Politique de confidentialité

Cette politique s’applique aux sites web, applications, pages publiques, fonctionnalités de compte, parcours de publication, formulaires de commentaires et services associés de XRAYED. Elle ne s’applique pas aux sites web de tiers, plateformes sociales, fournisseurs d’identité ou services que XRAYED ne contrôle pas.

VONDOU SRL est le responsable du traitement des données personnelles traitées par l’intermédiaire de XRAYED, sauf indication contraire d’une fonctionnalité spécifique ou d’un avis relatif à un prestataire.

• Données de compte et de profil, comme les identifiants, les coordonnées, les noms d’utilisateur, les noms affichés, l’état d’authentification et les paramètres du compte. Si vous vous connectez avec Apple ou Google, cela comprend les informations qu’ils transmettent à XRAYED : votre nom, votre adresse e-mail ou l’adresse de relais privé d’Apple, et leur identifiant pour votre compte. Votre nom n’est pas affiché sur votre profil. Pour Apple, XRAYED conserve également une autorisation afin de pouvoir mettre fin à cet accès lorsque vous supprimez votre compte.
• Données d’achat et d’abonnement, comme l’état de l’abonnement, les droits acquis, l’historique des achats, les identifiants de transaction de la boutique et les identifiants des produits facturés. Apple et Google traitent les paiements ; XRAYED ne reçoit jamais les informations complètes de votre carte de paiement.
• Données de préférences du profil, comme l’expression de genre et les réponses au questionnaire de style, utilisées pour personnaliser les fils et les fonctions du produit.
• Données sur la ville de résidence et le fuseau horaire, comme la ville choisie, ses coordonnées approximatives et le fuseau de votre appareil, utilisées pour les fonctionnalités de recommandation de tenues quotidiennes et le contexte météo local, ainsi que pour réinitialiser vos limites quotidiennes à minuit dans votre fuseau horaire.
• Données de contenu et de médias, comme les images, les liens vers des images, les légendes, les publications publiques, les textes générés, les images générées, les clips vidéo et la voix ou le son enregistrés avec eux, le contenu public de profil et les métadonnées associées.
• La vidéo de la caméra utilisée par Miroir en direct, traitée en temps réel pendant que vous enregistrez une prise, et la photo ou le look que vous avez choisi d’essayer.
• Messages et commentaires, comme le texte, les photos et les réactions que vous envoyez dans les conversations avec votre styliste, dans les conversations privées et de groupe avec d’autres membres, et dans les commentaires sous les publications.
• Données de recherche, comme ce que vous saisissez dans la recherche. Les recherches sans résultat sont conservées sous forme de décomptes, sans association à votre compte, pendant 180 jours au maximum.
• Données relatives aux cœurs, comme les cœurs que vous gagnez grâce aux J’aime sur ce que vous publiez et le profil dont le J’aime vous a rapporté chacun d’eux (information conservée même si ce J’aime est ensuite retiré), votre solde de cœurs et chaque carte cadeau que vous demandez : la carte, sa valeur et sa marque, le pays choisi, les cœurs dépensés, son statut, le lien vers la carte et l’adresse e-mail que vous confirmez pour une carte envoyée par e-mail.
• Données privées du produit, comme les importations privées, les éléments générés privés, les préférences enregistrées, les analyses privées et l’historique du produit lié au compte.
• Données liées à l’IA et au traitement du contenu, comme les entrées et résultats de l’IA, les signaux de modération et de qualité, les informations d’utilisation et de diagnostic, ainsi que les données de sécurité nécessaires aux fonctions assistées par l’IA.
• Données d’utilisation, d’appareil, de diagnostic et de sécurité, comme les signaux du navigateur ou de l’appareil, les informations relatives aux requêtes, les journaux, les erreurs, les données de prévention des abus et les cookies ou données de navigateur similaires.
• Données de retours et d’assistance, comme les messages, coordonnées, contexte de la demande et informations nécessaires pour y répondre.

Le contenu public peut être consulté par d’autres personnes, y compris des visiteurs déconnectés. Il peut être indexé, partagé, copié, exporté, republié, enregistré par capture d’écran ou utilisé à des fins marketing comme le prévoient les Conditions.

Le programme actuel de mise en avant marketing de XRAYED, auquel vous pouvez consentir dans l’application, est plus limité que la licence générale : il couvre uniquement les publications publiques pour lesquelles vous avez accepté la mise en avant, les Miroirs publics, y compris les vidéos publiées de Miroir en direct et leur son, et le @handle, exclusivement dans des publications organiques sur les comptes Instagram et TikTok détenus par XRAYED. Les publications privées enregistrées, les Miroirs privés et les autres informations de compte non publiques sont exclus ; le programme actuel ne comprend jamais de publicités payantes et aucun contenu n’est vendu.

Les cartes d’articles de la garde-robe, y compris les pièces que vous possédez et enregistrez, constituent du contenu public de profil. Les looks, photos sources et analyses privés restent privés. La suppression d’une source privée ne supprime pas nécessairement un article public valide de la garde-robe qui en est issu.

Une photo que vous utilisez pour essayer des vêtements reste privée. Elle est supprimée lorsque le dernier Miroir ou Remix créé à partir de cette photo est supprimé, ou lors de la suppression de votre compte. Tant qu’un résultat créé à partir de cette photo est publié, XRAYED continue à l’utiliser en interne pour permettre aux autres membres d’essayer les mêmes vêtements. Ils ne voient jamais la photo, et un prestataire ne reçoit qu’une image créée à partir de celle-ci montrant uniquement les vêtements, ou la photo dont le visage a été retiré.

Les avatars de profil générés à partir d’une photo privée sélectionnée constituent par défaut du contenu public de profil après l’avis de divulgation affiché dans le produit. La photo source sélectionnée reste privée. La dépublication masque l’avatar, mais le conserve. La régénération désactive l’avatar précédent en vue de son nettoyage asynchrone ; changer la photo source ne supprime pas l’avatar actuel.

Un Miroir en direct que vous conservez reste privé jusqu’à sa publication. Un Miroir en direct publié, avec sa vidéo, son son, votre identifiant, sa légende et les crédits du look, constitue du Contenu public : tout le monde peut le consulter sur la page accessible par son lien, y compris les visiteurs déconnectés, et les autres personnes peuvent l’aimer, l’enregistrer, le commenter et essayer son look. Un fichier que vous partagez à partir de ce Miroir porte votre identifiant.

Les commentaires sous une publication publique sont publics. Les messages d’une conversation sont visibles uniquement par les membres de cette conversation.

Vos cœurs, vos demandes de cartes cadeaux et les liens vers vos cartes sont privés et propres à votre compte.

Le contenu privé n’est pas destiné à devenir public, sauf si XRAYED fournit une action de publication explicite et que vous l’utilisez. XRAYED continue de traiter le contenu privé dans la mesure nécessaire pour fournir, sécuriser, prendre en charge et améliorer le service.

• Pour fournir, exploiter, sécuriser, dépanner et améliorer XRAYED.
• Pour gérer les comptes, l’authentification, l’accès, les réglages et les actions demandées par l’utilisateur.
• Pour accepter du contenu, traiter des images, générer des résultats, créer des publications, afficher des pages publiques et prendre en charge des fonctions privées du produit.
• Pour exploiter les fonctions assistées par l’IA, de traitement d’image, de modération, de personnalisation et de contrôle qualité.
• Pour mesurer l’utilisation, faire respecter les limites, prévenir les abus, détecter les activités suspectes et maintenir la fiabilité du service.
• Pour répondre aux retours, demandes d’assistance, demandes des titulaires de droits, retraits, demandes juridiques et signalements de sécurité.
• Pour promouvoir XRAYED au moyen de contenu public lorsque les Conditions et le droit applicable l’autorisent.
• Pour respecter les obligations légales, faire appliquer les accords, résoudre les litiges et protéger XRAYED, les utilisateurs, les fournisseurs et le public.

XRAYED peut traiter des images, du texte, des résultats générés et le contexte associé au moyen de systèmes assistés par IA et de prestataires afin de fournir des fonctionnalités produit et d’assurer la modération, la personnalisation, le contrôle qualité, la sécurité, le dépannage et l’amélioration du service.

Le texte que vous envoyez peut être contrôlé au moment de son envoi par un service de modération hébergé chez un prestataire tiers, afin de vérifier qu’il respecte nos règles de contenu.

Miroir en direct envoie la vidéo de votre caméra directement depuis votre appareil à un prestataire d’IA vidéo en temps réel pour une prise de quelques secondes, avec l’image de référence du look et une description des vêtements, sans identifiant de compte. Le son est enregistré sur votre appareil et n’est pas envoyé à ce prestataire.

Les messages que vous envoyez à votre styliste sont traités par des prestataires de services d’IA pour rédiger la réponse.

Ce que vous saisissez dans la recherche est traité, notamment par un prestataire de services d’IA, pour fournir des résultats.

Les légendes publiques, les commentaires et les autres textes publics peuvent être traduits automatiquement dans d’autres langues par un prestataire de services d’IA et présentés aux lecteurs dans leur langue. Pour les légendes et les commentaires, l’original est accessible d’un simple appui.

Sur le site web, vous pouvez essayer Miroir en direct sans compte. Cette fonctionnalité utilise votre caméra et votre microphone, la vidéo est traitée par le prestataire d’IA vidéo en temps réel et le clip obtenu est conservé en privé pendant 24 heures, pour ce navigateur uniquement. Un justificatif d’accès du navigateur et une vérification anti-robot limitent cette utilisation à un essai par jour.

Les résultats générés par l’IA peuvent être inexacts, incomplets, inattendus, biaisés, retardés ou indisponibles. Le fonctionnement, la conservation, les résultats et la sécurité d’un prestataire peuvent varier selon le prestataire, la configuration et les conditions applicables.

XRAYED peut utiliser des services d’analyse et de diagnostic pour comprendre l’utilisation du produit, mesurer les erreurs, diagnostiquer les performances, améliorer la fiabilité et vérifier si les fonctionnalités fonctionnent comme prévu.

XRAYED peut collecter ou partager certains événements, journaux, signalements d’erreur, informations de diagnostic et données de performance lorsque cela est nécessaire pour exploiter et dépanner le service.

XRAYED propose des fonctionnalités payantes facultatives, notamment l’abonnement XRAYED et les packs de Miroirs. Les achats sont effectués via l’Apple App Store ou Google Play et facturés sur votre compte de boutique. Apple et Google traitent le paiement ; XRAYED ne reçoit jamais les informations complètes de votre carte bancaire.

XRAYED fait appel à un prestataire de facturation pour valider les achats et maintenir l’état de votre adhésion à jour. Le prestataire reçoit un identifiant de compte, les reçus d’achat de la boutique, l’état des transactions et des abonnements, ainsi que les métadonnées de l’application et de l’appareil. XRAYED conserve l’état de vos droits et les enregistrements de vos reçus d’achat afin d’accorder l’accès, de prévenir les abus et de répondre aux questions de facturation.

L’annulation d’un abonnement se fait dans les réglages d’abonnement de l’Apple App Store ou de Google Play. La suppression du compte n’annule pas un abonnement actif.

• Publiquement, lorsque vous publiez du contenu public.
• Avec des prestataires de services et d’autres fournisseurs tiers qui contribuent à fournir, protéger, maintenir, analyser ou distribuer XRAYED, ou à en assurer l’assistance ou l’amélioration.
• Avec les prestataires de facturation et d’achat et les boutiques d’applications, pour traiter les achats intégrés et les abonnements ; et avec un prestataire météo, qui reçoit les coordonnées de la ville de résidence sans identifiants de compte afin de fournir le contexte météo local.
• Avec des fournisseurs qui traitent pour le compte de XRAYED du contenu, des entrées et résultats de l’IA, des données techniques, des communications, des analyses, des événements de sécurité ou des demandes d’assistance.
• Avec un prestataire d’IA vidéo en temps réel, qui reçoit la vidéo de votre caméra pendant une prise de Miroir en direct.
• Lorsque vous demandez une carte cadeau avec des cœurs : la marque de la carte cadeau choisie reçoit l’adresse e-mail de livraison, la valeur et le pays lorsque la carte est envoyée par e-mail, et un service de cartes cadeaux reçoit une référence de commande, la marque, la valeur et la devise, mais rien qui identifie votre compte. Ouvrir une carte vous mène à la page de ce service, soumise à ses propres conditions.
• Avec des plateformes sociales, des canaux marketing, la presse, des boutiques d’applications ou des partenaires de distribution lorsque XRAYED utilise du contenu public pour une promotion légale.
• Avec les autorités chargées de l’application de la loi, les régulateurs, les tribunaux, les titulaires de droits, les utilisateurs concernés ou les partenaires de sécurité lorsque la loi l’exige ou que cela est raisonnablement nécessaire pour protéger les droits, la sécurité ou le service.
• Dans le cadre d’une fusion, d’une acquisition, d’un financement, d’une réorganisation, d’une cession d’actifs, d’une faillite ou d’une opération similaire.

XRAYED ne vend actuellement pas d’informations personnelles au sens ordinaire de cette expression. XRAYED n’utilise pas non plus actuellement les données d’analyse pour de la publicité comportementale fondée sur l’activité sur différents sites ou services. Si XRAYED utilise plus tard des informations personnelles d’une manière que la loi applicable en matière de protection des données définit comme une vente, un partage ou une utilisation publicitaire ciblée, XRAYED fournira les avis requis et les moyens requis pour exercer vos choix.

XRAYED conserve les données aussi longtemps que nécessaire pour fournir le service, maintenir les publications publiques, prendre en charge les fonctionnalités privées, respecter les obligations légales, résoudre les litiges, faire respecter les accords, sécuriser le service et maintenir les sauvegardes.

• Les publications publiques restent publiques jusqu’à leur suppression, leur masquage, leur archivage, leur retrait ou toute autre modification effectuée via un parcours disponible dans le produit ou par l’opérateur.
• Le contenu privé est conservé tant que le compte ou l’état pertinent du produit existe, sauf suppression par les parcours produit ou d’assistance disponibles.
• Les Miroirs en direct que vous conservez sont conservés jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Les cœurs n’expirent pas. Une carte cadeau commandée ou livrée est conservée comme trace de dépense.
• Les données relatives au compte, à l’authentification, à l’acceptation des conditions et politiques juridiques, à l’assistance et aux demandes sont généralement conservées pendant l’existence du compte, puis aussi longtemps que raisonnablement nécessaire pour la sécurité, la prévention des abus, le règlement des litiges, la comptabilité, le respect de la loi et les audits.
• Les données d’utilisation, d’exploitation, de diagnostic, de limites et de sécurité sont généralement conservées jusqu’à 24 mois, sauf si XRAYED doit raisonnablement les conserver plus longtemps pour prévenir les abus, examiner la sécurité, respecter la loi, tenir sa comptabilité, réaliser un audit ou préserver l’intégrité du service.
• Les données supprimées peuvent rester dans des sauvegardes, journaux, caches, copies distribuées, systèmes de fournisseurs ou archives juridiques et de sécurité jusqu’à l’expiration de ces systèmes ou au remplacement des données selon leurs cycles normaux de conservation.
• XRAYED peut raccourcir ou prolonger ces durées par défaut lorsque la loi, une demande de l’utilisateur, le comportement de suppression du produit, les besoins de sécurité, les contraintes des fournisseurs ou un besoin commercial documenté l’exigent.

Les utilisateurs connectés peuvent supprimer les publications qui leur appartiennent lorsque le produit fournit une action de suppression. Ils peuvent également supprimer certaines données produit privées lorsque le produit fournit les actions correspondantes.

Vous pouvez supprimer un Miroir en direct, supprimer vos propres commentaires et annuler l’envoi de vos propres messages de conversation dans l’application. Les effets de la suppression du compte sur les cœurs et les cartes cadeaux sont décrits sur la page Suppression du compte.

La suppression du compte est gérée par le parcours du cycle de vie du compte XRAYED et peut supprimer ou désidentifier les données du compte, le contenu créé, les données produit privées, les retours liés au compte et les données d’utilisation associées à l’utilisateur lorsque cela est requis ou raisonnablement possible. Certains enregistrements peuvent subsister lorsque leur conservation est nécessaire pour des raisons juridiques, de sécurité, d’intégrité, de comptabilité, de sauvegarde, de prévention des abus ou de dépendance à un tiers.

La suppression du compte n’annule pas un abonnement XRAYED actif ; gérez ou annulez vos abonnements dans les réglages d’abonnement de l’Apple App Store ou de Google Play. XRAYED désidentifie ses enregistrements d’achat lorsqu’un compte est supprimé. Apple, Google et le prestataire de facturation de XRAYED conservent leurs propres enregistrements de transaction selon leurs politiques.

Pour demander la suppression d’un compte, utilisez la page Suppression du compte. Pour obtenir de l’aide sur la confidentialité, contactez support@xrayed.co depuis l’adresse e-mail associée à votre compte.

XRAYED applique des mesures raisonnables destinées à protéger les données, notamment des contrôles d’accès, une gestion privée du contenu non public, une exposition limitée des données publiques, des contrôles de prévention des abus, une surveillance opérationnelle, des attentes en matière de sécurité envers les prestataires et des procédures de suppression ou de conservation. Aucune mesure ne peut garantir une sécurité absolue.

Si XRAYED identifie une violation ou un incident chez un prestataire nécessitant une notification, XRAYED enquêtera et informera les personnes, autorités, prestataires ou autres parties concernés comme l’exige la loi applicable.

XRAYED et ses prestataires peuvent traiter des données aux États-Unis, dans l’Espace économique européen et dans d’autres pays. Les lois sur la protection des données peuvent différer de celles de votre lieu de résidence. Lorsque cela est nécessaire, XRAYED s’appuie sur des mécanismes de transfert appropriés, les conditions des prestataires, des conditions de traitement des données ou d’autres bases légales.

Lorsque la loi sur la confidentialité exige une base juridique, XRAYED peut traiter les données parce qu’elles sont nécessaires à la fourniture du service, parce que XRAYED a un intérêt légitime à exploiter, sécuriser, améliorer et promouvoir le service, parce que vous avez consenti, parce que le traitement est nécessaire pour respecter une obligation légale ou parce que le traitement est nécessaire pour protéger les droits, la sécurité et le public.

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à certaines de vos informations personnelles, de les corriger, supprimer ou exporter, de restreindre certains traitements de ces informations ou de vous y opposer. Vous pouvez aussi avoir le droit de retirer votre consentement, de faire appel d’une décision relative à la confidentialité ou de déposer une réclamation auprès d’une autorité de contrôle, notamment l’Autorité belge de protection des données lorsque cela s’applique.

XRAYED n’exercera aucune discrimination envers les utilisateurs qui exercent leurs droits en matière de confidentialité lorsque la loi applicable l’interdit. Pour faire une demande, contactez support@xrayed.co. XRAYED peut devoir vérifier votre identité avant de répondre.

XRAYED est destiné aux utilisateurs âgés d’au moins 13 ans. XRAYED ne collecte pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant de moins de 13 ans a fourni des informations personnelles à XRAYED, contactez support@xrayed.co.

XRAYED peut mettre à jour cette Politique de confidentialité de temps à autre. La date de mise à jour indique la dernière révision. Le fait de continuer à utiliser XRAYED après une mise à jour signifie que la politique mise à jour s’applique à votre utilisation du service.

Contacter XRAYED à l’adresse support@xrayed.co. XRAYED est exploité par VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Numéro d’entreprise / numéro de TVA : BE 0758.768.048.