Dernière mise à jour : 26/10/2026
À quoi sert cette Politique de confidentialité ?
Alopy, qui édite l'application mobile Hairdex pour les pharmacies, accorde une grande importance à la protection et à la confidentialité des données personnelles.
La présente Politique de confidentialité vous informe sur la manière et les raisons pour lesquelles nous traitons des données personnelles dans le cadre de l'application Hairdex pour les pharmacies (ci-après l'« Application »), conformément au Règlement général sur la protection des données (« RGPD »). Elle complète la Politique de confidentialité du site https://www.hairdex.fr.
À qui s'adresse l'Application ?
L'Application, disponible sur iOS et Android, est un outil à usage professionnel, réservé au personnel des pharmacies partenaires de Hairdex. Les comptes sont créés par Hairdex : il n'est pas possible de s'inscrire depuis l'Application.
Cette Politique concerne également les patients dont certaines données sont consultées ou transmises via l'Application (rendez-vous et photos de trichoscopie).
1. Responsable du traitement
Le responsable du traitement est ALOPY, ayant pour nom commercial Hairdex, société par actions simplifiée au capital de 1 273,76 euros, immatriculée au Registre du commerce et des sociétés de Marseille sous le numéro 984 618 678, dont le siège social est situé au 153, Cours Lieutaud, 13006 Marseille.
- Contact : [email protected]
- Téléphone : +33 7 66 39 90 76
- Délégué à la protection des données (DPO) indépendant : [email protected]
ALOPY agit en qualité de responsable de traitement pour l'ensemble des traitements décrits dans la présente Politique, y compris pour les données des patients traitées via l'Application (rendez-vous et photos de trichoscopie).
2. Données traitées et finalités
L'Application traite les catégories de données suivantes :
- Identifiants de connexion du personnel de la pharmacie (adresse e-mail et mot de passe), pour vous authentifier et sécuriser l'accès à votre compte.
- Informations de la pharmacie (nom, e-mail, téléphone, adresse, horaires, photo), que vous pouvez consulter et modifier, pour tenir à jour les informations de la pharmacie partenaire.
- Rendez-vous (prénom et nom du patient, date, heure et type de rendez-vous), que vous pouvez consulter et modifier, pour permettre à la pharmacie de gérer les rendez-vous des patients.
- Photos de trichoscopie (cuir chevelu des patients), qui sont des données de santé, pour transmettre à Hairdex les photos prises lors du rendez-vous, après contrôle de leur qualité.
- Préférence d'apparence (claire, sombre ou automatique), conservée uniquement sur le téléphone, pour afficher l'Application selon votre choix.
Les photos de trichoscopie sont prises avec l'appareil photo de l'Application, ou choisies dans la galerie du téléphone via le sélecteur du système : l'Application n'accède qu'aux photos que vous sélectionnez.
Chaque photo passe par le contrôle de qualité de Hairdex, réalisé par une intelligence artificielle. La photo envoyée à ce contrôle est réduite et débarrassée de ses métadonnées (dont la position GPS). Elle sert uniquement à ce contrôle et n'est pas utilisée pour entraîner un modèle.
Ce que l'Application ne fait pas : aucune publicité, aucun suivi publicitaire, aucun outil de mesure d'audience, aucune géolocalisation et aucun accès au micro.
3. Bases légales
Les bases légales des traitements sont les suivantes :
- Comptes du personnel et informations de la pharmacie : exécution du contrat qui lie Hairdex à la pharmacie partenaire.
- Rendez-vous : exécution du contrat avec la pharmacie partenaire et des conditions générales acceptées par le patient.
- Photos de trichoscopie (données de santé), y compris leur contrôle de qualité : consentement explicite du patient, les CGU de Hairdex prévoyant le recueil préalable de ce consentement pour tout traitement de données de santé réalisé par Hairdex en qualité de responsable de traitement.
- Sécurité de l'Application : intérêt légitime de Hairdex à protéger ses services et les données traitées.
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées :
- le personnel de la pharmacie partenaire titulaire d'un compte ;
- l'équipe Hairdex, qui reçoit les photos de trichoscopie validées ;
- le médecin qui suit le patient, qui pourra accéder aux photos depuis le dossier du patient ;
- notre prestataire technique Amazon Web Services, dans l'unique but de faire fonctionner le service : hébergement des données et exécution du contrôle de qualité via son service Amazon Bedrock.
Nous contrôlons tous nos prestataires techniques avant de les recruter afin de nous assurer qu'ils respectent scrupuleusement les règles applicables en matière de protection des données personnelles.
PAR AILLEURS, NOUS VOUS GARANTISSONS QUE NOUS NE TRANSFÉRONS OU NE VENDONS JAMAIS VOS DONNÉES À DES TIERS OU À DES PARTENAIRES COMMERCIAUX.
5. Hébergement et transferts
Les photos validées sont envoyées dans l'espace sécurisé de Hairdex. Les données personnelles traitées dans le cadre des services Hairdex, en ce compris les données de santé, sont hébergées sur des serveurs situés en France (région eu-west-3, Paris), auprès d'Amazon Web Services EMEA SARL, hébergeur certifié Hébergeur de Données de Santé (HDS), conformément à l'article L.1111-8 du Code de la santé publique.
Le contrôle de qualité des photos est exécuté via Amazon Bedrock, le service d'intelligence artificielle d'Amazon Web Services. La photo est toujours envoyée à un serveur HDS situé à Paris. Pour exécuter l'analyse, AWS peut ensuite traiter la requête dans une autre région de l'Union européenne couverte par sa certification HDS, par exemple Stockholm ou Dublin. Les données ne sont jamais traitées en dehors de l'Union européenne et ne sont pas conservées lors de l'analyse par les modèles.
Dans l'hypothèse où nous utiliserions des outils techniques situés en dehors de l'Union européenne, nous garantissons qu'ils respectent strictement les règles applicables en matière de transferts de données afin d'assurer une confidentialité et une protection adéquates des données personnelles.
6. Durées de conservation
Sur le téléphone :
- Mot de passe : jamais conservé sur le téléphone.
- Session de connexion : 24 heures, stockée chiffrée dans le trousseau sécurisé du téléphone.
- Photos de trichoscopie avant envoi : conservées dans l'espace privé de l'Application, hors galerie et hors sauvegarde iCloud, puis supprimées après l'envoi, à la déconnexion, lorsqu'un autre compte se connecte, ou au plus tard au bout de 7 jours.
- Préférence d'apparence : conservée sur le téléphone uniquement.
Sur nos serveurs :
- Photos envoyées au contrôle de qualité : aucune conservation. La photo n'est traitée que le temps de l'analyse, sans rétention par les modèles.
- Photos de trichoscopie validées : pendant toute la durée d'utilisation des services Hairdex par le patient, puis supprimées à la clôture de son compte.
- Rendez-vous : pendant toute la durée d'utilisation des services Hairdex par le patient, à laquelle s'ajoutent les délais de prescription légaux, généralement de 5 ans.
- Comptes du personnel et informations de la pharmacie : pendant toute la durée du partenariat avec la pharmacie, ou jusqu'à la suppression du compte, à laquelle s'ajoutent les délais de prescription légaux, généralement de 5 ans.
À l'expiration des durées de conservation applicables, la suppression des données personnelles est irréversible. En cas de contentieux, nous avons l'obligation de conserver l'intégralité des données concernées durant toute la durée de traitement du dossier, même après l'expiration de ces durées.
7. Sécurité
Nous mettons en œuvre tous les moyens techniques et organisationnels requis pour garantir la sécurité des données personnelles et, en particulier, pour lutter contre tout risque de destruction, perte, altération ou divulgation. Dans l'Application :
- l'accès est réservé aux comptes créés par Hairdex, avec une connexion par e-mail et mot de passe ;
- le mot de passe n'est jamais conservé sur le téléphone et la session expire au bout de 24 heures ;
- la session est stockée chiffrée dans le trousseau sécurisé du téléphone ;
- les photos restent dans l'espace privé de l'Application avant leur envoi, hors galerie et hors sauvegarde iCloud ;
- la photo transmise au contrôle de qualité est réduite et sans métadonnées, ni position GPS.
Les échanges entre l'Application et nos serveurs sont chiffrés.
8. Autorisations demandées par l'Application
- Appareil photo : pour prendre les photos de trichoscopie depuis l'Application.
- Photos : l'Application utilise le sélecteur de photos du système. Elle n'accède qu'aux photos que vous choisissez, et non à l'ensemble de votre galerie.
L'Application ne demande ni la géolocalisation, ni l'accès au micro, n'envoie pas de notifications et ne réalise aucun suivi publicitaire. Si des notifications sont ajoutées à l'avenir, l'Application vous demandera votre autorisation au préalable et la présente Politique sera mise à jour.
9. Vos droits et contact
La réglementation applicable en matière de protection des données vous octroie des droits spécifiques que vous pouvez exercer, à tout moment et gratuitement, que vous soyez membre du personnel d'une pharmacie partenaire ou patient :
- Droit d'accès et de copie de vos données personnelles.
- Droit de rectification de données erronées, obsolètes ou incomplètes.
- Droit de vous opposer au traitement de vos données lorsqu'il est fondé sur notre intérêt légitime, sauf si des motifs légitimes et impérieux justifient ce traitement.
- Droit de demander l'effacement de vos données.
- Droit à la limitation du traitement de vos données.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
- Droit de donner des directives sur le sort de vos données en cas de décès.
Suppression du compte : les comptes étant créés par Hairdex, la suppression d'un compte de l'Application se fait sur simple demande à l'adresse [email protected].
Pour qu'une demande soit prise en compte, elle doit être effectuée par vous, ou votre représentant, à l'adresse [email protected]. Nous pouvons vous demander une preuve d'identité en cas de doute sur l'identité du demandeur. Nous répondons dans les meilleurs délais, avec pour limite un délai maximum d'un mois à compter de la réception de la demande, porté à trois mois maximum si la demande est techniquement complexe ou si nous recevons de nombreuses demandes au même moment.
Pour toute question technique sur l'Application, vous pouvez écrire à [email protected].
Délégué à la protection des données : nous avons officiellement nommé un DPO indépendant auprès de notre autorité de contrôle. Vous pouvez le contacter à tout moment et gratuitement à l'adresse [email protected].
CNIL : vous pouvez à tout moment contacter la Commission nationale de l'informatique et des libertés aux coordonnées suivantes : Service des plaintes de la CNIL, 3 place de Fontenoy, TSA 80751, 75334 Paris Cedex 07, ou par téléphone au 01.53.73.22.22.
10. Date de mise à jour
La présente Politique de confidentialité a été mise à jour le 26 octobre 2026. Nous sommes susceptibles de la modifier à tout moment pour l'adapter aux nouvelles exigences légales ainsi qu'aux évolutions de l'Application.
