Politique de confidentialité et cookies

1. Qui est responsable de tes données ?

Anthony Trosset (entrepreneur individuel (micro-entreprise)), SIRET 130 452 667 00012, 306 boulevard Massenet, 73000 Chambéry. Contact pour toute question ou pour exercer tes droits : contactanthony.st@gmail.com. Voir aussi les mentions légales.

2. Les données traitées, pourquoi et sur quelle base

• Compte : adresse e-mail (connexion par lien). Base : exécution du service.
• Activité : profil (prénom, objectif, budget, frais), stock, ventes, analyses, messages du coach, lieux d'achat, temps passé, annonces. Base : exécution du service. Accessibles uniquement par leur propriétaire (règles de sécurité de la base).
• Photos : envoyées au fournisseur d'IA le temps de l'analyse (scanner, rafale, lot, analyse d'authenticité). Elles ne sont pas enregistrées par ResellCoach (sauf dans l'import groupé, ci-dessous) ; seul le résultat est conservé. Une photo choisie pour une carte flip reste sur ton téléphone.
• Studio photo : le détourage, le redressement, le fond et les corrections sont calculés sur ton téléphone ; la photo n'est pas envoyée. Le modèle de détourage (BiRefNet, licence MIT) est téléchargé une fois depuis un service d'hébergement de modèles (Hugging Face) et le moteur de calcul depuis un réseau de distribution (jsDelivr), qui voient l'adresse IP de ton appareil. Seul un compteur mensuel est enregistré.
• Mise en scène IA : aucune photo n'est envoyée. Seuls le décor choisi et la teinte de l'article (sombre, moyenne ou claire) sont transmis à un service de génération d'images (OpenAI) pour créer un décor vide ; l'image du décor est ensuite envoyée à Anthropic pour vérifier qu'elle est bien vide. L'article d'origine est posé sur le décor sur ton téléphone. Ni la photo d'origine ni l'image générée ne sont enregistrées par ResellCoach.
• Import groupé (comptes connectés) : les photos que tu choisis sont compressées sur ton téléphone (1 600 px et miniature de 512 px), puis stockées dans un espace privé chez Supabase (Europe), rangé par utilisateur et par import, avec leur heure de prise de vue si l'appareil l'a conservée (les autres métadonnées, comme la position, sont supprimées par la compression). Les miniatures, puis les photos de chaque article, sont envoyées à Anthropic pour regrouper les photos par article et rédiger les annonces. Seuls toi (et l'éditeur, pour la maintenance) peuvent y accéder.Les photos importées sont supprimées automatiquement 30 jours après l'import, ou dès que tu supprimes l'import ; les annonces créées (textes, prix) restent dans ton historique, sans photo. Un suivi technique par import (nombre de photos, coût de traitement, espace utilisé) est conservé pour surveiller le service et prévenir les abus. Base : exécution du service.
• Mode publication (Vinted) : ResellCoach ne se connecte pas à ton compte Vinted et ne stocke aucun mot de passe Vinted ; il n'est pas affilié à Vinted. Il prépare les textes (copiés dans le presse-papiers de ton téléphone) et les photos (enregistrées sur ton téléphone via le menu de partage) ; tu publies toi-même sur Vinted.
• Cote ResellCoach : à chaque vente, si tu ne l'as pas désactivé (Réglages), une ligne anonyme est ajoutée : catégorie, marque, modèle, état, plateforme, prix de vente, délai de vente en jours, mois. Elle ne contient aucun identifiant et ne peut plus être reliée à toi ; elle sert à calculer des agrégats (prix médian, délai) montrés à tous les utilisateurs. Base : intérêt légitime à fournir la cote, avec possibilité de refuser à tout moment. Les lignes déjà ajoutées ne peuvent pas être retirées individuellement, car elles ne sont plus rattachées à toi.
• Registre des objets mobiliers (Pro et Plus) : description, prix, mode de paiement, lieu d'achat et identité du vendeur (nom, type et numéro de pièce d'identité). L'identité est chiffrée sur le serveur (AES-256-GCM) et lisible uniquement par l'utilisateur qui l'a saisie. Pour ces données concernant des tiers, tu es responsable de traitement et ResellCoach agit pour ton compte : informe les personnes concernées. Le propriétaire du service détient la clé de chiffrement du serveur. Conservation : tant que ton compte existe, sauf demande de suppression ; durée légale de conservation du registre : 10 ans à compter de l'enregistrement de chaque donnée (art. R321-6-1 du Code pénal), le registre étant tenu sous forme numérique dans l'appli.
• Paiement : géré par Stripe (page de paiement hébergée). ResellCoach ne reçoit jamais le numéro de carte ; il conserve l'identifiant client Stripe, l'état et les dates de l'abonnement, et une empreinte de carte fournie par Stripe (identifiant technique non réversible) pour appliquer les règles anti-fraude du parrainage. Base : exécution du contrat et intérêt légitime (lutte contre la fraude).
• Avis clients : ta note, ton commentaire et, seulement si tu coches l'accord de publication, ton prénom et ta ville (affichés avec l'avis sur la page d'accueil après relecture). Sans accord, l'avis n'est jamais publié. Tu peux demander son retrait à tout moment. Base : ton consentement (publication) et intérêt légitime (amélioration du service).
• Dictée des ventes : la phrase dictée et le nom des articles de ton stock sont envoyés au fournisseur d'IA pour préremplir la vente ; rien n'est conservé en dehors de la vente que tu confirmes. La reconnaissance vocale est celle de ton navigateur ou du clavier de ton téléphone. Base : exécution du service.
• Parrainage : ton code, tes filleuls et leur statut. Un parrain voit seulement les deux premières lettres de l'e-mail de ses filleuls, masquées. Base : exécution du service.
• Bilan du lundi par e-mail : seulement si tu l'actives (Réglages → Pilotage). Il utilise ton e-mail, ton stock et tes ventes. Désabonnement en un clic depuis chaque message. Base : ton consentement.
• Données techniques : journaux de sécurité et d'erreurs des prestataires d'hébergement. Base : intérêt légitime (sécurité et bon fonctionnement).

3. Qui reçoit des données (sous-traitants)

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) : hébergement de l'application (États-Unis, avec des garanties pour les transferts).
• Supabase : base de données, connexion et stockage des photos importées, région : Europe.
• Anthropic : analyse par intelligence artificielle (texte et photos envoyés pour chaque demande, y compris les miniatures et photos de l\'import groupé ; États-Unis), et contrôle du décor de la mise en scène IA. Les contenus ne sont pas utilisés par ResellCoach pour autre chose que la réponse.
• OpenAI (génération d'images) : uniquement pour créer un décor de mise en scène IA absent de la bibliothèque (Pro et Plus) : consigne texte du décor, aucune photo envoyée.
• Stripe : paiements et abonnements.
• Resend : envoi du bilan du lundi, uniquement pour les utilisateurs qui l'ont activé.
• Cloudflare (Turnstile) : contrôle anti-robots avant un essai sans compte, uniquement sur la page d'accueil.
• Services de notification de ton navigateur (Apple, Google, Mozilla, Microsoft) : acheminent les notifications push si tu les actives. Le message est chiffré.

Certains de ces prestataires sont situés hors de l'Union européenne : Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les accords de traitement des données de chaque prestataire et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis.

3 bis. Essai sans compte, retours sur les estimations et notifications

• Essai sans compte : un scan gratuit par appareil. Pour faire respecter cette limite et bloquer les abus, nous gardons une empreinte irréversible (hachée) de l'appareil et de l'adresse IP, avec la date. Aucune photo n'est conservée : elle est envoyée à l'IA pour la réponse, puis oubliée.
• « Estimation juste ? » : ton 👍 / 👎 et le motif facultatif sont liés à ton compte. Quand tu vends l'article, l'écart entre l'estimation et le prix réel est enregistré. Des statistiques anonymes par catégorie servent à afficher une confiance plus prudente aux autres utilisateurs.
• Notifications push : uniquement avec ton accord, réglables ou désactivables à tout moment dans Réglages. Nous gardons l'adresse technique de ton appareil fournie par le navigateur, supprimée dès que tu les coupes.
• Journal d'erreurs : quand l'appli plante, un rapport technique est envoyé : message d'erreur, page (sans paramètres), modèle de téléphone, version du navigateur et heure. Aucune photo, aucun e-mail et aucun identifiant de compte ne sont inclus ; les rapports sont supprimés au bout de 30 jours.
• Pilotage : l'équipe consulte des statistiques d'usage et de coût (nombre d'analyses par compte, par exemple) pour garantir la qualité et le bon fonctionnement du service. Ces données restent côté serveur et ne sont visibles d'aucun autre utilisateur.

4. Combien de temps

Les données du compte sont conservées tant que le compte existe. Sur demande de suppression, le compte et ses données sont effacés, sauf ce que la loi impose de garder (par exemple les justificatifs de paiement) et les lignes anonymes de la cote. Les analyses ne gardent pas les photos ; les photos de l'import groupé sont supprimées automatiquement 30 jours après l'import. Le bouton « Tout effacer » des réglages supprime stock, ventes, analyses et messages du coach, mais pas le registre des objets mobiliers (ses lignes validées sont définitives) ni le compte.

5. Tes droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité de tes données et t'opposer à certains traitements, ou retirer ton consentement à tout moment, en écrivant à contactanthony.st@gmail.com. La sauvegarde et l'export CSV des réglages, et les exports PDF et tableur du registre, te donnent déjà une copie de tes données. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies et stockage local

ResellCoach n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des éléments nécessaires au service sont déposés, ce qui ne demande pas de consentement :

• Cookies de session Supabase (sb-…) : te garder connecté. Nécessaires.
• Cookie de parrainage (rc_ref, 30 jours) : retenir le code du lien /r/CODE sur lequel tu as cliqué pour offrir le mois Pro à l'inscription. Déposé seulement si tu ouvres un lien de parrainage.
• Cookie d'essai (rc_trial) : retenir qu'un scan d'essai a déjà été fait sur cet appareil. Déposé seulement si tu utilises l'essai sans compte.
• Stockage local de l'appareil : thème (rc-theme), dernier bilan vu (rc-digest-seen), information cookies lue (rc-cookie-ok) et file d'attente des scans hors connexion (base locale du navigateur). Ils ne quittent pas ton appareil.

Si un outil de mesure d'audience ou de publicité est ajouté un jour, ton consentement sera demandé avant tout dépôt, et cette page sera mise à jour.

7. Sécurité

Chaque utilisateur ne voit que ses données (règles de sécurité de la base), les clés secrètes ne sont jamais envoyées au navigateur, les identités du registre sont chiffrées, la cote n'expose que des agrégats et les paiements passent par Stripe.

Dernière mise à jour : 5 octobre 2026

Mentions légales · CGV · CGU · Confidentialité et cookies