Dernière mise à jour : 7 novembre 2026 · version 2026-11-07
Pour les consommateurs résidant en France, la version française fait foi.
Le responsable du traitement est Davide Dal Bo — Strada del Mozzato, 3, 31100 Treviso (Italie), téléphone +39 340 904 8505. Pour toute question concernant vos données et l'exercice de vos droits, écrivez à info@lucea.app. Pour les problèmes techniques avec l'application — un enregistrement ou une suppression qui n'aboutit pas —, écrivez à support@lucea.app : il s'agit du même responsable, avec une adresse dédiée à l'assistance.
Lucea est une application web de conseils cosmétiques personnalisés, conçue selon le principe de minimisation des données. Vous pouvez l'utiliser de deux façons, qui impliquent des données différentes :
Les sections 3 et 4 décrivent les deux cas. Les sections suivantes s'appliquent aux deux.
3.1 Réponses au questionnaire. Elles peuvent inclure des informations sur votre peau (type, objectifs, allergies ou problèmes de peau que vous choisissez éventuellement de déclarer, par exemple la couperose) et, si vous l'indiquez, votre tranche d'âge. Elles ne sont envoyées à nos serveurs qu'au moment où vous demandez votre routine, sont utilisées exclusivement pour la calculer et vous la renvoyer, et ne sont pas enregistrées, ni conservées dans des journaux. Une copie de vos réponses reste enregistrée uniquement sur votre appareil (stockage local du navigateur), pour vous permettre de reprendre le questionnaire si vous le quittez : vous pouvez la supprimer à tout moment dans les paramètres de votre navigateur.
3.2 Section facultative « Dedans & dehors » (grossesse ou allaitement). Si vous choisissez d'activer les conseils sur les compléments alimentaires, nous vous demandons aussi si vous êtes enceinte ou si vous allaitez : il s'agit d'une donnée relevant des catégories particulières (art. 9 du RGPD), que nous utilisons exclusivement, au moment de la demande, pour exclure les suggestions qui ne conviennent pas. Elle est traitée uniquement en mémoire, le temps du calcul : elle n'est jamais enregistrée, ni sur nos serveurs ni dans la copie locale de vos réponses sur votre appareil, et elle ne figure pas dans les routines que vous enregistrez. Le traitement repose sur votre consentement explicite, exprimé en activant la section et en répondant à la question (art. 9, paragraphe 2, point a), du RGPD) ; vous pouvez tout simplement ne pas l'activer, ou ne pas répondre.
3.3 Ville, pour la météo et l'indice UV (facultative). Vous pouvez choisir votre ville dans une liste. Ce choix reste enregistré uniquement sur votre appareil, pour vous éviter de le refaire à chaque fois, et vous pouvez le modifier ou le supprimer quand vous le souhaitez. Pour obtenir l'indice UV, notre infrastructure demande les données météo au fournisseur (MET Norway) à partir des coordonnées de la ville, et non de votre position : ni votre adresse IP ni aucune autre information vous concernant ne parvient au fournisseur. Lucea n'utilise pas la géolocalisation de votre appareil.
3.4 Produits que vous utilisez déjà. Si vous indiquez les produits que vous utilisez, vous les recherchez en saisissant leur nom ou leur marque : seul le texte que vous saisissez est transmis à notre serveur, qui s'en sert pour trouver le produit dans une copie dérivée de la base de données publique Open Beauty Facts — toujours sans données personnelles et sans images.
3.5 Langue et pays des produits. Pour choisir les produits vendus là où vous vous trouvez, et pour appliquer les règles que certains pays imposent (section 14), notre serveur lit le pays d'où provient la requête, que Cloudflare déduit de l'adresse IP. Nous ne l'enregistrons pas. La langue que vous choisissez et le pays des produits que vous indiquez avec « Modifier » restent enregistrés uniquement sur votre appareil ; si vous avez un compte, nous enregistrons aussi la langue (section 4.6).
3.6 « Rechercher en ligne ». À côté de chaque produit figure « Rechercher en ligne » : ce bouton ouvre dans un nouvel onglet une recherche Google avec la marque et le nom du produit ou, lorsque nous vous proposons un type de produit, avec ce type et l'actif à rechercher. Nous n'ajoutons à la recherche aucune de vos réponses au questionnaire. À partir de ce moment, vous êtes sur Google, qui traite vos données selon ses propres règles. Nous comptabilisons le clic de façon agrégée, sans le relier à vous (section 5).
4.1 Votre identité. Le compte se crée avec une adresse e-mail et un mot de passe, ou avec un compte Google. Votre identité est gérée par Firebase Authentication, un service de Google : c'est là que se trouvent vos identifiants de connexion, et Lucea ne voit ni ne conserve votre mot de passe. Sur nos serveurs, nous enregistrons un identifiant technique du compte, votre adresse e-mail et la date de création.
4.2 Les consentements. Lors de votre première connexion, nous vous demandons d'accepter les Conditions et de confirmer que vous avez lu la présente Politique. Nous enregistrons la date de chaque confirmation et la version des documents que vous avez consultés (celle indiquée en haut de cette page) : cela permet de prouver ce que vous avez accepté et quand.
4.3 Les routines enregistrées. Lorsque vous enregistrez une routine, nous conservons le titre que vous lui donnez, la date et la liste des produits avec l'étape, le nom, la marque, le prix indicatif et le lien. Nous ne conservons pas le profil dont la routine est issue : ni les réponses au questionnaire, ni les explications personnalisées (« Pourquoi ce produit »), ni les actifs mis en avant. Une routine enregistrée est une liste de produits, pas un portrait de votre peau. Vous pouvez en enregistrer jusqu'à dix, les renommer et les supprimer une par une.
4.4 L'offre. Nous enregistrons si votre compte bénéficie de l'offre gratuite ou de l'offre Premium. C'est la seule donnée qui détermine les fonctionnalités que vous voyez.
4.5 La session. Pour vous éviter de vous reconnecter à chaque visite, Firebase conserve un jeton de session dans le stockage de votre navigateur. Il est supprimé lorsque vous vous déconnectez de votre compte (« Se déconnecter », dans votre Profil) ou lorsque vous effacez les données du site.
4.6 La langue. Lorsque vous choisissez la langue de l'application alors que votre session est ouverte, nous l'enregistrons dans votre compte, pour vous la proposer lorsque vous vous connectez depuis un autre appareil.
Le site, l'application et les services de Lucea sont fournis par l'intermédiaire de Cloudflare, qui traite des données techniques (comme l'adresse IP) pour la diffusion des contenus et pour la sécurité (prévention des abus et des attaques informatiques) ; pour protéger le service contre les robots, il peut déposer dans votre navigateur les cookies techniques décrits dans la Politique de cookies. La base de données du service est hébergée dans l'Union européenne. Pour savoir combien de personnes utilisent l'application web, nous utilisons Cloudflare Web Analytics, qui n'utilise pas de cookies, n'enregistre rien sur votre appareil et ne suit pas les visiteurs individuellement : il déduit le pays de l'adresse IP sans la conserver, et nous ne voyons que des données agrégées (par exemple, combien de personnes ont terminé le questionnaire).
Si vous n'utilisez pas de compte, l'application web ne se connecte pas à Google. Le code de l'application et les polices de caractères proviennent de nos serveurs. Le code de Firebase Authentication (section 4.1) est téléchargé depuis les serveurs de Google (gstatic.com) uniquement lorsque vous ouvrez l'écran de connexion ou de création de compte, ou à l'ouverture de l'application si une session est ouverte sur ce navigateur : à ce moment-là, Google reçoit, comme pour tout fichier téléchargé depuis un site, votre adresse IP et les données techniques de votre navigateur.
Des comptages sans données personnelles. Heure par heure, nous comptons combien de routines sont calculées et combien de fois « Rechercher en ligne » est utilisé, avec le pays des produits, l'étape de la routine et le produit recherché. Nous n'enregistrons ni le compte, ni l'adresse IP, ni les réponses au questionnaire : ce sont des chiffres globaux, qui ne peuvent être reliés à personne.
Nous ne faisons pas de profilage ni de marketing, et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard ou vous affectant de manière similaire (art. 22 du RGPD). Votre routine est calculée par des règles écrites à la main et lisibles, sans système d'apprentissage automatique : si vous voulez savoir pourquoi un produit vous a été proposé, la réponse existe et nous pouvons vous la donner.
La base utilisée pour reconnaître les produits que vous saisissez est une copie issue d'Open Beauty Facts et se trouve sur nos serveurs : aucune donnée n'est transmise à ce projet. « Rechercher en ligne » ouvre une recherche Google que vous effectuez vous-même (section 3.6) : Google ne reçoit de notre part aucune de vos données. À ce jour, Lucea n'utilise pas de liens d'affiliation.
La base de données principale est hébergée dans l'Union européenne. Cloudflare et Google peuvent aussi traiter certaines données aux États-Unis, et les copies de sauvegarde chiffrées (section 7) peuvent être conservées hors de l'Union européenne. Les transferts reposent sur la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) et sur les clauses contractuelles types, conformément aux conditions de chaque fournisseur.
Vous disposez des droits prévus aux articles 15 à 22 du RGPD : accès, rectification, effacement, limitation, opposition et portabilité. Vous en exercez certains directement depuis l'application : vous pouvez renommer et supprimer chaque routine enregistrée, et vous pouvez supprimer votre compte depuis votre Profil, avec un effet immédiat sur le service (pour les copies de sauvegarde, la section 7 s'applique). Pour tout le reste — accès aux données, portabilité, correction de l'adresse e-mail —, écrivez à info@lucea.app : nous répondons à chaque demande. Vous avez en outre le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali ou auprès de l'autorité de contrôle du pays de l'Union européenne où vous vivez ou travaillez.
Le service est réservé aux personnes âgées d'au moins 16 ans. Nous ne vérifions pas l'âge : nous nous fondons sur votre déclaration, aussi bien lorsque vous créez un compte que lorsque vous répondez au questionnaire, où la question sur l'âge est obligatoire, mais où vous pouvez répondre « Je préfère ne pas le dire » — vous déclarez alors avoir au moins 18 ans. Nous ne traitons pas sciemment de données de personnes de moins de 16 ans ; si nous apprenons qu'un compte a été créé par une personne de moins de 16 ans, nous le supprimons. En tout état de cause, le service ne s'adresse pas aux enfants.
Les suggestions de Lucea sont de nature cosmétique et ne constituent ni un avis médical, ni un diagnostic, ni un traitement. Pour les problèmes de peau, la bonne référence reste toujours un professionnel (par exemple un dermatologue).
Nous pourrons mettre à jour cette page lorsque nous introduirons de nouvelles fonctionnalités. La version en vigueur, avec sa date de mise à jour, est toujours publiée ici ; si vous avez un compte, l'application enregistre la version que vous avez acceptée.
Cette section complète les autres, pour les personnes qui utilisent Lucea depuis les États-Unis.