Politique de confidentialité — Conseil capillaire IA

Service Wig Advisor sur conseil-capillaire.clic-perruques.fr

Dernière mise à jour : 16 septembre 2026

Préambule

La présente politique de confidentialité décrit la manière dont Clic-Perruques SAS collecte, utilise et protège les données personnelles des utilisateurs du service de conseil capillaire intelligent accessible à l’adresse conseil-capillaire.clic-perruques.fr (ci-après « Wig Advisor » ou « le Service »).

Ce service utilise l’intelligence artificielle pour analyser deux photographies fournies par l’utilisateur (visage et coupe d’inspiration) et lui proposer des modèles de perruques adaptés à sa morphologie, sa carnation et ses préférences esthétiques.

L’utilisation du Service implique un traitement spécifique de données personnelles, encadré par le Règlement (UE) 2016/679 (RGPD) et la loi française n° 78-17 du 6 janvier 1978 modifiée. Vous êtes invité(e) à lire attentivement cette politique avant d’utiliser le Service.

1. Responsable du traitement

Clic-Perruques SAS

Forme juridique : Société par actions simplifiée
SIRET : 493 977 508 000 32
Siège social : 5 rue Saint Alphonse, 67870 BISCHOFFSHEIM, France
Représentant légal : Marc Luttmann
Référent RGPD : Laura Luttmann
Contact : info@clic-perruques.fr

Pour toute question relative à la protection de vos données personnelles dans le cadre de ce service, vous pouvez nous écrire à l’adresse ci-dessus.

2. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

Conseil capillaire personnalisé par IA : analyse esthétique de vos photographies (morphologie, carnation, harmonie chromatique) pour vous proposer un conseil adapté.
Recommandation de produits : suggestion de modèles de perruques de notre catalogue correspondant aux critères esthétiques identifiés.
Mise en relation avec une conseillère humaine : sur votre demande explicite, transmission de votre demande à l’une de nos conseillères pour un accompagnement personnalisé.
Protection des mineurs : détection automatique des utilisateurs mineurs et redirection vers un parcours sécurisé sans analyse IA.
Adaptation du conseil : ajustement du ton et du contenu en fonction du contexte que vous indiquez (envie esthétique, parcours médical, ou non précisé).
Sécurité et prévention des abus : protection technique du service contre les usages malveillants.

3. Bases légales

Traitement	Base légale (RGPD)
Analyse IA de vos photographies	Article 6.1.a) — Consentement explicite, matérialisé par le téléversement volontaire de vos images et le clic sur le bouton « Obtenir mon conseil ».
Transmission à une conseillère humaine	Article 6.1.a) — Consentement explicite distinct, matérialisé par la coche d’une case dédiée avant l’envoi du formulaire.
Indication d’un parcours médical (donnée de santé)	Article 9.2.a) — Consentement explicite renforcé au traitement d’une donnée concernant la santé. La case est accompagnée d’un avertissement spécifique et reste facultative.
Sécurité et prévention des abus (logs techniques)	Article 6.1.f) — Intérêt légitime : assurer la disponibilité et l’intégrité du service face aux usages abusifs.

Vous pouvez retirer votre consentement à tout moment en nous écrivant à info@clic-perruques.fr. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

4. Données traitées

Catégorie	Données précises	Caractère
Identité	Prénom, nom	Obligatoire si demande de conseillère humaine
Contact	Adresse email	Obligatoire si demande de conseillère humaine
Images	Photographie de votre visage ; photographie d’inspiration capillaire	Obligatoire pour l’analyse IA
Donnée sensible (santé)	Indication d’un parcours médical (sans détail de pathologie)	Facultatif
Préférences	Genre (femme/homme), longueur souhaitée	Obligatoire
Critères IA générés	Couleurs recommandées, forme de visage déduite, scores d’adéquation	Généré automatiquement
Techniques	Adresse IP, user-agent, horodatage	Collecté automatiquement (sécurité)
Preuves de consentement	Horodatage du clic et coche, version des conditions au moment de l’acceptation	Collecté automatiquement

Précision sur le caractère biométrique des photographies

Les photographies analysées par l’IA contiennent des informations biométriques au sens large (forme du visage, traits, carnation). Toutefois :

Le traitement ne vise pas à vous identifier de manière unique au sens de l’article 9.1 du RGPD.
Aucun gabarit biométrique n’est créé, stocké ou utilisé pour vous reconnaître lors d’une session ultérieure.
L’objectif est exclusivement la formulation d’un conseil esthétique personnalisé.
Les photographies ne sont pas conservées au-delà du traitement (voir section 7).

5. Destinataires et sous-traitants

Destinataires internes

Vos données sont accessibles aux conseillères habilitées de Clic Perruques uniquement si vous avez explicitement demandé l’intervention humaine via le formulaire dédié.

L’équipe technique PR Informatique (prestataire de Clic-Perruques SAS) n’a pas d’accès permanent à vos données ; un accès ponctuel pour maintenance ou debug peut intervenir uniquement à notre demande explicite.

Sous-traitants techniques (article 28 RGPD)

Pour faire fonctionner techniquement le service, nous avons recours aux sous-traitants suivants. Chacun est lié par un contrat conforme à l’article 28 du RGPD.

Sous-traitant	Rôle	Localisation
PR Informatique	Conception, développement, maintenance technique	France
Anthropic, Inc.	Analyse IA des photographies via le modèle Claude Vision	États-Unis (voir §6)
Brevo (Sendinblue)	Envoi des emails (confirmation client et email équipe)	France (Paris)
Cloudflare, Inc.	Hébergement du service (calcul transitoire), chiffrement TLS, sécurité	Datacenters européens (Smart Placement activé)
OVH SAS	Hébergement des boîtes email professionnelles de l’équipe	France (Roubaix, Strasbourg, Gravelines)

Pas de vente ni de partage commercial

Vos données ne sont jamais vendues, louées ou partagées avec des partenaires commerciaux à des fins de prospection. Elles ne sont transmises qu’aux sous-traitants techniques nécessaires au fonctionnement du service, et uniquement pour les finalités décrites ci-dessus.

6. Transferts hors Union européenne

Un seul transfert hors UE est identifié : l’envoi de vos photographies à l’API Anthropic pour analyse IA, hébergée aux États-Unis.

Garanties applicables

Clauses Contractuelles Types (CCT) adoptées par la Commission européenne en juin 2021, intégrées au contrat (Data Processing Agreement) conclu avec Anthropic, incorporé automatiquement aux conditions générales commerciales d’Anthropic.
Rétention standard limitée à 7 jours maximum côté Anthropic pour les données d’entrée et de sortie de l’API, au-delà desquels elles sont supprimées.
Aucun usage de vos données pour entraîner les modèles d’IA d’Anthropic, garanti contractuellement par défaut pour tous les clients API, sans démarche d’activation nécessaire.
Une demande de passage à une rétention zéro (Zero Data Retention) a été déposée auprès d’Anthropic ; ce dispositif, réservé aux organisations répondant à des critères spécifiques, est en cours d’examen et n’est à ce jour pas confirmé. Cette politique sera mise à jour dès obtention d’une réponse.
Chiffrement TLS 1.3 sur l’ensemble de la communication entre le service et l’API Anthropic.
Data Privacy Framework (DPF) UE–États-Unis comme garantie complémentaire.

Pas d’autres transferts hors UE

Les autres sous-traitants (Brevo, Cloudflare, OVH) hébergent intégralement leurs données en France ou dans l’Espace Économique Européen. Aucun autre transfert hors UE n’est effectué.

Restriction géographique applicative

Le service est techniquement restreint aux requêtes provenant de l’Union européenne, de l’Espace Économique Européen, de Suisse et du Royaume-Uni — zones bénéficiant d’une adéquation RGPD reconnue.

7. Durées de conservation

Donnée	Durée
Photographies (visage + inspiration)	Durée du traitement uniquement (quelques secondes). Aucune conservation après.
Photographies transmises à une conseillère	Conservées dans la boîte email professionnelle (OVH, France) le temps du suivi de votre dossier. Purge à 3 mois après notre dernier contact, ou 6 mois en cas de suivi commercial actif.
Coordonnées (prénom, nom, email)	3 ans à compter de notre dernier contact actif, conformément aux recommandations de la CNIL pour la prospection B2C.
Donnée de santé (parcours médical)	Durée de votre session uniquement. Aucune conservation après le traitement.
Logs techniques Cloudflare (IP, user-agent, timestamp)	7 jours maximum.
Logs Brevo (traces d’envoi)	12 mois (standard Brevo).
Preuves de consentement	Durée du traitement + 3 ans après dernier contact (justification en cas de litige).

À l’issue de ces durées, les données sont automatiquement supprimées ou anonymisées.

8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Mesures techniques :

Chiffrement TLS 1.3 sur toutes les communications.
Aucun stockage durable côté serveur de calcul (Cloudflare) — les données sont traitées en mémoire et supprimées immédiatement.
Restriction géographique applicative (UE/EEE/Suisse/Royaume-Uni).
Compression et redimensionnement des photographies avant transmission (réduction de la surface d’exposition).
Rate limiting pour prévenir les abus.
Détection automatique des mineurs pour les exclure du traitement IA.

Mesures organisationnelles :

Restriction des accès aux seules conseillères habilitées.
Procédure interne de gestion des incidents (notification CNIL sous 72 heures en cas de violation, conformément aux articles 33 et 34 RGPD).
Sensibilisation périodique des conseillères à la confidentialité des données.
Revue annuelle de notre conformité.

9. Décision automatisée et supervision humaine (AI Act)

Wig Advisor relève d’un système d’IA à risque limité au sens du Règlement (UE) 2024/1689 (AI Act).

Le conseil produit par l’IA est purement indicatif et ne remplace pas l’avis d’une conseillère humaine.
Aucune décision automatisée produisant des effets juridiques ou vous affectant significativement n’est prise par l’IA au sens de l’article 22 du RGPD.
Vous pouvez à tout moment solliciter une conseillère humaine via le formulaire dédié pour bénéficier d’un accompagnement personnalisé.
L’interface signale clairement, dès l’arrivée, que vous interagissez avec un système d’IA (mention « ✨ IA — Conseil généré par intelligence artificielle »).

10. Protection des mineurs

Le service est destiné aux personnes majeures. Pour les mineurs :

Si la détection automatique identifie un mineur sur les photographies, l’analyse IA est immédiatement interrompue.
Aucune photographie d’un mineur n’est transmise par email ni stockée au-delà du traitement automatique de détection.
Un formulaire de contact spécifique est proposé pour permettre à un parent ou tuteur légal de poursuivre la demande dans un cadre adapté, avec un consentement parental explicite.

Si vous êtes parent ou tuteur légal et souhaitez exercer les droits d’un mineur, écrivez-nous à info@clic-perruques.fr en indiquant votre lien avec le mineur concerné.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d’accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
Droit à l’effacement (art. 17) : demander la suppression de vos données.
Droit à la limitation (art. 18) : demander le gel temporaire du traitement.
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
Droit d’opposition (art. 21) : vous opposer au traitement pour des raisons tenant à votre situation particulière.
Droit relatif aux décisions automatisées (art. 22) : ne pas faire l’objet d’une décision exclusivement automatisée (non applicable ici, l’IA produisant un conseil indicatif).

Comment exercer vos droits

Adressez votre demande par email à info@clic-perruques.fr en précisant :

Votre nom et prénom
L’adresse email utilisée lors de l’interaction avec le service
Le droit que vous souhaitez exercer
Tout élément utile à l’identification de votre demande

Délai de réponse : nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande, prolongeable de deux mois en cas de demande complexe (avec information préalable).

Droit d’introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr
Téléservice de plainte : www.cnil.fr/fr/plaintes

12. Cookies

Le service Wig Advisor ne dépose aucun cookie sur votre terminal.

Aucun cookie de mesure d’audience, de publicité ou de traçage tiers. Les sous-domaines Wig Advisor sont explicitement exclus, au niveau du conteneur Google Tag Manager de la boutique principale, du chargement de tout outil de mesure d’audience ou de marketing.
Aucun cookie de préférence : la boutique et la langue affichées sont déterminées par le sous-domaine visité, sans qu’il soit nécessaire de mémoriser quoi que ce soit dans votre navigateur.
Aucun cookie d’authentification : le service est en accès libre et ne crée pas de session utilisateur.

Si un accès restreint par mot de passe devait être réactivé (phase de test technique), un unique cookie de session strictement nécessaire (wa_session, durée 8 heures, signé, HttpOnly) serait alors déposé. Ce type de cookie, indispensable au fonctionnement du service, ne requiert pas de consentement préalable (article 82 de la loi Informatique et Libertés). La présente politique serait mise à jour en conséquence.

13. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique pour refléter les évolutions du service ou de la réglementation. En cas de modification substantielle :

La date de mise à jour en haut de cette page sera modifiée.
Si la modification affecte vos droits ou les finalités de traitement, vous serez informé(e) par email (si nous disposons de votre adresse) ou par une notification sur le service.

14. Contact

Pour toute question sur le traitement de vos données ou sur la présente politique :

Clic-Perruques SAS 5 rue Saint Alphonse, 67870 BISCHOFFSHEIM, France Email : info@clic-perruques.fr

Cette politique de confidentialité est spécifique au service Wig Advisor. Pour les données collectées dans le cadre de votre activité sur la boutique Clic Perruques (compte client, commandes, paiements, livraisons), une politique distincte s’applique, consultable sur clic-perruques.fr/content/81-politique-de-confidentialite.

← Retour à votre conseil capillaire