Confidentialité et cookies

Dernière mise à jour : 12 octobre 2026

Bilan sans inscription et compteurs locaux

Le bilan invité reste dans le stockage de session de cet onglet, au maximum 24 heures après les premières réponses. Il expire également lors de la fermeture de la session, selon les règles de restauration du navigateur. Aucun résultat ni photo ne sont envoyés au serveur pendant ce parcours. Vous pouvez effacer les réponses depuis le bilan. Après connexion, le transfert vers le profil sélectionné nécessite votre confirmation. Les réponses invitées valides d’une ancienne version sont conservées lors de la mise à jour ; leur première reprise fixe une expiration à 24 heures, qui ne se prolonge pas ensuite.

Dans Mon compte, vous pouvez autoriser des compteurs locaux de fin de bilan et d’inscription. Ils restent sur cet appareil, sans identifiant, réponse capillaire ni transmission. Le retrait efface les compteurs. Les signaux Do Not Track et Global Privacy Control empêchent leur incrémentation. Aucun outil d’analyse agrégée externe n’est activé.

Qui utilise vos données ?

Groomed Hair propose un espace de suivi des soins capillaires sur groomedhair.com. Pour une question relative à vos données, contactez l’administration à admin@groomedhair.com. Groomed Hair est exploité à titre personnel et non professionnel, sans revenus à la date de mise à jour. L’éditeur souhaite préserver son anonymat public selon le II de l’article 1-1 de la loi pour la confiance dans l’économie numérique ; les éléments d’identification requis ont été communiqués à l’hébergeur. Vous pouvez contacter l’éditeur à l’adresse ci-dessus.

Espaces marques et collaborations

Les dossiers, coordonnées de contact et échanges de validation sont accessibles au titulaire du compte et à l’administration. Le nom, le logo, la présentation, le pays, le site web et les produits approuvés d’une marque sont publiés après validation. Les coordonnées privées et les versions en cours de révision ne figurent pas sur la page publique. Ces données sont incluses dans l’export du compte ; sa suppression retire également le profil de marque et ses produits du catalogue.

Assistant IA

Les réponses guidées sont traitées dans votre navigateur. Si vous choisissez le mode IA, vos questions et les réponses récentes sont transmises à Mistral via notre serveur pour générer une réponse. Votre profil, votre bilan, vos commandes et vos identifiants ne sont pas ajoutés automatiquement. Ne saisissez pas de données sensibles. La conversation n’est pas enregistrée dans notre base ; des compteurs quotidiens liés au compte sont conservés jusqu’à 31 jours pour limiter l’utilisation. Mistral traite les messages selon sa politique de confidentialité. L’IA est réservée aux profils adultes et peut produire des erreurs.

Essai et abonnement

Un essai Premium de 30 jours commence lors de votre première connexion depuis la mise en place des formules. Il ne demande pas de carte bancaire et ne se transforme pas automatiquement en abonnement payant. Après l’essai, certaines fonctions sont verrouillées, vos données restent consultables et exportables. Un abonnement Premium actif supprime les publicités. Les paiements et la gestion de l’abonnement, lorsqu’ils sont activés, passent par Stripe ; Groomed Hair ne conserve pas votre numéro de carte. La suppression du compte arrête les abonnements Stripe liés avant d’effacer le foyer.

Les informations enregistrées

Un compte conserve vos nom et prénom privés, votre nom d’usage, adresse e-mail, date de naissance, âge, pays et ville de résidence. Votre ville et votre date de naissance restent privées. Votre date de naissance sert à actualiser votre âge et à proposer une remise d’anniversaire. Le pays peut être affiché dans la communauté. Les profils du foyer peuvent contenir un nom, un âge, un avatar ou une photo, des notes, les réponses au bilan capillaire, les routines, la progression et les rendez-vous. Tous les utilisateurs d’un même compte peuvent accéder aux profils de ce foyer. Ne partagez votre compte qu’avec des personnes autorisées.

Lorsque vous utilisez l’app avec un profil adulte, votre nom de compte, avatar et pays renseigné peuvent apparaître aux autres membres adultes dans la liste des membres actifs pendant deux minutes après votre dernière activité. Cela ne dépend pas de l’activation des messages privés. Les profils mineurs ne figurent pas dans cette liste. Les avis publiés affichent votre nom de compte, la note, le commentaire et la date. Vous pouvez modifier ou supprimer votre avis ; les administrateurs peuvent retirer un contenu inapproprié. La mention « Achat vérifié » indique une commande payée du produit concerné. Les photos envoyées sont optimisées ; les vidéos conservent leur fichier original et peuvent contenir des métadonnées. Les publications communautaires sont visibles dans la communauté ; un commentaire affiche le nom et l’avatar du profil choisi au moment de le publier. Les demandes de contact sont visibles uniquement des deux comptes concernés ; les messages privés nécessitent une demande acceptée et sont transmis à leurs destinataires. Retirer ou bloquer un contact ferme la discussion et l’accès aux pièces jointes. Les notifications de nouveaux messages sont facultatives et n’affichent pas leur contenu. Les ressentis, objectifs, coiffures et longueurs saisis dans votre parcours restent dans votre foyer. Partager une routine dans la communauté affiche les rituels et la texture choisis, sans vos horaires ni vos notes privées. N’y publiez pas d’informations confidentielles. Les commandes, si la vente est activée, nécessitent les informations utiles à leur traitement.

À quoi servent ces informations ?

Les données du compte permettent de fournir les fonctions que vous demandez : connexion, profils, sauvegarde et synchronisation, suivi des soins et échanges. L’âge adapte l’expérience et exclut les profils mineurs des publicités AdSense. Les informations techniques de connexion servent à la sécurité et à la prévention des abus. Les notifications et les cookies publicitaires facultatifs reposent sur votre accord, que vous pouvez retirer.

Le bilan est déclaratif et ne constitue pas un diagnostic médical. Aucune photo de cheveux n’est analysée par une intelligence artificielle. Évitez d’inscrire des données médicales dans les champs libres.

Stockage sur votre appareil et cookies nécessaires

Le cookie de session gh_session permet la connexion pendant trente jours au maximum, avec renouvellement lors de l’utilisation. Il est supprimé lors de la déconnexion. Le stockage local conserve notamment la langue, le thème et une copie des profils et soins pour l’usage hors connexion. Cette copie des profils est effacée à la déconnexion. Le cache de l’application conserve des fichiers utiles au fonctionnement hors connexion. Vous pouvez effacer ces stockages dans les réglages de votre navigateur ; les données non synchronisées peuvent alors être perdues.

Publicités Google et consentement

Lorsque la publicité est activée, Google AdSense et ses partenaires peuvent utiliser des cookies et identifiants pour diffuser, personnaliser et mesurer des annonces selon vos visites sur ce site et d’autres sites. Les fournisseurs tiers et partenaires autorisés sont présentés dans le message de consentement Google.

Notre intégration réserve AdSense aux profils déclarés adultes et à certaines pages du site web. Elle ne charge pas le script publicitaire avant un consentement approprié lorsque celui-ci s’applique. Refuser ne bloque pas l’accès aux soins. Vous pouvez accepter, refuser ou gérer les options dans le message Google, puis modifier votre décision avec le bouton Choix publicitaires en bas de l’application. Quand les publicités sont désactivées ou qu’aucun profil n’est éligible, ce bouton indique que ces réglages sont indisponibles.

Pour en savoir plus : utilisation des données par Google, cookies Google, réglages des annonces Google et choix publicitaires des fournisseurs tiers. Les durées et les partenaires de la publicité sont précisés dans le message de consentement.

Prestataires et services externes

L’application est hébergée sur un VPS OVHcloud. Resend transmet les e-mails de service. Les notifications, si vous les autorisez, passent par le service push de votre navigateur ou de votre appareil. Google Fonts et des images externes peuvent être chargés pour l’affichage ; les vidéos YouTube sont chargées lorsque vous lancez leur lecture. Ces connexions peuvent transmettre votre adresse IP et des informations sur votre navigateur aux prestataires concernés.

Certains prestataires peuvent traiter des informations hors de l’Espace économique européen. Leurs conditions et garanties sont consultables dans leurs politiques : OVHcloud, Resend, Google et YouTube, Unsplash. Nous ne vendons pas les données des profils capillaires.

Conservation, sécurité et suppression

Les données du compte, des profils du foyer et les contenus associés sont conservés jusqu’à la suppression du compte. La suppression efface ces données actives et les fichiers qui leur sont associés ; les snapshots et archives chiffrées gérés par Groomed Hair sont purgés après 30 jours. Toute copie conservée sur un support hors ligne est renouvelée ou supprimée au plus tard après 30 jours. Les signalements de la communauté restent accessibles pendant leur traitement puis sont supprimés 12 mois après leur clôture. Les journaux de sécurité, d’administration et de stock sont conservés 12 mois. Les sessions, jetons expirés et données temporaires de limitation de débit sont supprimés régulièrement. Les ventes étant désactivées, aucune commande n’est actuellement traitée ; si elles sont activées, les durées applicables aux documents de commande seront précisées avant l’ouverture des ventes. Les mots de passe sont hachés et les connexions au site utilisent HTTPS.

Vos droits et les profils d’enfants

Depuis Mon compte, vous pouvez modifier vos informations, exporter vos données et supprimer le compte et les profils du foyer. Pour demander un accès, une rectification, un effacement, une limitation, une opposition ou une portabilité selon les conditions applicables, utilisez l’adresse de contact ci-dessus. Vous pouvez également adresser une réclamation à la CNIL.

Un adulte responsable doit gérer les profils d’enfants et disposer de l’autorisation nécessaire pour enregistrer leurs informations. Aucun dispositif publicitaire AdSense n’est chargé sur un profil déclaré mineur. Le contrôle utilise l’âge déclaré ; il ne vérifie pas une pièce d’identité.

Privacy and cookies

Last updated: October 12, 2026

Trial and membership

A 30-day Premium trial starts on your first sign-in after plans are introduced. It needs no card and never automatically becomes a paid subscription. Some features lock after the trial while existing data remains available to view and export. Active paid Premium removes ads. Billing, when enabled, uses Stripe; Groomed Hair never stores card numbers. Account deletion stops linked Stripe subscriptions before deleting the household.

Guest assessment and local counters

Your guest assessment stays in this tab’s session storage for up to 24 hours after your first answers. It also expires when the browser session ends, subject to the browser’s session restore behaviour. No result or photo is sent to the server during this journey. You can clear your answers from the assessment. After signing in, transferring them to the selected profile requires your confirmation. Valid guest answers from an older version are preserved on upgrade; their first resume sets a fixed 24-hour expiry that is never extended.

In My account, you can allow local assessment and sign-up completion counters. They stay on this device, with no identifier, hair answer or transmission. Withdrawing permission clears the counters. Do Not Track and Global Privacy Control prevent increments. No external aggregate analytics tool is enabled.

Who uses your data?

Groomed Hair provides a hair-care tracking service at groomedhair.com. For questions about your data, contact the administrator at admin@groomedhair.com. Groomed Hair is run as a personal, non-professional project with no revenue as of October 6, 2026. The publisher wishes to preserve public anonymity under Article 1-1 II of the French LCEN; the required identification details have been provided to the hosting provider. You can contact the publisher using the email address above.

Brand and collaboration workspaces

Applications, contact details and review feedback are accessible to the account holder and administrators. A brand’s name, logo, story, country, website and approved products are published after approval. Private contact details and pending revisions are excluded from public pages. These records are included in account exports; deleting the account also removes its brand profile and products from the catalogue.

AI assistant

Guided answers are processed in your browser. If you choose AI mode, your questions and recent replies are sent to Mistral through our server to generate an answer. Your profile, assessment, orders and credentials are not added automatically. Do not enter sensitive data. We do not store conversations in our database; daily account usage counters are kept for up to 31 days. Mistral processes messages under its privacy policy. AI mode is restricted to adult profiles and can make mistakes.

Information we store

Your account stores your private first and last names, display name, email address, birth date, age, country and city of residence. Your city and birth date remain private. Your birth date updates your age and can provide a birthday discount. Your country may be shown in the community. Household profiles can include names, ages, avatars or photos, notes, hair assessment answers, routines, progress and appointments. Everyone using the same account can access its household profiles. Share access only with authorised people.

When you use the app with an adult profile, your account name, avatar and optional country may appear to other adult members in the active members list for two minutes after your last activity. This is independent of private messaging settings. Child profiles do not appear in this list. Published reviews display your account name, rating, comment and date. You can edit or delete your review; administrators can remove inappropriate content. The “Verified purchase” label indicates a paid order for that product. Community posts are visible in the community. Comments display the name and avatar of the profile selected when posting. Contact requests are only shown to the two accounts involved; private messages and attachments require an accepted contact. Removing or blocking a contact closes the conversation. Messages and files are delivered to their recipients. Push notifications are optional and do not display message contents. Do not post confidential information. Orders, when sales are enabled, require information necessary to process them.

Why we use this information

Account information supports the features you request: sign-in, profiles, storage and synchronisation, care tracking and communication. Age adapts the experience and excludes underage profiles from AdSense advertising. Technical connection information supports security and abuse prevention. Optional notifications and advertising cookies depend on your permission, which you can withdraw.

The assessment uses your answers and is not a medical diagnosis. No hair photo is analysed by artificial intelligence. Avoid entering medical information in free-text fields.

Device storage and necessary cookies

The gh_session cookie enables sign-in for up to thirty days, renewed during use, and is deleted on sign-out. Local storage keeps language and theme preferences and an offline copy of profiles and care information. The profile copy is removed on sign-out. The application cache stores files for offline use. You can clear this storage in browser settings; unsynchronised information may be lost.

Google advertising and consent

When advertising is enabled, Google AdSense and its partners may use cookies and identifiers to deliver, personalise and measure ads based on visits to this and other websites. Third-party providers and authorised partners are listed in Google's consent message.

Our integration limits AdSense to profiles declared as adults and selected website pages. It does not load the advertising script before appropriate consent where required. Refusing does not block access to hair-care features. Accept, refuse or manage options in Google's message, and change your decision using Advertising choices at the bottom of the application. When advertising is disabled or no eligible profile is active, the button explains that settings are unavailable.

Learn more about Google's use of data, Google cookies, Google ad settings and third-party advertising choices. Advertising partners and retention information appear in the consent message.

Service providers and external services

The application runs on an OVHcloud VPS. Resend delivers service emails. Optional notifications use your browser or device push service. Google Fonts and external images may be requested for display; YouTube videos load when you start playback. These connections can transmit your IP address and browser information to the respective providers.

Some providers may process data outside the European Economic Area. Their policies describe their terms and safeguards: OVHcloud, Resend, Google and YouTube, Unsplash. We do not sell hair-profile data.

Retention, security and deletion

Account, household profile and associated content data are kept until you delete your account. Deletion removes these active records and associated files; Groomed Hair-managed snapshots and encrypted archives are deleted after 30 days. Any copy held on offline media must be renewed or deleted within 30 days. Community reports remain available while they are handled and are deleted 12 months after closure. Security, administration and stock logs are kept for 12 months. Expired sessions and tokens, and temporary rate-limit data, are regularly deleted. Sales are disabled, so no orders are currently processed; if sales are enabled, order-record retention will be explained before launch. Passwords are hashed and website connections use HTTPS.

Your rights and child profiles

In My account, you can edit your information, export your data and delete your account and household profiles. Contact the address above to request access, correction, deletion, restriction, objection or portability subject to applicable conditions. You can also contact the CNIL.

A responsible adult must manage child profiles and have the necessary authorisation to record their information. AdSense is not loaded on a profile declared as underage. This uses the declared age and does not verify identity documents.