Politique de confidentialité

Le point essentiel

Les photos prises pour l'analyse ne quittent jamais votre appareil.

MediaPipe Face Mesh les traite directement dans votre navigateur. Il en extrait les coordonnées de 468 points et mesure la netteté du visage sur chaque photo. Seuls ces nombres, calculés sur votre appareil, sont envoyés au serveur, jamais l'image : les coordonnées servent à calculer le résultat, la netteté à observer la qualité des prises. Les photos prises pour l'analyse ne sont ni transmises ni stockées par LooksLadder.

Les photos que vous choisissez de déposer aux Votes sont une autre affaire : elles partent sur le serveur pour être montrées à des votants, et un duel met côte à côte deux de ces photos. Un duel ne compare aucune mesure : ce sont les votes qui le tranchent.

1. Responsable du traitement

Le responsable du traitement est Paco GOMEZ, établi à 360 route du Piraud, 38870 Saint-Pierre-de-Bressieux, France.

Contact vie privée : [email protected]
Délégué à la protection des données, si désigné : aucun délégué n’a été désigné

2. Comment l'analyse fonctionne

Vous autorisez la caméra et prenez deux à trois photos dans l'application.
Le modèle exécuté dans votre navigateur détecte 468 points et produit leurs coordonnées. Il mesure aussi la netteté du visage sur chaque photo, sous la forme d'un seul nombre par photo.
La photo de travail est écartée localement après l'extraction. LooksLadder ne reçoit pas le fichier image.
Le serveur reçoit ces nombres et calcule des mesures géométriques, une note, un rapport et un percentile. Sans abonnement, la note est calculée dès cet envoi, mais elle ne vous est affichée qu'après l'abonnement.
Les coordonnées sont effacées dès que la note est calculée. Les résultats nécessaires à l'historique ou au classement sont conservés selon vos choix et les durées ci-dessous.

L'autorisation de caméra est gérée par votre navigateur. Vous pouvez la retirer dans ses réglages. La retirer empêche de nouvelles analyses, sans effacer automatiquement les résultats déjà enregistrés ; utilisez la fonction de suppression décrite à la section 10 pour cela.

3. Données, finalités, bases légales et durées

Traitements réalisés par LooksLadder
Données	Pourquoi	Base légale	Durée
Photos prises pour l'analyse	Extraire localement les points utiles.	Traitement local déclenché à votre demande et permission de caméra donnée au navigateur.	Aucune conservation côté serveur. Image de travail écartée sur l'appareil à la fin de l'extraction ou à la fermeture de la page.
Compte : courriel, mot de passe haché, date de naissance, pseudonyme, langue, pays ou région	Créer et sécuriser le compte, appliquer les règles d'âge, personnaliser le service et communiquer avec vous.	Exécution du contrat (RGPD, art. 6, §1, b) et obligation légale pour certains contrôles (art. 6, §1, c).	Pendant la vie du compte. Un compte inactif pendant deux ans peut être supprimé après avertissement, sauf obligation de conservation.
Coordonnées de 468 points, mesures géométriques, résultats, rapports et historique de progression	Calculer et afficher la note, le percentile, le rapport et l'évolution.	Exécution du contrat (art. 6, §1, b).	Coordonnées : effacées dès que la note est calculée. Mesures, résultats et historique : pendant la vie du compte, ou jusqu'à suppression de l'analyse. Suppression des systèmes actifs sous 72 heures après la demande ; disparition des sauvegardes sous 30 jours.
Note calculée avant l'abonnement : note, palier, critères et mesures d'un scan envoyé sans abonnement	Préparer votre résultat dès le scan, pour vous l'afficher au moment de l'abonnement sans nouveau calcul. Elle n'est montrée à personne, pas même à vous, avant l'abonnement.	Mesures précontractuelles prises à votre demande (art. 6, §1, b).	30 jours sans abonnement, puis effacement automatique. Un nouveau scan remplace et efface le précédent. Après l'abonnement, elle rejoint vos résultats et suit leur durée.
Netteté du visage : un nombre par photo, calculé sur votre appareil	Observer la qualité réelle des prises, pour fixer plus tard un contrôle du flou. Elle ne refuse aucune photo et n'entre dans aucune note.	Intérêt légitime à fiabiliser les mesures (art. 6, §1, f).	90 jours, puis effacement automatique. Effacée plus tôt avec le compte.
Vérification de l'adresse e-mail : code à six chiffres, conservé uniquement sous forme d'empreinte chiffrée, dates d'envoi, nombre d'essais et statut « adresse vérifiée »	Vérifier que l'adresse du compte est la vôtre avant d'ouvrir les fonctions publiques (photos aux Votes, duels, classements), et limiter les envois et les essais.	Exécution du contrat (art. 6, §1, b) et intérêt légitime à prévenir les abus (art. 6, §1, f).	Code : valable 30 minutes, empreinte effacée sous 24 heures. Statut : pendant la vie du compte ; il retombe si l'adresse du compte change.
Duels : les deux joueurs, la photo que chacun a choisie parmi celles déposées aux Votes, le lien d'invitation, les votes reçus, le résultat, le statut, la saison et l'elo	Organiser le duel, le faire juger par des votants, montrer le résultat aux deux joueurs et tenir le classement des duels.	Exécution du contrat (art. 6, §1, b).	Pendant la vie du compte. Les éléments retirés par l'utilisateur sont supprimés des systèmes actifs sous 72 heures et des sauvegardes sous 30 jours, sauf litige ou obligation légale en cours.
Profil public : pseudonyme, pays, tranche d'âge et, à partir de 18 ans, photo de profil	Montrer ce profil à toute personne qui connaît votre pseudonyme, à partir de 16 ans et dès votre premier scan. Il ne montre ni note, ni rang, ni percentile.	Exécution du contrat (art. 6, §1, b).	Jusqu'à la suppression du compte, ou jusqu'à ce que vous le fermiez depuis Profil (ouvert par défaut, rouvrable à tout moment) ; la photo de profil, jusqu'à ce que vous la retiriez. Retrait des systèmes actifs et caches internes sous 72 heures.
Classements : pseudonyme, note donnée par les votants ou elo et bilan des duels, rang	Publier, auprès des utilisateurs de 16 ans ou plus, la moitié haute de chaque classement, pour les personnes de 16 ans ou plus qui ont coché la case prévue ; les 16–17 ans ont leur propre classement.	Consentement (art. 6, §1, a) : la case est décochée au départ et se décoche à tout moment.	Jusqu'à ce que la case soit décochée, que l'accord aux Votes soit retiré ou que le compte soit supprimé ; retrait des systèmes actifs et caches internes sous 72 heures.
Paiement : offre, montant, frais, remboursements et litiges (montant, motif, date limite), statut, dates, références de transaction et factures	Encaisser, gérer l'abonnement ou le pass, prévenir les impayés, traiter les litiges, calculer ce qui est dû aux créateurs et respecter les obligations comptables.	Exécution du contrat et obligation légale (art. 6, §1, b et c).	Données courantes pendant le contrat. Factures et pièces comptables : dix ans. À la suppression du compte, les montants comptables restent, sans le compte. Les données complètes de carte sont traitées par Stripe Payments Europe, Limited (Irlande) et ne sont pas stockées par LooksLadder.
Journaux techniques : adresse IP, dates, appareil, navigateur, événements de sécurité et identifiants de session	Sécuriser le service, diagnostiquer les incidents, prévenir les abus et établir ou défendre des droits.	Intérêt légitime à sécuriser le service et les utilisateurs (art. 6, §1, f).	Douze mois, sauf conservation ciblée plus longue nécessaire à un incident ou à une procédure.
Demandes d'assistance, exercice de droits et signalements	Répondre, modérer, notifier les décisions et démontrer le traitement des demandes.	Obligation légale (art. 6, §1, c) et intérêt légitime à conserver la preuve d'une décision (art. 6, §1, f).	Demandes de droits : cinq ans après clôture. Signalements et décisions : cinq ans après la décision, sauf procédure plus longue.
Mesure de l'usage de l'application : pages vues et quelques étapes du parcours (questions terminées, compte créé, photos déposées, caisse ouverte, paiement réussi), type d'appareil et de navigateur ; avec votre accord seulement, un identifiant de visiteur gardé sur votre appareil et l'enregistrement de votre parcours à l'écran, où les photos, les images, la vidéo et tout ce que vous tapez sont masqués	Repérer les écrans qui bloquent et améliorer le service. Aucune note, aucun visage et aucune photo n'entre dans cette mesure.	Sans votre accord : intérêt légitime à mesurer l'audience de l'application (art. 6, §1, f), sans rien lire ni écrire sur votre appareil. Avec votre accord (« D’accord » dans le bandeau) : consentement (art. 6, §1, a du RGPD et art. 82 de la loi Informatique et Libertés), retirable à tout moment depuis Profil.	Données de mesure : un an au plus. Enregistrements de parcours : 30 jours au plus. Identifiant sur l'appareil : douze mois. Votre réponse au bandeau : gardée sur votre appareil jusqu'à ce que vous la changiez. Détail dans la politique cookies.
Mesure des visites côté serveur : page demandée (le modèle d'adresse, jamais un identifiant qu'elle contiendrait) et, dans l'application, le nom de l'écran vu ; site d'où l'on vient (son nom, jamais son adresse complète) ; marqueurs du lien (u, ref, utm_*) ; pays déduit par notre prestataire réseau ; type d'appareil ; application dans laquelle la page s'ouvre ; langue du navigateur ; une empreinte du jour, calculée à partir de l'adresse IP et du navigateur avec une clé tirée au hasard chaque jour et effacée le lendemain. L'adresse IP n'est jamais enregistrée, aucun cookie n'est déposé, et deux jours ne peuvent pas être reliés	Compter les visites et leur origine, savoir quels contenus amènent des visiteurs, et repérer les écrans où l'on abandonne.	Intérêt légitime à mesurer l'audience de notre propre service, sans suivi entre sites ni d'un jour à l'autre (art. 6, §1, f).	Détail : treize mois, puis seulement des totaux par jour, sans empreinte.
Provenance du compte : les mêmes informations au moment de l'inscription, le créateur qui vous a amené (par son lien ou par le code tapé), la date de votre premier vote ou scan, et quelques indices servant à repérer les comptes créés en série (empreinte du jour, domaine de l'adresse e-mail)	Savoir d'où viennent les inscriptions et rémunérer le créateur qui vous a fait découvrir LooksLadder, sans rémunérer de faux comptes : une inscription ne compte pour lui que si l'adresse est vérifiée, qu'un vote ou un scan a lieu dans les 7 jours et que le compte existe encore 30 jours après.	Intérêt légitime à mesurer nos canaux d'acquisition et à exécuter correctement nos accords avec les créateurs (art. 6, §1, f).	Pendant la vie du compte ; l'empreinte technique est effacée 30 jours après l'inscription.
Points offerts : 50 points ajoutés à un compte amené par un créateur	Accorder l'avantage annoncé à l'inscription, une fois l'adresse e-mail vérifiée.	Exécution du contrat (art. 6, §1, b).	Pendant la vie du compte.
Créateurs partenaires et créateurs contactés : pseudonyme, comptes publics sur les réseaux et leurs chiffres publics (abonnés, vues), pays de l'audience, moyen de contact, confirmation de majorité et notes de suivi ; pour un partenaire, l'accord, les gains, les versements et leurs références de virement. Ces données viennent du profil public du créateur ou de nos échanges avec lui	Proposer une collaboration, suivre nos échanges sans relancer quelqu'un qui a refusé, exécuter l'accord et payer ce qui est dû.	Créateur contacté : intérêt légitime à proposer une collaboration professionnelle à partir d'un profil public (art. 6, §1, f). Partenaire : exécution du contrat et obligation légale pour les versements (art. 6, §1, b et c).	Créateur contacté : trois ans après le dernier échange, puis effacement automatique, ou plus tôt sur simple demande. Partenaire : pendant le partenariat et tant que des sommes restent dues ; gains et versements : dix ans (pièces comptables).

Les photos aux Votes, le fil de vote, les duels et les classements montrent vos photos ou votre pseudonyme à d'autres personnes : ils ne s'ouvrent qu'avec une adresse e-mail vérifiée. Tant qu'elle ne l'est pas, rien de vous n'y est montré, et vos données sont conservées selon les durées ci-dessus.

Les alertes techniques que l'éditeur reçoit sur sa messagerie (panne, paiement, litige, signalement) ne contiennent aucune donnée permettant d'identifier un compte : ni adresse e-mail, ni pseudonyme, ni numéro de compte ; seulement des nombres, des montants et un lien vers l'outil d'administration.

4. Aucun traitement biométrique

LooksLadder ne crée aucun gabarit biométrique et ne cherche jamais à reconnaître qui vous êtes à partir de votre visage. Les coordonnées des 468 points servent à calculer une note, puis elles sont effacées.

Les duels ne comparent aucune mesure : ils sont tranchés par des votants. Aucun consentement biométrique n'est donc demandé, et il n'y en a aucun à retirer. La page Données biométriques le détaille.

Si LooksLadder devait un jour utiliser un traitement qui permet d'identifier une personne à partir de son visage, ce traitement relèverait de l'article 9 du RGPD. Il ne serait activé qu'après un consentement explicite, demandé sur une page séparée, décoché par défaut et retirable aussi simplement qu'il a été donné.

5. Calculs automatiques

La note et le percentile sont calculés automatiquement à partir des mesures géométriques et de la population de référence. Le résultat d'un duel, lui, vient des votants : le calcul se borne à compter leurs votes et à faire varier l'elo d'un duel classé.

Ces calculs n'ont pas d'effet juridique. Si vous pensez qu'une donnée est incorrecte ou qu'une mesure de restriction a été prise à tort, vous pouvez demander une vérification humaine à [email protected].

6. Qui reçoit les données ?

Selon le besoin, les données sont accessibles :

aux membres autorisés de Paco GOMEZ, dans la limite de leurs fonctions ;
à l'hébergeur Contabo GmbH (Allemagne) ;
au prestataire de paiement Stripe Payments Europe, Limited (Irlande) ;
aux prestataires techniques ou d'assistance suivants : Brevo (Sendinblue SAS) — envoi des courriels transactionnels, France ; Cloudflare, Inc. — résolution DNS, protection du site et acheminement du courrier entrant, États-Unis et Irlande ; PostHog Inc. — mesure de l'usage de l'application, données hébergées dans l'Union européenne (Allemagne), société établie aux États-Unis ;
aux créateurs rémunérés par LooksLadder, uniquement sous forme de totaux (visites, inscriptions et paiements venus de leur lien, montants qui leur sont dus) : un créateur ne voit jamais qui s'est inscrit, ni un pseudonyme, ni un âge, ni un pays individuel ;
aux autorités ou juridictions lorsque la loi l'exige ;
aux autres utilisateurs, dans les limites décrites plus haut : vos photos aux Votes, sans votre pseudonyme ; votre pseudonyme dans un classement, si vous avez coché la case ; votre pseudonyme à l'autre joueur, à la fin d'un duel ; et votre profil public, à partir de 16 ans, à toute personne qui connaît votre pseudonyme.

Les sous-traitants agissent sur instruction contractuelle, avec des obligations de confidentialité, de sécurité et de suppression.

7. Transferts internationaux

Lieu principal d'hébergement : Allemagne. Certains prestataires peuvent traiter des données hors de l'Espace économique européen. La liste à jour et le pays de chaque prestataire sont indiqués ci-dessus avant la mise en production.

Lorsqu'un transfert est réalisé vers un pays sans décision d'adéquation, LooksLadder met en place un mécanisme reconnu par le RGPD, notamment les clauses contractuelles types de la Commission européenne, et évalue les protections supplémentaires nécessaires. Vous pouvez demander une copie des garanties à l'adresse vie privée.

8. Protection des mineurs

LooksLadder n'accepte aucun utilisateur de moins de 15 ans. Voir les classements et y figurer est bloqué avant 16 ans ; ensuite, une personne de 16 ou 17 ans ne figure que dans le classement des 16–17 ans, et seulement si elle a coché la case. Le profil public est bloqué avant 16 ans, et la photo de profil n'y apparaît pas avant 18 ans. L'abonnement est accessible à partir de 18 ans. Un duel ne réunit jamais une personne de moins de 18 ans et une personne de 18 ans ou plus, et le lancer demande l'abonnement : aucun duel n'est donc possible avant 18 ans. Aux Votes, le vote est ouvert dès 15 ans et le dépôt de photos dès 16 ans ; les photos d'une personne de moins de 18 ans ne sont montrées, une fois vérifiées, qu'à des votants de moins de 18 ans, et une photo pas encore vérifiée n'est jamais montrée à un votant de moins de 18 ans.

En France, lorsqu'un traitement repose sur le consentement dans le cadre d'un service en ligne proposé directement à un mineur, un utilisateur peut consentir seul à partir de 15 ans. Avant cet âge, ce consentement doit être donné ou autorisé par un titulaire de l'autorité parentale. Une règle locale plus protectrice reste applicable.

Un titulaire de l'autorité parentale qui pense qu'un enfant de moins de 15 ans a créé un compte peut écrire à [email protected] pour demander sa vérification et sa suppression.

9. Sécurité

LooksLadder met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le contrôle des accès, la séparation des environnements, la journalisation des accès administratifs sensibles, la protection des secrets et des procédures de sauvegarde et de purge.

Aucun service en ligne ne supprime tout risque. En cas de violation susceptible de présenter un risque pour vos droits, LooksLadder la documente, la notifie à l'autorité compétente lorsque nécessaire et vous informe lorsque le risque est élevé.

10. Supprimer vos données ou votre compte

Vous n'avez pas besoin de contacter le support pour supprimer votre compte :

ouvrez Profil > Supprimer mes scans et mon compte ;
lisez le récapitulatif et confirmez la suppression.

Le profil devient inaccessible dès la confirmation. Les données du compte, les coordonnées et les résultats sont supprimés des systèmes actifs sous 72 heures. Les copies de sauvegarde disparaissent au fil de leur rotation, sous 30 jours, et ne sont pas remises en production sauf restauration de sécurité indispensable.

Les factures, preuves de consentement, signalements ou éléments nécessaires à une obligation légale ou à un litige peuvent être placés en archivage restreint jusqu'à la fin de leur durée propre. Ils ne sont plus utilisés pour fournir le service.

Sans fermer le compte, vous pouvez aussi retirer vos photos des Votes et votre accord depuis Mes votes, décocher la case des classements, fermer votre profil public ou retirer votre photo de profil.

11. Vos droits

Selon la situation, vous pouvez :

accéder à vos données et en recevoir une copie ;
faire rectifier une donnée inexacte ;
demander l'effacement ou la limitation d'un traitement ;
vous opposer à un traitement fondé sur l'intérêt légitime ;
recevoir les données que vous avez fournies dans un format portable lorsque le droit s'applique ;
retirer un consentement aussi facilement que vous l'avez donné ;
définir des directives relatives au sort de vos données après votre décès, lorsque le droit français s'applique ;
demander une intervention humaine et contester une restriction automatisée.

Exercez ces droits depuis les réglages ou à [email protected]. Nous répondons en principe sous un mois. En cas de doute raisonnable sur l'identité, nous pouvons demander les informations strictement nécessaires pour éviter de remettre les données à la mauvaise personne.

Vous pouvez déposer une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre lieu de résidence.

12. Cookies

Le cookie de session strictement nécessaire peut être utilisé sans consentement pour vous connecter et sécuriser le compte. Tout traceur de mesure d'audience est bloqué jusqu'à votre consentement préalable. Sans votre accord, la mesure de l'usage ne lit et n'écrit rien sur votre appareil. Consultez la politique de cookies pour connaître les choix et durées.

13. Modifications de cette politique

La date de version est indiquée en haut. Une modification importante est annoncée dans l'application ou par courriel avant son entrée en vigueur lorsque cela est nécessaire. Un nouveau traitement fondé sur le consentement n'est pas activé sans un nouveau choix valable.