Confidentialité.

La version courte

BUÉE conserve les données nécessaires au service et utilise une mesure d’audience respectueuse de la vie privée. Pas de pub, pas de cookies publicitaires tiers et aucune vente de données.

Ce qu’on collecte

Quatre types de données, toutes à toi :

• Ton adresse e-mail — utilisée uniquement pour te connecter et, si tu perds l’accès un jour, pour te le rendre. Jamais d’e-mails marketing.
• Les infos de profil que tu choisis de renseigner — pseudo, nom affiché, bio, type de peau et préoccupations. Tout est public par design ; rédige ta bio en conséquence.
• Tes préférences privées de recommandation — ton niveau général en skincare, ton budget et tes choix d’onboarding. Toi seul peux les voir ; ils servent à adapter les explications et la découverte.
• Ce que tu publies — logs, notes, reviews et routines publics, ainsi que ton journal privé et les photos que tu uploades. La visibilité est indiquée au moment de publier.

Une seule exception, agrégée et anonyme : quand quelqu’un suit un lien « acheter » sortant, on incrémente un compteur pour ce produit et ce revendeur, sans identifiant, session ni adresse IP. Ces liens sortants sont des liens affiliés (voir nos conditions), qui peuvent rapporter une commission à BUÉE, sans surcoût pour toi.

Nous mesurons le trafic et l’usage avec des événements first-party pseudonymes conservés 90 jours. Ils contiennent un identifiant aléatoire limité à l’onglet, la grande famille de page et des signaux produit bornés — jamais d’adresse IP, texte recherché, e-mail, pseudo ou contenu membre. Des cookies essentiels conservent la session, la langue et les préférences d’affichage.

Qui touche aux données

BUÉE exploite le service avec trois prestataires d’infrastructure aux rôles limités :

• Infrastructure BUÉE — l’application, la base Supabase auto-hébergée, l’authentification et les photos fonctionnent ensemble sur notre VPS européen.
• Mega — copies chiffrées hors site pour la reprise après sinistre, avec une conservation technique limitée.
• Resend — envoi des e-mails transactionnels de connexion uniquement.

Aucune régie comportementale ni plateforme analytics tierce ne reçoit ton activité. Nous ne partageons, ne louons ni ne vendons les données membres.

Combien de temps on garde tout ça

Jusqu’à la suppression de ton compte. Elle retire ton profil et son contenu du service actif. Les événements analytics first-party bruts expirent après 90 jours ; les sauvegardes chiffrées locales et hors site suivent des rétentions techniques de 7 et 21 jours.

Tes droits

Tu disposes d’un droit d’accès, de rectification et de suppression de tes données. L’accès et la rectification sont en libre-service : tout ce que tu nous as confié est visible sur ton profil et modifiable dans les Réglages. La suppression aussi — le bouton « Supprimer mon compte » en bas des Réglages efface ton compte et tout ton contenu, immédiatement et définitivement.

Contact

Une boîte dédiée à la confidentialité n’est pas encore active. En attendant sa publication ici, les outils d’accès, de modification et de suppression restent le moyen le plus rapide d’exercer tes droits.