1. Responsable de traitement
Le responsable de traitement est Les Artisans Du Digital (LADD), SAS, 25 rue de Ponthieu, 75008 Paris — voir nos mentions légales pour le détail.
Pour toute question RGPD : jmboni@lesartisansdudigital.fr.
2. Données collectées
evow ne collecte que ce qui est strictement nécessaire à la mission produit. Trois familles de données :
- Profil morphologique — tailles par type de vêtement, mensurations (optionnelles), morphotype, préférences de coupes et matières. Tu nous les fournis volontairement pendant l'onboarding.
- Profil style — univers culturel, marques de référence, budget, critères durabilité, life-moments (modest cuts, maternité, adaptive fashion).
- Compte — email (Google OAuth ou magic link), nom d'usage, consentements RGPD horodatés.
Ce que nous ne collectons pas : ton historique de navigation personnel (le compagnon ne lit que les données produit factuelles — prix, dispo, tailles — des pages mode que tu parcours, avec ton consentement, voir §3), les moyens de paiement hors processus de gifting, les contacts du carnet d'adresses, la géolocalisation précise.
3. Finalités
- Recommandation de fit — calibrer la bonne taille sur 277+ marques partenaires (base légale : exécution du contrat).
- Surfaces marchandes — alimenter le Magic Mirror SDK, le Chrome companion et le feed mobile en filtrant les produits compatibles avec ton profil.
- Club EVOW — notifications de drops et pré-ventes alignées sur ta taille et ton style (base légale : consentement explicite, opt-in séparé).
- Wishlist multi-marques — regrouper en un seul endroit les pièces que tu gardes (cœur ♥) ou que tu importes depuis tes wishlists de marque, et suivre leur disponibilité à ta taille (base légale : exécution du contrat).
- Cadeaux / foyer — proposer des idées à la bonne taille pour les profils de ton foyer que tu as créés (partenaire, enfants, proches). Ces profils restent privés à ton compte et servent uniquement à calibrer le cadeau (base légale : exécution du contrat).
- Catalogue communautaire — quand tu actives le compagnon, nous enregistrons les données produit factuelles (marque, titre, prix, disponibilité, tailles) des pièces mode que tu vois, jamais les images (référencées par URL) ni du contenu personnel. Agrégées entre membres, elles enrichissent le catalogue evow et une intelligence de demande anonyme pour les marques (base légale : intérêt légitime + consentement du compagnon, révocable).
- Statistiques anonymes — mesurer l'usage produit, sans corrélation avec ton identité.
4. Hébergement et juridiction
Toutes les données sont hébergées dans l'Union européenne :
- Cloud Run (Paris, FR — europe-west9)
- Cloud SQL Postgres (Belgique, BE — europe-west1) avec chiffrement CMEK
- Stockage objet régional EU
Aucun transfert hors UE n'est effectué sans clauses contractuelles types et consentement explicite. Les clés de chiffrement maîtres sont contrôlées par l'éditeur ; Google n'a pas accès aux données chiffrées.
5. Durée de conservation
- Profil actif : tant que ton compte est ouvert.
- Profil supprimé : effacement complet sous 30 jours, sauvegardes purgées sous 90 jours.
- Consentements horodatés : 5 ans après dernier événement (obligation légale).
- Logs techniques : 12 mois maximum, anonymisés ensuite.
6. Partage et tiers
evow ne vend jamais tes données. Les marques partenaires reçoivent uniquement le guide de taille qui les concerne, et seulement quand tu choisis activement de partager ton profil avec elles (consentement scope par marque, révocable à tout moment).
Sous-traitants techniques (RGPD article 28) : Google Cloud (hébergement), Firebase Auth (authentification), SendGrid (email transactionnel). Tous sous contrat DPA conforme RGPD.
7. Tes droits
Tu peux à tout moment :
- Accéder à tes données via ton dashboard ou par demande email.
- Rectifier n'importe quelle information depuis ton profil.
- Supprimer ton compte en un clic depuis les paramètres.
- Exporter l'ensemble de tes données au format JSON.
- Limiter ou t'opposer à un traitement spécifique.
- Retirer ton consentement marketing à tout moment.
Délai de réponse maximum : 30 jours. En cas de désaccord, tu peux saisir la CNIL.
8. Profils mineurs
Les profils d'enfants de moins de 16 ans sont rattachés à un compte de tuteur adulte. Aucune communication directe (email, push) ne leur est envoyée. Le Club EVOW est réservé aux profils 16+ avec consentement explicite. Le partage de profil pour gifting nécessite un nouveau consentement tuteur à chaque session.
9. Sécurité
Chiffrement TLS en transit, chiffrement au repos avec clés gérées par l'éditeur (CMEK), authentification multi-facteurs disponible, audits de sécurité réguliers, isolation réseau VPC, sauvegardes chiffrées multi-régions.
En cas d'incident de sécurité affectant tes données, notification dans les 72h conformément à l'article 33 RGPD.
10. Modifications
Toute modification substantielle de cette politique est notifiée par email aux utilisateurs concernés avec un préavis de 30 jours.
Édité par Les Artisans Du Digital (LADD), SAS — filiale de Jemitilab. Directeur de la publication : Jean-Michel BONI. 25 rue de Ponthieu, 75008 Paris, France.