Politique de Confidentialité

Version 2.0 — 20 avril 2026

        L'essentiel : Verdict Beauty analyse votre peau et vos produits 100% sur votre iPhone. Aucune photo de visage, aucune donnée biométrique ne quitte votre appareil. Nous ne partageons rien avec des services d'IA tiers.
    

1. Responsable du traitement

Guillaume Velé — Nuance Paris (SIREN 830 868 410). Entrepreneur Individuel, 39 rue des Limousines, 78700 Conflans-Sainte-Honorine, France. Contact : contact@verdictbeauty.app.

2. Données collectées et traitées

2.1 Données de compte (optionnelles)

Identifiant Apple Sign In (anonymisé par Apple)
Prénom et email (si fournis via Apple Sign In)

Base légale : consentement (Article 6.1.a RGPD). L'app est pleinement utilisable sans compte.

2.2 Données de scan produit

Photos de packaging, codes-barres, liste INCI décodée. Traitées localement par Apple Vision. Un appel à notre backend verdictbeauty.app/api/lookup n'est fait qu'en cas de produit absent du catalogue embarqué (36 374 produits) — uniquement le code-barres brut, aucune donnée personnelle.

2.3 Données de santé / analyse de peau (CATÉGORIE SPÉCIALE)

Photos du visage pour analyse cutanée. Conservation : stockées localement sur votre appareil. Aucune photo n'est envoyée à un serveur. Traitement : 100% sur l'appareil via Apple Vision, Core ML et notre pipeline propriétaire (BiSeNet face parsing + colorimétrie CIELAB + décomposition Tsumura). Aucune donnée biométrique ne quitte votre iPhone.

Durée de conservation configurable par l'utilisateur : 3 mois, 12 mois (défaut), ou indéfini. Suppression manuelle par scan ou "Tout effacer" disponible dans Profil → Ma progression. Une purge automatique tourne à chaque lancement selon votre préférence.

Stockage : dossier sandbox Documents de l'app, attribut isExcludedFromBackup activé pour empêcher la synchronisation iCloud.

2.4 Abonnement Verdict Pro

Gérés exclusivement par Apple via StoreKit. Nous n'avons pas accès à vos données de paiement.

2.5 Coach IA Vera — données transmises à nos serveurs

Vera fonctionne en 3 niveaux :

Niveau 1 (~70% des requêtes) : correspondance locale contre une base de 300 questions fréquentes embarquée. Aucun réseau.
Niveau 2 (iOS 26+) : génération on-device via Apple Foundation Models. Aucun réseau, aucun tiers.
Niveau 3 (iOS 18-25 uniquement) : votre message texte est envoyé à notre propre backend verdictbeauty.app/api/vera/chat, qui exécute un modèle open-source Mistral Nemo auto-hébergé sur notre infrastructure en Union Européenne. Il ne s'agit PAS d'un appel à Mistral AI la société ni à aucun fournisseur de LLM commercial. Seuls votre question tapée et un contexte anonyme minimal (type de peau, phototype, dernier score) sont transmis. Jamais de photo, jamais de donnée biométrique, jamais d'identifiant Apple.

2.6 Télémétrie performance (MetricKit)

Rapports iOS MetricKit stockés localement (dossier Caches, exclu iCloud) 14 jours maximum, puis supprimés. Jamais transmis à nos serveurs.

3. Finalités du traitement

Analyse visuelle de peau et recommandations de bien-être cosmétique
Analyse d'ingrédients (INCI) et score personnalisé
Coach skincare IA (Vera)
Amélioration de l'app (via statistiques anonymisées uniquement)

Aucune utilisation marketing, aucun profilage publicitaire, aucun entraînement de modèle IA externe.

4. Vos droits (RGPD)

Vous disposez des droits suivants : accès, rectification, effacement (droit à l'oubli), limitation, portabilité, opposition. Exercer un droit : contact@verdictbeauty.app. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

5. Sécurité

L'analyse de peau utilise des algorithmes on-device (Core ML / Apple Vision) — aucune image n'est transmise par Internet. Les tokens d'authentification sont stockés dans le Keychain iOS. Toutes les communications serveur utilisent HTTPS/TLS.

6. Conservation des données

Photos / analyses peau : selon votre choix (3 / 12 mois / indéfini)
Compte : conservé tant que l'app est installée et le compte actif
Logs serveur (requêtes INCI lookup, chat Vera fallback) : 30 jours maximum

7. Transferts hors UE

Aucun transfert de données personnelles hors Union Européenne. Nos serveurs sont hébergés en France.

8. Cookies

L'application mobile ne dépose aucun cookie. Le site web verdictbeauty.app utilise uniquement des cookies techniques strictement nécessaires.

9. Modifications

Nous nous réservons le droit de modifier cette politique. Vous serez informé(e) via l'application en cas de modification substantielle.

10. Non-dispositif médical

Verdict n'est pas un dispositif médical. L'app ne fournit aucune évaluation médicale ni clinique. Consultez un dermatologue pour toute préoccupation de santé cutanée.

Privacy Policy

Version 2.0 — April 20, 2026

        In short: Verdict Beauty analyses your skin and your products 100% on your iPhone. No facial photo or biometric data ever leaves your device. We do not share anything with third-party AI services.
    

1. Data controller

Guillaume Velé — Nuance Paris (SIREN 830 868 410). Sole trader, 39 rue des Limousines, 78700 Conflans-Sainte-Honorine, France. Contact: contact@verdictbeauty.app.

2. Data collected and processed

2.1 Account data (optional)

Apple Sign In identifier (anonymised by Apple)
First name and email (if provided via Apple Sign In)

Legal basis: consent (GDPR Article 6.1.a). The app is fully usable without an account.

2.2 Product scan data

Package photos, barcodes, decoded INCI lists. Processed locally by Apple Vision. A request to our backend verdictbeauty.app/api/lookup is made only if the product is missing from the bundled catalog (36,374 products) — the raw barcode only, no personal data.

2.3 Skin analysis data (SPECIAL CATEGORY)

Facial photos for skin analysis. Retention: stored locally on your device. No facial photo is ever sent to a server. Processing: 100% on the device via Apple Vision, Core ML, and our proprietary pipeline (BiSeNet face parsing + CIELAB colorimetry + Tsumura chromophore decomposition). No biometric data ever leaves your iPhone.

User-configurable retention: 3 months, 12 months (default), or keep forever. Per-scan delete and "Erase all" available in Profile → My Progress. Auto-purge runs at every launch according to your preference.

Storage: app sandbox Documents directory, isExcludedFromBackup attribute set to prevent iCloud sync.

2.4 Verdict Pro subscription

Managed exclusively by Apple via StoreKit. We do not have access to your payment data.

2.5 Vera AI coach — data transmitted to our servers

Vera runs a 3-tier pipeline:

Tier 1 (~70% of traffic): local match against a bundled 300-question FAQ. No network.
Tier 2 (iOS 26+): on-device inference via Apple Foundation Models. No network, no third party.
Tier 3 (iOS 18-25 only): your typed text is sent to our own backend verdictbeauty.app/api/vera/chat, which runs a self-hosted open-source Mistral Nemo model on our EU-based infrastructure. This is NOT a call to Mistral AI the company or any commercial LLM provider. Only your typed question plus a minimal anonymous context (skin-type label, phototype integer, last-scan score) is transmitted. Never photos, never biometric data, never Apple identifiers.

2.6 Performance telemetry (MetricKit)

iOS MetricKit reports stored locally (Caches directory, excluded from iCloud) for 14 days max, then deleted. Never transmitted to our servers.

3. Purposes of processing

Visual skin analysis and cosmetic wellness recommendations
Ingredient (INCI) analysis and personalized scoring
AI skincare coach (Vera)
App improvement (via anonymised statistics only)

No marketing usage, no advertising profiling, no external AI model training.

4. Your rights (GDPR)

You have the following rights: access, rectification, erasure (right to be forgotten), restriction, portability, objection. To exercise a right: contact@verdictbeauty.app. You may also lodge a complaint with the CNIL (www.cnil.fr), the French data protection authority.

5. Security

Skin analysis uses on-device algorithms (Core ML / Apple Vision) — no image is transmitted over the Internet. Authentication tokens are stored in the iOS Keychain. All server communications use HTTPS/TLS.

6. Data retention

Photos / skin analyses: based on your choice (3 / 12 months / indefinite)
Account: retained as long as the app is installed and the account active
Server logs (INCI lookup, Vera chat fallback): 30 days maximum

7. Transfers outside the EU

No personal data is transferred outside the European Union. Our servers are hosted in France.

8. Cookies

The mobile app does not set any cookie. The verdictbeauty.app website uses only strictly necessary technical cookies.

9. Changes

We reserve the right to modify this policy. You will be notified within the app of any substantial change.

10. Not a medical device

Verdict is not a medical device. The app does not provide any medical or clinical evaluation. Please consult a dermatologist for any skin health concern.