1. Qui est responsable de vos données

Stylkyn est éditée par JBoxConsulting, société par actions simplifiée immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 940 427 479 (SIRET 940 427 479 00016), dont le siège social est situé 60 rue François Ier, 75008 Paris. Elle est responsable du traitement de vos données. Contact : contact@stylkyn.com. L'hébergement technique de l'application (serveur, base de données) ainsi que celui de ce site vitrine sont assurés par OVH SAS (2 rue Kellermann, 59100 Roubaix, France).

Cette politique couvre l'application Stylkyn (dressing, conseils de Stylia, essayage virtuel, place de marché de seconde main), et ce site.

2. Les données que nous traitons

Votre compte et votre profil

• Compte : identifiant technique, adresse e-mail (authentification Firebase), identifiant de notification de votre téléphone pour vous envoyer les notifications que vous avez autorisées.
• Identité (profil, rubrique « Identité ») : prénom, nom, genre (Homme ou Femme), adresse, code postal, ville, pays, âge ou date de naissance. Les autres membres ne voient que votre nom public de la forme « Prénom N. », jamais votre adresse.
• Profil « Mon univers » : âge, taille, tailles de vêtements et de chaussures, poids, couleur de cheveux et des yeux, morphologie, carnation, origine déclarée — toutes ces informations sont facultatives, fournies volontairement, et utilisées uniquement pour affiner les conseils de coupe et de couleur ou générer un mannequin qui vous ressemble ; jamais à des fins de santé ou de diététique.
• Abonnement : formule choisie et identifiant d'abonnement RevenueCat, une fois les paiements d'abonnement activés.
• Usage : consommation de fonctions et de jetons d'intelligence artificielle par utilisateur, à des fins de facturation interne et de lutte contre les abus.

Votre dressing et l'intelligence artificielle

• Selfie (analyse des couleurs) : votre visage est scanné une seule fois, au moment de la détermination de votre colorimétrie, pour établir votre palette de couleurs ; la photo n'est pas conservée par Stylkyn. Il n'y a ni échange de visage ni reconnaissance faciale. (Le selfie de vérification d'inscription, section « La vérification d'inscription », est un cas distinct.)
• Dressing : photographies de vos vêtements, détourées automatiquement ; seules les pièces (sans visage) sont conservées, avec leur catégorie, leur couleur, leur formalité, leur motif et, si vous la renseignez, leur marque.
• Duel miroir : les deux photos comparées sont supprimées aussitôt le verdict rendu.
• Conversations avec Stylia : messages échangés, projets de style et notes que vous demandez de retenir.
• Tenue partagée : uniquement si vous appuyez sur « Partager », une copie de la photo de votre tenue est rendue accessible à toute personne qui possède le lien généré (chaîne aléatoire, sans votre nom ni votre identifiant). Le lien cesse de fonctionner au bout de 30 jours et la copie est alors supprimée ; nous comptons seulement le nombre d'ouvertures de la page.
• Articles d'enseignes : vos tailles servent uniquement à ne proposer que les articles disponibles pour vous. Lorsque vous ouvrez un article chez une enseigne, nous consignons votre identifiant de compte, l'article, l'enseigne et la date, pour mesurer l'usage de la fonction.

La place de marché

• Annonces : photos (jusqu'à trois), titre, description, marque, taille, état, prix. Elles sont visibles des autres membres, avec votre nom public et les avis reçus.
• Achats et ventes : articles, prix, historique de commande, point relais ou adresse de livraison, et, pour l'acheteur, nom, numéro de téléphone et adresse e-mail nécessaires au transporteur. L'adresse personnelle de l'autre partie ne vous est jamais communiquée : vous ne voyez que le point relais.
• Messages entre un acheteur et un vendeur à propos d'une annonce, offres, favoris, alertes de recherche et avis (note de 1 à 5 et commentaire). Les messages ne sont visibles que des deux personnes concernées ; l'équipe de Stylkyn peut les consulter en cas de signalement ou de litige.
• Portefeuille : suivi des ventes, achats, remboursements et frais retenus ; il ne s'agit pas d'un compte bancaire.
• Litiges et signalements : motif, commentaire, photos jointes, décisions de l'équipe et historique des étapes du dossier.

Les paiements

• Carte bancaire : le numéro est saisi dans le formulaire sécurisé de Stripe ; il ne transite jamais par les serveurs de Stylkyn et nous ne le conservons pas. Nous gardons seulement l'identifiant de votre client Stripe, celui du moyen de paiement enregistré et les références et montants de vos paiements.
• Versement des ventes : le vendeur ouvre un compte de paiement chez Stripe (pièce d'identité et IBAN saisis directement chez Stripe, jamais chez Stylkyn). Nous recevons uniquement l'identifiant de ce compte et son état (activé ou non). Stripe agit comme prestataire de paiement pour Stylkyn et, pour ses propres obligations légales (vérification d'identité, lutte contre le blanchiment), comme responsable de traitement distinct : sa politique de confidentialité s'applique à ces données.

La vérification d'inscription

• Pour protéger la place de marché (fraude, mineurs), Stylkyn peut vous demander de déclarer vos prénom, nom, date de naissance et adresse, puis de déposer une photo de votre pièce d'identité et une photo de vous (selfie). Un membre de l'équipe compare ces éléments à la main : il n'y a pas de reconnaissance faciale automatique. Cette comparaison est faite par une personne, sans aucun logiciel de reconnaissance faciale : Stylkyn ne calcule ni ne conserve aucun gabarit biométrique.
• Les deux photos sont chiffrées, lues uniquement par l'administration de Stylkyn, et supprimées dès la décision (acceptation ou refus). Après une acceptation, vous recevez un e-mail de confirmation. Après un refus, le compte est bloqué ; nous conservons seulement la décision, sa date, ce que vous aviez déclaré et une empreinte (non lisible) de l'adresse e-mail pour empêcher une nouvelle inscription avec la même adresse.

Les obligations fiscales (vendeurs)

• Lorsqu'un vendeur atteint les seuils légaux (30 ventes ou plus de 2 000 € sur une année civile), la loi (directive « DAC7 ») oblige Stylkyn à déclarer à l'administration fiscale son identité, son adresse, sa date et son lieu de naissance, son numéro d'identification fiscale (que vous pouvez renseigner dans votre profil) et le total de ses ventes par trimestre. Le vendeur en est informé par e-mail.

Fonctions facultatives

• Localisation : uniquement si vous activez « Utiliser la météo de ma position » et autorisez l'accès à la position dans votre téléphone. Stylkyn lit alors votre position approximative (arrondie à environ 1 km, jamais la position précise) uniquement quand l'application est ouverte, jamais en arrière-plan, pour lire la météo du jour et choisir une tenue adaptée. Cette position est envoyée à nos serveurs, qui interrogent le service météorologique MET Norway avec ces seules coordonnées arrondies, puis l'oublient : elle n'est ni stockée, ni journalisée, ni conservée.
• Agenda : uniquement si vous l'activez et autorisez la lecture de l'agenda de votre téléphone, les titres de vos événements du jour (pas leurs détails) sont lus pour déduire l'occasion du jour, utilisés immédiatement, puis oubliés.
• Voix et micro : le micro n'est utilisé que lorsque vous appuyez sur le bouton pour parler à Stylia. La reconnaissance vocale est réalisée par le service intégré à votre téléphone (Android/Google) ; Stylkyn reçoit uniquement le texte transcrit et ne conserve pas votre voix.
• Saisie d'adresse : lorsque vous tapez une adresse dans votre profil, le texte saisi est envoyé au service d'adresses concerné (API Adresse du Gouvernement pour la France ; OpenStreetMap Nominatim pour les autres pays pris en charge) pour proposer des suggestions.

3. Pourquoi nous utilisons vos données

• Pour fournir le service que vous demandez (exécution du contrat) : compte, dressing, conseils, essayage virtuel, annonces, achats et ventes, paiement, livraison, messages, avis, assistance.
• Pour la sécurité de la place de marché (intérêt légitime) : vérification d'inscription, lutte contre la fraude et les abus, modération des photos et des annonces, protection des mineurs.
• Pour respecter la loi (obligation légale) : comptabilité, déclarations fiscales (DAC7), réponses aux demandes des autorités.
• Avec votre accord (consentement, que vous pouvez retirer à tout moment) : position, agenda, micro, notifications, partage d'une tenue.

Pour la vérification d'inscription, la base légale est l'intérêt légitime de Stylkyn à protéger les membres et la place de marché (fraude, protection des mineurs) : elle est limitée au strict nécessaire, les pièces sont supprimées dès la décision, et vous pouvez vous y opposer en écrivant à contact@stylkyn.com (la place de marché ne vous est alors pas ouverte). L'obligation légale couvre la conservation des pièces comptables (10 ans) et les déclarations fiscales DAC7.

4. L'intelligence artificielle : ce qui se passe exactement

Selon la fonction utilisée, des photos ou des textes sont transmis à des prestataires d'intelligence artificielle, qui les traitent pour le compte de Stylkyn :

• Anthropic (modèle Claude) : analyse de vos selfies (couleurs), de vos photos de vêtements et de vos messages ; réponses de Stylia ; contrôle automatique des photos d'annonces et de litiges (voir section 6).
• OpenAI : essayage virtuel « Montre-moi » — seules la photo du mannequin et les photos des pièces sont envoyées, sans nom ni identifiant.
• Cloudflare Workers AI (et, en repli, Pollinations) : images d'inspiration générées à partir de descriptions écrites de vêtements ou de tenues. Aucune photo de membre ne leur est envoyée.

Ces prestataires ne reçoivent ni votre nom ni votre adresse e-mail pour ces fonctions, et, d'après leurs conditions d'API, n'utilisent pas vos données pour entraîner leurs modèles. C'est le moteur de règles de Stylkyn, et non l'intelligence artificielle, qui rend la décision finale (couleur à porter, adéquation à un style, verdict d'un duel) à partir de ce que l'IA a analysé une fois.

Les moins de 18 ans n'ont accès à aucun outil d'intelligence artificielle : leur dressing se remplit à la main.

5. Vos données les plus sensibles

Les données les plus sensibles que Stylkyn peut traiter sont : les informations de votre profil (morphologie, poids, origine déclarée, teint) et, si la vérification d'inscription vous est demandée, la photo de votre pièce d'identité et votre selfie de vérification. Elles bénéficient d'un traitement minimal : le selfie d'analyse n'est jamais conservé ; les champs du profil sont tous facultatifs et ne servent qu'à personnaliser les conseils vestimentaires ; les pièces de vérification sont chiffrées et supprimées dès la décision (section 10). Aucune de ces données n'est utilisée à un usage médical, commercial ou de profilage publicitaire.

6. Décisions automatisées et modération

Pour que la place de marché reste sûre, les photos d'annonces, de litiges et d'import au dressing sont analysées automatiquement : nudité ou contenu sexuel, personne portant un sous-vêtement, symboles de haine, textes obscènes ou injurieux. Une photo refusée n'est pas enregistrée et l'incident est noté (nature et date). Les vêtements religieux sont acceptés, sauf s'ils prônent la haine. Un écrit à orientation politique n'est pas refusé : la pièce est signalée à l'équipe de Stylkyn lors de sa mise en vente, qui accepte ou refuse l'annonce après examen.

Trois photos refusées en 30 jours entraînent la suspension automatique de la vente ; deux litiges justifiés en 90 jours placent un vendeur sous surveillance, trois entraînent la suspension. Les annonces signalées sont examinées par l'équipe. Vous pouvez contester toute décision automatisée et demander l'examen par une personne en écrivant à contact@stylkyn.com.

7. Les mineurs

L'application est réservée aux personnes de 15 ans et plus (majorité numérique en France). La place de marché (vendre, acheter, écrire) est réservée aux personnes de 18 ans et plus ; un mineur peut seulement la consulter. L'âge est déclaratif, sauf lorsque la vérification d'inscription est demandée. La catégorie « Lingerie » et les outils d'intelligence artificielle sont fermés aux moins de 18 ans.

Un mineur peut générer un code (valable 7 jours) qu'un adulte saisit : cet adulte devient son tuteur et obtient un droit de vue complet, en lecture seule, sur le dressing du mineur : toutes ses pièces, avec leurs photos et leurs caractéristiques (catégorie, type, couleurs, matière, marque, formalité, saisons, nombre de ports). Le tuteur ne peut rien modifier et ne voit ni les messages, ni les autres données du mineur. Le mineur voit qui est son tuteur ; seul le tuteur peut rompre le lien. Stylkyn ne peut pas vérifier le lien de parenté. Ce droit de vue repose sur l'intérêt légitime de protéger les mineurs.

8. Qui reçoit vos données

Seule l'équipe technique de Stylkyn, dans la stricte mesure nécessaire au service, et les prestataires suivants ont accès à tout ou partie de vos données, chacun dans le cadre strict de sa prestation :

• OVH SAS (France) : hébergement, courriels de validation.
• Google / Firebase : authentification, notifications ; service de reconnaissance vocale de votre téléphone.
• Anthropic, OpenAI, et selon les fonctions activées Cloudflare, Pollinations : voir section 4.
• Stripe : paiements et comptes de versement.
• Sendcloud et Mondial Relay : livraison. Pour chaque colis, le transporteur reçoit le nom, l'adresse ou le point relais, le téléphone et l'adresse e-mail du destinataire. Sendcloud agit comme sous-traitant de Stylkyn (création et suivi des étiquettes, pour son compte) ; Mondial Relay, qui réalise la livraison, traite ces données pour acheminer le colis en tant que responsable de traitement distinct.
• RevenueCat : gestion des abonnements, une fois activée.
• MET Norway (api.met.no) : météo ; seules des coordonnées arrondies à 1 km sont transmises.
• API Adresse (Gouvernement français) et OpenStreetMap : suggestions d'adresses.

Les autres membres voient vos annonces, votre nom public « Prénom N. », les avis que vous recevez et les messages que vous leur envoyez. Les autorités (notamment l'administration fiscale pour DAC7) reçoivent les données que la loi impose de leur transmettre. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires. Toute personne à qui vous envoyez le lien d'une tenue partagée peut à son tour le transmettre : ne partagez que ce que vous acceptez de voir circuler.

Articles d'enseignes. Lorsque vous ouvrez un article d'une enseigne, vous quittez Stylkyn : l'enseigne reçoit votre visite et peut déposer ses propres cookies, selon sa propre politique. Nous ne lui transmettons ni votre nom, ni votre adresse e-mail, ni vos photos, ni votre profil.

9. Transferts hors de l'Union européenne

Certains prestataires (Anthropic, OpenAI, Stripe, Cloudflare, Pollinations, RevenueCat, Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation (cadre de protection des données UE–États-Unis), selon le prestataire. Vous pouvez demander la liste des garanties applicables en écrivant à contact@stylkyn.com.

10. Durée de conservation

• Photos de duel : jamais conservées au-delà du traitement immédiat. Selfie d'analyse des couleurs : jamais conservé, il est scanné une seule fois puis oublié.
• Pièce d'identité et selfie de vérification : supprimés dès la décision (acceptation ou refus) et, sans décision, au plus tard 30 jours après le dépôt (le dépôt est alors à refaire).
• Trace d'un refus d'inscription (décision, date, déclaration, empreinte de l'e-mail) : 5 ans (durée recommandée par la CNIL pour une liste de personnes présentant un risque de fraude), le temps d'empêcher une nouvelle inscription frauduleuse avec la même adresse ; elle est effacée sans attendre si le blocage est levé par erreur.
• Dressing, projets de style, profil, annonces, messages, avis, alertes, favoris : tant que votre compte existe, supprimés à sa clôture.
• Commandes, paiements (portefeuille), frais et décisions de litige : à la suppression de votre compte, votre identité en est retirée (nom, adresse, point relais, coordonnées, numéros de suivi, texte libre), mais les montants, les dates et les statuts sont conservés sans votre nom : 10 ans pour les pièces comptables (code de commerce, article L.123-22), 5 ans pour les décisions de litige. Les avis que vous avez écrits restent, sans votre nom ; ceux que vous avez reçus, ainsi que vos messages, offres et abonnements à des vendeurs, sont supprimés. Stripe, les transporteurs, Google Play et l'administration fiscale conservent de leur côté selon leurs propres règles ; la carte enregistrée chez Stripe est supprimée avec votre compte.
• Déclarations DAC7 : si vous avez dépassé les seuils légaux, votre identité fiscale (nom, adresse, date et lieu de naissance, numéro fiscal, total des ventes) est conservée, même si vous supprimez votre compte, jusqu'au 31 décembre de la dixième année suivant celle de la déclaration (obligation légale).
• Incidents de modération (photos refusées, suspensions) : 6 mois (durée recommandée par la CNIL pour les traces de sécurité). Historique des dossiers (litiges, signalements, suspensions) : 5 ans, sans dépasser le délai de prescription, comme le recommande la CNIL.
• Copies de photos partagées : supprimées 30 jours après le partage.
• Journaux de consommation d'intelligence artificielle : 6 mois (durée recommandée par la CNIL pour les journaux).
• Comptes inactifs : un compte inutilisé pendant 2 ans est supprimé, après un e-mail d'avertissement un mois avant (recommandation de la CNIL pour les comptes en ligne) ; il suffit de vous connecter pour le conserver.
• Sauvegardes techniques : supprimées automatiquement au bout de 14 jours.

11. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment.

• Accès et portabilité : dans l'application, Profil, « Télécharger mes données » (fichier lisible : identité, dressing, annonces, commandes, messages, avis, portefeuille).
• Effacement : dans l'application (Profil, puis « Supprimer mon compte », effet immédiat sauf commande en cours) ou par écrit, selon la procédure de la page Supprimer mon compte. Les données que la loi nous oblige à conserver (section 10) font exception : elles sont conservées sans votre nom.
• Consentements : position, agenda, micro et notifications se retirent à tout moment dans les réglages de votre téléphone.
• Autres droits et contestation d'une décision automatisée : par écrit à contact@stylkyn.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Sécurité

Les échanges entre l'application et le serveur sont chiffrés. Les photos de pièce d'identité et de vérification sont chiffrées au repos (AES-256), avec une clé conservée hors de la base de données. Les numéros de carte sont traités par Stripe, certifié PCI-DSS, et jamais par Stylkyn. Les liens d'accès aux images sont signés et non devinables. L'accès aux fonctions d'administration est protégé par un jeton dédié, distinct de votre compte. Le serveur est hébergé chez OVH ; l'API n'est accessible qu'en HTTPS ; le service s'exécute sous un compte système dédié, sans droits d'administration et avec les protections du système contre l'élévation de privilèges ; les secrets sont dans un dossier réservé au service ; l'accès au serveur se fait par clé SSH protégée par une phrase secrète ; une sauvegarde de la base est faite chaque nuit et conservée 14 jours sur le serveur.

13. Cookies (ce site vitrine)

Ce site vitrine ne dépose pas de cookie de mesure d'audience ni de publicité. Il charge des polices de caractères depuis Google Fonts et le badge « Disponible sur Google Play » depuis les serveurs de Google, ce qui peut entraîner une connexion technique à ces services lors de l'affichage de la page.

14. Contact et mise à jour de cette politique

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@stylkyn.com. Cette politique peut être mise à jour ; la date en haut de page reflète la version en vigueur. Mise à jour du 4 octobre 2026 : ajout de la place de marché, des paiements (Stripe), de la livraison, de la vérification d'inscription, de la modération, des obligations fiscales, des mineurs et des prestataires d'intelligence artificielle supplémentaires.

1. Who is responsible for your data

Stylkyn is published by JBoxConsulting, a simplified joint-stock company (SAS) registered with the Paris Trade and Companies Register under number 940 427 479 (SIRET 940 427 479 00016), whose registered office is at 60 rue François Ier, 75008 Paris, France. It is the controller of your data. Contact: contact@stylkyn.com. The technical hosting of the app (server, database) and of this website is provided by OVH SAS (2 rue Kellermann, 59100 Roubaix, France).

This policy covers the Stylkyn app (wardrobe, Stylia advice, virtual try-on, second-hand marketplace) and this website.

2. The data we process

Your account and profile

• Account: technical identifier, e-mail address (Firebase authentication), your phone’s notification identifier so we can send the notifications you have allowed.
• Identity (profile, “Identity” section): first name, last name, gender (Man or Woman), address, postcode, city, country, age or date of birth. Other members only see your public name in the form “First name N.”, never your address.
• “My world” profile: age, height, clothing and shoe sizes, weight, hair and eye colour, body shape, skin tone, declared origin — all optional, given voluntarily, and used only to refine cut and colour advice or to generate a mannequin that looks like you; never for health or diet purposes.
• Subscription: chosen plan and RevenueCat subscription identifier, once subscription payments are enabled.
• Usage: use of features and of artificial-intelligence tokens per user, for internal billing and abuse prevention.

Your wardrobe and artificial intelligence

• Selfie (colour analysis): your face is scanned once, when your colour profile is determined, to establish your colour palette; the photo is not kept by Stylkyn. There is no face swap and no facial recognition. (The sign-up verification selfie, in the “Sign-up verification” heading, is a separate case.)
• Wardrobe: photos of your clothes, automatically cut out; only the pieces (without any face) are kept, with their category, colour, formality, pattern and, if you enter it, their brand.
• Mirror duel: the two photos compared are deleted as soon as the verdict is given.
• Conversations with Stylia: messages exchanged, style projects and notes you ask us to remember.
• Shared outfit: only if you tap “Share”, a copy of your outfit photo is made accessible to anyone who has the generated link (a random string, without your name or identifier). The link stops working after 30 days and the copy is then deleted; we only count how many times the page is opened.
• Retailer items: your sizes are used only to show items available for you. When you open an item at a retailer, we record your account identifier, the item, the retailer and the date, to measure use of the feature.

The marketplace

• Listings: photos (up to three), title, description, brand, size, condition, price. They are visible to other members, together with your public name and the reviews you receive.
• Purchases and sales: items, prices, order history, relay point or delivery address, and, for the buyer, the name, phone number and e-mail address the carrier needs. The other party’s personal address is never given to you: you only see the relay point.
• Messages between a buyer and a seller about a listing, offers, favourites, search alerts and reviews (rating from 1 to 5 and comment). Messages are visible only to the two people concerned; the Stylkyn team may read them in the event of a report or dispute.
• Wallet: a record of sales, purchases, refunds and fees withheld; it is not a bank account.
• Disputes and reports: reason, comment, attached photos, decisions by the team and the history of the steps of the case.

Payments

• Bank card: the number is entered in Stripe’s secure form; it never passes through Stylkyn’s servers and we do not keep it. We only keep your Stripe customer identifier, that of the saved payment method, and the references and amounts of your payments.
• Payout of sales: the seller opens a payment account with Stripe (ID document and IBAN entered directly with Stripe, never with Stylkyn). We only receive that account’s identifier and its status (activated or not). Stripe acts as a payment provider for Stylkyn and, for its own legal obligations (identity verification, anti-money-laundering), as a separate data controller: its own privacy policy applies to that data.

Sign-up verification

• To protect the marketplace (fraud, minors), Stylkyn may ask you to declare your first name, last name, date of birth and address, then to upload a photo of your ID document and a photo of yourself (selfie). A member of the team compares them by hand: there is no automatic facial recognition. This comparison is made by a person, with no facial-recognition software: Stylkyn neither calculates nor keeps any biometric template.
• Both photos are encrypted, read only by Stylkyn’s administration, and deleted as soon as the decision is made (acceptance or refusal). After acceptance you receive a confirmation e-mail. After a refusal the account is blocked; we keep only the decision, its date, what you declared and an unreadable fingerprint of the e-mail address to prevent a new sign-up with the same address.

Tax obligations (sellers)

• When a seller reaches the legal thresholds (30 sales or more, or more than €2,000, in a calendar year), the law (the “DAC7” directive) requires Stylkyn to report to the tax authority their identity, address, date and place of birth, tax identification number (which you can enter in your profile) and the total of their sales per quarter. The seller is informed by e-mail.

Optional features

• Location: only if you turn on “Use the weather at my location” and allow access to location in your phone. Stylkyn then reads your approximate position (rounded to about 1 km, never the precise position) only while the app is open, never in the background, to read the day’s weather and choose a suitable outfit. This position is sent to our servers, which query the MET Norway weather service with these rounded coordinates only, then forget it: it is not stored, logged or kept.
• Calendar: only if you turn it on and allow reading your phone’s calendar, the titles of today’s events (not their details) are read to infer the day’s occasion, used immediately, then forgotten.
• Voice and microphone: the microphone is used only when you press the button to talk to Stylia. Speech recognition is performed by the service built into your phone (Android/Google); Stylkyn receives only the transcribed text and does not keep your voice.
• Address entry: when you type an address in your profile, the text typed is sent to the relevant address service (the French Government’s API Adresse for France; OpenStreetMap Nominatim for the other supported countries) to offer suggestions.

3. Why we use your data

• To provide the service you ask for (performance of the contract): account, wardrobe, advice, virtual try-on, listings, purchases and sales, payment, delivery, messages, reviews, support.
• For the safety of the marketplace (legitimate interest): sign-up verification, fighting fraud and abuse, moderation of photos and listings, protection of minors.
• To comply with the law (legal obligation): accounting, tax reporting (DAC7), answering requests from the authorities.
• With your agreement (consent, which you can withdraw at any time): location, calendar, microphone, notifications, sharing an outfit.

For the sign-up check, the legal basis is Stylkyn’s legitimate interest in protecting members and the marketplace (fraud, protection of minors): it is limited to what is strictly necessary, the documents are deleted as soon as the decision is made, and you can object by writing to contact@stylkyn.com (the marketplace is then not opened to you). Legal obligation covers keeping accounting records (10 years) and DAC7 tax reporting.

4. Artificial intelligence: exactly what happens

Depending on the feature used, photos or texts are sent to artificial-intelligence providers, which process them on behalf of Stylkyn:

• Anthropic (Claude model): analysis of your selfies (colours), your clothing photos and your messages; Stylia’s replies; automatic checking of listing and dispute photos (see section 6).
• OpenAI: “Show me” virtual try-on — only the mannequin photo and the photos of the pieces are sent, without any name or identifier.
• Cloudflare Workers AI (and, as a fallback, Pollinations): inspiration images generated from written descriptions of clothes or outfits. No member photo is sent to them.

For these features these providers receive neither your name nor your e-mail address and, under their API terms, do not use your data to train their models. Stylkyn’s rules engine, not the artificial intelligence, makes the final decision (colour to wear, fit with a style, verdict of a duel) from what the AI analysed once.

People under 18 have no access to any artificial-intelligence tool: their wardrobe is filled in by hand.

5. Your most sensitive data

The most sensitive data Stylkyn may process are: your profile information (body shape, weight, declared origin, skin tone) and, if sign-up verification is requested, the photo of your ID document and your verification selfie. They get minimal treatment: the analysis selfie is never kept; the profile fields are all optional and serve only to personalise clothing advice; verification documents are encrypted and deleted as soon as the decision is made (section 10). None of this data is used for medical or commercial purposes or for advertising profiling.

6. Automated decisions and moderation

To keep the marketplace safe, photos of listings, disputes and wardrobe imports are analysed automatically: nudity or sexual content, a person wearing underwear, hate symbols, obscene or insulting text. A refused photo is not saved and the incident is noted (type and date). Religious clothing is accepted, unless it promotes hatred. Writing with a political orientation is not refused: the item is flagged to the Stylkyn team when it is listed for sale, and the team accepts or refuses the listing after review.

Three refused photos within 30 days lead to the automatic suspension of selling; two justified disputes within 90 days place a seller under watch, three lead to suspension. Reported listings are reviewed by the team. You can contest any automated decision and ask for it to be reviewed by a person by writing to contact@stylkyn.com.

7. Minors

The app is reserved for people aged 15 and over (digital age of consent in France). The marketplace (selling, buying, writing) is reserved for people aged 18 and over; a minor can only browse it. Age is self-declared, except when the sign-up check is requested. The “Lingerie” category and the artificial-intelligence tools are closed to under-18s.

A minor can generate a code (valid for 7 days) that an adult enters: that adult becomes their guardian and gets full read-only viewing rights on the minor’s wardrobe: all its items, with their photos and characteristics (category, type, colours, material, brand, formality, seasons, number of times worn). The guardian can change nothing and sees neither the minor’s messages nor their other data. The minor can see who their guardian is; only the guardian can end the link. Stylkyn cannot verify the family relationship. This right to view rests on the legitimate interest of protecting minors.

8. Who receives your data

Only Stylkyn’s technical team, strictly as far as needed for the service, and the following providers have access to all or part of your data, each strictly within its own service:

• OVH SAS (France): hosting, validation e-mails.
• Google / Firebase: authentication, notifications; your phone’s speech-recognition service.
• Anthropic, OpenAI, and, depending on the functions enabled, Cloudflare, Pollinations: see section 4.
• Stripe: payments and payout accounts.
• Sendcloud and Mondial Relay: delivery. For each parcel, the carrier receives the recipient’s name, address or relay point, phone number and e-mail address. Sendcloud acts as Stylkyn’s processor (creating and tracking labels on its behalf); Mondial Relay, which carries out the delivery, processes this data to deliver the parcel as a separate data controller.
• RevenueCat: subscription management, once enabled.
• MET Norway (api.met.no): weather; only coordinates rounded to 1 km are sent.
• API Adresse (French Government) and OpenStreetMap: address suggestions.

Other members see your listings, your public name “First name N.”, the reviews you receive and the messages you send them. The authorities (in particular the tax authority for DAC7) receive the data the law requires us to send them. Your data is neither sold nor used for advertising. Anyone to whom you send the link of a shared outfit may pass it on in turn: only share what you are happy to see circulate.

Retailer items. When you open an item from a retailer, you leave Stylkyn: the retailer receives your visit and may set its own cookies, under its own policy. We send it neither your name, nor your e-mail address, nor your photos, nor your profile.

9. Transfers outside the European Union

Some providers (Anthropic, OpenAI, Stripe, Cloudflare, Pollinations, RevenueCat, Google) may process data outside the European Union, notably in the United States. These transfers rely on the European Commission’s standard contractual clauses or on an adequacy decision (EU–US Data Privacy Framework), depending on the provider. You can ask for the list of safeguards that apply by writing to contact@stylkyn.com.

10. How long we keep data

• Duel photos: never kept beyond immediate processing. Colour-analysis selfie: never kept, it is scanned once and then forgotten.
• ID document and verification selfie: deleted as soon as the decision is made (acceptance or refusal) and, if no decision is made, at the latest 30 days after upload (the upload must then be redone).
• Record of a refused sign-up (decision, date, declaration, e-mail fingerprint): 5 years (the period the CNIL recommends for a list of people presenting a fraud risk), for as long as it takes to prevent a fraudulent new sign-up with the same address; it is erased at once if the block is lifted by mistake.
• Wardrobe, style projects, profile, listings, messages, reviews, alerts, favourites: as long as your account exists, deleted when it is closed.
• Orders, payments (wallet), fees and dispute decisions: when you delete your account, your identity is removed from them (name, address, pick-up point, contact details, tracking numbers, free text), but the amounts, dates and statuses are kept without your name: 10 years for accounting records (Commercial Code, article L.123-22), 5 years for dispute decisions. The reviews you wrote remain, without your name; those you received, and your messages, offers and seller follows, are deleted. Stripe, carriers, Google Play and the tax authority keep data on their side under their own rules; the card saved with Stripe is deleted with your account.
• DAC7 reports: if you exceeded the legal thresholds, your tax identity (name, address, date and place of birth, tax number, total of sales) is kept, even if you delete your account, until 31 December of the tenth year after the year of the report (legal obligation).
• Moderation incidents (refused photos, suspensions): 6 months (the period the CNIL recommends for security traces). Case history (disputes, reports, suspensions): 5 years, without exceeding the limitation period, as the CNIL recommends.
• Copies of shared photos: deleted 30 days after sharing.
• Artificial-intelligence usage logs: 6 months (the period the CNIL recommends for logs).
• Inactive accounts: an account unused for 2 years is deleted, after a warning e-mail one month before (the CNIL’s recommendation for online accounts); simply signing in keeps it.
• Technical backups: deleted automatically after 14 days.

11. Your rights

Under the General Data Protection Regulation, you have the right of access, rectification, erasure, restriction, objection and portability over your data, and the right to withdraw your consent at any time.

• Access and portability: in the app, Profile, “Download my data” (a readable file: identity, wardrobe, listings, orders, messages, reviews, wallet).
• Erasure: in the app (Profile, then “Delete my account”, immediate effect unless an order is in progress) or in writing, following the procedure on the Delete my account page. The data we are legally required to keep (section 10) are an exception: they are kept without your name.
• Consents: location, calendar, microphone and notifications can be withdrawn at any time in your phone’s settings.
• Other rights and contesting an automated decision: in writing to contact@stylkyn.com.

You may also lodge a complaint with the CNIL (www.cnil.fr), the French data protection authority.

12. Security

Exchanges between the app and the server are encrypted. ID and verification photos are encrypted at rest (AES-256), with a key kept outside the database. Card numbers are processed by Stripe, which is PCI-DSS certified, and never by Stylkyn. Image access links are signed and cannot be guessed. Access to administration functions is protected by a dedicated token, separate from your account. The server is hosted by OVH; the API is reachable only over HTTPS; the service runs under a dedicated system account with no administrator rights and with the system protections against privilege escalation; secrets are kept in a folder reserved for the service; access to the server is by SSH key protected by a passphrase; a backup of the database is made every night and kept for 14 days on the server.

13. Cookies (this showcase website)

This showcase website sets no audience-measurement or advertising cookies. It loads fonts from Google Fonts and the “Get it on Google Play” badge from Google’s servers, which may cause a technical connection to those services when the page is displayed.

14. Contact and updates to this policy

For any question about your data or to exercise your rights, write to contact@stylkyn.com. This policy may be updated; the date at the top of the page reflects the version in force. Update of 4 October 2026: added the marketplace, payments (Stripe), delivery, sign-up verification, moderation, tax obligations, minors and the additional artificial-intelligence providers.

1. Wer für Ihre Daten verantwortlich ist

Stylkyn wird herausgegeben von JBoxConsulting, einer französischen Aktiengesellschaft in vereinfachter Form (SAS), eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 940 427 479 (SIRET 940 427 479 00016), mit Sitz in 60 rue François Ier, 75008 Paris, Frankreich. Sie ist Verantwortliche für die Verarbeitung Ihrer Daten. Kontakt: contact@stylkyn.com. Das technische Hosting der App (Server, Datenbank) und dieser Website übernimmt OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich).

Diese Erklärung gilt für die Stylkyn-App (Kleiderschrank, Beratung durch Stylia, virtuelle Anprobe, Second-Hand-Marktplatz) und für diese Website.

2. Welche Daten wir verarbeiten

Ihr Konto und Ihr Profil

• Konto: technische Kennung, E-Mail-Adresse (Firebase-Authentifizierung), Benachrichtigungskennung Ihres Telefons, damit wir die von Ihnen erlaubten Benachrichtigungen senden können.
• Identität (Profil, Bereich „Identität“): Vorname, Nachname, Geschlecht (Mann oder Frau), Adresse, Postleitzahl, Ort, Land, Alter oder Geburtsdatum. Andere Mitglieder sehen nur Ihren öffentlichen Namen in der Form „Vorname N.“, niemals Ihre Adresse.
• Profil „Meine Welt“: Alter, Größe, Kleidungs- und Schuhgrößen, Gewicht, Haar- und Augenfarbe, Körperform, Hautton, angegebene Herkunft — alles freiwillig, freiwillig angegeben und nur verwendet, um Schnitt- und Farbberatung zu verfeinern oder ein Mannequin zu erzeugen, das Ihnen ähnelt; niemals zu Gesundheits- oder Diätzwecken.
• Abonnement: gewählter Tarif und RevenueCat-Abonnementkennung, sobald Abonnementzahlungen aktiviert sind.
• Nutzung: Nutzung von Funktionen und von Tokens der künstlichen Intelligenz je Nutzer, für interne Abrechnung und zur Missbrauchsbekämpfung.

Ihr Kleiderschrank und die künstliche Intelligenz

• Selfie (Farbanalyse): Ihr Gesicht wird einmalig bei der Bestimmung Ihrer Farbtypanalyse gescannt, um Ihre Farbpalette zu ermitteln; das Foto wird von Stylkyn nicht gespeichert. Es gibt weder einen Gesichtstausch noch eine Gesichtserkennung. (Das Verifizierungs-Selfie bei der Registrierung, Abschnitt „Registrierungsprüfung“, ist ein gesonderter Fall.)
• Kleiderschrank: Fotos Ihrer Kleidungsstücke, automatisch freigestellt; nur die Teile (ohne Gesicht) werden aufbewahrt, mit Kategorie, Farbe, Formalität, Muster und, wenn Sie sie angeben, Marke.
• Spiegel-Duell: Die beiden verglichenen Fotos werden gelöscht, sobald das Urteil vorliegt.
• Gespräche mit Stylia: ausgetauschte Nachrichten, Stilprojekte und Notizen, die wir uns merken sollen.
• Geteiltes Outfit: nur wenn Sie auf „Teilen“ tippen, wird eine Kopie Ihres Outfit-Fotos für jede Person zugänglich, die den erzeugten Link hat (zufällige Zeichenfolge, ohne Ihren Namen oder Ihre Kennung). Der Link funktioniert nach 30 Tagen nicht mehr und die Kopie wird dann gelöscht; wir zählen nur, wie oft die Seite geöffnet wird.
• Artikel von Händlern: Ihre Größen dienen nur dazu, ausschließlich für Sie verfügbare Artikel anzuzeigen. Wenn Sie bei einem Händler einen Artikel öffnen, protokollieren wir Ihre Konto-Kennung, den Artikel, den Händler und das Datum, um die Nutzung der Funktion zu messen.

Der Marktplatz

• Anzeigen: Fotos (bis zu drei), Titel, Beschreibung, Marke, Größe, Zustand, Preis. Sie sind für andere Mitglieder sichtbar, zusammen mit Ihrem öffentlichen Namen und den erhaltenen Bewertungen.
• Käufe und Verkäufe: Artikel, Preise, Bestellverlauf, Abholstelle oder Lieferadresse und, für den Käufer, der vom Transportunternehmen benötigte Name, die Telefonnummer und die E-Mail-Adresse. Die private Adresse der Gegenseite wird Ihnen nie mitgeteilt: Sie sehen nur die Abholstelle.
• Nachrichten zwischen Käufer und Verkäufer zu einer Anzeige, Angebote, Favoriten, Such-Alarme und Bewertungen (Note von 1 bis 5 und Kommentar). Nachrichten sind nur für die beiden Beteiligten sichtbar; das Stylkyn-Team kann sie im Fall einer Meldung oder eines Streitfalls einsehen.
• Wallet: Übersicht über Verkäufe, Käufe, Erstattungen und einbehaltene Gebühren; es handelt sich nicht um ein Bankkonto.
• Streitfälle und Meldungen: Grund, Kommentar, beigefügte Fotos, Entscheidungen des Teams und Verlauf der Bearbeitungsschritte.

Zahlungen

• Bankkarte: Die Nummer wird im sicheren Formular von Stripe eingegeben; sie läuft nie über die Server von Stylkyn und wird von uns nicht gespeichert. Wir behalten nur Ihre Stripe-Kundenkennung, die des gespeicherten Zahlungsmittels sowie Referenzen und Beträge Ihrer Zahlungen.
• Auszahlung der Verkäufe: Der Verkäufer eröffnet ein Zahlungskonto bei Stripe (Ausweis und IBAN werden direkt bei Stripe eingegeben, nie bei Stylkyn). Wir erhalten nur die Kennung dieses Kontos und seinen Status (aktiviert oder nicht). Stripe handelt für Stylkyn als Zahlungsdienstleister und, für seine eigenen gesetzlichen Pflichten (Identitätsprüfung, Geldwäschebekämpfung), als eigenständiger Verantwortlicher: Für diese Daten gilt seine eigene Datenschutzerklärung.

Verifizierung bei der Anmeldung

• Zum Schutz des Marktplatzes (Betrug, Minderjährige) kann Stylkyn Sie bitten, Vorname, Nachname, Geburtsdatum und Adresse anzugeben und dann ein Foto Ihres Ausweises sowie ein Foto von Ihnen (Selfie) hochzuladen. Ein Teammitglied vergleicht sie von Hand: Es gibt keine automatische Gesichtserkennung. Dieser Vergleich wird von einer Person ohne jede Gesichtserkennungssoftware vorgenommen: Stylkyn berechnet und speichert keine biometrische Vorlage.
• Beide Fotos werden verschlüsselt, nur von der Stylkyn-Administration gelesen und sofort nach der Entscheidung gelöscht (Annahme oder Ablehnung). Nach einer Annahme erhalten Sie eine Bestätigungs-E-Mail. Nach einer Ablehnung wird das Konto gesperrt; wir behalten nur die Entscheidung, ihr Datum, Ihre Angaben und einen nicht lesbaren Fingerabdruck der E-Mail-Adresse, um eine erneute Anmeldung mit derselben Adresse zu verhindern.

Steuerliche Pflichten (Verkäufer)

• Erreicht ein Verkäufer die gesetzlichen Schwellen (30 Verkäufe oder mehr oder über 2 000 € in einem Kalenderjahr), verpflichtet das Gesetz (Richtlinie „DAC7“) Stylkyn, der Steuerverwaltung seine Identität, Adresse, sein Geburtsdatum und seinen Geburtsort, seine Steuer-Identifikationsnummer (die Sie in Ihrem Profil angeben können) und die Summe seiner Verkäufe je Quartal zu melden. Der Verkäufer wird per E-Mail informiert.

Freiwillige Funktionen

• Standort: nur wenn Sie „Wetter an meinem Standort nutzen“ aktivieren und den Standortzugriff in Ihrem Telefon erlauben. Stylkyn liest dann Ihren ungefähren Standort (auf etwa 1 km gerundet, nie den genauen Standort) nur bei geöffneter App, nie im Hintergrund, um das Tageswetter zu lesen und ein passendes Outfit zu wählen. Dieser Standort wird an unsere Server gesendet, die den Wetterdienst MET Norway nur mit diesen gerundeten Koordinaten abfragen und ihn dann vergessen: Er wird weder gespeichert noch protokolliert noch aufbewahrt.
• Kalender: nur wenn Sie ihn aktivieren und das Lesen des Kalenders Ihres Telefons erlauben, werden die Titel der heutigen Termine (nicht deren Details) gelesen, um den Anlass des Tages abzuleiten, sofort verwendet und dann vergessen.
• Stimme und Mikrofon: Das Mikrofon wird nur verwendet, wenn Sie auf die Taste drücken, um mit Stylia zu sprechen. Die Spracherkennung übernimmt der in Ihr Telefon integrierte Dienst (Android/Google); Stylkyn erhält nur den transkribierten Text und speichert Ihre Stimme nicht.
• Adresseingabe: Wenn Sie in Ihrem Profil eine Adresse eintippen, wird der eingegebene Text an den jeweiligen Adressdienst gesendet (API Adresse der französischen Regierung für Frankreich; OpenStreetMap Nominatim für die anderen unterstützten Länder), um Vorschläge zu machen.

3. Wozu wir Ihre Daten verwenden

• Um den von Ihnen gewünschten Dienst zu erbringen (Vertragserfüllung): Konto, Kleiderschrank, Beratung, virtuelle Anprobe, Anzeigen, Käufe und Verkäufe, Zahlung, Lieferung, Nachrichten, Bewertungen, Support.
• Für die Sicherheit des Marktplatzes (berechtigtes Interesse): Verifizierung bei der Anmeldung, Bekämpfung von Betrug und Missbrauch, Moderation von Fotos und Anzeigen, Schutz Minderjähriger.
• Um das Gesetz einzuhalten (rechtliche Verpflichtung): Buchhaltung, steuerliche Meldungen (DAC7), Beantwortung von Behördenanfragen.
• Mit Ihrer Zustimmung (Einwilligung, die Sie jederzeit widerrufen können): Standort, Kalender, Mikrofon, Benachrichtigungen, Teilen eines Outfits.

Für die Registrierungsprüfung ist die Rechtsgrundlage das berechtigte Interesse von Stylkyn, Mitglieder und Marktplatz zu schützen (Betrug, Minderjährigenschutz): Sie beschränkt sich auf das unbedingt Erforderliche, die Unterlagen werden sofort nach der Entscheidung gelöscht, und Sie können widersprechen, indem Sie an contact@stylkyn.com schreiben (der Marktplatz wird Ihnen dann nicht geöffnet). Die rechtliche Verpflichtung deckt die Aufbewahrung der Buchungsbelege (10 Jahre) und die steuerlichen Meldungen nach DAC7 ab.

4. Künstliche Intelligenz: was genau geschieht

Je nach genutzter Funktion werden Fotos oder Texte an Anbieter künstlicher Intelligenz gesendet, die sie im Auftrag von Stylkyn verarbeiten:

• Anthropic (Modell Claude): Analyse Ihrer Selfies (Farben), Ihrer Kleidungsfotos und Ihrer Nachrichten; Antworten von Stylia; automatische Prüfung der Fotos von Anzeigen und Streitfällen (siehe Abschnitt 6).
• OpenAI: virtuelle Anprobe „Zeig mir“ — es werden nur das Foto des Mannequins und die Fotos der Teile gesendet, ohne Namen oder Kennung.
• Cloudflare Workers AI (und ersatzweise Pollinations): Inspirationsbilder, die aus schriftlichen Beschreibungen von Kleidung oder Outfits erzeugt werden. Es wird kein Foto eines Mitglieds an sie gesendet.

Diese Anbieter erhalten für diese Funktionen weder Ihren Namen noch Ihre E-Mail-Adresse und verwenden Ihre Daten nach ihren API-Bedingungen nicht zum Training ihrer Modelle. Die endgültige Entscheidung (zu tragende Farbe, Passung zu einem Stil, Urteil eines Duells) trifft die Regel-Engine von Stylkyn und nicht die künstliche Intelligenz, ausgehend von dem, was die KI einmal analysiert hat.

Personen unter 18 Jahren haben keinen Zugang zu Werkzeugen der künstlichen Intelligenz: Ihr Kleiderschrank wird von Hand gefüllt.

5. Ihre sensibelsten Daten

Die sensibelsten Daten, die Stylkyn verarbeiten kann, sind: Ihre Profilangaben (Figur, Gewicht, angegebene Herkunft, Hautton) und, wenn die Registrierungsprüfung verlangt wird, das Foto Ihres Ausweisdokuments und Ihr Verifizierungs-Selfie. Sie werden minimal verarbeitet: Das Analyse-Selfie wird nie gespeichert; die Profilfelder sind alle freiwillig und dienen nur der Personalisierung der Kleidungstipps; die Verifizierungsunterlagen werden verschlüsselt und sofort nach der Entscheidung gelöscht (Abschnitt 10). Keine dieser Daten wird für medizinische oder kommerzielle Zwecke oder für Werbeprofile verwendet.

6. Automatisierte Entscheidungen und Moderation

Damit der Marktplatz sicher bleibt, werden Fotos von Anzeigen, Streitfällen und Importen in den Kleiderschrank automatisch analysiert: Nacktheit oder sexuelle Inhalte, eine Person in Unterwäsche, Hasssymbole, obszöne oder beleidigende Texte. Ein abgelehntes Foto wird nicht gespeichert, und der Vorfall wird vermerkt (Art und Datum). Religiöse Kleidung wird akzeptiert, sofern sie nicht zu Hass aufruft. Ein politisch ausgerichteter Schriftzug wird nicht abgelehnt: Das Teil wird beim Einstellen zum Verkauf dem Stylkyn-Team gemeldet, das die Anzeige nach Prüfung annimmt oder ablehnt.

Drei abgelehnte Fotos innerhalb von 30 Tagen führen zur automatischen Sperrung des Verkaufs; zwei berechtigte Streitfälle innerhalb von 90 Tagen stellen einen Verkäufer unter Beobachtung, drei führen zur Sperrung. Gemeldete Anzeigen werden vom Team geprüft. Sie können jede automatisierte Entscheidung anfechten und eine Überprüfung durch eine Person verlangen, indem Sie an contact@stylkyn.com schreiben.

7. Minderjährige

Die App ist Personen ab 15 Jahren vorbehalten (digitales Einwilligungsalter in Frankreich). Der Marktplatz (Verkaufen, Kaufen, Schreiben) ist Personen ab 18 Jahren vorbehalten; ein Minderjähriger kann ihn nur ansehen. Das Alter ist selbst angegeben, außer wenn die Registrierungsprüfung verlangt wird. Die Kategorie „Dessous“ und die KI-Funktionen sind für unter 18-Jährige gesperrt.

Ein Minderjähriger kann einen Code erzeugen (7 Tage gültig), den ein Erwachsener eingibt: Dieser Erwachsene wird sein Vormund und erhält ein vollständiges Leserecht auf den Kleiderschrank des Minderjährigen: alle Teile mit ihren Fotos und Eigenschaften (Kategorie, Typ, Farben, Material, Marke, Formalität, Jahreszeiten, Anzahl des Tragens). Der Vormund kann nichts ändern und sieht weder die Nachrichten noch die übrigen Daten des Minderjährigen. Der Minderjährige sieht, wer sein Vormund ist; nur der Vormund kann die Verknüpfung beenden. Stylkyn kann das Verwandtschaftsverhältnis nicht überprüfen. Dieses Leserecht beruht auf dem berechtigten Interesse, Minderjährige zu schützen.

8. Wer Ihre Daten erhält

Nur das technische Team von Stylkyn, soweit für den Dienst unbedingt nötig, und die folgenden Anbieter haben Zugriff auf alle oder einen Teil Ihrer Daten, jeder streng im Rahmen seiner Leistung:

• OVH SAS (Frankreich): Hosting, Bestätigungs-E-Mails.
• Google / Firebase: Authentifizierung, Benachrichtigungen; Spracherkennungsdienst Ihres Telefons.
• Anthropic, OpenAI und, je nach aktivierten Funktionen, Cloudflare, Pollinations: siehe Abschnitt 4.
• Stripe: Zahlungen und Auszahlungskonten.
• Sendcloud und Mondial Relay: Lieferung. Für jedes Paket erhält das Transportunternehmen Name, Adresse oder Abholstelle, Telefonnummer und E-Mail-Adresse des Empfängers. Sendcloud handelt als Auftragsverarbeiter von Stylkyn (Erstellung und Verfolgung der Etiketten in seinem Auftrag); Mondial Relay, das die Zustellung durchführt, verarbeitet diese Daten zur Paketzustellung als eigenständiger Verantwortlicher.
• RevenueCat: Verwaltung der Abonnements, sobald aktiviert.
• MET Norway (api.met.no): Wetter; es werden nur auf 1 km gerundete Koordinaten übermittelt.
• API Adresse (französische Regierung) und OpenStreetMap: Adressvorschläge.

Andere Mitglieder sehen Ihre Anzeigen, Ihren öffentlichen Namen „Vorname N.“, die Bewertungen, die Sie erhalten, und die Nachrichten, die Sie ihnen senden. Behörden (insbesondere die Steuerverwaltung für DAC7) erhalten die Daten, die wir ihnen von Gesetzes wegen übermitteln müssen. Ihre Daten werden weder verkauft noch zu Werbezwecken verwendet. Jede Person, der Sie den Link eines geteilten Outfits schicken, kann ihn ihrerseits weitergeben: Teilen Sie nur, was Sie zirkulieren sehen möchten.

Artikel von Händlern. Wenn Sie einen Artikel eines Händlers öffnen, verlassen Sie Stylkyn: Der Händler erhält Ihren Besuch und kann nach seinen eigenen Richtlinien eigene Cookies setzen. Wir übermitteln ihm weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Fotos noch Ihr Profil.

9. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister (Anthropic, OpenAI, Stripe, Cloudflare, Pollinations, RevenueCat, Google) können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Diese Übermittlungen beruhen je nach Dienstleister auf den Standardvertragsklauseln der Europäischen Kommission oder auf einem Angemessenheitsbeschluss (EU-US-Datenschutzrahmen). Sie können die Liste der geltenden Garantien anfordern, indem Sie an contact@stylkyn.com schreiben.

10. Aufbewahrungsdauer

• Duell-Fotos: nie über die sofortige Verarbeitung hinaus gespeichert. Selfie für die Farbanalyse: nie gespeichert, es wird einmal gescannt und dann vergessen.
• Ausweisdokument und Verifizierungs-Selfie: sofort nach der Entscheidung (Annahme oder Ablehnung) gelöscht und, wenn keine Entscheidung getroffen wird, spätestens 30 Tage nach dem Hochladen (das Hochladen ist dann zu wiederholen).
• Vermerk einer abgelehnten Registrierung (Entscheidung, Datum, Angaben, Fingerabdruck der E-Mail): 5 Jahre (die von der CNIL für eine Liste von Personen mit Betrugsrisiko empfohlene Dauer), solange dies nötig ist, um eine betrügerische erneute Registrierung mit derselben Adresse zu verhindern; er wird sofort gelöscht, wenn die Sperre irrtümlich aufgehoben wird.
• Kleiderschrank, Stilprojekte, Profil, Anzeigen, Nachrichten, Bewertungen, Alarme, Favoriten: solange Ihr Konto besteht, bei dessen Schließung gelöscht.
• Bestellungen, Zahlungen (Wallet), Gebühren und Streitentscheidungen: Bei der Löschung Ihres Kontos wird Ihre Identität daraus entfernt (Name, Adresse, Abholpunkt, Kontaktdaten, Sendungsnummern, Freitext), die Beträge, Daten und Status werden aber ohne Ihren Namen aufbewahrt: 10 Jahre für Buchungsbelege (französisches Handelsgesetzbuch, Artikel L.123-22), 5 Jahre für Streitentscheidungen. Von Ihnen verfasste Bewertungen bleiben ohne Ihren Namen bestehen; erhaltene Bewertungen sowie Ihre Nachrichten, Angebote und Verkäufer-Abonnements werden gelöscht. Stripe, Transporteure, Google Play und die Steuerverwaltung bewahren auf ihrer Seite nach ihren eigenen Regeln auf; die bei Stripe gespeicherte Karte wird mit Ihrem Konto gelöscht.
• DAC7-Meldungen: Wenn Sie die gesetzlichen Schwellen überschritten haben, wird Ihre steuerliche Identität (Name, Adresse, Geburtsdatum und -ort, Steuernummer, Gesamtumsatz) auch bei Löschung Ihres Kontos bis zum 31. Dezember des zehnten Jahres nach dem Jahr der Meldung aufbewahrt (gesetzliche Pflicht).
• Moderationsvorfälle (abgelehnte Fotos, Sperrungen): 6 Monate (die von der CNIL für Sicherheitsspuren empfohlene Dauer). Verlauf der Fälle (Streitfälle, Meldungen, Sperrungen): 5 Jahre, ohne die Verjährungsfrist zu überschreiten, wie von der CNIL empfohlen.
• Kopien geteilter Fotos: 30 Tage nach dem Teilen gelöscht.
• Protokolle zur KI-Nutzung: 6 Monate (die von der CNIL für Protokolle empfohlene Dauer).
• Inaktive Konten: Ein Konto, das 2 Jahre lang nicht genutzt wurde, wird gelöscht, nach einer Warn-E-Mail einen Monat zuvor (Empfehlung der CNIL für Online-Konten); eine einfache Anmeldung genügt, um es zu behalten.
• Technische Sicherungen: nach 14 Tagen automatisch gelöscht.

11. Ihre Rechte

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

• Auskunft und Übertragbarkeit: in der App, Profil, „Meine Daten herunterladen“ (lesbare Datei: Identität, Kleiderschrank, Anzeigen, Bestellungen, Nachrichten, Bewertungen, Wallet).
• Löschung: in der App (Profil, dann „Mein Konto löschen“, sofortige Wirkung, außer bei laufender Bestellung) oder schriftlich nach dem Verfahren auf der Seite Mein Konto löschen. Daten, die wir gesetzlich aufbewahren müssen (Abschnitt 10), sind eine Ausnahme: Sie werden ohne Ihren Namen aufbewahrt.
• Einwilligungen: Standort, Kalender, Mikrofon und Benachrichtigungen können jederzeit in den Einstellungen Ihres Telefons widerrufen werden.
• Weitere Rechte und Anfechtung einer automatisierten Entscheidung: schriftlich an contact@stylkyn.com.

Sie können außerdem eine Beschwerde bei der CNIL (www.cnil.fr), der französischen Datenschutzbehörde, einreichen.

12. Sicherheit

Der Austausch zwischen App und Server ist verschlüsselt. Fotos von Ausweis und Verifizierung sind im Ruhezustand verschlüsselt (AES-256), mit einem Schlüssel, der außerhalb der Datenbank aufbewahrt wird. Kartennummern werden von Stripe verarbeitet, das PCI-DSS-zertifiziert ist, und nie von Stylkyn. Zugriffslinks auf Bilder sind signiert und nicht zu erraten. Der Zugriff auf Verwaltungsfunktionen ist durch ein eigenes Token geschützt, getrennt von Ihrem Konto. Der Server wird bei OVH gehostet; die API ist nur über HTTPS erreichbar; der Dienst läuft unter einem eigenen Systemkonto ohne Administratorrechte und mit den Systemschutzmaßnahmen gegen Rechteausweitung; Geheimnisse liegen in einem dem Dienst vorbehaltenen Ordner; der Zugriff auf den Server erfolgt per SSH-Schlüssel mit Passphrase; jede Nacht wird eine Sicherung der Datenbank erstellt und 14 Tage auf dem Server aufbewahrt.

13. Cookies (diese Showcase-Website)

Diese Showcase-Website setzt keine Cookies zur Reichweitenmessung oder für Werbung. Sie lädt Schriftarten von Google Fonts und das Abzeichen „Jetzt bei Google Play“ von den Servern von Google, was beim Anzeigen der Seite zu einer technischen Verbindung mit diesen Diensten führen kann.

14. Kontakt und Aktualisierung dieser Erklärung

Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an contact@stylkyn.com. Diese Erklärung kann aktualisiert werden; das Datum oben auf der Seite zeigt die geltende Fassung. Aktualisierung vom 4. Oktober 2026: Ergänzung um den Marktplatz, die Zahlungen (Stripe), die Lieferung, die Verifizierung bei der Anmeldung, die Moderation, die steuerlichen Pflichten, die Minderjährigen und die zusätzlichen Anbieter künstlicher Intelligenz.

1. Quién es responsable de sus datos

Stylkyn está editada por JBoxConsulting, sociedad por acciones simplificada (SAS) inscrita en el Registro Mercantil de París con el número 940 427 479 (SIRET 940 427 479 00016), con domicilio social en 60 rue François Ier, 75008 París, Francia. Es la responsable del tratamiento de sus datos. Contacto: contact@stylkyn.com. El alojamiento técnico de la aplicación (servidor, base de datos) y de este sitio web corre a cargo de OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia).

Esta política abarca la aplicación Stylkyn (armario, consejos de Stylia, probador virtual, mercado de segunda mano) y este sitio.

2. Los datos que tratamos

Su cuenta y su perfil

• Cuenta: identificador técnico, dirección de correo electrónico (autenticación de Firebase), identificador de notificaciones de su teléfono para enviarle las notificaciones que haya autorizado.
• Identidad (perfil, apartado «Identidad»): nombre, apellidos, género (Hombre o Mujer), dirección, código postal, ciudad, país, edad o fecha de nacimiento. Los demás miembros solo ven su nombre público con la forma «Nombre N.», nunca su dirección.
• Perfil «Mi universo»: edad, estatura, tallas de ropa y de calzado, peso, color de pelo y de ojos, morfología, tono de piel, origen declarado — toda esta información es opcional, se facilita voluntariamente y se usa solo para afinar los consejos de corte y de color o para generar un maniquí que se le parezca; nunca con fines de salud ni de dietética.
• Suscripción: plan elegido e identificador de suscripción de RevenueCat, una vez activados los pagos de suscripción.
• Uso: consumo de funciones y de tokens de inteligencia artificial por usuario, para la facturación interna y la lucha contra los abusos.

Su armario y la inteligencia artificial

• Selfi (análisis de colores): su rostro se escanea una sola vez, en el momento de determinar su colorimetría, para establecer su paleta de colores; Stylkyn no conserva la foto. No hay intercambio de rostro ni reconocimiento facial. (El selfi de verificación del registro, apartado «La verificación del registro», es un caso distinto.)
• Armario: fotografías de sus prendas, recortadas automáticamente; solo se conservan las prendas (sin rostro), con su categoría, su color, su formalidad, su estampado y, si la indica, su marca.
• Duelo espejo: las dos fotos comparadas se eliminan en cuanto se emite el veredicto.
• Conversaciones con Stylia: mensajes intercambiados, proyectos de estilo y notas que nos pide recordar.
• Conjunto compartido: solo si pulsa «Compartir», se hace accesible una copia de la foto de su conjunto a cualquier persona que tenga el enlace generado (cadena aleatoria, sin su nombre ni su identificador). El enlace deja de funcionar a los 30 días y entonces se elimina la copia; solo contamos el número de aperturas de la página.
• Artículos de marcas: sus tallas sirven únicamente para mostrar los artículos disponibles para usted. Cuando abre un artículo en una tienda, registramos su identificador de cuenta, el artículo, la tienda y la fecha, para medir el uso de la función.

El mercado

• Anuncios: fotos (hasta tres), título, descripción, marca, talla, estado, precio. Son visibles para los demás miembros, junto con su nombre público y las valoraciones recibidas.
• Compras y ventas: artículos, precios, historial de pedidos, punto de recogida o dirección de entrega y, para el comprador, el nombre, el número de teléfono y la dirección de correo electrónico que necesita el transportista. La dirección personal de la otra parte nunca se le comunica: solo ve el punto de recogida.
• Mensajes entre comprador y vendedor sobre un anuncio, ofertas, favoritos, alertas de búsqueda y valoraciones (nota de 1 a 5 y comentario). Los mensajes solo los ven las dos personas implicadas; el equipo de Stylkyn puede consultarlos en caso de denuncia o de litigio.
• Monedero: seguimiento de ventas, compras, reembolsos y gastos retenidos; no es una cuenta bancaria.
• Litigios y denuncias: motivo, comentario, fotos adjuntas, decisiones del equipo e historial de las etapas del expediente.

Los pagos

• Tarjeta bancaria: el número se introduce en el formulario seguro de Stripe; nunca pasa por los servidores de Stylkyn y no lo conservamos. Solo guardamos el identificador de su cliente de Stripe, el del medio de pago guardado y las referencias e importes de sus pagos.
• Cobro de las ventas: el vendedor abre una cuenta de pago en Stripe (documento de identidad e IBAN introducidos directamente en Stripe, nunca en Stylkyn). Solo recibimos el identificador de esa cuenta y su estado (activada o no). Stripe actúa como proveedor de pagos de Stylkyn y, para sus propias obligaciones legales (verificación de identidad, lucha contra el blanqueo de capitales), como responsable del tratamiento distinto: a esos datos se aplica su propia política de privacidad.

La verificación del registro

• Para proteger el mercado (fraude, menores), Stylkyn puede pedirle que declare su nombre, apellidos, fecha de nacimiento y dirección, y que suba una foto de su documento de identidad y una foto suya (selfi). Un miembro del equipo las compara a mano: no hay reconocimiento facial automático. Esta comparación la hace una persona, sin ningún software de reconocimiento facial: Stylkyn no calcula ni conserva ninguna plantilla biométrica.
• Ambas fotos se cifran, solo las lee la administración de Stylkyn y se eliminan en cuanto se toma la decisión (aceptación o rechazo). Tras una aceptación, recibe un correo de confirmación. Tras un rechazo, la cuenta se bloquea; conservamos únicamente la decisión, su fecha, lo que había declarado y una huella ilegible de la dirección de correo para impedir un nuevo registro con la misma dirección.

Las obligaciones fiscales (vendedores)

• Cuando un vendedor alcanza los umbrales legales (30 ventas o más, o más de 2 000 €, en un año natural), la ley (directiva «DAC7») obliga a Stylkyn a declarar a la administración tributaria su identidad, dirección, fecha y lugar de nacimiento, su número de identificación fiscal (que puede indicar en su perfil) y el total de sus ventas por trimestre. El vendedor es informado por correo electrónico.

Funciones opcionales

• Ubicación: solo si activa «Usar el tiempo de mi ubicación» y autoriza el acceso a la ubicación en su teléfono. Stylkyn lee entonces su posición aproximada (redondeada a unos 1 km, nunca la posición exacta) solo con la aplicación abierta, nunca en segundo plano, para leer el tiempo del día y elegir un conjunto adecuado. Esta posición se envía a nuestros servidores, que consultan el servicio meteorológico MET Norway solo con esas coordenadas redondeadas y después la olvidan: no se almacena, no se registra ni se conserva.
• Calendario: solo si lo activa y autoriza la lectura del calendario de su teléfono, se leen los títulos de sus eventos del día (no sus detalles) para deducir la ocasión del día, se usan de inmediato y después se olvidan.
• Voz y micrófono: el micrófono solo se usa cuando pulsa el botón para hablar con Stylia. El reconocimiento de voz lo realiza el servicio integrado en su teléfono (Android/Google); Stylkyn solo recibe el texto transcrito y no conserva su voz.
• Introducción de direcciones: cuando escribe una dirección en su perfil, el texto introducido se envía al servicio de direcciones correspondiente (API Adresse del Gobierno francés para Francia; OpenStreetMap Nominatim para los demás países admitidos) para ofrecer sugerencias.

3. Para qué usamos sus datos

• Para prestar el servicio que solicita (ejecución del contrato): cuenta, armario, consejos, probador virtual, anuncios, compras y ventas, pago, entrega, mensajes, valoraciones, asistencia.
• Para la seguridad del mercado (interés legítimo): verificación del registro, lucha contra el fraude y los abusos, moderación de fotos y anuncios, protección de menores.
• Para cumplir la ley (obligación legal): contabilidad, declaraciones fiscales (DAC7), respuesta a las solicitudes de las autoridades.
• Con su consentimiento (que puede retirar en cualquier momento): ubicación, calendario, micrófono, notificaciones, compartir un conjunto.

Para la verificación del registro, la base jurídica es el interés legítimo de Stylkyn de proteger a los miembros y el mercado (fraude, protección de menores): se limita a lo estrictamente necesario, los documentos se eliminan en cuanto se toma la decisión y puede oponerse escribiendo a contact@stylkyn.com (el mercado no se le abre entonces). La obligación legal cubre la conservación de los justificantes contables (10 años) y las declaraciones fiscales DAC7.

4. La inteligencia artificial: qué ocurre exactamente

Según la función utilizada, se envían fotos o textos a proveedores de inteligencia artificial, que los tratan por cuenta de Stylkyn:

• Anthropic (modelo Claude): análisis de sus selfis (colores), de sus fotos de prendas y de sus mensajes; respuestas de Stylia; control automático de las fotos de anuncios y de litigios (véase la sección 6).
• OpenAI: probador virtual «Muéstrame» — solo se envían la foto del maniquí y las fotos de las prendas, sin nombre ni identificador.
• Cloudflare Workers AI (y, como alternativa, Pollinations): imágenes de inspiración generadas a partir de descripciones escritas de prendas o conjuntos. No se les envía ninguna foto de miembros.

Estos proveedores no reciben para estas funciones ni su nombre ni su correo electrónico y, según sus condiciones de API, no utilizan sus datos para entrenar sus modelos. El motor de reglas de Stylkyn, y no la inteligencia artificial, toma la decisión final (color que llevar, adecuación a un estilo, veredicto de un duelo) a partir de lo que la IA analizó una vez.

Los menores de 18 años no tienen acceso a ninguna herramienta de inteligencia artificial: su armario se rellena a mano.

5. Sus datos más sensibles

Los datos más sensibles que Stylkyn puede tratar son: la información de su perfil (morfología, peso, origen declarado, tono de piel) y, si se le pide la verificación del registro, la foto de su documento de identidad y su selfi de verificación. Reciben un tratamiento mínimo: el selfi de análisis nunca se conserva; los campos del perfil son todos opcionales y solo sirven para personalizar los consejos de vestuario; los documentos de verificación se cifran y se eliminan en cuanto se toma la decisión (sección 10). Ninguno de estos datos se usa con fines médicos o comerciales ni para elaborar perfiles publicitarios.

6. Decisiones automatizadas y moderación

Para que el mercado siga siendo seguro, las fotos de anuncios, litigios e importaciones al armario se analizan automáticamente: desnudez o contenido sexual, persona que lleva ropa interior, símbolos de odio, textos obscenos o insultantes. Una foto rechazada no se guarda y se anota el incidente (naturaleza y fecha). La ropa religiosa se acepta, salvo que incite al odio. Un escrito de orientación política no se rechaza: la prenda se señala al equipo de Stylkyn cuando se pone a la venta, y el equipo acepta o rechaza el anuncio tras revisarlo.

Tres fotos rechazadas en 30 días conllevan la suspensión automática de la venta; dos litigios justificados en 90 días ponen a un vendedor bajo vigilancia y tres conllevan la suspensión. Los anuncios denunciados los revisa el equipo. Puede impugnar cualquier decisión automatizada y pedir que la revise una persona escribiendo a contact@stylkyn.com.

7. Los menores

La aplicación está reservada a personas de 15 años o más (mayoría de edad digital en Francia). El mercado (vender, comprar, escribir) está reservado a personas de 18 años o más; un menor solo puede consultarlo. La edad es declarativa, salvo cuando se solicita la verificación del registro. La categoría «Lencería» y las herramientas de inteligencia artificial están cerradas a los menores de 18 años.

Un menor puede generar un código (válido 7 días) que un adulto introduce: ese adulto pasa a ser su tutor y obtiene un derecho de visualización completo, de solo lectura, sobre el armario del menor: todas sus prendas, con sus fotos y características (categoría, tipo, colores, material, marca, formalidad, estaciones, número de usos). El tutor no puede modificar nada y no ve ni los mensajes ni los demás datos del menor. El menor ve quién es su tutor; solo el tutor puede romper el vínculo. Stylkyn no puede verificar el parentesco. Este derecho de visualización se basa en el interés legítimo de proteger a los menores.

8. Quién recibe sus datos

Solo el equipo técnico de Stylkyn, en la estricta medida necesaria para el servicio, y los siguientes proveedores tienen acceso a la totalidad o a parte de sus datos, cada uno dentro del marco estricto de su prestación:

• OVH SAS (Francia): alojamiento, correos de validación.
• Google / Firebase: autenticación, notificaciones; servicio de reconocimiento de voz de su teléfono.
• Anthropic, OpenAI y, según las funciones activadas, Cloudflare, Pollinations: véase la sección 4.
• Stripe: pagos y cuentas de cobro.
• Sendcloud y Mondial Relay: entrega. Por cada paquete, el transportista recibe el nombre, la dirección o el punto de recogida, el teléfono y la dirección de correo electrónico del destinatario. Sendcloud actúa como encargado del tratamiento de Stylkyn (creación y seguimiento de las etiquetas, por su cuenta); Mondial Relay, que realiza la entrega, trata estos datos para entregar el paquete como responsable del tratamiento distinto.
• RevenueCat: gestión de suscripciones, una vez activada.
• MET Norway (api.met.no): tiempo; solo se transmiten coordenadas redondeadas a 1 km.
• API Adresse (Gobierno francés) y OpenStreetMap: sugerencias de direcciones.

Los demás miembros ven sus anuncios, su nombre público «Nombre N.», las valoraciones que recibe y los mensajes que les envía. Las autoridades (en particular la administración tributaria para DAC7) reciben los datos que la ley nos obliga a transmitirles. Sus datos no se venden ni se usan con fines publicitarios. Cualquier persona a quien envíe el enlace de un conjunto compartido puede a su vez transmitirlo: comparta solo lo que acepte ver circular.

Artículos de marcas. Cuando abre un artículo de una tienda, sale de Stylkyn: la tienda recibe su visita y puede depositar sus propias cookies, según su propia política. No le transmitimos ni su nombre, ni su correo electrónico, ni sus fotos, ni su perfil.

9. Transferencias fuera de la Unión Europea

Algunos proveedores (Anthropic, OpenAI, Stripe, Cloudflare, Pollinations, RevenueCat, Google) pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación (marco de privacidad de datos UE-EE. UU.), según el proveedor. Puede solicitar la lista de garantías aplicables escribiendo a contact@stylkyn.com.

10. Plazo de conservación

• Fotos de duelo: nunca se conservan más allá del tratamiento inmediato. Selfi de análisis de colores: nunca se conserva, se escanea una sola vez y se olvida.
• Documento de identidad y selfie de verificación: se eliminan en cuanto se toma la decisión (aceptación o rechazo) y, si no se toma ninguna decisión, como máximo 30 días después del envío (el envío debe entonces repetirse).
• Registro de un alta rechazada (decisión, fecha, declaración, huella del correo electrónico): 5 años (la duración que recomienda la CNIL para una lista de personas con riesgo de fraude), el tiempo necesario para impedir un nuevo registro fraudulento con la misma dirección; se borra de inmediato si el bloqueo se levanta por error.
• Armario, proyectos de estilo, perfil, anuncios, mensajes, valoraciones, alertas, favoritos: mientras exista su cuenta, se eliminan al cerrarla.
• Pedidos, pagos (monedero), gastos y decisiones de litigio: al eliminar su cuenta se retira de ellos su identidad (nombre, dirección, punto de recogida, datos de contacto, números de seguimiento, texto libre), pero los importes, las fechas y los estados se conservan sin su nombre: 10 años los justificantes contables (Código de Comercio francés, artículo L.123-22), 5 años las decisiones de litigio. Las valoraciones que escribió permanecen, sin su nombre; las que recibió, así como sus mensajes, ofertas y seguimientos de vendedores, se eliminan. Stripe, los transportistas, Google Play y la administración fiscal conservan datos por su parte según sus propias normas; la tarjeta guardada en Stripe se elimina con su cuenta.
• Declaraciones DAC7: si ha superado los umbrales legales, su identidad fiscal (nombre, dirección, fecha y lugar de nacimiento, número fiscal, total de ventas) se conserva, aunque elimine su cuenta, hasta el 31 de diciembre del décimo año posterior al de la declaración (obligación legal).
• Incidentes de moderación (fotos rechazadas, suspensiones): 6 meses (la duración que recomienda la CNIL para las trazas de seguridad). Historial de expedientes (litigios, denuncias, suspensiones): 5 años, sin superar el plazo de prescripción, como recomienda la CNIL.
• Copias de fotos compartidas: se eliminan 30 días después de compartirlas.
• Registros de uso de inteligencia artificial: 6 meses (la duración que recomienda la CNIL para los registros).
• Cuentas inactivas: una cuenta sin uso durante 2 años se elimina, tras un correo de aviso un mes antes (recomendación de la CNIL para las cuentas en línea); basta con iniciar sesión para conservarla.
• Copias de seguridad técnicas: se eliminan automáticamente a los 14 días.

11. Sus derechos

De conformidad con el Reglamento General de Protección de Datos, tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos, así como derecho a retirar su consentimiento en cualquier momento.

• Acceso y portabilidad: en la aplicación, Perfil, «Descargar mis datos» (archivo legible: identidad, armario, anuncios, pedidos, mensajes, valoraciones, monedero).
• Supresión: en la aplicación (Perfil y después «Eliminar mi cuenta», efecto inmediato salvo pedido en curso) o por escrito, según el procedimiento de la página Eliminar mi cuenta. Los datos que la ley nos obliga a conservar (sección 10) son una excepción: se conservan sin su nombre.
• Consentimientos: la ubicación, el calendario, el micrófono y las notificaciones se retiran en cualquier momento en los ajustes de su teléfono.
• Otros derechos e impugnación de una decisión automatizada: por escrito a contact@stylkyn.com.

También puede presentar una reclamación ante la CNIL (www.cnil.fr), la autoridad francesa de protección de datos.

12. Seguridad

Los intercambios entre la aplicación y el servidor están cifrados. Las fotos de documento de identidad y de verificación están cifradas en reposo (AES-256), con una clave conservada fuera de la base de datos. Los números de tarjeta los trata Stripe, con certificación PCI-DSS, y nunca Stylkyn. Los enlaces de acceso a las imágenes están firmados y no pueden adivinarse. El acceso a las funciones de administración está protegido por un token específico, distinto de su cuenta. El servidor está alojado en OVH; la API solo es accesible por HTTPS; el servicio se ejecuta con una cuenta de sistema dedicada, sin derechos de administrador y con las protecciones del sistema contra la elevación de privilegios; los secretos están en una carpeta reservada al servicio; el acceso al servidor se hace con una clave SSH protegida por una frase de contraseña; cada noche se hace una copia de seguridad de la base de datos que se conserva 14 días en el servidor.

13. Cookies (este sitio web)

Este sitio web no deposita cookies de medición de audiencia ni de publicidad. Carga fuentes tipográficas desde Google Fonts y la insignia «Disponible en Google Play» desde los servidores de Google, lo que puede provocar una conexión técnica con esos servicios al mostrar la página.

14. Contacto y actualización de esta política

Para cualquier pregunta sobre sus datos o para ejercer sus derechos, escriba a contact@stylkyn.com. Esta política puede actualizarse; la fecha en la parte superior de la página refleja la versión en vigor. Actualización del 4 de octubre de 2026: se añaden el mercado, los pagos (Stripe), la entrega, la verificación del registro, la moderación, las obligaciones fiscales, los menores y los proveedores adicionales de inteligencia artificial.

1. Quem é responsável pelos seus dados

A Stylkyn é editada pela JBoxConsulting, sociedade por ações simplificada (SAS) matriculada no Registo Comercial de Paris com o número 940 427 479 (SIRET 940 427 479 00016), com sede em 60 rue François Ier, 75008 Paris, França. É a responsável pelo tratamento dos seus dados. Contacto: contact@stylkyn.com. O alojamento técnico da aplicação (servidor, base de dados) e deste site é assegurado pela OVH SAS (2 rue Kellermann, 59100 Roubaix, França).

Esta política abrange a aplicação Stylkyn (guarda-roupa, conselhos da Stylia, provador virtual, mercado de segunda mão) e este site.

2. Os dados que tratamos

A sua conta e o seu perfil

• Conta: identificador técnico, endereço de e-mail (autenticação Firebase), identificador de notificações do seu telemóvel para lhe enviar as notificações que autorizou.
• Identidade (perfil, rubrica «Identidade»): nome próprio, apelido, género (Homem ou Mulher), morada, código postal, cidade, país, idade ou data de nascimento. Os outros membros só veem o seu nome público na forma «Nome N.», nunca a sua morada.
• Perfil «Meu universo»: idade, altura, tamanhos de roupa e de calçado, peso, cor do cabelo e dos olhos, morfologia, tom de pele, origem declarada — todas estas informações são facultativas, fornecidas voluntariamente e usadas apenas para afinar os conselhos de corte e de cor ou para gerar um manequim que se pareça consigo; nunca para fins de saúde ou de dietética.
• Subscrição: plano escolhido e identificador de subscrição da RevenueCat, depois de ativados os pagamentos de subscrição.
• Utilização: consumo de funcionalidades e de tokens de inteligência artificial por utilizador, para a faturação interna e o combate aos abusos.

O seu guarda-roupa e a inteligência artificial

• Selfie (análise das cores): o seu rosto é lido uma única vez, no momento de determinar a sua colorimetria, para estabelecer a sua paleta de cores; a fotografia não é conservada pela Stylkyn. Não há troca de rosto nem reconhecimento facial. (O selfie de verificação do registo, secção «A verificação do registo», é um caso distinto.)
• Guarda-roupa: fotografias das suas peças, recortadas automaticamente; só as peças (sem rosto) são conservadas, com a sua categoria, cor, formalidade, padrão e, se a indicar, a marca.
• Duelo espelho: as duas fotos comparadas são eliminadas logo que o veredicto é dado.
• Conversas com a Stylia: mensagens trocadas, projetos de estilo e notas que nos pede para memorizar.
• Conjunto partilhado: apenas se tocar em «Compartilhar», uma cópia da foto do seu conjunto fica acessível a qualquer pessoa que tenha a ligação gerada (cadeia aleatória, sem o seu nome nem o seu identificador). A ligação deixa de funcionar ao fim de 30 dias e a cópia é então eliminada; contamos apenas o número de aberturas da página.
• Artigos de marcas: os seus tamanhos servem apenas para mostrar os artigos disponíveis para si. Quando abre um artigo numa loja, registamos o seu identificador de conta, o artigo, a loja e a data, para medir a utilização da funcionalidade.

O mercado

• Anúncios: fotos (até três), título, descrição, marca, tamanho, estado, preço. São visíveis para os outros membros, com o seu nome público e as avaliações recebidas.
• Compras e vendas: artigos, preços, histórico de encomendas, ponto de recolha ou morada de entrega e, para o comprador, o nome, o número de telefone e o endereço de e-mail de que a transportadora precisa. A morada pessoal da outra parte nunca lhe é comunicada: só vê o ponto de recolha.
• Mensagens entre comprador e vendedor sobre um anúncio, ofertas, favoritos, alertas de pesquisa e avaliações (nota de 1 a 5 e comentário). As mensagens só são visíveis para as duas pessoas envolvidas; a equipa da Stylkyn pode consultá-las em caso de denúncia ou de litígio.
• Carteira: acompanhamento de vendas, compras, reembolsos e custos retidos; não é uma conta bancária.
• Litígios e denúncias: motivo, comentário, fotos anexadas, decisões da equipa e histórico das etapas do processo.

Os pagamentos

• Cartão bancário: o número é introduzido no formulário seguro da Stripe; nunca passa pelos servidores da Stylkyn e não o conservamos. Guardamos apenas o identificador do seu cliente Stripe, o do meio de pagamento guardado e as referências e montantes dos seus pagamentos.
• Recebimento das vendas: o vendedor abre uma conta de pagamento na Stripe (documento de identificação e IBAN introduzidos diretamente na Stripe, nunca na Stylkyn). Recebemos apenas o identificador dessa conta e o seu estado (ativada ou não). A Stripe atua como prestador de pagamento da Stylkyn e, para as suas próprias obrigações legais (verificação de identidade, combate ao branqueamento de capitais), como responsável pelo tratamento distinto: a sua própria política de privacidade aplica-se a esses dados.

A verificação do registo

• Para proteger o mercado (fraude, menores), a Stylkyn pode pedir-lhe que declare o nome próprio, apelido, data de nascimento e morada, e que carregue uma foto do seu documento de identificação e uma foto sua (selfie). Um membro da equipa compara-as à mão: não há reconhecimento facial automático. Esta comparação é feita por uma pessoa, sem qualquer software de reconhecimento facial: a Stylkyn não calcula nem conserva qualquer modelo biométrico.
• Ambas as fotos são cifradas, lidas apenas pela administração da Stylkyn e eliminadas logo que a decisão é tomada (aceitação ou recusa). Após uma aceitação, recebe um e-mail de confirmação. Após uma recusa, a conta é bloqueada; conservamos apenas a decisão, a sua data, o que tinha declarado e uma impressão digital ilegível do endereço de e-mail para impedir um novo registo com o mesmo endereço.

As obrigações fiscais (vendedores)

• Quando um vendedor atinge os limiares legais (30 vendas ou mais, ou mais de 2 000 €, num ano civil), a lei (diretiva «DAC7») obriga a Stylkyn a declarar à administração fiscal a sua identidade, morada, data e local de nascimento, o seu número de identificação fiscal (que pode indicar no seu perfil) e o total das suas vendas por trimestre. O vendedor é informado por e-mail.

Funcionalidades facultativas

• Localização: apenas se ativar «Usar o tempo da minha localização» e autorizar o acesso à localização no seu telemóvel. A Stylkyn lê então a sua posição aproximada (arredondada a cerca de 1 km, nunca a posição exata) apenas com a aplicação aberta, nunca em segundo plano, para ler o tempo do dia e escolher um conjunto adequado. Esta posição é enviada para os nossos servidores, que consultam o serviço meteorológico MET Norway apenas com essas coordenadas arredondadas e depois esquecem-na: não é armazenada, registada nem conservada.
• Agenda: apenas se a ativar e autorizar a leitura da agenda do seu telemóvel, os títulos dos seus eventos do dia (não os detalhes) são lidos para deduzir a ocasião do dia, usados de imediato e depois esquecidos.
• Voz e microfone: o microfone só é usado quando carrega no botão para falar com a Stylia. O reconhecimento de voz é feito pelo serviço integrado no seu telemóvel (Android/Google); a Stylkyn recebe apenas o texto transcrito e não conserva a sua voz.
• Introdução de moradas: quando escreve uma morada no seu perfil, o texto introduzido é enviado ao serviço de moradas em causa (API Adresse do Governo francês para França; OpenStreetMap Nominatim para os outros países suportados) para propor sugestões.

3. Para que usamos os seus dados

• Para prestar o serviço que pede (execução do contrato): conta, guarda-roupa, conselhos, provador virtual, anúncios, compras e vendas, pagamento, entrega, mensagens, avaliações, assistência.
• Para a segurança do mercado (interesse legítimo): verificação do registo, combate à fraude e aos abusos, moderação de fotos e anúncios, proteção de menores.
• Para cumprir a lei (obrigação legal): contabilidade, declarações fiscais (DAC7), resposta a pedidos das autoridades.
• Com o seu acordo (consentimento, que pode retirar a qualquer momento): localização, agenda, microfone, notificações, partilha de um conjunto.

Para a verificação do registo, a base jurídica é o interesse legítimo da Stylkyn em proteger os membros e o mercado (fraude, proteção de menores): limita-se ao estritamente necessário, os documentos são eliminados assim que a decisão é tomada e pode opor-se escrevendo para contact@stylkyn.com (o mercado não lhe é então aberto). A obrigação legal cobre a conservação dos comprovativos contabilísticos (10 anos) e as declarações fiscais DAC7.

4. A inteligência artificial: o que acontece exatamente

Consoante a funcionalidade utilizada, fotos ou textos são enviados a fornecedores de inteligência artificial, que os tratam por conta da Stylkyn:

• Anthropic (modelo Claude): análise das suas selfies (cores), das suas fotos de peças e das suas mensagens; respostas da Stylia; controlo automático das fotos de anúncios e de litígios (ver secção 6).
• OpenAI: provador virtual «Mostre-me» — apenas a foto do manequim e as fotos das peças são enviadas, sem nome nem identificador.
• Cloudflare Workers AI (e, em alternativa, Pollinations): imagens de inspiração geradas a partir de descrições escritas de roupas ou conjuntos. Não lhes é enviada nenhuma foto de membros.

Estes fornecedores não recebem, para estas funcionalidades, nem o seu nome nem o seu e-mail e, segundo as suas condições de API, não usam os seus dados para treinar os seus modelos. É o motor de regras da Stylkyn, e não a inteligência artificial, que toma a decisão final (cor a usar, adequação a um estilo, veredicto de um duelo) a partir do que a IA analisou uma vez.

Os menores de 18 anos não têm acesso a nenhuma ferramenta de inteligência artificial: o seu guarda-roupa preenche-se à mão.

5. Os seus dados mais sensíveis

Os dados mais sensíveis que a Stylkyn pode tratar são: as informações do seu perfil (morfologia, peso, origem declarada, tom de pele) e, se lhe for pedida a verificação do registo, a fotografia do seu documento de identificação e o seu selfie de verificação. Recebem um tratamento mínimo: o selfie de análise nunca é conservado; os campos do perfil são todos facultativos e servem apenas para personalizar os conselhos de vestuário; os documentos de verificação são cifrados e eliminados assim que a decisão é tomada (secção 10). Nenhum destes dados é utilizado para fins médicos ou comerciais, nem para criar perfis publicitários.

6. Decisões automatizadas e moderação

Para que o mercado se mantenha seguro, as fotos de anúncios, litígios e importações para o guarda-roupa são analisadas automaticamente: nudez ou conteúdo sexual, pessoa a usar roupa interior, símbolos de ódio, textos obscenos ou insultuosos. Uma foto recusada não é guardada e o incidente é anotado (natureza e data). A roupa religiosa é aceite, exceto se incitar ao ódio. Um escrito de orientação política não é recusado: a peça é sinalizada à equipa da Stylkyn quando é posta à venda, e a equipa aceita ou recusa o anúncio após análise.

Três fotos recusadas em 30 dias levam à suspensão automática da venda; dois litígios justificados em 90 dias colocam um vendedor sob vigilância e três levam à suspensão. Os anúncios denunciados são analisados pela equipa. Pode contestar qualquer decisão automatizada e pedir a sua análise por uma pessoa escrevendo para contact@stylkyn.com.

7. Os menores

A aplicação é reservada a pessoas com 15 anos ou mais (maioridade digital em França). O mercado (vender, comprar, escrever) é reservado a pessoas com 18 anos ou mais; um menor só o pode consultar. A idade é declarativa, exceto quando é pedida a verificação do registo. A categoria «Lingerie» e as ferramentas de inteligência artificial estão fechadas a menores de 18 anos.

Um menor pode gerar um código (válido 7 dias) que um adulto introduz: esse adulto passa a ser o seu tutor e obtém um direito de visualização completo, só de leitura, sobre o guarda-roupa do menor: todas as suas peças, com as fotos e as características (categoria, tipo, cores, material, marca, formalidade, estações, número de utilizações). O tutor não pode alterar nada e não vê nem as mensagens nem os outros dados do menor. O menor vê quem é o seu tutor; só o tutor pode terminar a associação. A Stylkyn não pode verificar o grau de parentesco. Este direito de visualização assenta no interesse legítimo de proteger os menores.

8. Quem recebe os seus dados

Apenas a equipa técnica da Stylkyn, na estrita medida necessária ao serviço, e os seguintes fornecedores têm acesso à totalidade ou a parte dos seus dados, cada um no âmbito estrito da sua prestação:

• OVH SAS (França): alojamento, e-mails de validação.
• Google / Firebase: autenticação, notificações; serviço de reconhecimento de voz do seu telemóvel.
• Anthropic, OpenAI e, consoante as funções ativadas, Cloudflare, Pollinations: ver secção 4.
• Stripe: pagamentos e contas de recebimento.
• Sendcloud e Mondial Relay: entrega. Por cada encomenda, a transportadora recebe o nome, a morada ou o ponto de recolha, o telefone e o endereço de e-mail do destinatário. A Sendcloud atua como subcontratante da Stylkyn (criação e seguimento das etiquetas, por sua conta); a Mondial Relay, que realiza a entrega, trata estes dados para entregar a encomenda como responsável pelo tratamento distinto.
• RevenueCat: gestão das subscrições, depois de ativada.
• MET Norway (api.met.no): meteorologia; apenas são transmitidas coordenadas arredondadas a 1 km.
• API Adresse (Governo francês) e OpenStreetMap: sugestões de moradas.

Os outros membros veem os seus anúncios, o seu nome público «Nome N.», as avaliações que recebe e as mensagens que lhes envia. As autoridades (nomeadamente a administração fiscal para a DAC7) recebem os dados que a lei nos obriga a transmitir-lhes. Os seus dados não são vendidos nem usados para fins publicitários. Qualquer pessoa a quem envie a ligação de um conjunto partilhado pode, por sua vez, transmiti-la: partilhe apenas o que aceita ver circular.

Artigos de marcas. Quando abre um artigo de uma loja, sai da Stylkyn: a loja recebe a sua visita e pode depositar os seus próprios cookies, segundo a sua própria política. Não lhe transmitimos nem o seu nome, nem o seu e-mail, nem as suas fotos, nem o seu perfil.

9. Transferências para fora da União Europeia

Alguns prestadores (Anthropic, OpenAI, Stripe, Cloudflare, Pollinations, RevenueCat, Google) podem tratar dados fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação (quadro de privacidade de dados UE-EUA), consoante o prestador. Pode pedir a lista das garantias aplicáveis escrevendo para contact@stylkyn.com.

10. Prazo de conservação

• Fotografias de duelo: nunca conservadas para além do tratamento imediato. Selfie de análise das cores: nunca conservado, é lido uma única vez e depois esquecido.
• Documento de identificação e selfie de verificação: eliminados assim que a decisão é tomada (aceitação ou recusa) e, se não for tomada nenhuma decisão, no máximo 30 dias após o envio (o envio tem então de ser repetido).
• Registo de uma inscrição recusada (decisão, data, declaração, impressão digital do e-mail): 5 anos (a duração que a CNIL recomenda para uma lista de pessoas com risco de fraude), o tempo necessário para impedir um novo registo fraudulento com o mesmo endereço; é apagado de imediato se o bloqueio for levantado por engano.
• Guarda-roupa, projetos de estilo, perfil, anúncios, mensagens, avaliações, alertas, favoritos: enquanto a sua conta existir, eliminados ao seu encerramento.
• Encomendas, pagamentos (carteira), custos e decisões de litígio: ao eliminar a sua conta, a sua identidade é retirada (nome, morada, ponto de recolha, contactos, números de seguimento, texto livre), mas os montantes, as datas e os estados são conservados sem o seu nome: 10 anos para os comprovativos contabilísticos (Código Comercial francês, artigo L.123-22), 5 anos para as decisões de litígio. As avaliações que escreveu permanecem, sem o seu nome; as que recebeu, bem como as suas mensagens, ofertas e seguimentos de vendedores, são eliminadas. A Stripe, os transportadores, o Google Play e a administração fiscal conservam dados do seu lado segundo as suas próprias regras; o cartão guardado na Stripe é eliminado com a sua conta.
• Declarações DAC7: se ultrapassou os limiares legais, a sua identidade fiscal (nome, morada, data e local de nascimento, número fiscal, total das vendas) é conservada, mesmo que elimine a sua conta, até 31 de dezembro do décimo ano seguinte ao da declaração (obrigação legal).
• Incidentes de moderação (fotografias recusadas, suspensões): 6 meses (a duração que a CNIL recomenda para os registos de segurança). Histórico dos processos (litígios, denúncias, suspensões): 5 anos, sem exceder o prazo de prescrição, como a CNIL recomenda.
• Cópias de fotos partilhadas: eliminadas 30 dias após a partilha.
• Registos de utilização de inteligência artificial: 6 meses (a duração que a CNIL recomenda para os registos).
• Contas inativas: uma conta sem utilização durante 2 anos é eliminada, depois de um e-mail de aviso um mês antes (recomendação da CNIL para as contas em linha); basta iniciar sessão para a manter.
• Cópias de segurança técnicas: eliminadas automaticamente ao fim de 14 dias.

11. Os seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados, tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, bem como o direito de retirar o seu consentimento a qualquer momento.

• Acesso e portabilidade: na aplicação, Perfil, «Transferir os meus dados» (ficheiro legível: identidade, guarda-roupa, anúncios, encomendas, mensagens, avaliações, carteira).
• Apagamento: na aplicação (Perfil e depois «Excluir minha conta», efeito imediato, exceto se houver encomenda em curso) ou por escrito, segundo o procedimento da página Excluir minha conta. Os dados que a lei nos obriga a conservar (secção 10) são uma exceção: são conservados sem o seu nome.
• Consentimentos: a localização, a agenda, o microfone e as notificações retiram-se a qualquer momento nas definições do seu telemóvel.
• Outros direitos e contestação de uma decisão automatizada: por escrito para contact@stylkyn.com.

Pode também apresentar uma reclamação à CNIL (www.cnil.fr), a autoridade francesa de proteção de dados.

12. Segurança

As comunicações entre a aplicação e o servidor são cifradas. As fotos de documento de identificação e de verificação são cifradas em repouso (AES-256), com uma chave conservada fora da base de dados. Os números de cartão são tratados pela Stripe, com certificação PCI-DSS, e nunca pela Stylkyn. As ligações de acesso às imagens são assinadas e não podem ser adivinhadas. O acesso às funções de administração é protegido por um token próprio, distinto da sua conta. O servidor está alojado na OVH; a API só é acessível por HTTPS; o serviço corre numa conta de sistema dedicada, sem direitos de administrador e com as proteções do sistema contra a elevação de privilégios; os segredos estão numa pasta reservada ao serviço; o acesso ao servidor faz-se por chave SSH protegida por frase-passe; é feita todas as noites uma cópia de segurança da base de dados, conservada 14 dias no servidor.

13. Cookies (este site)

Este site não deposita cookies de medição de audiência nem de publicidade. Carrega tipos de letra a partir do Google Fonts e o selo «Disponível no Google Play» a partir dos servidores da Google, o que pode originar uma ligação técnica a esses serviços ao apresentar a página.

14. Contacto e atualização desta política

Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para contact@stylkyn.com. Esta política pode ser atualizada; a data no topo da página reflete a versão em vigor. Atualização de 4 de outubro de 2026: aditamento do mercado, dos pagamentos (Stripe), da entrega, da verificação do registo, da moderação, das obrigações fiscais, dos menores e dos fornecedores adicionais de inteligência artificial.