Vos données

Politique de confidentialité

Version du 13 septembre 2026.

1. Photos, annonces et intelligence artificielle

Vendu prépare des annonces et des réponses aux acheteurs. Les photos choisies et les brouillons peuvent être enregistrés localement sur votre iPhone. Vendu ne publie rien automatiquement sur Vinted ou Leboncoin et ne demande pas vos mots de passe de ces plateformes.

Avant l’accès aux fonctions IA, Vendu demande votre autorisation de transmettre des données à son serveur Supabase puis à OpenAI. Lorsque vous lancez une analyse, des copies préparées des photos de l’article et des étiquettes, ainsi que le texte reconnu sur les étiquettes, sont envoyés pour produire les suggestions. La génération d’une annonce utilise les informations de l’article que vous avez confirmées.

La reconnaissance du texte d’une capture de conversation est effectuée sur l’iPhone : l’image de cette capture n’est pas envoyée pour générer une réponse. En revanche, lorsque vous demandez des variantes de réponse, le message de l’acheteur que vous avez saisi ou validé et les informations de l’annonce sont transmis à Supabase et OpenAI. Les messages et réponses ne sont pas enregistrés dans un historique Vendu.

Retirez les noms, coordonnées et autres informations personnelles inutiles avant l’envoi. N’importez que des contenus que vous êtes autorisé à utiliser. Vérifiez les résultats de l’IA : ils peuvent être inexacts. Vous pouvez refuser la transmission et consulter les annonces déjà enregistrées, ou retirer l’autorisation dans les réglages. Le retrait bloque les nouvelles actions IA, sans rappeler les requêtes déjà envoyées ni effacer rétroactivement les données chez les prestataires.

2. Accès au service et abonnement

Vendu ne demande aucune inscription ni connexion à un compte Vendu, y compris pour acheter ou restaurer Vendu Plus. Une session technique pseudonymisée et des identifiants de requête permettent d’autoriser le service, de compter les actions et d’éviter les doubles décomptes. Aucun nom ni email n’est demandé pour créer cette session. Le serveur traite des identifiants de session, d’annonce et de requête, des empreintes techniques des entrées, les compteurs d’utilisation et les états des opérations. Ces identifiants ne sont pas des données anonymes.

Les achats sont confirmés dans la fenêtre système de l’App Store. Vendu vérifie la preuve signée de la transaction et son statut auprès d’Apple, puis rattache les sessions autorisées au même abonnement pour partager ses limites entre appareils. La restauration utilise les achats du compte App Store, sans inscription dans Vendu. Vendu ne reçoit ni le mot de passe Apple ni les coordonnées bancaires. Les annonces locales ne sont pas synchronisées automatiquement entre appareils.

3. Statistiques facultatives

Firebase Analytics (Google) est désactivé par défaut et initialisé seulement si vous acceptez les statistiques. Cet accord est distinct de l’autorisation IA. Les statistiques servent à comprendre l’utilisation de l’application : préparation ou copie d’une annonce, préparation de réponses, ouverture de l’écran d’abonnement. Le SDK collecte également des événements automatiques, des informations de session, d’appareil et d’application, un identifiant d’instance, une localisation approximative et, lorsque cela s’applique, des événements d’achat. Vendu ne demande pas l’accès à votre position GPS.

Les événements personnalisés Vendu ne contiennent ni photos, ni messages, ni textes d’annonces. Aucun identifiant de compte Apple ou Supabase n’est envoyé par Vendu à Analytics. Les autorisations publicitaires du SDK sont refusées et Google Signals est désactivé. Les statistiques ne sont pas utilisées par Vendu pour la publicité personnalisée.

Vous pouvez désactiver le partage dans Réglages → Statistiques d’utilisation. Cela arrête la nouvelle collecte facultative et réinitialise les données Analytics locales, sans supprimer rétroactivement celles déjà transmises à Google. Voir aussi la politique de Google.

4. Assistance et site web

Si vous écrivez à l’assistance, votre adresse email, votre message et vos pièces jointes sont utilisés pour traiter votre demande, via la messagerie Google. Ne transmettez pas de mots de passe, codes d’accès ou informations bancaires.

Le site est hébergé sur Firebase Hosting. Il ne comporte ni script Analytics, ni formulaire de collecte. L’hébergeur traite des données techniques de connexion, notamment l’adresse IP, pour distribuer le site, détecter les abus et analyser son utilisation technique.

5. Durées de conservation

• Sur l’iPhone : les annonces et photos restent jusqu’à leur suppression dans l’application, sous réserve du fonctionnement des sauvegardes de l’appareil. Supprimer un brouillon local n’efface pas les traitements déjà effectués par les prestataires.
• Résultats d’annonces sur le serveur : le texte généré peut être récupéré pendant 24 heures. L’expiration est contrôlée à la lecture et un nettoyage est programmé. Cette durée ne concerne pas les journaux ou copies techniques des prestataires.
• Sessions techniques, achats et compteurs : conservés pour fournir le service, appliquer les limites et restaurer les achats. Il n’existe pas de suppression automatique fondée uniquement sur l’inactivité. Vous pouvez demander leur effacement selon la section 6. Les données nécessaires à une obligation légale ou à la défense d’un droit peuvent être conservées pendant la durée justifiée.
• Liaison d’abonnement : elle comprend les identifiants de transaction, les références des sessions autorisées, les échéances et le statut de l’achat. Elle ne contient ni photos ni messages. Aucun identifiant « Se connecter avec Apple » n’est nécessaire pour les nouveaux achats.
• Analytics : les paramètres de conservation sont de 2 mois pour les données d’événements et 14 mois pour les données utilisateur, avec réinitialisation de ce dernier délai lors d’une nouvelle activité. Ces durées ne s’appliquent pas à la plupart des rapports standards agrégés.
• Assistance : les échanges sont supprimés 12 mois après la clôture de la demande, sauf litige non résolu ou obligation légale. Dans ces cas, seuls les éléments nécessaires sont conservés pendant la durée justifiée.
• Hébergement et sécurité : Firebase Hosting indique conserver les données IP quelques mois. Le forfait Supabase utilisé prévoit un jour pour les journaux API/base de données et une heure pour les journaux d’audit Auth. Ces périodes ne décrivent pas tous les journaux internes ni toutes les copies techniques du fournisseur. Les sauvegardes de projet ne sont pas incluses dans le forfait actuel ; cela ne signifie pas qu’aucune copie technique interne n’existe.
• OpenAI : les requêtes désactivent l’enregistrement standard des réponses. Les journaux de prévention des abus peuvent toutefois contenir les entrées et réponses jusqu’à 30 jours, avec des exceptions légales et de sécurité. La mise en cache technique et le contrôle de sécurité des images peuvent impliquer une conservation distincte. Vendu ne prétend pas bénéficier d’une absence totale de conservation par OpenAI.

6. Effacement des données

Aucun compte utilisateur Vendu n’est à créer ou à supprimer. Pour demander l’effacement des données serveur, utilisez Réglages → Demander l’effacement de mes données, ou écrivez à verbiara.support@gmail.com. Le lien prépare un email contenant la référence technique de l’installation ; vous pouvez le vérifier avant de l’envoyer. Une vérification proportionnée peut être nécessaire pour protéger les données et les achats. Nous répondons dans les délais du RGPD.

Les brouillons et photos stockés uniquement sur l’iPhone peuvent être supprimés dans l’onglet Annonces. Les publications sur les plateformes ne sont pas supprimées. Les autorisations IA et Analytics peuvent être retirées dans les réglages. Une demande d’effacement ne modifie pas automatiquement les données locales ni les choix de consentement.

L’effacement des données ou la désinstallation ne résilie pas l’abonnement Apple. Pour éviter un renouvellement, utilisez les réglages des abonnements Apple. La restauration d’un achat encore valide peut recréer les données techniques nécessaires au service.

7. Finalités et bases juridiques

La fourniture des fonctions demandées, de l’accès au service et de l’abonnement repose sur l’exécution du contrat (article 6, paragraphe 1, b du RGPD). L’application demande en plus une autorisation explicite avant la transmission aux services IA. Les statistiques facultatives reposent sur votre consentement (article 6, paragraphe 1, a).

La sécurité du service, la prévention des doubles décomptes, le traitement de l’assistance et la conservation proportionnée de la liaison d’achat après suppression répondent à nos intérêts légitimes à protéger le service et permettre la restauration des droits payés (article 6, paragraphe 1, f). Les conservations imposées par la loi reposent sur l’obligation légale correspondante (article 6, paragraphe 1, c).

8. Destinataires et transferts internationaux

Les prestataires concernés sont Supabase (serveur et authentification), OpenAI (traitement IA), Apple (achats et restauration) et Google (statistiques facultatives, site et messagerie), ainsi que leurs sous-traitants selon les services utilisés. Seules les données nécessaires à chaque fonction leur sont transmises.

Le serveur Vendu est situé en région européenne, mais cela ne garantit pas que tous les traitements restent dans l’Espace économique européen. Des traitements peuvent avoir lieu notamment aux États-Unis. Les conditions des prestataires prévoient, selon le service et le transfert, des clauses contractuelles types de la Commission européenne ou un mécanisme d’adéquation applicable, tel que le cadre UE–États-Unis pour les entités certifiées. Vous pouvez nous demander des informations sur les garanties applicables à vos données.

Informations complémentaires : accord de traitement Supabase, traitement des données par l’API OpenAI, confidentialité Firebase et confidentialité Apple.

9. Vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer aux traitements fondés sur l’intérêt légitime. Le consentement peut être retiré à tout moment, sans remettre en cause la licéité du traitement antérieur.

Écrivez à verbiara.support@gmail.com. Une vérification proportionnée peut être nécessaire ; ne transmettez pas de pièce d’identité sans demande justifiée. Vous pouvez déposer une réclamation auprès de l’UODO en Pologne ou de l’autorité de votre lieu de résidence dans l’EEE, notamment la CNIL en France.

10. Évolutions

Cette politique peut évoluer avec les fonctionnalités et les prestataires. La date ci-dessus indique sa dernière mise à jour. Une nouvelle autorisation sera demandée lorsque cela est nécessaire pour une modification des traitements.