Sofiae

Last updated: September 18, 2026

What we collect

Your name, email, skin profile (skin type, concerns, sensitivities, allergies, goals, budget, climate), the health details you choose to share (conditions, treatments, medications), face photos you take for analysis and check-ins, your product scans, routines, journal entries, and period start/end dates if you enable cycle tracking.

Why we collect it

One reason: personalizing Sofia's skincare guidance to your exact skin, safely. Health details exist only to keep recommendations safe (for example, never suggesting retinoids during certain treatments). We never sell your data and never use your photos to train AI models.

Where it lives

Your data is stored with Supabase, our database provider, on servers located in the United States, protected so only your signed-in account can read it. Photos are stored in private storage only you can access. AI analyses are processed through the OpenAI API. TypeSafe (Jev) processes text requests, product names, and generated explanations to select relevant context, identify explicit preferences, check product matches and source support, and help choose whether a stronger model is needed. With memory enabled, it also classifies new chat statements into suggested notes and uses your confirmed notes to identify preferences. Only confirmed notes personalize future advice. Notes are stored in your account across devices; you can edit, disable or delete them in Sofia’s memory. Text you provide may include health information. We do not send your photos, account identifiers or saved cycle history to TypeSafe. TypeSafe states that it does not train on API inputs; inputs may be retained under its service policies. Relevant saved profile, routines, recent journal and conversation context, and cycle dates when enabled are sent to personalize advice. Disabling cycle tracking stops sending saved cycle dates. API data is not used to train models by default. We disable response storage; OpenAI may retain abuse-monitoring logs for up to 30 days, subject to its policies. Wherever you live, your information may be processed in the United States under contractual protections.

Your rights

You can read everything the app knows about you in your Profile. You can correct any answer at any time via Edit my profile. You can delete your account and every piece of data with it, instantly, from Profile. You can also write to us to request a full export of your data.

Retention

We keep your data for as long as your account exists. Deleting your account permanently erases your profile, photos, scans, routines, journal and conversations within 30 days from all systems, including backups.

Not for children

Sofiae is not intended for children under 13. We do not knowingly collect personal information from children; if you believe a child has created an account, write to us and we will delete it.

Contact

Privacy questions or data requests: privacy@sofiae.app. This address reaches the person responsible for privacy at Sofiae. We answer within 30 days.

Politique de confidentialité (Français)

La version courte et honnête. Vos données de peau sont à vous ; Sofiae ne les utilise que pour vous conseiller.

Ce que nous recueillons

Votre nom, courriel, profil de peau (type de peau, préoccupations, sensibilités, allergies, objectifs, budget, climat), les détails de santé que vous choisissez de partager (conditions, traitements, médicaments), les photos de visage que vous prenez pour l'analyse et les suivis, vos scans de produits, vos routines, vos entrées de journal et les dates de début et de fin des règles si vous activez le suivi.

Pourquoi nous les recueillons

Une seule raison : personnaliser les conseils de soins de Sofia à votre peau exacte, en toute sécurité. Les détails de santé servent uniquement à garder les recommandations sûres (par exemple, ne jamais suggérer de rétinoïdes pendant certains traitements). Nous ne vendons jamais vos données et n'utilisons jamais vos photos pour entraîner des modèles d'IA.

Où elles vivent

Vos données sont stockées chez Supabase, notre fournisseur de base de données, sur des serveurs situés aux États-Unis, protégées pour que seul votre compte connecté puisse les lire. Les photos sont dans un stockage privé auquel vous seule avez accès. Les analyses IA sont traitées via l’API OpenAI. TypeSafe (Jev) traite les demandes textuelles, noms de produits et explications générées pour sélectionner le contexte pertinent, repérer les préférences explicites, vérifier les correspondances et les sources, et aider à choisir un modèle plus puissant si nécessaire. Si la mémoire est activée, il classe aussi les nouveaux messages en notes suggérées et utilise vos notes confirmées pour repérer vos préférences. Seules les notes confirmées personnalisent les conseils futurs. Elles sont conservées dans votre compte entre appareils et restent modifiables, désactivables et supprimables dans Sofia’s memory. Vos textes peuvent contenir des informations de santé. Nous ne lui transmettons pas vos photos, identifiants de compte ou historique de cycle enregistré. TypeSafe indique ne pas entraîner ses modèles sur les entrées API ; celles-ci peuvent être conservées selon ses politiques de service. Le profil, les routines et les éléments pertinents du journal et des conversations, ainsi que les dates des règles lorsque le suivi est activé, servent à personnaliser les conseils. Désactiver le suivi arrête l’envoi des dates enregistrées. Les données de l’API ne servent pas à entraîner les modèles par défaut. Nous désactivons le stockage des réponses ; OpenAI peut conserver des journaux de prévention des abus jusqu’à 30 jours, selon ses politiques. Où que vous viviez, vos renseignements peuvent être traités aux États-Unis avec des protections contractuelles.

Vos droits

Vous pouvez consulter tout ce que l'application sait de vous dans votre Profil. Vous pouvez corriger n'importe quelle réponse à tout moment via Modifier mon profil. Vous pouvez supprimer votre compte et chaque donnée avec lui, instantanément, depuis le Profil. Vous pouvez aussi nous écrire pour demander un export complet de vos données.

Conservation

Nous conservons vos données tant que votre compte existe. Supprimer votre compte efface définitivement votre profil, vos photos, scans, routines, journal et conversations sous 30 jours de tous nos systèmes, sauvegardes comprises.

Pas pour les enfants

Sofiae ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels d'enfants ; si vous croyez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Contact

Questions de confidentialité ou demandes concernant vos données : privacy@sofiae.app. Cette adresse joint la personne responsable de la confidentialité chez Sofiae. Nous répondons sous 30 jours.