Confidentialité et données personnelles

Le responsable du traitement est Thibaud Merlin EI, éditeur de Déniche ta fripe (voir les mentions légales). Pour toute question sur tes données : denichetafripe@outlook.fr.

Nous ne collectons que ce qui sert à faire fonctionner le service :

• Compte : ton adresse e-mail, ton prénom ou ton nom, la méthode de connexion choisie (code reçu par e-mail, compte Google ou clé d'accès de ton appareil), la date de création du compte et de la dernière connexion.
• Contenu que tu ajoutes : les photos des pièces, les estimations, les recherches de sourcing, les annonces rédigées, tes achats et tes ventes (prix, dates, plateformes), tes notes et tes réglages (niches choisies, objectif du mois).
• Abonnement : ton forfait, son état, l'identifiant client Stripe et l'historique des factures. Le paiement se fait sur la page sécurisée de Stripe : l'application ne voit ni ne garde jamais tes numéros de carte.
• Parrainage : ton code de parrainage, le code utilisé à ton inscription et l'état des récompenses.
• Notifications, seulement si tu les actives : l'adresse technique d'envoi fournie par ton navigateur et les rappels que tu as choisis.
• Prévention des abus de l'essai gratuit : à la création du compte, des empreintes chiffrées et irréversibles de ton adresse e-mail (ramenée à sa forme de base), d'un identifiant aléatoire de ton appareil et de ta connexion internet (adresse IP). Nous ne gardons jamais ces valeurs en clair : seulement de quoi reconnaître qu'un essai a déjà été accordé.
• Journal de tes saisies : chaque estimation (avec le prix et le délai annoncés par l'appli), annonce rédigée ou publiée, relevé de favoris, vente (montant et date), achat (y compris en chine) et retrait est aussi noté dans un journal, qui reste même si tu supprimes l'élément ensuite. Il sert seulement à mesurer la justesse des prix et des délais annoncés (le prévu contre le réel) et à améliorer le service. Il n'est ni vendu ni partagé, et il ne sert pas à calculer les prix des autres utilisateurs.
• Fréquentation : les pages consultées, avec un identifiant tiré au hasard pour chaque onglet (gardé dans l'onglet le temps de la visite, sans cookie), le type d'appareil, la langue et le site d'où tu viens. Jamais ton adresse IP. Si tu es connecté, tes visites sont rattachées à ton compte (dernière visite, jours de visite, pages consultées), pour suivre l'utilisation du service et l'améliorer.
• Données techniques : les journaux de l'hébergeur (adresse IP, navigateur, pages demandées, erreurs), utilisés pour la sécurité et la correction des pannes, et la consommation d'IA de ton espace (nombre d'actions), pour appliquer les quotas de ton forfait.

Nous ne collectons pas de données sensibles, pas de géolocalisation et pas de contacts. L'application ne lit jamais tes comptes Vinted, Leboncoin ou d'autres plateformes de vente.

Si tu choisis « Continuer avec Google », Google nous transmet, avec ton accord sur son écran de connexion, uniquement :

• ton adresse e-mail (et le fait qu'elle est vérifiée) ;
• ton nom et ta photo de profil Google ;
• l'identifiant de ton compte Google.

Ces informations servent seulement à créer ton compte, à te reconnaître quand tu te reconnectes et à afficher ton prénom dans l'application. L'application ne demande aucun autre accès : ni Gmail, ni Drive, ni Agenda, ni contacts. Elles sont gardées dans notre base de données d'authentification (Supabase) tant que ton compte existe.

Nous ne vendons pas ces données, ne les utilisons pas pour de la publicité, ne les transmettons à personne d'autre que nos prestataires d'hébergement, et ne nous en servons pas pour entraîner des modèles d'intelligence artificielle. L'utilisation des informations reçues des API Google respecte le Règlement sur les données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée (« Limited Use »).

Tu peux retirer à tout moment l'accès de Déniche ta fripe à ton compte Google sur myaccount.google.com/permissions ; tu pourras alors te connecter avec un code reçu par e-mail.

• Te connecter et sécuriser ton compte.
• Fournir le service : analyser tes photos, estimer les prix, rédiger les annonces, tenir ta comptabilité de revente et le tableau de bord de l'accueil.
• Gérer ton abonnement, tes factures, les quotas de ton forfait et le parrainage.
• T'envoyer les e-mails nécessaires (code de connexion) et, si tu les as activés, les rappels sur ton téléphone.
• Assurer la sécurité, prévenir les abus (un seul essai gratuit par personne) et corriger les pannes.
• Mesurer la justesse des estimations (prix et délais annoncés comparés aux ventes réelles) et améliorer le service.

Base légale : l'exécution du contrat qui nous lie (le service que tu utilises), notre intérêt légitime pour la sécurité et la prévention de la fraude, ton consentement pour les notifications (retirable à tout moment), et nos obligations légales pour les factures.

Aucune donnée n'est vendue, louée ou utilisée pour de la publicité ou du profilage publicitaire.

Pour estimer une pièce ou rédiger une annonce, les photos et les informations que tu fournis sont envoyées à Anthropic (modèles Claude), au moment de chaque analyse. Selon les conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles. Les prix affichés sont calculés par l'application à partir de ses propres références, pas inventés par l'IA.

Tes données ne sont visibles que des membres de ton espace (toi, et la personne que tu invites avec le forfait Boutique). Elles sont traitées pour nous par ces prestataires, chacun pour sa partie du service :

• Supabase : base de données, comptes et photos, hébergés dans la région de Paris (France).
• Vercel : hébergement de l'application.
• Anthropic : analyse des photos et rédaction par l'IA.
• Stripe : paiements et factures.
• Google : connexion avec Google si tu la choisis, et envoi des e-mails de connexion.
• Le service de notifications de ton navigateur (Google, Mozilla ou Apple), si tu actives les rappels.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis). Nous ne communiquons tes données à aucun autre tiers, sauf obligation légale.

• Compte et contenu : tant que ton compte existe ; ils sont effacés quand tu demandes sa suppression.
• Factures : le temps exigé par la loi comptable, même après la suppression du compte.
• Abonnements aux notifications : jusqu'à ce que tu les désactives, ou que ton navigateur les supprime.
• Empreintes de prévention des abus de l'essai : 30 jours pour la connexion internet, 13 mois pour l'adresse et l'appareil.
• Journal de tes saisies : tant que ton compte existe ; il est effacé avec ton compte.
• Fréquentation : 13 mois pour les pages consultées, 2 jours pour la présence en ligne.
• Journaux techniques : peu de temps chez nos hébergeurs, au plus quelques jours.

Les échanges sont chiffrés (HTTPS). L'accès aux données est cloisonné par espace au niveau de la base de données : un abonné ne peut pas voir les données d'un autre. Les clés des services ne sont gardées que sur le serveur, jamais dans ton navigateur. La connexion se fait sans mot de passe (code à usage unique, Google ou clé d'accès de l'appareil).

Tu peux demander l'accès à tes données, leur correction, leur suppression (y compris celle de ton compte), leur portabilité, la limitation d'un traitement ou t'y opposer, en écrivant à denichetafripe@outlook.fr. Nous répondons dans un délai d'un mois. Tu peux aussi saisir la CNIL (cnil.fr).

L'application n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion, le code de parrainage d'un lien d'invitation, gardé 30 jours, et un identifiant aléatoire de l'appareil posé pendant la connexion, gardé 400 jours, pour la sécurité de l'essai gratuit. Elle garde aussi sur ton appareil quelques préférences (adresse mémorisée pour la connexion, affichage) et une copie hors ligne de ses écrans. La mesure de fréquentation est faite par l'appli elle-même, sans cookie, sans adresse IP et sans service extérieur ; elle ne sert qu'aux statistiques de l'appli et au suivi du service. Pas de publicité, pas de traceurs tiers.

Le service s'adresse aux revendeurs adultes. Il n'est pas destiné aux moins de 15 ans, qui ne doivent pas créer de compte.

Cette page peut évoluer avec l'application ; la date de dernière mise à jour figure en haut. En cas de changement important, les abonnés en sont informés avant qu'il s'applique.