son empreinte chiffrée. Si vous vous connectez avec Apple ou Google, l’identifiant que ce service nous transmet, ainsi que votre prénom s’il nous le communique.
Votre profil
Le prénom ou le nom que vous choisissez d’afficher, votre langue, votre tranche d’âge, votre sexe, vos réponses sur votre peau (tendance, réactivité, phototype, parfums à éviter) et sur vos cheveux (nature, épaisseur, racines, longueur, traitements, outils chauffants), ce que vous souhaitez améliorer, et votre photo de profil si vous en ajoutez une. Si vous indiquez votre année de naissance, elle est convertie en tranche d’âge et n’est pas conservée. Un questionnaire commencé et non terminé est gardé en brouillon pour que vous puissiez le reprendre.
Grossesse et allaitement
Vous pouvez indiquer que vous êtes enceinte ou que vous allaitez, pour que les réponses en tiennent compte. C’est une donnée de santé : elle est facultative, enregistrée à part, lisible par vous seule dans l’application, et traitée sur la base de votre consentement. Vous pouvez la modifier ou l’effacer à tout moment depuis votre profil.
Votre usage de l’application
Vos produits et marques favoris, les dix derniers produits consultés, vos cinq dernières recherches, les produits du catalogue que vous scannez (le produit et le jour, jamais l’heure ni le lieu), et vos demandes « Me prévenir ».
Avis et communauté
Les avis que vous publiez (note, texte, nom affiché et, si vous le choisissez, une ligne de profil : peau ou cheveux, type, jusqu’à trois priorités), vos réponses et réactions, vos messages privés et vos réglages de messagerie, les membres que vous bloquez, les signalements que vous envoyez et les recours que vous déposez, ainsi que les décisions de modération qui vous concernent.
Noki
Vos conversations avec Noki, l’assistant : vos messages, les produits ou codes-barres que vous y joignez, et ses réponses.
Abonnement
Si vous vous abonnez : l’état de votre abonnement, la formule, la boutique (App Store ou Google Play) et les dates d’essai, d’échéance et de renouvellement. Nous n’avons jamais accès à votre moyen de paiement, qui reste chez Apple ou Google.
Notifications et données techniques
Si vous acceptez les notifications : l’identifiant de notification de votre appareil. Dans tous les cas : le système de votre appareil (iOS ou Android), sa langue, la version de l’application et la date de dernière utilisation. Nous enregistrons aussi vos choix de consentement (notifications, charte de la communauté) avec leur date.
En cas de dysfonctionnement, un rapport d’erreur technique nous est envoyé. Il ne contient ni votre nom, ni votre adresse e-mail, et les informations de grossesse et d’allaitement en sont retirées.
Appareil photo et photos
L’appareil photo sert à lire le code-barres et l’étiquette de vos produits, et à prendre votre photo de profil si vous le souhaitez. Aucune image de scan n’est gardée. Dans votre photothèque, seule la photo que vous choisissez nous est envoyée.
Sur votre téléphone
L’application garde sur votre appareil votre session de connexion, quelques préférences d’affichage et une copie des textes de l’interface.
Sur le site hinoka.app
Le site ne dépose aucun cookie et ne charge aucun contenu de tiers. Comme tout site, son hébergeur traite votre adresse IP le temps de vous servir les pages et dans ses journaux techniques.
4. Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, faire fonctionner l’application, personnaliser les réponses avec votre profil, gérer vos favoris, vos avis, vos messages et votre abonnement | L’exécution du contrat qui nous lie (les conditions d’utilisation) |
| Tenir compte d’une grossesse ou d’un allaitement | Votre consentement explicite |
| Vous envoyer des notifications | Votre consentement |
| Modérer la communauté, traiter les signalements, prévenir les abus, corriger les erreurs techniques, savoir quels produits ajouter au catalogue | Notre intérêt légitime à proposer un service sûr et qui fonctionne |
| Répondre à vos demandes et respecter nos obligations légales | L’obligation légale ou notre intérêt légitime |
5. Ce que les autres membres voient
Quand vous publiez un avis, une réponse ou une réaction, les autres membres voient le nom que vous affichez et, si vous l’avez choisi, la ligne de profil jointe à votre avis. Dans un message privé, votre correspondant voit votre nom et vos messages. Votre photo de profil, votre adresse e-mail et le reste de votre profil ne sont pas visibles des autres membres.
6. Avec qui nous les partageons
Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans la limite de ce qui est nécessaire à leur service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification et stockage, hébergés à Paris | Toutes les données de votre compte |
| Vercel | Hébergement de nos serveurs (Paris) et du site | Les requêtes de l’application, les données techniques de connexion |
| Anthropic | Modèle d’intelligence artificielle qui fait répondre Noki | Vos messages à Noki, les produits joints et les réponses de votre profil, y compris la grossesse ou l’allaitement si vous l’avez indiqué ; jamais votre nom ni votre adresse e-mail |
| RevenueCat | Gestion des abonnements | Un identifiant de compte et l’état de l’abonnement |
| Expo | Envoi des notifications et mises à jour de l’application | L’identifiant de notification et le texte de la notification |
| Sentry | Rapports d’erreurs techniques | Des données techniques sans identité |
| Apple et Google | Connexion avec votre compte, achats, distribution de l’application | Les données nécessaires à la connexion et à l’achat |
Si vous n’utilisez pas Noki, aucune donnée n’est envoyée à Anthropic. Nous ne partageons vos données avec aucune marque ni aucun annonceur. Nous pouvons les communiquer à une autorité si la loi nous y oblige.
7. Transferts hors de l’Union européenne
Vos données sont hébergées à Paris. Certains prestataires (Anthropic, RevenueCat, Expo, Sentry, Vercel, Apple, Google) sont établis aux États-Unis et peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou cadre de protection des données entre l’Union européenne et les États-Unis.
8. Durée de conservation
Nous conservons vos données tant que votre compte existe.
- Effacer votre profil. « Supprimer mon profil » efface vos réponses, les informations de grossesse et d’allaitement et le brouillon de questionnaire. Votre nom, votre photo et votre langue restent.
- Supprimer votre compte. « Supprimer mon compte » programme la suppression. Pendant 30 jours, vous pouvez l’annuler en vous reconnectant. Passé ce délai, votre compte et tout ce qui s’y rattache sont effacés définitivement : profil, photo, favoris, historique, avis, réponses, réactions, messages privés et conversations avec Noki.
- Abonnement. Les informations d’achat détenues par Apple, Google et RevenueCat sont conservées selon leurs propres règles et nos obligations comptables.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Vous pouvez modifier votre profil et vos réglages dans l’application. Pour toute autre demande, écrivez à hello@hinoka.app : nous répondons dans un délai d’un mois.
Vous pouvez aussi adresser une réclamation à l’autorité de protection des données de votre pays. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.
10. Mineurs
Hinoka s’adresse aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données d’enfants plus jeunes. Si vous pensez qu’un enfant de moins de 15 ans a créé un compte, écrivez-nous pour que nous le supprimions.
11. Sécurité
Les échanges avec nos serveurs sont chiffrés. Chaque membre n’accède qu’à ses propres données, par des règles appliquées au niveau de la base de données. Les mots de passe ne sont jamais stockés en clair.
12. Modifications
Nous pouvons modifier cette politique. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informons dans l’application ou par e-mail.