Politique de confidentialité de Skynkod

Dernière mise à jour : 19 octobre 2026

Cette politique explique quelles données personnelles Skynkod collecte, pourquoi, où elles vont et quels sont vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement

SKYNKOD (société en cours de création), Maroc (« Skynkod », « nous »). Contact pour toute question sur vos données : contact@skynkod.com

La déclaration de ce traitement auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) est en cours.

2. Ce que nous ne faisons jamais

Nous ne vendons jamais vos données personnelles.
Nous ne montrons jamais votre nom ou votre email aux marques.
Nous n'utilisons pas vos données de santé à des fins publicitaires.

3. Les données que nous collectons

a) Votre compte

Adresse email, mot de passe (stocké de façon chiffrée par notre hébergeur, nous ne le voyons jamais), prénom, date de naissance (pour vérifier que vous avez au moins 18 ans), vos choix de consentement et leurs dates.

b) Votre profil de peau

Type de peau, préoccupations (par exemple boutons, taches, rougeurs) et objectifs.

c) Données de santé (uniquement avec votre accord explicite)

Si vous cochez la case « Utiliser mes informations sensibles », nous collectons aussi : type d'acné, affections de la peau (rosacée, eczéma…), ingrédients à éviter ou allergies, grossesse ou allaitement.

Sans cet accord, ces questions ne vous sont pas posées. Vous pouvez retirer votre accord à tout moment dans Profil → Réglages → Confidentialité : ces informations sont alors effacées.

d) Votre journal

Chaque jour, si vous le remplissez : l'état de votre peau (de « très bien » à « terrible »), ce qui se passe (nouveau bouton, rougeurs, sécheresse, mauvaise nuit, stress, règles, soleil, nouveau produit…) et une note libre.

e) Vos routines, vos produits et vos dépenses

Les produits de vos routines et les étapes cochées, les produits que vous possédez ou voulez acheter, leurs dates d'ouverture, vos achats (prix, magasin, date) et votre budget mensuel.

f) Vos conversations avec Koda

Les messages que vous échangez avec Koda.

g) Ce que vous partagez avec la communauté

Les prix et magasins que vous indiquez, les codes-barres que vous associez à un produit, et les produits que vous demandez à ajouter au catalogue.

h) Les photos de progression (quand la fonctionnalité est disponible)

Les photos de votre visage que vous choisissez d'enregistrer.

i) Les données qui restent sur votre téléphone

Nous ne recevons pas ces données : - Localisation approximative (arrondie à environ 10 km) : uniquement si vous l'autorisez, pour calculer l'heure du lever et du coucher du soleil (mode jour ou nuit) et pour la « météo de votre peau ». Elle est enregistrée sur votre téléphone ; pour la météo, seules ces coordonnées arrondies sont envoyées au service météo Open-Meteo, sans votre nom, votre email ni aucun identifiant. - Caméra : pour scanner le code-barres d'un produit. Aucune image n'est enregistrée ni envoyée ; seul le numéro du code-barres est utilisé. - Notifications : les rappels sont programmés sur votre téléphone. - Journaux d'erreurs techniques : enregistrés sur votre téléphone pour nous aider à corriger les bugs.

j) La liste d'attente du site

Si vous laissez votre email sur skynkod.com, nous l'enregistrons (avec la langue choisie et la date) uniquement pour vous prévenir de la sortie de l'application. Il est supprimé après cet envoi, ou plus tôt sur simple demande à contact@skynkod.com.

k) Le site skynkod.com

Le site n'utilise ni cookies publicitaires ni outils de mesure d'audience. Votre choix de langue est seulement retenu dans votre navigateur.

4. Pourquoi nous les utilisons

Finalité	Données	Base
Créer et gérer votre compte	Compte	Exécution du contrat (les conditions d'utilisation)
Vérifier si un produit vous convient, construire vos routines	Profil de peau, données de santé si accord, produits	Exécution du contrat ; consentement explicite pour les données de santé
Tenir votre journal et repérer des tendances dans vos propres données	Journal, routines, produits	Exécution du contrat
Répondre à vos questions avec Koda	Message, profil, et un résumé de votre semaine (voir section 5)	Exécution du contrat ; consentement explicite pour les données de santé
Suivre vos produits et vos dépenses	Produits, dépenses	Exécution du contrat
Améliorer le catalogue pour tous (prix moyens en dirhams, codes-barres)	Contributions communautaires, sans nom ni email	Intérêt légitime
Statistiques anonymes pour améliorer Skynkod	Données agrégées et anonymes	Votre consentement (case facultative)
Offres et tests de produits de marques	Profil de peau, sans transmettre votre identité aux marques	Votre consentement (case facultative)
Sécurité, prévention des abus (par exemple le nombre de questions à Koda par jour)	Compte, compteurs d'utilisation	Intérêt légitime

5. Koda et l'intelligence artificielle

Quand vous écrivez à Koda, votre message est envoyé à notre prestataire d'IA, Anthropic PBC (États-Unis), avec : - votre profil de peau ; - un résumé de votre situation : votre routine, les produits ouverts ou ajoutés récemment et un éventuel plan de 7 jours en cours ; - si vous avez donné votre accord pour les données de santé : votre journal des 7 derniers jours et les tendances repérées dans votre journal.

Ces informations servent uniquement à générer la réponse de Koda.

6. Qui reçoit vos données

Nous faisons appel à des prestataires qui traitent les données pour notre compte, sur nos instructions :

Prestataire	Rôle	Lieu
Supabase Inc.	Hébergement de la base de données, des comptes et des fichiers	Serveurs à Francfort (Allemagne, Union européenne)
Anthropic PBC	Fonctionnement de Koda	États-Unis
Apple / Google	Distribution de l'application ; paiements Premium (quand ils seront disponibles)	Selon leurs conditions

Quand vous scannez un produit inconnu, seul le numéro du code-barres est envoyé à la base ouverte Open Beauty Facts. Aucune donnée personnelle n'est transmise.

Pour la météo de votre peau, seules vos coordonnées arrondies à environ 10 km sont envoyées au service météo Open-Meteo (Suisse), sans aucun identifiant.

Nous pouvons aussi communiquer des données si la loi l'exige (par exemple sur demande d'une autorité judiciaire).

7. Transferts hors du Maroc

Vos données sont hébergées dans l'Union européenne (Allemagne), et les messages envoyés à Koda sont traités aux États-Unis. Ces transferts hors du Maroc sont réalisés conformément à la loi 09-08, avec des prestataires qui s'engagent à protéger vos données.

8. Combien de temps nous les gardons

Tant que votre compte existe, vos données sont conservées pour faire fonctionner l'application.
Suppression du compte : quand vous supprimez votre compte depuis l'application, nous effaçons immédiatement vos données (profil, journal, routines, produits, dépenses, conversations avec Koda, photos) et votre identifiant de connexion. Les sauvegardes techniques de notre hébergeur sont effacées automatiquement dans un délai limité.
Compte inactif : un compte sans aucune connexion pendant 12 mois est supprimé, après un email de prévenance.
Retrait du consentement santé : les données de santé correspondantes sont effacées.
Les contributions communautaires anonymes (par exemple un prix moyen) peuvent être conservées, puisqu'elles ne permettent pas de vous identifier.

9. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès à vos données est limité à votre compte grâce à des règles de sécurité au niveau de la base de données. Les clés d'accès sensibles ne sont jamais stockées dans l'application.

10. Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants :

accès : savoir quelles données nous avons sur vous ;
rectification : les corriger ;
opposition : vous opposer à un traitement pour un motif légitime, et à la prospection sans motif ;
suppression : effacer votre compte et vos données à tout moment, directement dans l'application ;
retrait du consentement : à tout moment, dans Profil → Réglages → Confidentialité, sans remettre en cause ce qui a été fait avant.

Pour exercer ces droits : contact@skynkod.com. Nous vous répondrons dans les délais prévus par la loi.

Vous pouvez aussi introduire une réclamation auprès de la CNDP (www.cndp.ma).

11. Âge minimum

Skynkod est réservée aux personnes de 18 ans ou plus. La date de naissance est demandée à l'inscription : si elle indique moins de 18 ans, le compte qui vient d'être créé est immédiatement supprimé. Nous ne collectons pas sciemment de données sur des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

12. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous préviendrons dans l'application ou par email, et nous vous redemanderons votre accord si la loi l'exige.

Skynkod Privacy Policy

Last updated: 19 October 2026

This policy explains what personal data Skynkod collects, why, where it goes and what your rights are, under Moroccan Law No. 09-08 on the protection of individuals with regard to the processing of personal data.

1. Data controller

SKYNKOD (company being set up), Morocco ("Skynkod", "we"). Contact for any question about your data: contact@skynkod.com

The declaration of this processing to the Moroccan data protection authority (CNDP) is in progress.

2. What we never do

We never sell your personal data.
We never show your name or email to brands.
We don't use your health data for advertising.

3. The data we collect

a) Your account

Email address, password (stored encrypted by our host; we never see it), first name, date of birth (to check you are at least 18), your consent choices and their dates.

b) Your skin profile

Skin type, concerns (for example breakouts, dark spots, redness) and goals.

c) Health data (only with your explicit consent)

If you tick "Use my sensitive skin information", we also collect: acne type, skin conditions (rosacea, eczema…), ingredients to avoid or allergies, pregnancy or breastfeeding.

Without this consent, these questions are skipped. You can withdraw it at any time in Profile → Settings → Privacy: this information is then erased.

d) Your journal

Each day, if you fill it in: how your skin feels (from "great" to "terrible"), what's going on (new pimple, redness, dryness, poor sleep, stress, period, sun, new product…) and a free note.

e) Your routines, products and spending

Products in your routines and the steps you tick, products you own or want to buy, when you opened them, your purchases (price, store, date) and your monthly budget.

f) Your conversations with Koda

The messages you exchange with Koda.

g) What you share with the community

Prices and stores you enter, barcodes you link to a product, and products you ask us to add to the catalogue.

h) Progress photos (when the feature is available)

Photos of your face that you choose to save.

i) Data that stays on your phone

We don't receive this data: - Approximate location (rounded to about 10 km): only if you allow it, to work out sunrise and sunset (day or night mode) and for your "skin weather". It is stored on your phone; for the weather, only these rounded coordinates are sent to the Open-Meteo weather service, without your name, email or any identifier. - Camera: to scan a product's barcode. No image is saved or sent; only the barcode number is used. - Notifications: reminders are scheduled on your phone. - Technical error logs: kept on your phone to help us fix bugs.

j) The website waitlist

If you leave your email on skynkod.com, we store it (with your chosen language and the date) only to tell you when the app launches. It is deleted after that email, or earlier on request at contact@skynkod.com.

k) The skynkod.com website

The website uses no advertising cookies and no analytics. Your language choice is only remembered in your browser.

4. Why we use it

Purpose	Data	Legal basis
Create and run your account	Account	Performance of the contract (the Terms of Use)
Check whether a product suits you, build your routines	Skin profile, health data if consented, products	Contract; explicit consent for health data
Keep your journal and spot trends in your own entries	Journal, routines, products	Contract
Answer your questions with Koda	Message, profile, and a summary of your week (see section 5)	Contract; explicit consent for health data
Track your products and spending	Products, spending	Contract
Improve the catalogue for everyone (average prices in dirhams, barcodes)	Community contributions, without name or email	Legitimate interest
Anonymous statistics to improve Skynkod	Aggregated, anonymous data	Your consent (optional box)
Offers and product tests from brands	Skin profile, without passing your identity to brands	Your consent (optional box)
Security and abuse prevention (for example the daily limit of Koda questions)	Account, usage counters	Legitimate interest

5. Koda and artificial intelligence

When you write to Koda, your message is sent to our AI provider, Anthropic PBC (United States), together with: - your skin profile; - a summary of your situation: your routine, products opened or added recently, and any 7-day plan in progress; - if you consented to health data: your journal for the last 7 days and the trends spotted in it.

This information is only used to generate Koda's answer.

6. Who receives your data

We use service providers who process data on our behalf and on our instructions:

Provider	Role	Location
Supabase Inc.	Hosting of the database, accounts and files	Servers in Frankfurt (Germany, European Union)
Anthropic PBC	Runs Koda	United States
Apple / Google	App distribution; Premium payments (when available)	Under their own terms

When you scan an unknown product, only the barcode number is sent to the open database Open Beauty Facts. No personal data is shared.

For your skin weather, only your coordinates rounded to about 10 km are sent to the Open-Meteo weather service (Switzerland), without any identifier.

We may also disclose data when required by law (for example at the request of a judicial authority).

7. Transfers outside Morocco

Your data is hosted in the European Union (Germany), and messages sent to Koda are processed in the United States. These transfers outside Morocco are made under Law 09-08, with providers committed to protecting your data.

8. How long we keep it

While your account exists, your data is kept so the app can work.
Account deletion: when you delete your account in the app, we immediately erase your data (profile, journal, routines, products, spending, Koda conversations, photos) and your login. Our host's technical backups are erased automatically within a limited time.
Inactive account: an account with no sign-in for 12 months is deleted, after a warning email.
Withdrawing health consent: the related health data is erased.
Anonymous community contributions (for example an average price) may be kept, as they can't identify you.

9. Security

Traffic between the app and our servers is encrypted (HTTPS). Access to your data is restricted to your account by database-level security rules. Sensitive access keys are never stored in the app.

10. Your rights

Under Law 09-08, you have the right to:

access: know what data we hold about you;
rectification: correct it;
objection: object to processing for legitimate reasons, and to marketing without giving a reason;
deletion: erase your account and data at any time, directly in the app;
withdraw consent: at any time, in Profile → Settings → Privacy, without affecting what was done before.

To exercise these rights: contact@skynkod.com. We will answer within the time limits set by law.

You can also lodge a complaint with the CNDP (www.cndp.ma).

11. Minimum age

Skynkod is for people aged 18 or over. Your date of birth is asked at sign-up: if it shows you are under 18, the account just created is deleted immediately. We don't knowingly collect data from people under 18. If you think a minor has given us data, contact us and we will delete it.

12. Changes

We may change this policy. For significant changes, we will let you know in the app or by email, and ask for your consent again where the law requires it.