Capucine

Politique de confidentialité

Mise à jour : 10 novembre 2026

Capucine est une app iPhone et iPad qui range tes vêtements en stickers et habille ta photo avec la tenue choisie. Cette page explique, simplement, ce que nous faisons de tes données.

Qui est responsable

Capucine est éditée par Samir Medani, à Poitiers (France). Pour toute question sur tes données : contact@capucine.studio.

Les données utilisées

Nous n’utilisons que ce qui sert à faire marcher l’app et, si tu l’acceptes, à l’améliorer :

  • les photos de vêtements que tu ajoutes ou que tu vérifies avant d’acheter (« Est-ce que je l’achète ? »), et les stickers qui en sont tirés ;
  • tes photos d’essayage (5 au plus), chacune recadrée sur toi directement sur ton iPhone avant l’envoi, et les images générées (tes looks) ;
  • ton vrai visage sur tes looks : après un essayage, ton iPhone remet sur le look le visage de ta photo d’origine, pour que l’IA ne le redessine pas. Ce réglage se fait entièrement sur ton iPhone, avec les outils d’Apple : la position de ton visage et de ses traits (yeux, nez, bouche) sert seulement à aligner les deux images ; elle n’est ni enregistrée, ni envoyée à notre serveur ou à OpenAI, et ne sert jamais à te reconnaître ni à t’identifier. L’image avec ton vrai visage reste sur ton iPhone : notre serveur garde l’image générée par l’IA, et c’est elle que voient tes amis dans un vote « A ou B ? ». « Voir le visage de l’IA » revient à l’image générée, look par look, et « Remettre mon vrai visage » remet ton visage ;
  • tes photos d’inspiration (« Recrée ce look ») : une capture, la photo d’une amie, d’un magazine ou d’une boutique, qui peut montrer une autre personne. Nous n’en tirons que les vêtements portés (type, couleur, motif), sans reconnaissance du visage ni aucune donnée sur la personne photographiée, et la photo n’est pas gardée ;
  • si tu lances un vote « A ou B ? », les deux looks que tu choisis et les votes reçus. Tes amis les voient par un lien que tu partages : il est impossible à deviner, n’apparaît dans aucun moteur de recherche et expire au bout de 7 jours (tu peux le supprimer avant dans l’app). Toute personne qui reçoit ce lien voit les photos de ces deux looks : ne le partage qu’avec des personnes de confiance. Les personnes qui votent n’ont pas besoin de compte ; nous ne gardons d’elles que l’empreinte d’un cookie aléatoire, pour compter un vote par navigateur et leur permettre de changer d’avis, et leur adresse IP reste une heure au plus en mémoire, sans être enregistrée, contre les votes en rafale ;
  • ce que tu partages à Capucine depuis le menu « Partager » d’iOS (Vinted, Safari, Instagram, Photos…) : le lien d’une page, une image ou un texte qui contient un lien, et rien d’autre de l’app d’origine. L’extension utilise le compte Capucine déjà ouvert sur ton iPhone, sans nouvelle connexion ; notre serveur ouvre la page du lien pour en tirer l’image et les informations de l’article (si la boutique refuse, ton iPhone envoie l’aperçu de la page qu’il a récupéré, ou l’image partagée), puis l’article est analysé comme dans « Est-ce que je l’achète ? » ;
  • l’avancée d’un essayage, affichée sur ton écran verrouillé et dans la Dynamic Island avec le nom des pièces, jamais ta photo : cet affichage reste sur ton iPhone ;
  • un identifiant aléatoire propre à ton appareil et, si tu te connectes, l’identifiant fourni par « Se connecter avec Apple » (ton e-mail seulement si tu choisis de le partager) ;
  • l’état de ton abonnement et de tes crédits (actif, dates, quotas), transmis par Apple via RevenueCat : nous ne voyons jamais tes moyens de paiement ;
  • tes réglages (mode démo, préférences) et des journaux techniques limités aux erreurs ;
  • ta position approximative, seulement si tu l’autorises : elle reste sur ton iPhone et sert à demander la météo à Apple ; notre serveur ne reçoit que la météo du jour ;
  • tes codes ami et les invitations qui y sont liées ;
  • un contrôle DeviceCheck d’Apple, qui vérifie qu’un iPhone n’a pas déjà reçu les essayages de bienvenue, sans nous transmettre d’identifiant permanent ;
  • la provenance de l’app (App Store, TestFlight ou Xcode), gardée avec ton compte pour tenir à part les comptes de test ;
  • si l’app plante, se bloque ou se lance lentement, le rapport technique fourni par iOS (version de l’app, modèle d’iPhone, version d’iOS), sans identifiant de compte ni d’appareil : il sert seulement à corriger les bugs et il est effacé au bout de 90 jours ;
  • si tu l’acceptes (fiche à la première ouverture, réglage « Statistiques d’usage » dans Moi), tes statistiques d’usage : ce que tu fais dans l’app (écrans ouverts, pièces ajoutées, essayages, dé, looks, inspirations, tri des vêtements, Rewind, partages, abonnement), quand tu l’ouvres et combien de temps tu y restes, ton modèle d’iPhone, ta version d’iOS, ta langue et ton pays, rattachés à ton compte ;
  • si tu l’autorises dans la demande de suivi d’iOS, l’identifiant publicitaire de ton iPhone, son modèle, sa version d’iOS et l’ouverture de l’app sont transmis à Meta pour savoir quelle publicité t’a fait découvrir Capucine ; RevenueCat y rattache ensuite ton essai gratuit, ton abonnement et tes achats de crédits (jamais tes moyens de paiement). Tes photos, ton dressing et tes looks ne sont jamais envoyés à Meta. Sans ton accord, rien n’est envoyé à Meta : Apple indique seulement, de façon anonyme, qu’une installation vient d’une publicité. Tu peux changer d’avis à tout moment dans Réglages › Confidentialité et sécurité › Suivi ;
  • les e-mails que tu nous écris (ton adresse, ton message et ses pièces jointes), pour te répondre ;
  • si tu l’acceptes depuis un de nos e-mails, l’ouverture de ces e-mails.

Pourquoi

Pour détourer et analyser tes vêtements, reconnaître ceux d’une photo d’inspiration ou d’un article que tu vérifies avant d’acheter, composer et générer tes essayages, faire voter tes amis entre deux looks, synchroniser ton dressing entre tes appareils, gérer ton abonnement, te répondre et corriger les bugs. Avec ton accord seulement, tes statistiques d’usage nous montrent ce qui te sert, ce qui coince et quoi améliorer. Nous comptons aussi, sans rien publier, les comptes, les pièces, les essayages et les abonnements, pour suivre la santé du service. Pas de publicité dans l’app, pas de revente de tes données ; avec ton accord seulement, Meta mesure quelle publicité t’a fait découvrir Capucine.

Ces traitements reposent sur l’exécution du service que tu demandes ; sur ton accord pour l’envoi des photos à l’IA (demandé dans l’app avant le premier envoi) pour les statistiques d’usage et pour la mesure des publicités par Meta (demande de suivi d’iOS), que tu peux retirer quand tu veux, aussi simplement que tu l’as donné ; et sur notre intérêt légitime pour les comptes globaux du service.

Où sont tes données

Ton dressing, tes photos d’essayage, tes looks et les articles que tu as vérifiés sont gardés sur notre serveur à Poitiers (France). Un serveur privé virtuel chez OVH, en France, peut prendre le relais en secours. Pour le détourage, l’analyse des vêtements et l’essayage, les photos nécessaires sont aussi envoyées à OpenAI (voir « Les prestataires »).

Les prestataires

Quelques prestataires interviennent, chacun pour une tâche précise :

  • OpenAI (États-Unis) détoure et analyse tes vêtements, reconnaît ceux de tes photos d’inspiration et des articles que tu vérifies, et génère tes essayages à partir des photos envoyées. Les données envoyées par API ne servent pas à entraîner ses modèles ; OpenAI peut les conserver jusqu’à 30 jours pour détecter les abus, puis les efface. Le transfert est encadré par les garanties prévues par le RGPD.
  • Apple gère la connexion « Se connecter avec Apple » et les paiements de l’App Store.
  • RevenueCat (États-Unis) nous transmet l’état de ton abonnement et de tes achats de crédits.
  • Meta Platforms Ireland (Irlande, avec des transferts vers les États-Unis) mesure, seulement si tu l’as autorisé dans la demande de suivi d’iOS, quelle publicité Facebook ou Instagram t’a fait découvrir Capucine, à partir de l’identifiant publicitaire de ton iPhone, de l’ouverture de l’app et de ton essai ou abonnement. Meta utilise ces données selon sa propre politique de confidentialité. Le transfert est encadré par les garanties prévues par le RGPD.
  • Cloudflare (États-Unis) fait transiter les échanges chiffrés entre l’app et notre serveur.
  • OVH (France) héberge le serveur de secours.
  • Purelymail (États-Unis) achemine les e-mails de Capucine ; les messages envoyés à contact@capucine.studio sont aussi transférés vers la messagerie Outlook (Microsoft) de l’éditeur.
  • OpenAI ou Anthropic (États-Unis), selon les jours : un agent d’intelligence artificielle (IA) lit les e-mails que tu nous écris et prépare la réponse avec le modèle d’un de ces fournisseurs, qui reçoit ton message pour la rédiger ; nous la relisons avant de l’envoyer. Chaque réponse le signale en bas du message. Le transfert est encadré par les garanties prévues par le RGPD.

Combien de temps

Tes photos et tes looks restent tant que tu les gardes. Supprimer un vêtement, un look ou une photo d’essayage efface ses images de nos serveurs. Supprimer ton compte depuis l’onglet Moi efface l’ensemble de tes données.

Un vote « A ou B ? » et ses votes sont effacés 7 jours après la fin du lien, ou aussitôt si tu le supprimes ou si tu supprimes ton compte ; si tu supprimes l’un des deux looks, sa photo disparaît du lien. Le cookie de vote reste 30 jours au plus dans le navigateur de la personne qui a voté.

Tes photos d’inspiration ne sont pas gardées : une fois les vêtements reconnus, elles ne restent ni sur notre serveur, ni dans ton compte, ni dans tes looks ; seul l’usage est compté, comme pour les autres analyses. Les articles que tu vérifies restent dans « Déjà vérifiées » jusqu’à ce que tu les supprimes.

Quand tu supprimes ton compte, tout est effacé tout de suite de nos serveurs, puis tes photos sont retirées de nos sauvegardes la nuit suivante. Les autres données restées dans d’anciennes copies de la base disparaissent au plus tard 30 jours après. Tu reçois une référence de suppression qui prouve l’effacement.

Les adresses de la newsletter sont effacées à la désinscription. Sans nouvelle de ta part pendant 3 ans, nous te demandons si tu veux rester inscrit·e, puis nous effaçons ton adresse si tu ne réponds pas.

Tes statistiques d’usage sont gardées 25 mois au plus. Elles sont effacées aussitôt si tu retires ton accord dans Moi, et avec ton compte.

Capucine n’est pas une sauvegarde

Nous faisons de notre mieux pour que le service fonctionne, mais Capucine ne remplace pas une sauvegarde : garde tes photos originales. Dans les limites prévues par la loi, nous ne sommes pas responsables de la perte d’images.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en demander une copie, t’opposer à un traitement ou le limiter. Écris à contact@capucine.studio. Tu peux aussi saisir la CNIL (cnil.fr).

Âge

Capucine s’adresse aux personnes de 16 ans et plus. Pour l’essayage, n’envoie que des photos de toi, ou de personnes qui t’ont donné leur accord ; pour une inspiration, n’utilise que des photos que tu as le droit de montrer.

Si nous apprenons qu’un compte appartient à une personne de moins de 16 ans, nous le supprimons avec toutes ses données.

Sécurité

Les échanges sont chiffrés (HTTPS), l’accès aux serveurs est réservé à l’éditeur et tes images ne sont jamais publiques.

Ce site

capucine.studio n’utilise aucun cookie publicitaire ni outil de mesure tiers. Nous mesurons notre audience nous-mêmes, sans cookie et de façon anonyme :

  • Mesure d’audience : page vue, langue, pays approximatif, type d’appareil, système et navigateur, largeur d’écran, thème, site d’origine et paramètres de campagne, code d’invitation du lien, durée de visite, part de la page parcourue et quelques actions (badge App Store, partage, questions ouvertes). Le pays est déduit de l’adresse IP au moment de la visite, puis l’adresse est oubliée : elle n’est jamais enregistrée. Pour compter les visiteurs, une empreinte calculée avec une clé changée chaque jour est conservée ; elle ne permet pas de te reconnaître d’un jour à l’autre. Ces statistiques sont gardées 13 mois.
  • Newsletter : si tu t’inscris, nous gardons ton adresse e-mail, ta langue, ton pays approximatif, la date, la façon dont tu nous as trouvés (site d’origine, campagne, lien d’un ami), ton type d’appareil, ton propre lien de partage et l’état d’envoi de nos e-mails. Elle sert uniquement à t’envoyer un e-mail de bienvenue puis, de temps en temps, des nouvelles de Capucine. Les personnes inscrites à l’ancienne liste d’attente en font désormais partie, avec le même lien de désinscription. Chaque e-mail contient ce lien ; la désinscription efface ton adresse de la newsletter, puis du journal technique de notre tableau de bord sous 7 jours.
  • Préférences : tes choix de thème et de langue sont gardés dans ton navigateur ; si tu choisis une langue, un petit cookie technique « capucine_lang » la retient pendant un an. La langue par défaut vient des réglages de ton navigateur, jamais de ta localisation.

Changements

Si cette politique change, la date en haut de page est mise à jour et l’app t’en informe pour tout changement important.

Ce site existe aussi en :