Politique de confidentialité
Version du 1er novembre 2026.
1. Responsable du traitement
ORME BEAUTY, SASU au capital de 5 000 €, RCS Blois 993 281 906, La Guettière, 2 chemin des Braudières, 41220 Villeny, France. Pour toute question ou exercice de droits : info@page28lab.com.
Cette politique concerne le site page28lab.com, l'application, la boutique shop.page28lab.com et les échanges avec l'équipe.
2. Données collectées
- Compte et commandes : identité, coordonnées, adresse de livraison, e-mail, statut d'abonnement, historique des commandes.
- Questionnaires : réponses au bilan de peau, aux points d'étape et à l'ouverture d'un cycle (habitudes, environnement, routine, changements déclarés).
- Situation de santé : certaines questions portent sur votre grossesse, votre allaitement ou vos traitements en cours. Ces réponses servent uniquement à adapter ou suspendre l'accompagnement pour votre sécurité. En y répondant, vous acceptez expressément que PAGE 28 les enregistre à cette fin. Vous pouvez les modifier ou demander leur suppression à tout moment.
- Mesures et recommandations : lectures des patchs, scores, phases et versions des routines.
- Images : photos de patchs (lecture et amélioration de l'outil de lecture), selfies facultatifs, photos de produits envoyées pour lecture.
- Échanges : messages au Chat Aide IA, questions transmises à l'équipe, échanges de contact.
- Préférences et données techniques : choix newsletter, consentements cookies, données techniques nécessaires au fonctionnement et à la sécurité.
L'application demande un code postal pour les services environnementaux (météo, UV, qualité de l'air, dureté de l'eau) et aucune géolocalisation. Les données de carte bancaire sont traitées par Shopify et ses prestataires ; PAGE 28 n'en conserve aucune.
3. Finalités et bases légales
Les données servent à créer et sécuriser le compte, gérer paiements et livraisons, fournir le suivi cosmétique, produire les bilans et routines, gérer les situations incompatibles, répondre aux demandes, envoyer les messages de service et respecter les obligations légales.
Bases légales : exécution du contrat (gestion de l'offre et fonctionnalités) ; obligation légale (comptabilité, preuves) ; intérêt légitime (sécurité, support, qualité) ; consentement (newsletter, cookies facultatifs, situation de santé).
4. Diagnostic, IA et contrôle humain
Le bilan de peau repose sur des règles fixes. Anthropic fournit les modèles Claude utilisés pour lire les photos de patchs et de produits, rédiger la pré-analyse et le conseil du jour, et répondre dans le Chat Aide IA. Pour la recherche de composition d'un produit, seul son nom est transmis. Les selfies restent hors de tout traitement par l'IA.
Chaque message au Chat Aide IA est transmis à Anthropic pour produire une réponse. Le contrat interdit l'utilisation de ces données pour entraîner ses modèles.
Des personnes habilitées peuvent consulter les conversations et relire les photos de patchs pour contrôler la qualité du service. PAGE 28 utilise également les photos de patchs, sans nom ni autre donnée d'identification, pour améliorer la précision de la lecture automatique. Vous pouvez vous y opposer à tout moment en écrivant à info@page28lab.com.
5. Images et bilans
Les photos de patchs et les selfies sont conservés séparément des résultats. Supprimer les photos de patchs laisse les résultats du bilan intacts. Sans selfies, la comparaison visuelle J0/J84 disparaît. La photo d'un produit est effacée après sa lecture.
6. Mineurs
Le service est réservé aux personnes majeures. Aucune réponse au bilan de peau d'une personne mineure n'est enregistrée.
7. Destinataires et prestataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Paris |
| Vercel | Hébergement du site et de l'application | Paris |
| Shopify et prestataires de paiement | Boutique, commandes, paiements, abonnements | Union européenne / Canada |
| Brevo | Newsletter et mails de l'application | France |
| Resend | Formulaire de contact | États-Unis |
| Microsoft 365 | Messagerie info@page28lab.com | Union européenne |
| Anthropic | Fonctions Claude et Chat Aide IA | États-Unis |
| Trigger.dev | Traitement des photos de produits | États-Unis |
| OpenWeather | Météo, UV, qualité de l'air | Royaume-Uni |
| geo.api.gouv.fr et Hub'Eau | Commune et dureté de l'eau | France |
| La Poste et Mondial Relay | Livraison | France |
| Behold et Instagram | Fil Instagram sur la page d'accueil | États-Unis |
| Apple, Google et Mozilla | Acheminement des notifications | États-Unis |
| Google Analytics | Mesure d'audience, après accord | États-Unis |
8. Transferts hors Union européenne
Certains prestataires traitent des données aux États-Unis ou au Royaume-Uni. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (Royaume-Uni, et États-Unis pour les entreprises certifiées au Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Une copie des garanties peut être demandée à info@page28lab.com.
9. Durées de conservation
| Données | Durée |
|---|---|
| Compte, questionnaires, mesures, routines, photos de patchs, selfies | Tant que le compte existe ; suppression trois ans après la dernière connexion, avec mail d'avertissement un mois avant |
| Chat Aide IA | Trois mois après la fin de l'abonnement ; en cas de réabonnement avant ce terme, l'historique est conservé |
| Photos de produits | Effacées après lecture |
| Commandes, factures | Dix ans (obligation comptable) |
| Consentements | Cinq ans après leur retrait |
| Cookies | Treize mois maximum |
La suppression du compte efface les données de l'application. Les documents soumis à une obligation légale sont conservés en archive à accès restreint pendant la durée indiquée.
10. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment. Écrivez à info@page28lab.com ; une vérification d'identité peut être demandée. Réponse sous un mois. Vous pouvez saisir la CNIL sur www.cnil.fr.
La suppression du compte et la résiliation de l'abonnement sont deux démarches distinctes ; résiliez d'abord.
11. Cookies, newsletter et notifications
Les cookies strictement nécessaires (connexion, panier, sécurité) fonctionnent sans accord. Google Analytics mesure l'audience du site et se charge uniquement après votre accord dans le bandeau cookies. Vous pouvez refuser ou retirer votre accord à tout moment depuis les réglages de confidentialité du site.
La newsletter est facultative ; chaque message contient un lien de désinscription. Les notifications dépendent des autorisations de votre appareil et peuvent être désactivées.
12. Sécurité et évolution
PAGE 28 met en œuvre des mesures de sécurité adaptées : hébergement des données à Paris, accès au back-office limité aux administratrices et administrateurs, authentification à deux facteurs sur les comptes de gestion.
Cette politique est mise à jour pour refléter les évolutions du service ; les changements importants sont communiqués.