Carmin Lab

Politique de confidentialité — Application

Dernière mise à jour : 14 juillet 2026

La présente Politique de Confidentialité décrit la manière dont la société VAZARELIA, éditeur de l'application Carmin Lab, collecte, utilise, conserve et protège les données personnelles dans le cadre de son service B2B destiné aux professionnels de la beauté.

1. Responsable du traitement

VAZARELIA
74 Rue Jouffroy d'Abbans, 75017 Paris, France
SIREN : 987 624 376
Email : contact@carmin-lab.com

Contact pour toute question relative à la protection des données personnelles : contact@carmin-lab.com

VAZARELIA n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de la nature de son activité. Les demandes relatives aux données personnelles sont traitées directement par la direction de VAZARELIA.

2. Données collectées

Carmin Lab collecte les catégories de données suivantes :

Données de compte — Nom, prénom, adresse email, numéro de téléphone, identifiant Firebase, mot de passe (stocké de manière chiffrée et jamais conservé en clair).
Données professionnelles — Nom de l'établissement, adresse, ville, pays.
Données de l'appareil — Le ou les numéros de série des colorimètres associés à votre compte lors de la connexion Bluetooth, utilisés pour le support, la garantie, le suivi du matériel et la prévention des usages partagés non autorisés.
Données de facturation (achat du matériel) — Uniquement lors de l'achat du colorimètre sur le site carmin-lab.com : nom, adresse, pays et numéro de TVA le cas échéant. L'application elle-même ne collecte plus de coordonnées de facturation ni de données bancaires.
Données d'abonnement — Plan choisi, statut de l'abonnement, identifiant d'abonnement fourni par la plateforme (Apple App Store ou Google Play), sans aucune donnée bancaire.
Données d'usage de l'Application — Mesures colorimétriques effectuées via le Scanner Carmin Lab, historique des scans, nuancier personnalisé, marques épinglées, préférences d'utilisation (langue).
Données techniques — Horodatages de connexion, journaux de sécurité, version de l'application, type d'appareil utilisé, identifiants techniques liés aux services de sécurité (App Check).

Carmin Lab ne collecte aucune donnée dite sensible au sens de l'article 9 du RGPD (santé, biométrie, opinions, etc.). Les données bancaires ne sont jamais stockées par Carmin Lab.

3. Finalités et bases légales du traitement

Les traitements mis en œuvre par Carmin Lab répondent aux finalités suivantes :

Fourniture et fonctionnement du service — Base légale : exécution du contrat (article 6.1.b du RGPD).
Gestion des comptes utilisateurs et de l'authentification — Base légale : exécution du contrat (article 6.1.b du RGPD).
Gestion des abonnements, de la facturation et de la comptabilité — Base légale : exécution du contrat et obligation légale (articles 6.1.b et 6.1.c du RGPD).
Sécurité, prévention et détection des fraudes — Base légale : intérêt légitime de VAZARELIA à protéger ses utilisateurs et son service (article 6.1.f du RGPD).
Support client et communication relative au service — Base légale : exécution du contrat (article 6.1.b du RGPD).
Amélioration du service et statistiques d'usage agrégées — Base légale : intérêt légitime (article 6.1.f du RGPD).
Respect des obligations légales et réglementaires — Base légale : obligation légale (article 6.1.c du RGPD).

4. Paiements et abonnements

Les abonnements souscrits dans l'application sont traités par les plateformes Apple App Store (sur iOS) et Google Play (sur Android). Ce sont ces plateformes qui gèrent le paiement, son renouvellement automatique et sa résiliation. Carmin Lab ne collecte ni ne stocke aucune donnée de carte bancaire liée à ces abonnements.

Les éventuels achats de matériel (colorimètre) réalisés sur le site carmin-lab.com sont traités par Stripe, prestataire certifié PCI-DSS ; là encore, Carmin Lab ne stocke aucune donnée de carte bancaire.

Politiques de confidentialité des prestataires : Apple, Google, Stripe.

5. Hébergement et sécurité

L'application Carmin Lab s'appuie sur l'infrastructure Google Firebase et Google Cloud (services Authentication, Firestore, Storage, App Check, Cloud Functions).

Mesures de sécurité mises en œuvre :

Chiffrement des données en transit (protocole TLS)
Chiffrement des données au repos
Aucun mot de passe stocké en clair
Contrôles d'accès basés sur l'identifiant utilisateur (règles Firestore)
Authentification renforcée des appareils (App Check)
Mesures techniques et organisationnelles de protection conformes à l'état de l'art

En cas de violation de données susceptible de présenter un risque pour les droits et libertés des personnes concernées, VAZARELIA s'engage à notifier la CNIL dans les 72 heures et à informer les utilisateurs concernés sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

6. Partage des données

Les données peuvent être partagées uniquement avec :

Google LLC (services Firebase et Google Cloud) — Hébergement, authentification, base de données, stockage, sécurité.
Apple et Google (plateformes de distribution et de paiement) — Traitement des abonnements souscrits dans l'application (paiement, renouvellement, résiliation).
Stripe, Inc. (prestataire de paiement — site web) — Traitement des paiements liés aux achats de matériel sur le site carmin-lab.com.
Prestataires techniques strictement nécessaires au fonctionnement du service (support, maintenance), dans la limite de leurs missions.

Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.

L'ensemble des sous-traitants de VAZARELIA sont tenus contractuellement de respecter les obligations du RGPD, notamment en matière de sécurité et de confidentialité des données.

7. Transferts internationaux

Certains traitements peuvent impliquer des transferts de données hors de l'Union européenne, notamment vers les États-Unis (Google, Apple, Stripe). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que :

Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ;
Le Data Privacy Framework (DPF) lorsque le sous-traitant y est certifié.

8. Durée de conservation

Les données sont conservées pour des durées différentes selon leur nature :

Données de compte — Pendant toute la durée de la relation contractuelle, puis archivées pendant 3 ans en cas d'inactivité prolongée, avant suppression définitive.
Données de facturation — 10 ans à compter de la fin de l'exercice comptable, conformément à l'article L123-22 du Code de commerce.
Données techniques et journaux de sécurité — 12 mois maximum, conformément aux recommandations de la CNIL.
Données d'usage de l'Application (mesures, historique) — Pendant toute la durée de la relation contractuelle, puis supprimées dans un délai de 30 jours après suppression du compte.

9. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès aux données vous concernant
Droit de rectification des données inexactes
Droit à l'effacement (« droit à l'oubli »)
Droit à la limitation du traitement
Droit d'opposition au traitement
Droit à la portabilité de vos données
Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : contact@carmin-lab.com.

Afin de garantir la sécurité de votre compte et de prévenir toute demande frauduleuse, VAZARELIA pourra vous demander de justifier de votre identité avant de répondre à votre demande, notamment par la fourniture d'un document d'identité ou la confirmation depuis l'adresse email associée à votre compte.

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous serez informé des raisons de ce délai.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

10. Public concerné

Carmin Lab est un service B2B destiné aux professionnels du secteur de la beauté (prothésistes ongulaires, esthéticiennes, salons). L'application n'est pas destinée aux mineurs ; les données de personnes de moins de 18 ans ne sont pas sciemment collectées.

Si vous estimez qu'un mineur a fourni des données personnelles à Carmin Lab, nous vous invitons à nous contacter à contact@carmin-lab.com afin que nous procédions à la suppression des données concernées dans les meilleurs délais.

11. Cookies et traceurs techniques

L'application mobile Carmin Lab n'utilise pas de cookies au sens du web. Toutefois, certains services techniques intégrés (notamment Firebase App Check, utilisé à des fins de sécurité et de protection contre les usages frauduleux) peuvent recourir à des identifiants techniques ou à des traceurs propres à l'appareil. Ces traceurs sont strictement nécessaires au bon fonctionnement et à la sécurité du service, et ne sont utilisés à aucune fin publicitaire ou commerciale.

Le site web carmin-lab.com peut utiliser des cookies techniques nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience ou de fonctionnalités tierces. Le détail des cookies utilisés et les modalités de gestion de votre consentement sont accessibles via le bandeau de gestion des cookies du site web.

12. Modifications

La présente Politique de Confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles. La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en haut du document. En cas de modification substantielle, les utilisateurs seront informés par tout moyen approprié.