Dernière mise à jour : 1er octobre 2026
Chez Maude, nous pensons que tes données t'appartiennent. Cette politique explique quelles informations l'application utilise, à qui elles sont transmises, pourquoi, et comment tout supprimer. Pas de jargon inutile, et rien qui embellisse la réalité.
Tout ce que tu crées dans Maude s'écrit d'abord sur ton téléphone, et ton dressing reste consultable sans réseau. La copie se fait plus tard : elle monte sur nos serveurs pour une seule raison, retrouver ton dressing si tu changes d'appareil. C'est le cas même sans compte — la copie est alors rattachée à l'identifiant anonyme créé au premier lancement.
Ce qui vit sur ton téléphone, et dont une copie monte :
Ce qui ne quitte jamais ton téléphone : les repères corporels que la découpe a lus sur tes photos — la position des épaules, des hanches, des chevilles — sont retirés avant tout envoi ; la tenue calculée pour aujourd'hui, les caches, la file des photos en attente et ton jeton de connexion ne montent pas.
Le détail de ce qui monte, et ce qu'on en fait, est au § 5. Tes données sont aussi incluses dans les sauvegardes de ton téléphone (par exemple iCloud ou Google) si tu les as activées.
Le module Voyage est éteint dans cette version. Tes voyages, tes valises et tes listes de cabine restent sur ton téléphone et ne montent plus sur nos serveurs. Ce qui y était monté avant le 20 septembre 2026 y reste, et part avec la suppression de ton compte ou de ton identifiant.
Au premier lancement, l'application crée pour ton téléphone un identifiant anonyme. Tu n'as rien à saisir, et tu n'es pas prévenu : c'est un simple numéro, sans e-mail, sans nom, sans mot de passe. Il existe pour une seule raison — les fonctions d'intelligence artificielle passent par nos serveurs, et il faut pouvoir compter les appels pour plafonner l'usage et empêcher les abus. Sans lui, il faudrait te réclamer un compte avant de te laisser essayer l'application.
Ce qu'il contient : un numéro, une date de création, et le relevé technique de tes appels IA décrit au § 4. Rien qui te désigne — nous ne pouvons pas savoir qui tu es à partir de lui, ni te retrouver d'un appareil à l'autre. Ce numéro n'est pas ton dressing : c'est la clé sous laquelle ta sauvegarde en ligne est rangée, et sous laquelle tes appels IA sont comptés (§ 5).
Il vit sur ton appareil : désinstaller l'application le rend inutilisable, et une réinstallation en crée un nouveau, sans lien avec le précédent.
Un compte peut être créé avec une adresse e-mail, ou avec un compte Apple ou Google selon les moyens de connexion disponibles sur ton téléphone. Il est facultatif : l'application fonctionne sans, y compris la reconnaissance de vêtement. Il sert à te reconnaître d'un appareil à l'autre.
Ce que le compte contient, et rien d'autre : ton adresse e-mail (ou l'identifiant fourni par Apple ou Google), un identifiant interne, et, si ton fournisseur nous le transmet à la connexion, ton prénom. Le compte lui-même ne contient que ça. Ta sauvegarde en ligne est rangée à part, sous ce même identifiant (§ 5).
L'identifiant anonyme comme le compte sont hébergés chez Supabase, sur une infrastructure située dans l'Union européenne (Paris).
Pour faire fonctionner certaines fonctionnalités, l'application communique avec des prestataires techniques (sous-traitants au sens du RGPD). Voici la liste complète, ce qui leur est transmis, et pourquoi.
| Prestataire | Ce qui lui est transmis | Pourquoi |
|---|---|---|
| Anthropic (Claude) | La photo que tu soumets à la reconnaissance ; une description textuelle de ton dressing, avec la météo du jour et l’occasion choisie, pour les textes de style et les propositions de tenues. | Reconnaître le vêtement, écrire l'analyse de ton style, composer des tenues. |
| Supabase | Ton identifiant anonyme, et ton compte si tu en as créé un (e-mail ou identifiant Apple/Google) ; le relevé technique de tes appels IA ; la photo en cours de traitement, de façon temporaire — celle d’un scan sur les appareils sans découpage local, et les photos en attente de découpage lors d’une remise au propre de tes images (§ 5 bis). | Héberger le compte, faire transiter les appels IA sans jamais exposer nos clés dans l’application, garder la photo le temps que notre service de découpage la traite. |
| OVHcloud | Ton adresse e-mail, et l'e-mail que nous t'envoyons — celui qui confirme ton adresse à la création d'un compte, ou celui qui te permet de choisir un nouveau mot de passe. Seulement si tu crées un compte avec une adresse e-mail. | Acheminer ces e-mails jusqu'à ta boîte. |
| Google Cloud | La photo à découper — celle d’un scan sur les appareils sans découpage local, et celles d’une remise au propre (§ 5 bis). Notre service de découpage, hébergé chez Google Cloud (Cloud Run, en Belgique), la télécharge depuis Supabase le temps du traitement et y renvoie l’image du vêtement seul. | Découper le vêtement sur une photo portée. |
| RunPod | L’image d’une pièce dont tu demandes un rendu, avec sa catégorie (haut, bas…) — seulement quand tu le demandes. | Calculer le rendu de la pièce sur fond neutre. |
| Open-Meteo | Une position géographique arrondie au centième de degré (environ un kilomètre) — la tienne, ou celle de la ville d'un rendez-vous de ton agenda (§ 5 ter) —, ou le nom d'une ville de destination. Voir le § 5 c) pour les versions antérieures au 12 septembre 2026. | Récupérer les prévisions météo correspondantes. |
| Sentry | Les rapports d'erreur et de plantage : type d'appareil, version du système, version de l'app, contexte technique de l'erreur, et l'adresse des requêtes réseau qui ont précédé l'erreur, dont toute coordonnée est retirée avant l'envoi. Aucun identifiant de compte n'y est joint. Et, pour environ une mesure sur dix, des mesures de performance : des durées (démarrage de l'application, requêtes réseau), dont les adresses sont nettoyées de la même façon — sans contenu, sans identifiant de compte. | Repérer et corriger les pannes et les lenteurs de l'application. |
| RevenueCat | L'état de ton abonnement, et ton identifiant Maude — anonyme, ou celui de ton compte. Nous le transmettons pour que nos serveurs puissent vérifier que ton Club est actif. | Vérifier ton abonnement et te créditer les rendus inclus dans le Club. |
| Apple · Google | Le paiement et la gestion de l'abonnement. Et, séparément, une position géographique arrondie au centième de degré (environ un kilomètre), envoyée au service de géocodage d'Apple ou de Google, selon ton téléphone. | Encaisser et renouveler l'abonnement ; nous ne recevons ni ne stockons tes informations bancaires. Et nommer la ville qui s'affiche à côté de la météo. |
| DuckDuckGo | Ce que tu tapes dans la barre du navigateur marchand quand ce n’est pas une adresse de site (§ 5 quinquies). | Te montrer les résultats de ta recherche. |
Et, sans aucune donnée te concernant : les textes et les illustrations des looks sont écrits et dessinés par Anthropic et par Google (Gemini) à partir de tenues-types, jamais des tiennes.
Quand tu utilises la reconnaissance automatique, la photo est envoyée à notre prestataire d'intelligence artificielle (Anthropic) afin d'identifier le vêtement, sa couleur et ses caractéristiques. Elle sert uniquement à cette analyse. Maude ne conserve pas la photo sur ses serveurs : ce que l'application garde, c'est la pièce identifiée, sur ton téléphone. Selon les conditions d'utilisation d'Anthropic, les contenus transmis par son API ne sont pas utilisés pour entraîner ses modèles. Tu peux aussi ajouter un vêtement à la main, sans passer par la reconnaissance.
Sur les appareils qui ne savent pas découper la photo localement, l'image transite par nos serveurs (Supabase, Union européenne) le temps du traitement. Elle y est supprimée automatiquement environ 15 minutes après son dépôt, et au plus tard 20, que le traitement ait abouti ou non.
Pour écrire l'analyse de ton style ou proposer une tenue, l'application envoie à Anthropic une description textuelle de pièces de ton dressing (catégories, couleurs, matières, coupes), la météo du jour (températures au degré près et état du ciel — pas ta position), l’occasion de la journée si tu en as choisi une (travail, sport…) et, le cas échéant, ce que tu as écrit sur ta journée. Aucune photo n'est jointe à ces appels.
Pour te proposer une tenue adaptée et anticiper la météo de tes voyages, l'application envoie une position à Open-Meteo (ou la ville d'une destination). Elle n'est pas conservée par Maude, et aucun identifiant ne l'accompagne. Tu peux refuser l'accès à ta localisation : l'application continue de fonctionner, sans météo du jour.
Ce qui part exactement, et depuis quand. Cette position est arrondie au centième de degré — environ un kilomètre : ta position exacte ne quitte pas ton téléphone. Cet arrondi a été introduit le 12 septembre 2026 ; les versions installées avant la mise à jour qui le porte envoient encore la position telle que le téléphone la fournit. Dans les deux cas, elle ne va qu'à deux endroits — Open-Meteo pour les prévisions, et le service de géocodage de ton téléphone (Apple ou Google) pour nommer la ville affichée à côté d'elles — et elle n'est jamais transmise à nos serveurs. Ce nom est déduit de la position arrondie : il peut désigner une commune voisine.
La météo d'un rendez-vous. Si tu as autorisé l'agenda et qu'un rendez-vous du jour se tient dans une autre ville que celle où tu te trouves, l'application demande à Open-Meteo la météo de cette ville : seules ses coordonnées, arrondies de la même façon, partent. La ville est reconnue sur ton téléphone, dans une liste embarquée ; ni l'adresse ni le titre du rendez-vous ne sont envoyés (§ 5 ter).
Si tu souscris au Club Maude, le paiement et la gestion de l'abonnement sont assurés par Apple via l'App Store sur iPhone, ou par Google via Google Play sur Android, et son état est relayé par RevenueCat. Maude ne reçoit ni ne stocke tes informations bancaires. Le renouvellement et la résiliation se gèrent dans les réglages de ton compte Apple ou de ton compte Google.
Voici tout ce qui vit sur nos serveurs :
Tu peux modifier ou retirer ces autorisations à tout moment dans les réglages de ton téléphone.
Quand tu scannes tes vêtements, Maude découpe un morceau de chaque photo pour en faire la vignette de la pièce. Sur beaucoup de vêtements, ce morceau montre encore ton visage, tes mains, ou le vêtement que tu portais par-dessus.
Maude peut reprendre ces photos pour n’en garder que le vêtement. Cette reprise ne se déclenche que si tu la demandes, depuis ton dressing, et jamais toute seule.
Ce qu’elle fait, précisément : elle relit dans ta photothèque les photos dont tes vêtements ont été extraits — celles-là seulement —, et les dépose sur notre service pour y être découpées. Elles y sont traitées une par une, et chacune prend quelques minutes : pour tout un dressing, cela peut prendre plusieurs heures. Tu n’as pas besoin de garder l’application ouverte : elle vient chercher les images à sa prochaine ouverture.
Deux choses différentes vivent alors sur notre service, et elles n’y restent pas le même temps :
Ce qui revient sur ton téléphone est l’image du vêtement seul.
Maude n’écrit jamais dans ta photothèque, ne la parcourt pas en arrière-plan, et ne s’en sert pour rien d’autre.
Si tu refuses cette autorisation, l’application fonctionne exactement comme avant : tu peux toujours rephotographier une pièce seule depuis sa fiche.
Si tu l'autorises, Maude lit ton agenda sur ton téléphone, pour que ta tenue tienne compte de ta journée — un dîner, un rendez-vous professionnel.
Ce qui est lu : pour les rendez-vous du jour seulement, leur titre et leur heure, pour comprendre l'occasion, et leur lieu, pour reconnaître la ville où ils se tiennent.
Ce qui n'est jamais lu : les participants et les notes.
Tu peux refuser ou retirer cet accès à tout moment, depuis le Profil ou dans les réglages de ton téléphone : l'application fonctionne alors sans tenir compte de ton agenda.
Si tu actives le rappel du matin, Maude te propose ta tenue par une notification, une fois par jour. Cette notification est programmée sur ton téléphone : aucun serveur ne l'envoie, aucun identifiant de notification n'est créé ni transmis, et nous ne pouvons pas t'en envoyer d'autres. Elle ne contient aucune donnée te concernant. Tu peux la couper à tout moment depuis le Profil ou dans les réglages de ton téléphone.
Pour ajouter une pièce vue en boutique en ligne, Maude ouvre le site marchand dans un navigateur intégré. Le site voit ta visite comme n’importe quelle visite : ses propres conditions et ses cookies s’appliquent. Si tu tapes autre chose qu’une adresse, ta recherche part chez DuckDuckGo.
Sur la page du produit, Maude lit sur ton téléphone le nom, la marque, le prix et les images que le site désigne ; l’image que tu choisis est téléchargée sur ton téléphone, puis suit le même chemin qu’une photo (§ 3 a). Maude ne transmet au site aucune donnée te concernant.
L'infrastructure qui héberge ton compte et les traitements d'image se trouve en France. La société qui l'exploite, Supabase Inc., est établie aux États-Unis.
Le service de découpage tourne chez Google Cloud, en Belgique ; la société Google a son siège aux États-Unis.
OVHcloud, qui achemine nos e-mails, est établi en France : ces e-mails partent de serveurs situés dans l'Union européenne.
Anthropic, RunPod, Sentry, RevenueCat et DuckDuckGo sont également établis aux États-Unis, et les données décrites plus haut y sont traitées. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, prévues par les conditions de ces prestataires.
Conformément au Règlement général sur la protection des données (RGPD), tu disposes d'un droit d'accès, de rectification, de suppression, de limitation et d'opposition, ainsi que d'un droit à la portabilité de tes données.
Ce que tu peux faire toi-même, immédiatement :
L'identifiant anonyme se supprime lui aussi depuis l'application, sans compte et sans nous écrire : Profil → « Supprimer mon identifiant ». Ton identifiant et le relevé de tes appels à l'IA sont alors effacés de nos serveurs, immédiatement. Ta sauvegarde en ligne part avec : ton dressing, tes voyages et tes valises n'existeront plus que sur ce téléphone. Rien n'est effacé de l'appareil — tu gardes tout, mais tu ne le retrouveras plus sur un autre. Un nouvel identifiant, sans passé, est créé pour que la reconnaissance continue de fonctionner.
Pour toute autre demande relative à tes données, écris-nous à contact@solvia-app.fr. Tu as également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de changement important, nous t'en informerons au sein de l'application.