Vos données

Politique de confidentialité

Version du 2 octobre 2026.

1. Photos, annonces et intelligence artificielle

Vendu prépare des annonces et des réponses aux acheteurs. Les photos choisies et les brouillons peuvent être enregistrés localement sur votre iPhone. Vendu ne publie rien automatiquement sur Vinted ou Leboncoin et ne demande pas vos mots de passe de ces plateformes.

Avant l’accès aux fonctions IA, Vendu demande votre autorisation de transmettre des données à son serveur Supabase puis à OpenAI. Lorsque vous lancez une analyse, des copies préparées des photos de l’article et des étiquettes, ainsi que le texte reconnu sur les étiquettes, sont envoyés pour produire les suggestions. La génération d’une annonce utilise les informations de l’article que vous avez confirmées.

La reconnaissance du texte d’une capture de conversation est effectuée sur l’iPhone : l’image de cette capture n’est pas envoyée pour générer une réponse. En revanche, lorsque vous demandez des variantes de réponse, le message de l’acheteur que vous avez saisi ou validé et les informations de l’annonce sont transmis à Supabase et OpenAI. Les messages et réponses ne sont pas enregistrés dans un historique Vendu.

L’étiquette est facultative : sans elle, seules les photos effectivement fournies sont analysées. Vous pouvez préciser un prix, un prix minimum, des mesures et un délai d’expédition. Les mesures peuvent être transmises lors de la génération d’une annonce ; les prix et le délai peuvent être transmis pour préparer une réponse. Une signature est ajoutée localement aux nouveaux brouillons. Seuls le délai et la signature peuvent être réutilisés sur cet appareil, si vous le choisissez. Les prix et mesures ne sont jamais repris automatiquement pour un autre article. Pour un article déjà en vente hors de Vendu, les informations que vous confirmez sont utilisées uniquement dans la demande de réponse.

Si vous utilisez « Partager → Vendu » dans Photos, l’extension enregistre des copies réduites des images dans un espace local partagé avec Vendu, sans leurs métadonnées originales. Elle ne les transmet à aucun serveur. Ouvrez Vendu pour confirmer l’import : l’envoi à l’IA exige toujours votre autorisation et une demande d’analyse. Une série de ventes conserve chaque article séparément. L’export de photos utilise la feuille de partage d’iOS, après votre sélection ; les destinataires choisis reçoivent ces photos selon leur propre fonctionnement.

Un rappel de brouillon est facultatif et local. iOS ne demande l’autorisation de notification que lorsque vous choisissez ce rappel. Son texte est générique ; une référence de brouillon reste sur l’appareil pour ouvrir le bon article. Vendu ne met pas en place de campagne de notifications à distance. Une demande neutre d’évaluation de l’app peut être affichée par le système Apple après plusieurs utilisations utiles, sans récompense ni obligation.

Retirez les noms, coordonnées et autres informations personnelles inutiles avant l’envoi. N’importez que des contenus que vous êtes autorisé à utiliser. Vérifiez les résultats de l’IA : ils peuvent être inexacts. Vous pouvez refuser la transmission et consulter les annonces déjà enregistrées, ou retirer l’autorisation dans les réglages. Le retrait bloque les nouvelles actions IA, sans rappeler les requêtes déjà envoyées ni effacer rétroactivement les données chez les prestataires.

2. Accès au service et abonnement

Vendu ne demande aucune inscription ni connexion à un compte Vendu, y compris pour acheter ou restaurer Vendu Plus. Une session technique pseudonymisée et des identifiants de requête permettent d’autoriser le service, de compter les actions et d’éviter les doubles décomptes. Aucun nom ni email n’est demandé pour créer cette session. Le serveur traite des identifiants de session, d’annonce et de requête, des empreintes techniques des entrées, les compteurs d’utilisation et les états des opérations. Ces identifiants ne sont pas des données anonymes.

Les achats sont confirmés dans la fenêtre système de l’App Store. Vendu vérifie la preuve signée de la transaction et son statut auprès d’Apple, puis rattache les sessions autorisées au même abonnement pour partager ses limites entre appareils. La restauration utilise les achats du compte App Store, sans inscription dans Vendu. Vendu ne reçoit ni le mot de passe Apple ni les coordonnées bancaires. Les annonces locales ne sont pas synchronisées automatiquement entre appareils.

3. Statistiques facultatives

Firebase Analytics (Google) est désactivé par défaut et initialisé seulement si vous acceptez les statistiques. Cet accord est distinct de l’autorisation IA. Les statistiques servent à comprendre l’utilisation de l’application : ouverture de l’app, préparation ou copie d’une annonce, préparation de réponses, ouverture de l’écran d’abonnement. Le SDK collecte également des événements automatiques, des informations de session, d’appareil et d’application, un identifiant d’instance, une localisation approximative et, lorsque cela s’applique, des événements d’achat. Vendu ne demande pas l’accès à votre position GPS.

Les événements personnalisés Vendu décrivent également les étapes de création, l’utilisation sans étiquette, la copie utile, les imports/exports, la série d’articles, les réponses, un rappel demandé et les étapes d’achat. Deux mesures numériques limitées peuvent être envoyées : le temps entre le début d’une création et la première copie utile (jusqu’à 2 heures, seulement dans la même session de l’app) et le nombre de champs détectés modifiés lors d’une confirmation (de 0 à 7). Les valeurs de ces champs, photos, OCR, messages et textes d’annonces ne sont jamais inclus dans ces événements. Les références utilisées localement pour éviter certains doublons ne sont pas transmises. Aucun identifiant de compte Apple ou Supabase n’est envoyé par Vendu à Analytics. Les autorisations publicitaires du SDK sont refusées et Google Signals est désactivé. Les statistiques ne sont pas utilisées par Vendu pour la publicité personnalisée.

Vous pouvez désactiver le partage dans Réglages → Statistiques d’utilisation. Cela arrête la nouvelle collecte facultative et réinitialise les données Analytics locales, sans supprimer rétroactivement celles déjà transmises à Google. Voir aussi la politique de Google.

4. Assistance et site web

Si vous écrivez à l’assistance, votre adresse email, votre message et vos pièces jointes sont utilisés pour traiter votre demande, via la messagerie Google. Ne transmettez pas de mots de passe, codes d’accès ou informations bancaires.

Le site est hébergé sur Firebase Hosting. Il ne comporte ni script Analytics, ni formulaire de collecte. L’hébergeur traite des données techniques de connexion, notamment l’adresse IP, pour distribuer le site, détecter les abus et analyser son utilisation technique.

5. Durées de conservation

• Sur l’iPhone : les annonces et photos restent jusqu’à leur suppression dans l’application, sous réserve du fonctionnement des sauvegardes de l’appareil. Supprimer un brouillon local n’efface pas les traitements déjà effectués par les prestataires.
• Imports partagés et préférences locales : les copies en attente restent dans l’espace partagé jusqu’à leur import réussi ou votre choix de les supprimer dans Vendu. Les originaux dans Photos ne sont pas supprimés. Le délai et la signature réutilisables restent jusqu’à leur modification ou désactivation lors d’un enregistrement. Le rappel est prévu une seule fois, le lendemain à 19 h ; il est annulé quand l’article est marqué publié, vendu, archivé ou supprimé. Ces informations locales ne constituent pas une sauvegarde cloud Vendu.
• Résultats d’annonces sur le serveur : le texte généré peut être récupéré pendant 24 heures. L’expiration est contrôlée à la lecture et un nettoyage est programmé. Cette durée ne concerne pas les journaux ou copies techniques des prestataires.
• Sessions techniques, achats et compteurs : conservés pour fournir le service, appliquer les limites et restaurer les achats. Il n’existe pas de suppression automatique fondée uniquement sur l’inactivité. Vous pouvez demander leur effacement selon la section 6. Les données nécessaires à une obligation légale ou à la défense d’un droit peuvent être conservées pendant la durée justifiée.
• Liaison d’abonnement : elle comprend les identifiants de transaction, les références des sessions autorisées, les échéances et le statut de l’achat. Elle ne contient ni photos ni messages. Aucun identifiant « Se connecter avec Apple » n’est nécessaire pour les nouveaux achats.
• Analytics : les paramètres de conservation sont de 2 mois pour les données d’événements et 14 mois pour les données utilisateur, avec réinitialisation de ce dernier délai lors d’une nouvelle activité. Ces durées ne s’appliquent pas à la plupart des rapports standards agrégés.
• Assistance : les échanges sont supprimés 12 mois après la clôture de la demande, sauf litige non résolu ou obligation légale. Dans ces cas, seuls les éléments nécessaires sont conservés pendant la durée justifiée.
• Hébergement et sécurité : Firebase Hosting indique conserver les données IP quelques mois. Le forfait Supabase utilisé prévoit un jour pour les journaux API/base de données et une heure pour les journaux d’audit Auth. Ces périodes ne décrivent pas tous les journaux internes ni toutes les copies techniques du fournisseur. Les sauvegardes de projet ne sont pas incluses dans le forfait actuel ; cela ne signifie pas qu’aucune copie technique interne n’existe.
• OpenAI : les requêtes désactivent l’enregistrement standard des réponses. Les journaux de prévention des abus peuvent toutefois contenir les entrées et réponses jusqu’à 30 jours, avec des exceptions légales et de sécurité. La mise en cache technique et le contrôle de sécurité des images peuvent impliquer une conservation distincte. Vendu ne prétend pas bénéficier d’une absence totale de conservation par OpenAI.

6. Effacement des données

Aucun compte utilisateur Vendu n’est à créer ou à supprimer. Pour demander l’effacement des données serveur, utilisez Réglages → Demander l’effacement de mes données, ou écrivez à verbiara.support@gmail.com. Le lien prépare un email contenant la référence technique de l’installation ; vous pouvez le vérifier avant de l’envoyer. Une vérification proportionnée peut être nécessaire pour protéger les données et les achats. Nous répondons dans les délais du RGPD.

Les brouillons et photos stockés uniquement sur l’iPhone peuvent être supprimés dans l’onglet Annonces. Les publications sur les plateformes ne sont pas supprimées. Les autorisations IA et Analytics peuvent être retirées dans les réglages. Une demande d’effacement ne modifie pas automatiquement les données locales ni les choix de consentement.

L’effacement des données ou la désinstallation ne résilie pas l’abonnement Apple. Pour éviter un renouvellement, utilisez les réglages des abonnements Apple. La restauration d’un achat encore valide peut recréer les données techniques nécessaires au service.

7. Finalités et bases juridiques

La fourniture des fonctions demandées, de l’accès au service et de l’abonnement repose sur l’exécution du contrat (article 6, paragraphe 1, b du RGPD). L’application demande en plus une autorisation explicite avant la transmission aux services IA. Les statistiques facultatives reposent sur votre consentement (article 6, paragraphe 1, a).

La sécurité du service, la prévention des doubles décomptes, le traitement de l’assistance et la conservation proportionnée de la liaison d’achat après suppression répondent à nos intérêts légitimes à protéger le service et permettre la restauration des droits payés (article 6, paragraphe 1, f). Les conservations imposées par la loi reposent sur l’obligation légale correspondante (article 6, paragraphe 1, c).

8. Destinataires et transferts internationaux

Les prestataires concernés sont Supabase (serveur et authentification), OpenAI (traitement IA), Apple (achats et restauration) et Google (statistiques facultatives, site et messagerie), ainsi que leurs sous-traitants selon les services utilisés. Seules les données nécessaires à chaque fonction leur sont transmises.

Le serveur Vendu est situé en région européenne, mais cela ne garantit pas que tous les traitements restent dans l’Espace économique européen. Des traitements peuvent avoir lieu notamment aux États-Unis. Les conditions des prestataires prévoient, selon le service et le transfert, des clauses contractuelles types de la Commission européenne ou un mécanisme d’adéquation applicable, tel que le cadre UE–États-Unis pour les entités certifiées. Vous pouvez nous demander des informations sur les garanties applicables à vos données.

Informations complémentaires : accord de traitement Supabase, traitement des données par l’API OpenAI, confidentialité Firebase et confidentialité Apple.

9. Vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer aux traitements fondés sur l’intérêt légitime. Le consentement peut être retiré à tout moment, sans remettre en cause la licéité du traitement antérieur.

Écrivez à verbiara.support@gmail.com. Une vérification proportionnée peut être nécessaire ; ne transmettez pas de pièce d’identité sans demande justifiée. Vous pouvez déposer une réclamation auprès de l’UODO en Pologne ou de l’autorité de votre lieu de résidence dans l’EEE, notamment la CNIL en France.

10. Évolutions

Cette politique peut évoluer avec les fonctionnalités et les prestataires. La date ci-dessus indique sa dernière mise à jour. Une nouvelle autorisation sera demandée lorsque cela est nécessaire pour une modification des traitements.