BeautySkIn

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

BeautySkIn est pensée pour respecter ta vie privée. Voici, en clair, ce qu'il en est de tes données.

Qui est responsable

L'application est éditée par Nathalie Scharf (AI-Creativ), entrepreneuse individuelle, en Martinique, France.

La caméra

L'application utilise la caméra pour te montrer le maquillage sur ton visage en direct, et pour capter la couleur d'un vêtement ou d'un produit lorsque tu le demandes.

Aucune image n'est envoyée nulle part. La détection du visage est réalisée entièrement sur ton appareil, par un composant embarqué dans l'application qui fonctionne même sans connexion internet. Le flux vidéo n'est ni enregistré, ni transmis, ni analysé ailleurs que sur ton téléphone. Le scan de peau est lui aussi entièrement local.

Tes données restent sur ton appareil

Ta trousse, ton profil, tes looks et tes réglages sont stockés uniquement sur ton téléphone (stockage local du navigateur). Pas de compte à créer, aucune revente. Ces données-là ne sont jamais envoyées sur un serveur, à une exception près : sur la version web, si tu acceptes les rappels par notification, le texte d'un rappel peut contenir le nom d'un produit de ta trousse qui va expirer (voir « Les rappels »). Les seules informations qui sortent de ton téléphone sont décrites ci-dessous, une par une.

• Aucun compte à créer, aucune adresse e-mail demandée.
• Aucune donnée revendue.
• Aucune donnée de localisation n'est demandée ni conservée.

Les services extérieurs

Le scan de code-barres interroge la base publique et gratuite Open Beauty Facts pour retrouver le nom d'un produit à partir de son code-barres. Seul le numéro du code-barres est envoyé, rien d'autre.

Une mesure d’usage anonyme

Pour savoir quels écrans posent problème et corriger ce qui coince, l’application envoie des événements techniques : le nom de l’écran affiché, le texte du bouton touché, la liste des boutons présents sur cet écran, et les incidents comme un refus de caméra. Ces événements sont hébergés en Europe, à Francfort, par le service PostHog.

Ce qui n’est jamais envoyé : aucune photo, aucune analyse de ton visage, aucune couleur de peau, aucune trousse, aucun prénom, aucune adresse, aucune position. Ces données restent sur ton téléphone.

Un numéro tiré au hasard relie les étapes d’une même visite. Il ne permet pas de savoir qui tu es, et il disparaît si tu effaces les données de l’application. Cette mesure n'utilise aucun cookie et n'enregistre jamais ton écran.

Tu peux refuser cette mesure dans l’onglet « Réglages », rubrique confidentialité. Plus rien ne part.

L'abonnement

Sur Android, l'abonnement est facultatif. Il est géré par Google Play, qui traite le paiement et la facturation. Nous ne voyons, ne recevons et ne conservons aucune coordonnée bancaire.

La gestion technique des abonnements passe par le service RevenueCat, société établie aux États-Unis. RevenueCat reçoit un identifiant d'achat anonyme, sans lien avec ton nom ni ton adresse e-mail, et le détail de l'achat : formule, dates, statut. Tu résilies à tout moment depuis la rubrique Abonnements de ton compte Google Play.

Sur le web (beautyskin.nathielab.com), l'abonnement se paie par carte, par l'intermédiaire de RevenueCat et de Stripe. Tu donnes ta carte et ton adresse e-mail directement au moment de payer : nous ne voyons jamais ta carte. Ton e-mail sert à t'envoyer la confirmation, tes reçus, le rappel avant un renouvellement annuel et le lien pour gérer ton abonnement. Tu résilies à tout moment depuis ce lien. Si tu résilies, nous pouvons aussi t'écrire pour te demander pourquoi (réponse facultative) et, deux fois, te proposer de revenir à prix réduit ; chaque mail d'offre a un lien pour ne plus en recevoir. Les conditions de vente de l'abonnement web détaillent le prix, l'essai, le renouvellement et le remboursement.

Les rappels

BeautySkIn peut t'envoyer quatre rappels, tous facultatifs :

• le rituel du matin ;
• le point trousse ;
• une alerte 7 jours avant la date limite d'un produit ouvert de ta trousse. Tu la règles avec l'interrupteur « Prévenir quand un produit expire », dans la page Moi, allumé au départ ;
• si tu commences un essai gratuit, un rappel 2 jours avant la fin de l'essai.

Dans l'application Android, ces rappels sont des notifications locales : ton téléphone les prépare et les déclenche lui-même, sans passer par aucun serveur. L'autorisation d'afficher des notifications ne t'est demandée qu'au moment où elle sert.

Sur la version web, depuis le 30 octobre 2026, les mêmes rappels peuvent arriver par une notification de ton navigateur, seulement si tu l'acceptes. La fenêtre d'autorisation n'apparaît qu'après un geste de ta part. Si tu acceptes :

• ton navigateur nous remet une adresse d'abonnement anonyme, fournie par son service de notifications : Google pour Chrome, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge ;
• notre serveur, le même que celui de nos sites, chez notre hébergeur Hostinger, garde cette adresse avec la liste datée des rappels prévus et leurs textes, pour te les envoyer à l'heure dite. Le texte d'une alerte peut contenir le nom du produit de ta trousse qui va expirer ;
• il ne reçoit ni ton nom, ni ton adresse e-mail, ni aucun compte, ni le reste de tes données dans l'application ;
• le contenu de chaque notification est chiffré de bout en bout jusqu'à ton navigateur : le service de notifications ne peut pas le lire ;
• chaque rappel est effacé de notre serveur dès qu'il est envoyé. L'application renvoie sa liste à chaque ouverture, pour les trois semaines suivantes seulement : un rappel prévu plus loin, comme une date limite ou une fin d'essai lointaine, n'est transmis qu'à une ouverture suivante ;
• l'adresse d'abonnement est effacée quand il ne reste plus aucun rappel prévu, quand tu coupes les rappels dans l'application, ou quand ton navigateur signale que l'abonnement n'existe plus. Tu peux aussi retirer l'autorisation dans les réglages de ton navigateur.

Sur iPhone, ces notifications ne fonctionnent que si tu as ajouté l'application web à ton écran d'accueil. Les rappels ne servent qu'à ça : aucune publicité, aucun suivi.

La mesure de nos publicités (Meta), seulement si tu l'acceptes

Sur la version web de BeautySkIn, dans un navigateur, un bandeau te demande ton accord. Si tu cliques « Accepter », l'application charge le pixel de Meta, la société qui gère Facebook et Instagram. Il nous sert à savoir si nos publicités sur Facebook et Instagram amènent des personnes jusqu'à BeautySkIn, et à les montrer à des personnes susceptibles d'être intéressées. Si tu refuses, ou si tu ne réponds pas, rien n'est chargé et rien ne part. L'application Android n'a pas de pixel.

Ce qui part alors chez Meta :

• l'adresse de la page affichée ;
• deux actions précises : terminer la découverte de l'application, ouvrir l'écran des formules ;
• ton adresse IP et des informations techniques sur ton navigateur et ton appareil ;
• un identifiant enregistré par Meta dans un cookie (_fbp), conservé environ trois mois.

Si un compte Facebook ou Instagram est ouvert dans ce navigateur, Meta peut relier ces informations à ce compte.

Ce qui ne part jamais : aucune photo, aucune image de ton visage, aucune couleur de peau, ni ta trousse, ni tes looks, ni ton prénom. La lecture automatique des boutons et des formulaires par Meta est désactivée, et aucune adresse e-mail ni aucun numéro de téléphone ne lui est transmis.

Qui est responsable : pour la collecte et l'envoi de ces informations, AI-Creativ (Nathalie Scharf) et Meta Platforms Ireland Limited sont responsables conjoints (article 26 du RGPD). L'essentiel de leur accord est consultable sur facebook.com/legal/controller_addendum. Pour ce que Meta en fait ensuite, Meta est seule responsable : voir sa politique de confidentialité. Meta peut traiter ces informations aux États-Unis ; elle indique s'appuyer pour cela sur le cadre de protection des données UE–États-Unis.

Base légale et durée : ton consentement. Ton choix est gardé six mois sur cet appareil, puis la question t'est reposée.

Changer d'avis : à tout moment, dans l'onglet « Réglages », « Gérer les cookies ». Si tu retires ton accord, plus rien ne part à partir de ce moment. Tu peux aussi effacer les cookies de ton navigateur. Tes droits s'exercent auprès de nous, à contact@ai-creativ.fr, ou directement auprès de Meta.

Permissions demandées

L'application ne demande que trois permissions :

• Caméra : pour l'essayage du maquillage et la capture de couleur, en local.
• Internet : pour le scan de code-barres, la mesure d'usage et la vérification de ton abonnement.
• Notifications : pour les rappels, facultative, demandée seulement au moment où elle sert.

Aucune permission de localisation, de stockage, de contacts, de micro, ni d'identifiant publicitaire.

Suppression de tes données

Tes données étant uniquement sur ton téléphone, tu les effaces intégralement en désinstallant l'application, ou en vidant les données de l'application dans les réglages de ton appareil. Aucune démarche auprès de nous n'est nécessaire. Les événements de mesure d'usage ne sont reliés qu'à un numéro tiré au hasard : ils ne permettent pas de te retrouver. Sur la version web, si tu as accepté les rappels, chaque rappel est effacé de notre serveur dès qu'il est envoyé, et couper les rappels dans l'application efface ton adresse d'abonnement.

Enfants

L'application s'adresse à un public adulte et ne cible pas les enfants de moins de 13 ans.

Modifications

Si une évolution de l'application venait à changer le traitement de tes données, cette page serait mise à jour et la date indiquée en haut modifiée en conséquence.

Une question

Écris-moi, une réponse te sera apportée dans les meilleurs délais.

English version

Last updated: 30 October 2026

BeautySkIn is built to respect your privacy. Here, in plain words, is what happens with your data.

Who is responsible

The app is published by Nathalie Scharf (AI-Creativ), an independent sole trader based in Martinique, France.

The camera

The app uses the camera to show makeup on your face in real time, and to pick up the colour of a garment or a product when you ask it to.

No image is ever sent anywhere. Face detection runs entirely on your device, through a component embedded in the app that works without an internet connection. The video stream is never recorded, transmitted, or analysed anywhere other than on your phone. The skin scan is fully local as well.

Your data stays on your device

Your kit, profile, looks and settings are stored only on your phone (the browser's local storage). No account to create, no resale. This data is never sent to a server, with one exception: on the web version, if you accept reminders by notification, the text of a reminder may contain the name of a product from your kit that is about to expire (see “Reminders”). The only information that leaves your phone is described below, one item at a time.

• No account to create, no email address requested.
• No data sold.
• No location data requested or stored.

External services

Barcode scanning queries the free public database Open Beauty Facts to find a product name from its barcode. Only the barcode number is sent, nothing else.

Anonymous usage measurement

To find out which screens cause trouble and fix what gets in the way, the app sends technical events: the name of the screen shown, the label of the button tapped, the list of buttons shown on that screen, and incidents such as a refused camera. These events are hosted in Europe, in Frankfurt, by the PostHog service.

What is never sent: no photo, no face analysis, no skin colour, no kit, no first name, no address, no location. That data stays on your phone.

A randomly drawn number links the steps of a single visit. It cannot tell who you are, and it disappears if you clear the app data. This measurement uses no cookie and never records your screen.

You can refuse this measurement in the “Settings” tab, privacy section. Nothing is sent any more.

Your subscription

On Android, the subscription is optional. It is handled by Google Play, which processes payment and billing. We never see, receive or store any bank details.

Subscriptions are managed technically through the RevenueCat service, a company based in the United States. RevenueCat receives an anonymous purchase identifier, not linked to your name or your email address, and the details of the purchase: plan, dates, status. You can cancel at any time from the Subscriptions section of your Google Play account.

On the web (beautyskin.nathielab.com), the subscription is paid by card, through RevenueCat and Stripe. You give your card and your email address directly when you pay: we never see your card. Your email is used to send you the confirmation, your receipts, the reminder before a yearly renewal and the link to manage your subscription. You can cancel at any time from that link. If you cancel, we may also email you to ask why (optional) and, twice, to offer you a discount to come back; each offer email has a link to stop receiving them. The web subscription is sold in France, under our terms of sale (in French).

Reminders

BeautySkIn can send you four reminders, all optional:

• the morning ritual;
• the kit check;
• an alert 7 days before the expiry date of an opened product in your kit. You control it with the “Warn me when a product expires” switch, on the Me page, which is on to begin with;
• if you start a free trial, a reminder 2 days before the trial ends.

In the Android app, these reminders are local notifications: your phone schedules and triggers them itself, without going through any server. Permission to show notifications is only requested when it is needed.

On the web version, since 30 October 2026, the same reminders can arrive as a notification from your browser, only if you accept it. The permission window only appears after an action on your part. If you accept:

• your browser gives us an anonymous subscription address, provided by its notification service: Google for Chrome, Apple for Safari, Mozilla for Firefox, Microsoft for Edge;
• our server, the same one as our websites, at our host Hostinger, keeps this address with the dated list of planned reminders and their texts, so as to send them to you at the right time. The text of an alert may contain the name of the product from your kit that is about to expire;
• it receives neither your name, nor your email address, nor any account, nor the rest of your data in the app;
• the content of each notification is end-to-end encrypted up to your browser: the notification service cannot read it;
• each reminder is deleted from our server as soon as it is sent. The app sends its list again each time it is opened, for the next three weeks only: a reminder planned further ahead, such as a distant expiry date or trial end, is only passed on at a later opening;
• the subscription address is deleted when no reminder is left, when you turn reminders off in the app, or when your browser reports that the subscription no longer exists. You can also withdraw permission in your browser settings.

On iPhone, these notifications only work if you have added the web app to your home screen. Reminders are used for nothing else: no advertising, no tracking.

Measuring our ads (Meta), only if you accept it

On the web version of BeautySkIn, in a browser, a banner asks for your consent. If you click “Accept”, the app loads the Meta pixel (Meta is the company that runs Facebook and Instagram). It helps us know whether our ads on Facebook and Instagram bring people to BeautySkIn, and show those ads to people likely to be interested. If you decline, or if you do not answer, nothing is loaded and nothing is sent. The Android app has no pixel.

What is then sent to Meta:

• the address of the page shown;
• two specific actions: finishing the app walkthrough, opening the plans screen;
• your IP address and technical information about your browser and your device;
• an identifier stored by Meta in a cookie (_fbp), kept for about three months.

If a Facebook or Instagram account is signed in on this browser, Meta may link this information to that account.

What is never sent: no photo, no image of your face, no skin colour, and neither your kit, your looks nor your first name. Meta's automatic reading of buttons and forms is turned off, and no email address or phone number is passed on to it.

Who is responsible: for the collection and sending of this information, AI-Creativ (Nathalie Scharf) and Meta Platforms Ireland Limited are joint controllers (Article 26 of the GDPR). The essentials of their agreement can be read at facebook.com/legal/controller_addendum. For what Meta does with it afterwards, Meta alone is responsible: see its privacy policy. Meta may process this information in the United States; it states that it relies on the EU–US Data Privacy Framework to do so.

Legal basis and duration: your consent. Your choice is kept for six months on this device, after which you are asked again.

Changing your mind: at any time, in the “Settings” tab, “Manage cookies”. If you withdraw your consent, nothing more is sent from that moment on. You can also clear your browser's cookies. You can exercise your rights with us, at contact@ai-creativ.fr, or directly with Meta.

Permissions requested

The app requests only three permissions:

• Camera: for makeup try-on and colour capture, locally.
• Internet: for barcode scanning, usage measurement and checking your subscription.
• Notifications: for reminders, optional, only requested when it is needed.

No location, storage, contacts, microphone, or advertising identifier permission.

Deleting your data

Since your data lives only on your phone, you erase all of it by uninstalling the app, or by clearing the app's data in your device settings. No request to us is needed. Usage measurement events are linked only to a randomly drawn number: they cannot be traced back to you. On the web version, if you accepted reminders, each reminder is deleted from our server as soon as it is sent, and turning reminders off in the app deletes your subscription address.

Children

The app is intended for an adult audience and does not target children under 13.

Changes

If a future version of the app changes how your data is handled, this page will be updated and the date at the top changed accordingly.

A question

Write to us and we will answer as soon as we can.