Senskin 2.0 · mise à jour du 23 octobre 2026

Confidentialité : tes données, tes choix.

Périmètre et responsable

Cette politique décrit Senskin 2.0 (version destinée à l’App Store sans le module Mon cœur), les services connectés correspondants et la nouvelle vitrine senskin.net. La version 2.0 est en préparation ; cette page ne décrit pas l’ancienne application 1.0. La politique précédente est conservée dans l’historique. Senskin SARL est responsable du traitement : 55 Bd Mohamed V, Imm Jakar, Appt 33, Gueliz, 40000 Marrakech, Maroc. Contact : contact@senskin.net. System 66 sarl est mandatée pour le développement, l’hébergement, les sauvegardes et la maintenance. Dr Sadak est référente scientifique des contenus ; ce rôle ne lui donne pas un accès automatique à ton journal.

Ton journal reste sur ton iPhone

Le questionnaire de peau, les observations, les routines, le cycle facultatif, la pilule, les notes, les rappels et la discussion locale sont conservés dans le journal chiffré de ton appareil. Un compte est nécessaire pour accéder à cette version de l’application. La connexion ne crée pas de sauvegarde en ligne du journal. Il n’y a pas de synchronisation automatique du journal. Tu peux créer un bilan ou partager une carte : le destinataire ou le service choisi reçoit alors uniquement le contenu de cet export. Le partage est volontaire. Le questionnaire et les conseils ne sont pas un diagnostic et les estimations du cycle ne constituent pas une méthode de contraception. La mesure du pouls et la lecture du rythme cardiaque dans Santé sont absentes de cette version.

Compte, perles et avatars

La connexion utilise les méthodes effectivement proposées dans l’application : code e-mail et, lorsqu’elles sont disponibles, connexions Apple ou Google. Si tu choisis Google, Google assure l’authentification selon sa politique de confidentialité ; Senskin vérifie la preuve de connexion et utilise l’identifiant Google et l’adresse e-mail vérifiée lorsqu’elle est fournie. Senskin ne reçoit pas ton mot de passe Google et ne transmet pas ton journal de santé à Google pour cette connexion. Le service de connexion Google peut aussi présenter le nom et la photo du compte, que Senskin n’utilise pas pour remplacer ton pseudo ou ton avatar. Google traite également des données techniques liées à la connexion et au fonctionnement de son SDK, selon sa propre politique de confidentialité. Le serveur traite l’adresse e-mail liée au compte, les identifiants du compte et de l’installation, les sessions et les preuves nécessaires à la sécurité. Les notifications distantes, si proposées et autorisées, utilisent un jeton Apple ; il ne contient pas ton journal. Les perles nécessitent un compte : le serveur conserve le pseudo, l’avatar, le code public, le solde, les commandes et les opérations utiles à la gestion des droits. Il n’y a plus de classement entre utilisatrices dans cette version. La recherche d’un destinataire de cadeau par code public ou pseudo exact peut afficher son pseudo, son avatar et son code. Choisis un pseudo sans coordonnées personnelles. Les cadeaux dépendent du réglage qui les autorise. Les prix en perles et les éventuelles promotions sont présentés avant confirmation. Cette version ne propose aucun achat de perles avec de l’argent.

Ma semaine avec Pico

Pour un compte connecté, le serveur enregistre au maximum une présence par date serveur, quel que soit le nombre d’appareils. Ce suivi personnel affiche les jours de ta semaine et calcule les récompenses, plafonnées à deux perles par semaine. Les jours ne doivent pas être consécutifs. Les journées et semaines sont déterminées selon l’heure du serveur en UTC. Aucune saisie de santé, aucun objectif d’eau ou de pas, ni aucune autorisation de notification ou de localisation n’est exigé. Ce suivi est distinct des statistiques publicitaires facultatives.

IA facultative : ton accord avant l’envoi

L’IA est réservée aux adultes et nécessite un accord explicite dans l’application. Pour le chat Pico, OpenAI reçoit la question et au maximum quatre messages précédents afin de modérer la demande et de rédiger une réponse courte à partir des fiches, proposer une orientation ou préparer un ajout que tu confirmes ; Voyage AI reçoit la question actuelle pour rechercher les conseils pertinents. Le nom, la date de naissance, les coordonnées et le journal complet ne sont pas joints automatiquement. Un profil de peau facultatif peut filtrer les conseils sur le serveur Senskin. Évite les informations identifiantes et les données concernant d’autres personnes dans le texte libre. Sans accord aux prestataires présentés, l’IA ne s’active pas. Le mode guidé reste local.

Conseil personnalisé peau et routine

Un accord supplémentaire permet à Pico de transmettre à Senskin et OpenAI l’état de ta peau, les picotements repérés dans tes notes, la fatigue éventuellement notée, jusqu’à sept jours de signes cutanés, les repères renseignés du cycle sans dates exactes et les douze premiers soins de ta routine active : noms, rôles, notes d’utilisation, moments et cases cochées. Voyage AI reçoit uniquement ta question et les signes cutanés pour rechercher les fiches. Jusqu’à quatre messages précédents peuvent accompagner la demande ; le profil de peau reste facultatif. Les notes libres du journal, dates de règles, identité et localisation ne sont pas ajoutées automatiquement. Cet accord est retirable dans les réglages de Pico. Il ne modifie pas automatiquement tes soins et ne constitue pas un diagnostic.

Analyses IA

Une analyse demande un consentement distinct de celui du chat. Avant confirmation, l’application affiche la période, les catégories envoyées et le prix : profil de peau, observations et routine ; cycle, notes de soins, eau et pas seulement selon les choix disponibles et explicitement sélectionnés. Les données peuvent révéler des informations sensibles ou de santé. Le nom, la date de naissance, les coordonnées, les mémos et la conversation complète ne sont pas ajoutés automatiquement. La demande passe par le serveur Senskin puis OpenAI. Le rapport est associé au compte. Les réponses IA peuvent contenir des erreurs et ne remplacent pas un professionnel de santé. Les analyses de la version 2.0 n’envoient aucune photo personnelle du visage ou de la peau.

Prestataires et lieux de traitement

Le serveur principal Senskin est hébergé par OVH à Gravelines, en France, sur le compte technique de System 66. L’entité OVH contractante est OVH HOSTING SARLAU au Maroc. Les échanges réseau utilisent HTTPS. Les fonctions IA utilisent les API OpenAI et Voyage AI : elles peuvent traiter des données aux États-Unis et dans les autres pays d’intervention de leurs prestataires ; aucun traitement exclusivement au Maroc ou dans l’Union européenne n’est promis. OpenAI n’utilise pas les données API pour entraîner ses modèles par défaut. Ses journaux de prévention des abus peuvent contenir des données jusqu’à 30 jours, sauf nécessité légale ou de sécurité applicable. Senskin utilise store=false pour les appels Responses ; cela n’annule pas la conservation technique ni celle des fichiers nécessaires aux analyses asynchrones. Les fichiers techniques d’analyse sont placés dans une file de suppression après leur traitement et leur suppression est retentée en cas d’échec. Le compte Voyage est réglé sur Opted Out : le fournisseur annonce pour ces appels une conservation de zéro jour et l’absence d’entraînement. Consulte les informations de OpenAI, Voyage AI, et les conditions OVH. Le retrait de ton accord arrête les prochains envois ; il n’efface pas instantanément les traitements déjà réalisés chez les prestataires.

Météo, pas et calendrier : facultatifs

La recherche de ville utilise Apple Plans et OpenWeather. La ville saisie, les coordonnées de la localité choisie et l’adresse IP nécessaire à la connexion peuvent être reçues par ces services. La localisation automatique, soumise à ton autorisation iOS, sert à retrouver la localité via Apple ; la position GPS exacte n’est pas envoyée à OpenWeather. Aucun journal n’est joint. Tu peux oublier le lieu et désactiver la météo. Les pas autorisés sont lus ou mesurés pour ton suivi ; ils ne sont joints à une analyse que si tu les sélectionnes. Ces données ne servent pas au ciblage publicitaire. La synchronisation du cycle avec Calendrier est désactivée par défaut. Si tu l’actives, Senskin demande l’autorisation iOS et utilise un calendrier local dédié : seuls les événements de cette installation sont lus et modifiés. Les dates quittent alors le journal chiffré et deviennent visibles dans Calendrier. Senskin ne les exporte pas vers iCloud, Google ou Exchange. Tu peux arrêter et retirer les événements Senskin ; après retrait de l’autorisation iOS, leur suppression nécessite de rétablir cet accès. La désinstallation n’efface pas ces copies. Les rappels locaux dépendent des autorisations et réglages iOS.

Publicités et statistiques

Les offres sont identifiées comme publicités. Tu peux fermer l’encart ; il reste masqué jusqu’à ce que tu quittes la rubrique, et une offre active peut apparaître au retour. Le pays est choisi dans une liste ou, avec un accord distinct de la météo, déduit d’une localisation approximative via Apple. La sélection des campagnes s’effectue sur l’appareil. Il n’y a aucun ciblage selon la santé, la peau, le cycle ou le journal, aucun IDFA ni SDK de régie publicitaire. Si tu actives la mesure statistique, désactivée par défaut, Senskin reçoit la campagne, l’emplacement, le pays, la langue, l’affichage visible ou le clic et un identifiant temporaire d’affichage. Les présences et récompenses en perles nécessitent aussi des interactions liées au compte pour vérifier les droits ; ce traitement est distinct des compteurs publicitaires agrégés. Un signalement volontaire transmet la campagne, l’emplacement, le pays, la langue et le motif, même sans statistiques activées. Un clic ouvre le site du partenaire, qui applique sa propre politique. La référente scientifique ne cautionne pas les produits sponsorisés. Tu peux retirer ton accord statistique dans Comprendre → Offres partenaires. Les statistiques déjà agrégées ne permettent pas d’isoler une contribution.

Contacter l’équipe et utiliser le site

Le formulaire destiné à Dr Sadak et son équipe demande une confirmation distincte. Il transmet le nom, le téléphone, le message et les disponibilités saisis ; pas le journal ni la conversation complète. La demande est chiffrée sur le serveur et accessible aux personnes autorisées à la traiter ; elle ne constitue pas un rendez-vous confirmé ni un service d’urgence. Tu peux la retirer dans Mes demandes. Le formulaire d’annonce du lancement du site recueille, après accord et confirmation par e-mail, l’adresse e-mail, le type de téléphone, la langue et la preuve du consentement. Tu peux te désinscrire par son lien ou à contact@senskin.net. Les démonstrations et le guide Pico du site fonctionnent localement ; les choix de démonstration et le texte adressé à ce guide ne sont pas envoyés à une IA. Le navigateur conserve seulement pendant la session le choix de masquer Pico et sa salutation. Les services de messagerie acheminent les e-mails de connexion et de contact. Les rubriques historiques WordPress peuvent utiliser leurs propres composants ; les liens externes, notamment vers les réseaux sociaux, ouvrent des services distincts.

Durées de conservation

Journal local : jusqu’à son effacement dans l’application. La désinstallation et les copies exportées sont des actions distinctes.
Compte et droits en perles : pendant l’utilisation du compte, puis suppression des données associées lors de la suppression du compte ; certains reçus partagés et compteurs sont conservés sous forme anonymisée. Les traces techniques minimales de suppression évitent qu’une restauration recrée un compte supprimé.
Analyses : copie des données envoyées supprimée à échéance de 30 jours après l’état final de la demande ; rapport supprimé à échéance de 12 mois après cet état. La purge est planifiée toutes les 15 minutes. Les demandes en cours et les opérations à régulariser sont conservées jusqu’à résolution.
Demandes à l’équipe : 90 jours au maximum, ou suppression anticipée depuis Mes demandes.
Annonce du lancement : demandes non confirmées 7 jours ; inscriptions confirmées 12 mois au maximum après confirmation, ou désinscription anticipée.
Sécurité : journaux techniques des analyses 30 jours, empreintes anti-rafale du chat 48 heures, empreintes anti-abus publicitaires 2 minutes, reçus publicitaires 10 minutes ou 1 heure selon leur fonction. Les codes de connexion expirent rapidement et leurs anciens enregistrements sont purgés après le délai technique prévu. Les registres de suppression et de récupération sont soumis à une conservation de 12 mois.
Statistiques publicitaires : compteurs agrégés pendant 400 jours.
Sauvegardes techniques : 7 jeux chiffrés valides les plus récents sur le serveur et pour la copie locale gérée par System 66 ; la rotation intervient après une sauvegarde ou une copie réussie, elle ne correspond donc pas forcément à 7 jours. Les archives ponctuelles de migration sont limitées à 30 jours. Les copies isolées servent uniquement à la reprise et ne sont pas utilisées comme base active. Les suppressions doivent être réappliquées avant remise en service d’une base restaurée. Une interruption des sauvegardes peut prolonger la rotation ; les échéances font l’objet d’un contrôle opérateur.

Les copies choisies dans Fichiers, iCloud Drive ou un autre service sont sous ton contrôle et suivent les règles de ce destinataire. Des obligations légales précises peuvent imposer la conservation limitée de certaines preuves ; elles ne justifient pas la conservation du journal de santé complet.

Sauvegarde personnelle et sécurité

Tu peux exporter une sauvegarde chiffrée protégée par un mot de passe d’au moins 12 caractères, dans l’emplacement de ton choix. Garde le mot de passe séparément : Senskin ne peut pas le récupérer. Le fichier inclut les données du journal et les accès à tes demandes ; il ne synchronise pas automatiquement les appareils. Une restauration vérifiée et confirmée remplace le journal local. L’accord IA doit être renouvelé après restauration. Les données serveur sont accessibles aux personnes habilitées selon leurs missions, les accès sont limités et les sauvegardes techniques sont chiffrées. Aucune sécurité informatique n’élimine tous les risques.

Tes choix, tes droits et la suppression du compte

Tu peux refuser les fonctions connectées facultatives, retirer ton accord IA ou statistique, et modifier les autorisations dans Réglages iOS. Pour supprimer le compte : Mon espace → Mon compte → Supprimer mon compte, puis suis les confirmations et, si nécessaire, la vérification d’identité. Cette suppression concerne le compte connecté et ses données serveur ; ton journal local reste sur l’iPhone. Efface-le séparément dans les réglages de Senskin si tu le souhaites. Les fichiers déjà exportés et les copies chez leurs destinataires ne disparaissent pas automatiquement. Pour demander accès, rectification, suppression, portabilité ou limitation, ou exercer une opposition selon les règles applicables, écris à contact@senskin.net. N’envoie pas spontanément de pièce d’identité ou de dossier médical ; une vérification proportionnée peut être nécessaire. Tu peux déposer une réclamation auprès de la CNDP au Maroc ou de l’autorité compétente dans ton pays. Les traitements nécessaires au compte reposent sur la fourniture du service ; les fonctions sensibles et facultatives nécessitent ton consentement, et les mesures de sécurité répondent aux besoins de protection du service, selon les règles applicables. Les modifications importantes de cette politique seront indiquées ici et, si nécessaire, accompagnées d’une nouvelle demande d’accord dans l’application.

Fermetures de publicités — mise à jour du 18/10/2026

Avec ton accord, les affichages visibles, clics et fermetures par la croix sont transmis à Senskin avec la campagne, le jour, l’emplacement, la langue et le pays. Compteurs regroupés, sans compte, identifiant publicitaire ni données de santé. Fermer avant un affichage mesuré ou quitter l’écran n’ajoute pas de fermeture. Tu peux désactiver cette mesure à tout moment.