Politique de confidentialité

Mise à jour du 31 octobre 2026 (7e version)

Cette page explique quelles données personnelles Loupe utilise, pourquoi, pendant combien de temps, qui peut les voir et quels sont vos droits. Elle s'applique au site https://loupeai.app et à votre compte Loupe. Elle suit le règlement européen sur la protection des données (RGPD) et la loi Informatique et Libertés.

L'essentiel

Vos photos sont analysées, puis effacées au bout de 3 jours, le temps de vous répondre si vous nous écrivez. Seule la première reste, en miniature, dans votre historique.
Vos photos ne servent pas à entraîner notre modèle.
Pas de publicité, pas de vente de vos données, pas de suivi de vos clics, pas de cookie sur notre site.
Le paiement se fait sur une page Stripe : nous ne voyons jamais votre numéro de carte.
Notre serveur est en France. Certains prestataires (Cloudflare, Stripe) peuvent traiter des données hors de l'Union européenne, avec des garanties.
Vous pouvez à tout moment demander à consulter, corriger ou faire effacer vos données en écrivant à contact@loupeai.app. Seules les données que la loi nous oblige à garder, ou qui servent de preuve, sont conservées plus longtemps (voir la partie 9).

1. Qui est responsable de vos données

Le responsable du traitement est Alexandre Jagut, entrepreneur individuel (EI), qui édite Loupe. Dans cette page, « nous » désigne Loupe et son responsable.

Adresse postale : 2 Le Clos des Daumiers, 35530 Noyal-sur-Vilaine
E-mail : contact@loupeai.app

Loupe n'a pas désigné de délégué à la protection des données : la loi ne l'impose pas pour un service comme le nôtre. Pour toute question sur vos données, écrivez directement à l'adresse e-mail ci-dessus.

2. Ce que nous faisons de vos données

Le tableau ci-dessous présente chaque usage de vos données : son but, les données concernées, la raison juridique qui nous y autorise (la « base légale ») et la durée de conservation.

Nous utilisons trois bases légales :

Contrat : les données sont nécessaires pour vous fournir le service que vous avez demandé.
Obligation légale : la loi nous impose de traiter ou de garder ces données.
Intérêt légitime : nous avons une raison sérieuse de traiter ces données, mise en balance avec vos droits (expliquée plus bas). Vous pouvez vous y opposer.

Aucun de nos usages ne repose sur votre consentement. Quand vous créez votre compte, vous cochez la case d'acceptation des conditions générales d'utilisation et de vente, qui renvoie aussi à cette politique. Pour cette politique, la case confirme seulement que vous en avez pris connaissance : elle ne vaut pas consentement au sens du RGPD.

But	Données	Base légale	Durée de conservation
Créer et gérer votre compte	Adresse e-mail ; prénom (il sert seulement à vous saluer dans le site) ; l'offre choisie au moment de la création du compte ; nom de compte (tiré de votre adresse e-mail) ; empreinte de votre mot de passe (jamais le mot de passe lui-même) ; date de création ; rôle dans le service ; analyses restantes et nombre d'analyses ; version des conditions acceptée et date d'acceptation ; le cas échéant, votre code de parrainage (choisi par vous), sa date de création et la date à laquelle vous avez accepté les conditions du programme d'affiliation, le code avec lequel vous avez créé votre compte, et les analyses offertes à ce titre (date, nombre, retrait éventuel). Votre parrain voit votre prénom et si vous vous êtes abonné ; il ne voit ni votre adresse e-mail ni votre utilisation de Loupe.	Contrat	Tant que votre compte est ouvert, puis suppression dans les 3 mois qui suivent sa fermeture (voir aussi, sous le tableau, les comptes inactifs). La version des conditions acceptée et sa date sont gardées plus longtemps, comme preuve (ligne « Garder la preuve de vos choix »).
Analyser vos photos et tenir votre historique	Vos photos (3 à 12 par analyse) ; une copie réduite de ces photos ; une miniature de la première photo ; pour chaque analyse, un journal : date, compte, verdict et scores du modèle, nombre de photos, qualité des photos (floue, sombre), durée de l'analyse, étiquette éventuelle que vous avez ajoutée.	Contrat	Photos d'origine : effacées dès la fin de l'analyse. Copie réduite : effacée au bout de 3 jours. Miniature de la première photo et journal : tant que votre compte est ouvert, puis suppression dans les 3 mois qui suivent sa fermeture.
Encaisser vos paiements et tenir la comptabilité	Chez Stripe : votre adresse e-mail (transmise à Stripe la première fois que vous cliquez sur « Continuer vers le paiement », même si vous ne payez pas ensuite ; jamais à la seule création du compte), le nom du titulaire de la carte, le pays (et, selon le cas, le code postal) et les données de votre carte ou de votre portefeuille Apple Pay ou Google Pay. Nous ne voyons jamais votre numéro de carte complet. Dans l'espace vendeur de Stripe, nous voyons seulement ce que Stripe y affiche : le nom et l'adresse e-mail de paiement, la marque, les quatre derniers chiffres, la date d'expiration et le pays de la carte, l'historique de vos paiements et de vos factures. Chez nous : votre identifiant client Stripe, le statut de votre abonnement, les montants payés, les remboursements et les contestations de paiement qui vous concernent. Les factures sont établies à notre nom et envoyées par Stripe.	Contrat ; obligation légale (comptabilité)	Identifiant client et statut de l'abonnement : comme le compte. Montants, factures et pièces comptables : 10 ans.
Garder la preuve de vos choix	Acceptation des conditions (version, date) ; demande d'accès immédiat au service avant chaque achat (texte exact coché, date, heure) ; résiliations et leur annulation éventuelle, rétractations (nom et prénom, adresse e-mail, contrat concerné, date, heure).	Obligation légale (le Code de la consommation nous impose de recueillir votre demande d'accès immédiat, de confirmer vos résiliations et rétractations, et de conserver l'écrit qui constate un contrat conclu en ligne) ; intérêt légitime (pouvoir prouver, en cas de litige, que vos choix ont été recueillis correctement).	Version des conditions acceptée, date d'acceptation, demande d'accès immédiat et e-mails de confirmation de commande : pendant toute la durée de votre abonnement, puis 10 ans ; vous pouvez nous en demander une copie à tout moment. Si vous n'avez jamais rien acheté : 5 ans après la fermeture de votre compte. Résiliations, annulations de résiliation et rétractations : 5 ans après la fin de votre abonnement ou la fermeture de votre compte (la date la plus tardive).
Sécurité et prévention des abus	Journal des connexions et des créations de compte : date, heure, compte, adresse IP en clair. Journal des analyses et tableau de bord : une empreinte « salée » du réseau d'où vous vous connectez, à la place de l'adresse IP ; la famille de votre appareil (mobile ou ordinateur), déduite de votre navigateur ; une empreinte courte de chaque photo (pas la photo), pour repérer une même photo envoyée plusieurs fois ou depuis plusieurs comptes.	Intérêt légitime (voir ci-dessous)	Journal des connexions, empreintes du réseau et famille d'appareil : 12 mois au plus. Empreintes des photos : comme le journal des analyses.
Statistiques d'usage pour le responsable du service	Chiffres de base tirés des journaux ci-dessus : nombre d'analyses, de connexions et de verdicts par jour ; alertes d'abus (même photo analysée plusieurs fois, compte qui semble partagé). Aucun suivi de vos clics dans la page.	Intérêt légitime (voir ci-dessous)	Mêmes durées que les journaux dont ces chiffres sont tirés.
Vous envoyer les e-mails liés à votre compte et à vos achats	Adresse e-mail ; contenu des e-mails envoyés : confirmation après chaque achat, confirmation de résiliation, accusé de réception de rétractation, lien pour choisir un nouveau mot de passe si vous le demandez ; les messages que vous nous envoyez (questions, réclamations, demandes).	Contrat ; obligation légale (ces confirmations sont exigées par le Code de la consommation)	E-mails de confirmation de commande : comme la preuve du contrat (ligne « Garder la preuve de vos choix »). Autres e-mails envoyés : 5 ans (preuve). Vos messages : le temps de vous répondre, et 5 ans s'ils concernent un contrat (réclamation, résiliation, rétractation).

Un compte sans abonnement en cours et sans aucune analyse pendant 3 ans est fermé, y compris un compte créé sans achat. Vous pouvez aussi en demander la suppression à tout moment. Nous vous prévenons par e-mail un mois avant. Ses données sont ensuite supprimées dans les 3 mois, sauf celles que nous devons garder plus longtemps (voir le tableau).

Nos intérêts légitimes, expliqués

Sécurité et prévention des abus. Nous voulons protéger votre compte contre les intrusions et faire respecter les règles du service : un compte par personne, pas d'envois automatisés, pas de contournement de la règle des analyses. Pour cela, nous gardons le moins possible. L'adresse IP en clair n'apparaît que dans le journal des connexions ; dans nos autres journaux, elle est remplacée par une empreinte. Le texte complet d'identification de votre navigateur n'est pas gardé. Les photos sont représentées par une empreinte, jamais par l'image. Le journal des connexions, les empreintes du réseau et la famille d'appareil sont gardés 12 mois au plus. Les empreintes des photos sont gardées avec le journal des analyses : tant que votre compte est ouvert, puis elles sont supprimées dans les 3 mois qui suivent sa fermeture. Le tableau de bord qui exploite ces données est réservé au responsable du service.

Une empreinte « salée » est le résultat d'un calcul à sens unique, mêlé à une valeur secrète : l'adresse IP n'y figure plus en clair. Mais cette empreinte permet encore de rapprocher des connexions venant du même réseau. C'est donc une donnée pseudonymisée, pas anonyme : nous la protégeons comme une donnée personnelle.

Statistiques d'usage. Nous voulons savoir comment le service est utilisé (combien d'analyses, à quel rythme), repérer les pannes et les abus, et adapter le serveur. Ces chiffres sont calculés par notre serveur à partir de ce qu'il voit de toute façon quand vous utilisez Loupe. Nous n'utilisons aucun outil de mesure extérieur, aucun cookie et aucun suivi de vos clics.

Preuves. Nous voulons pouvoir montrer, en cas de litige ou de contrôle, que votre accord et vos demandes ont été recueillis correctement.

Ce qui est obligatoire

Pour créer un compte, votre prénom, votre adresse e-mail et un mot de passe sont nécessaires. Pour obtenir un avis, vous devez envoyer des photos. Pour vous abonner ou acheter une recharge, vous devez donner à Stripe vos données de paiement. Pour résilier ou vous rétracter en ligne, la loi prévoit que vous indiquiez vos nom et prénom. Sans ces informations, nous ne pouvons pas vous fournir le service ni traiter votre demande. Vous pouvez aussi résilier ou vous rétracter par e-mail.

Loupe est réservé aux personnes majeures.

3. Vos photos

Vos photos sont analysées en mémoire, le temps de l'analyse, puis les originaux sont effacés.
Une copie réduite de vos photos est gardée 3 jours, le temps de vous répondre si vous nous écrivez, puis elle est effacée. C'est aussi le cas des photos d'une analyse que Loupe a refusée. Seule l'équipe de Loupe peut y accéder.
Si vous collez le lien d'une annonce Vinted, Loupe récupère les photos de cette annonce et les traite de la même façon.
Seule la première photo reste ensuite, réduite en miniature, pour que vous retrouviez l'analyse dans votre historique.
Pour chaque photo, nous gardons une empreinte courte : une suite de caractères calculée à partir de l'image. Elle ne permet pas de reconstituer la photo ; elle sert seulement à repérer une même photo envoyée plusieurs fois, depuis votre compte ou depuis plusieurs comptes.

Vos photos ne servent pas à entraîner notre modèle. Si nous voulions le faire un jour, nous vous en informerions à l'avance, vous pourriez refuser simplement, et cela ne concernerait que les photos envoyées après cette annonce.

Conseil : photographiez seulement la pièce. Évitez les visages, les documents, les adresses et tout ce qui permet de vous identifier, en particulier sur la première photo, qui est gardée en miniature. N'inscrivez pas d'information personnelle dans l'étiquette d'une analyse.

4. Qui peut voir vos données

Chez Loupe

Alexandre Jagut, responsable du service.
L'équipe qui l'aide à administrer les comptes (deux à trois personnes), uniquement pour cette tâche.

Le tableau de bord des statistiques et des alertes est réservé à Alexandre Jagut.

Nos partenaires

Si vous créez votre compte avec le lien ou le code d'un partenaire de Loupe, ce partenaire voit votre prénom, votre date d'inscription et si vous êtes abonné, pour calculer sa commission. Il ne voit jamais votre adresse e-mail, vos photos ni vos analyses.

Nos prestataires

VeryCloud (VeryCloud SAS, Paris) héberge notre serveur, situé en France. Les comptes, les journaux et les miniatures y sont conservés, vos photos y sont analysées et leurs copies réduites y sont gardées 3 jours.
Cloudflare, Inc. (États-Unis) fait passer le trafic entre votre navigateur et notre serveur. La connexion est chiffrée de votre navigateur jusqu'à Cloudflare, puis de Cloudflare jusqu'à notre serveur. Cloudflare la déchiffre au passage pour l'acheminer : il voit donc passer tout ce qui circule entre vous et le site, dans les deux sens (photos, miniatures, verdicts, historique, adresse IP, informations de connexion), mais il ne conserve pas vos photos. Politique de Cloudflare : https://www.cloudflare.com/privacypolicy/.
Stripe Payments Europe, Limited (Irlande) traite vos paiements et établit et envoie vos factures pour notre compte. Stripe agit pour notre compte, mais aussi pour son propre compte, notamment pour lutter contre la fraude et respecter ses obligations légales ; il applique alors sa propre politique : https://stripe.com/fr/privacy. Si vous payez avec Apple Pay ou Google Pay, Apple ou Google traitent aussi certaines données, selon leurs propres règles.
OVH SAS (France) héberge notre messagerie professionnelle, celle de l'adresse contact@loupeai.app. Les e-mails que Loupe vous envoie (confirmations, accusés de réception, lien pour choisir un nouveau mot de passe) en partent ; les messages que vous nous écrivez y arrivent, et nos réponses en partent. OVH traite donc votre adresse e-mail et le contenu de ces e-mails, pour notre compte.

Nous pouvons aussi devoir communiquer certaines données à une autorité administrative ou judiciaire, uniquement quand la loi l'impose. En cas de réclamation ou de litige, nous pouvons transmettre les données utiles au médiateur de la consommation, si vous le saisissez, et, le cas échéant, à nos conseils (avocat, expert-comptable), tenus au secret professionnel.

Nous ne vendons pas vos données et ne les louons pas. Nous ne faisons pas de publicité et ne transmettons aucune donnée à des régies publicitaires.

5. Données traitées hors de l'Union européenne

Notre serveur est en France. Deux prestataires peuvent toutefois traiter certaines de vos données hors de l'Union européenne :

Cloudflare : transfert vers les États-Unis. Cloudflare est certifié au cadre de protection des données UE–États-Unis.
Stripe : transfert possible, notamment vers les États-Unis. Stripe est certifié au même cadre et prévoit aussi des clauses contractuelles types.

Le cadre de protection des données UE–États-Unis repose sur une décision de la Commission européenne du 10 juillet 2023 : elle reconnaît que les entreprises américaines certifiées protègent les données de façon adéquate. La liste des entreprises certifiées est publique : https://www.dataprivacyframework.gov. Les clauses contractuelles types sont des contrats modèles adoptés par la Commission européenne. Vous pouvez nous demander une copie de ces clauses en écrivant à contact@loupeai.app.

6. Pas de décision automatique à votre égard

Le verdict de Loupe (« Authentique », « Contrefaçon » ou « Sans verdict ») est un avis automatique, produit par une intelligence artificielle, sur la pièce que vous montrez. Il porte sur la pièce, pas sur votre personne. Ses seules conséquences pour vous sont celles que prévoient les conditions générales : un verdict rendu consomme un jeton ; un « Sans verdict » n'en consomme pas.

Ces règles s'appliquent de la même façon à tous les membres ; elles ne dépendent d'aucune évaluation de votre personne.

Le tableau de bord signale automatiquement les usages qui semblent anormaux (même photo analysée plusieurs fois, compte qui semble partagé). Ce repérage automatique est un « profilage » au sens du RGPD ; vous pouvez vous y opposer (voir la partie 9). Ces alertes ne déclenchent aucune sanction automatique : une suspension de compte est toujours décidée par une personne, Alexandre Jagut, après examen de la situation et, sauf urgence, après un avertissement.

Loupe ne prend donc aucune décision fondée uniquement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou qui vous affecterait de manière importante.

Notre site ne dépose pas de cookie. Pour vous garder connecté, il enregistre dans le stockage local de votre navigateur votre jeton de session (valable 30 jours), votre nom de compte, votre prénom et votre rôle. Pendant une analyse, il garde aussi l'étape en cours dans le stockage de l'onglet, qui s'efface quand vous fermez l'onglet ; de même pour l'offre que vous avez choisie, le temps du paiement. Ces informations sont strictement nécessaires au service que vous demandez : la loi ne demande pas votre accord pour cela. C'est pourquoi le site n'affiche pas de bandeau de consentement.

Aucun traceur publicitaire et aucun outil de mesure d'audience ne sont utilisés. Vous pouvez effacer ces informations à tout moment dans les réglages de votre navigateur ; vous serez alors déconnecté.

Les polices de caractères et les autres éléments des pages sont fournis par notre propre serveur. Pour afficher Loupe, votre navigateur ne contacte aucun autre site que le nôtre, par l'intermédiaire de Cloudflare (voir la partie 4). Seule exception : les pages de Stripe, quand vous payez ou gérez votre abonnement et vos factures.

Ces pages sont celles de Stripe : Stripe peut y utiliser ses propres cookies, notamment pour la sécurité du paiement et la lutte contre la fraude, selon sa propre politique.

8. Sécurité

Votre mot de passe n'est jamais conservé : nous gardons seulement une empreinte calculée avec l'algorithme scrypt, conçue pour qu'on ne puisse pas retrouver le mot de passe.
Toutes les connexions au site sont chiffrées.
Vos photos sont effacées au bout de 3 jours, sauf la miniature de la première.
L'adresse IP n'est gardée en clair que dans le journal des connexions.
L'accès aux données est réservé aux personnes qui en ont besoin (voir la partie 4).
Si vous avez oublié votre mot de passe, le lien que nous vous envoyons par e-mail ne sert qu'une fois et n'est valable qu'une heure. Quand vous choisissez ainsi un nouveau mot de passe, toutes les sessions ouvertes sur votre compte sont fermées. La réponse du site est la même, qu'un compte existe ou non à l'adresse indiquée : personne ne peut s'en servir pour savoir si une adresse a un compte Loupe.

Aucun système n'est infaillible. Si une violation de vos données survenait, nous la signalerions à la CNIL dans les conditions prévues par la loi et, si elle présentait un risque élevé pour vous, nous vous en informerions.

9. Vos droits

Vous disposez des droits suivants sur vos données :

Accès : savoir quelles données nous avons sur vous et en recevoir une copie.
Rectification : faire corriger une donnée inexacte ou incomplète.
Effacement : faire supprimer vos données. Nous gardons seulement ce que la loi nous oblige à conserver ou ce qui sert de preuve en cas de litige (pièces comptables, preuves de vos choix) : ces données sont mises de côté, avec un accès restreint, jusqu'à la fin de la durée indiquée dans le tableau.
Limitation : demander que l'utilisation de vos données soit suspendue, par exemple le temps de vérifier une donnée que vous contestez.
Opposition : vous opposer, pour des raisons tenant à votre situation, aux usages fondés sur notre intérêt légitime (sécurité, y compris le repérage automatique des usages anormaux, statistiques, preuves). Nous cesserons, sauf si des motifs légitimes et impérieux l'emportent (par exemple la sécurité du service) ou si ces données sont nécessaires pour faire valoir ou défendre des droits en justice.
Portabilité : recevoir les données que vous nous avez fournies (adresse e-mail, historique des analyses) dans un format courant et lisible par une machine, ou demander qu'elles soient transmises à un autre service quand c'est techniquement possible.
Directives après votre décès : vous pouvez nous indiquer, en nous écrivant, ce que deviendront vos données après votre décès (conservation, effacement ou communication), et désigner une personne à qui les communiquer, ou refuser toute communication. Sans directive de votre part, vos héritiers peuvent exercer certains de vos droits, comme le prévoit l'article 85 de la loi Informatique et Libertés. Sauf directive contraire de votre part, dès que nous apprenons votre décès, votre compte est fermé, tout abonnement en cours est arrêté et vos données sont supprimées selon les durées indiquées dans le tableau.

Vous pouvez aussi demander la fermeture de votre compte à tout moment, par e-mail. Si un abonnement est en cours, votre demande vaut aussi résiliation : l'abonnement prend fin à la fin de la période payée, nous vous confirmons par e-mail la date de fin et les effets, et votre compte est fermé à cette date. Vos données sont ensuite supprimées dans les 3 mois, sauf celles que nous devons garder plus longtemps (voir le tableau). Pour résilier votre abonnement sans fermer votre compte, utilisez le lien « Gérer » de la carte « Mon abonnement », dans Mon compte, ou écrivez-nous, comme l'expliquent les conditions générales.

Comment exercer vos droits

Écrivez à contact@loupeai.app, de préférence depuis l'adresse e-mail de votre compte, ou par courrier à 2 Le Clos des Daumiers, 35530 Noyal-sur-Vilaine. C'est gratuit. Nous vous répondons dans un délai d'un mois. Si votre demande est complexe ou si nous en recevons beaucoup, ce délai peut être prolongé de deux mois : nous vous prévenons alors dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr. Vous pouvez le faire à tout moment, sans avoir à nous écrire d'abord.

10. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple si le service change. La date de la dernière mise à jour figure en haut de la page. Si un changement important vous concerne, nous vous prévenons par e-mail avant qu'il s'applique. Tout nouvel usage de vos données vous sera annoncé à l'avance ; pour un usage comme l'entraînement du modèle, vous pourrez le refuser.

Voir aussi : conditions générales d'utilisation et de vente ; mentions légales.