Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

GaiaOS est un ensemble d'applications personnelles (Dressing, une garde-robe avec styliste IA, et Velvet+, un catalogue de films et de séries). C'est un projet personnel, non commercial, édité par Edmond. L'accès est privé : les inscriptions sont fermées. Cette page explique quelles données sont traitées, pourquoi, et comment tu gardes la main dessus.

Qui est responsable

Le responsable du traitement est Edmond, éditeur de GaiaOS. Pour toute question ou demande sur tes données : edmond.peschard@gmail.com.

Les données traitées

Ton compte

• Ton adresse e-mail et ton mot de passe (le mot de passe est stocké sous forme chiffrée, jamais en clair).
• Si tu utilises la connexion Google : voir la section « Connexion avec Google » plus bas.

Dressing

• Les pièces de ta garde-robe : photos, descriptions, catégories, couleurs, marques, saisons.
• Tes looks, ton journal de ce que tu portes, tes retours (j'aime, je n'aime pas).
• Ton profil de style (ADN de style, préférences, aversions, coupes) et ta ville par défaut pour la météo.

Velvet+

• Tes favoris, ta liste « À voir » et tes notes, avec un aperçu du titre (nom, affiche, année, genres) pour les afficher sans rappeler le catalogue.

Données techniques

• Les journaux techniques de l'hébergeur (adresse IP, date, page demandée), conservés pour la sécurité et le bon fonctionnement du service.
• Pour chaque demande à l'IA : le nom de la fonction, la durée, le nombre de jetons et un éventuel message d'erreur. Aucune image n'est conservée dans ce journal.

Pourquoi ces données sont utilisées

• Te connecter et garder ta session ouverte.
• Faire fonctionner les applications : afficher ta garde-robe, composer et critiquer des looks, afficher tes listes de films et séries.
• Assurer la sécurité du service et corriger les erreurs.

Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou du profilage commercial.

Connexion avec Google

Tu peux relier ton compte Google à ton compte GaiaOS (dans les réglages de chaque application), puis te connecter avec « Continuer avec Google ». Dans ce cas :

• GaiaOS demande uniquement les autorisations d'identification de base (étendues OAuth openid, email et profile) : l'identifiant de ton compte Google, ton adresse e-mail, ton nom et l'adresse de ta photo de profil.
• Ces informations servent uniquement à reconnaître ton compte et à te connecter. Elles ne sont pas partagées avec d'autres services, pas vendues, pas utilisées pour de la publicité, et pas utilisées pour entraîner des modèles d'IA.
• GaiaOS n'accède ni à ta messagerie, ni à ton Drive, ni à ton agenda, ni à tes contacts, ni à aucune autre donnée de ton compte Google, et ne publie rien en ton nom. Aucune API Google n'est utilisée pour de l'intelligence artificielle.
• Tu peux délier Google à tout moment dans les réglages de l'application, et retirer l'accès depuis la page myaccount.google.com/permissions.

L'utilisation par GaiaOS des informations reçues des API Google respecte la politique de Google sur les données utilisateur des services d'API, y compris les exigences d'utilisation limitée.

Avec qui les données sont partagées

Seuls les prestataires techniques nécessaires au fonctionnement reçoivent des données, chacun pour sa seule fonction :

• Supabase : base de données, authentification, stockage des photos et fonctions serveur. Les données sont hébergées en Europe (Paris).
• Vercel : hébergement des pages et applications web.
• Anthropic (API Claude) : dans Dressing, les photos et descriptions de tes pièces, ta garde-robe, ton profil de style et la météo sont envoyés à l'IA pour analyser une pièce, proposer des looks ou donner un avis. Selon les conditions d'utilisation de cette API, ces données ne servent pas à entraîner ses modèles.
• Open-Meteo : la météo de ta ville (seul le nom de la ville ou ses coordonnées sont envoyés, aucune donnée de compte).
• TMDB (The Movie Database) : le catalogue de Velvet+. Les requêtes passent par le serveur de GaiaOS, sans donnée de compte. Les affiches sont chargées directement depuis le serveur d'images de TMDB, qui voit donc ton adresse IP comme tout site d'images. Les informations de disponibilité en streaming viennent de JustWatch via TMDB.
• Google : uniquement si tu choisis la connexion Google, pour t'authentifier.

Cookies et stockage dans ton navigateur

GaiaOS n'utilise aucun traceur publicitaire ni outil de mesure d'audience. Seuls des éléments strictement nécessaires sont enregistrés dans ton navigateur : le cookie de session de connexion (conservé jusqu'à 400 jours, tant que tu ne te déconnectes pas), tes réglages d'affichage (apparence, vibrations) et un cache qui permet à l'application installée de s'ouvrir plus vite et de consulter les dernières données hors ligne.

Durée de conservation et suppression

Tes données sont conservées tant que ton compte existe. Sur simple demande à l'adresse ci-dessus, ton compte et toutes les données associées (pièces, photos, looks, listes, profil) sont supprimés. Les sauvegardes techniques de l'hébergeur disparaissent ensuite selon leur cycle normal.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dressing permet déjà d'exporter toutes tes données au format JSON depuis ses paramètres. Pour exercer un droit, écris à edmond.peschard@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque donnée personnelle est protégée par des règles d'accès qui la réservent à son propriétaire, et les photos sont rangées dans un dossier privé par compte. Aucune clé secrète n'est présente dans les applications.

Enfants

GaiaOS n'est pas destiné aux personnes de moins de 15 ans.

Modifications

Cette politique peut évoluer avec les applications. La date de dernière mise à jour figure en haut de la page.