Politique de confidentialité
Cette page explique quelles données personnelles nous traitons lorsque vous utilisez Listify Revente, pourquoi, pendant combien de temps, et comment exercer vos droits.
Responsable du traitement
Le responsable du traitement est l’éditeur du site indiqué dans les mentions légales : [À COMPLÉTER : nom ou raison sociale, adresse], joignable à listifyrevente@gmail.com.
Les données traitées
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) | Créer et sécuriser votre compte, vous envoyer les e-mails de connexion et l’e-mail de bienvenue | Exécution du contrat | Jusqu’à la suppression du compte ; compte supprimé après 3 ans sans connexion, après un e-mail de prévenance |
| Photo d’origine de l’article | Rédiger l’annonce (et nettoyer le fond lorsque l’option est proposée) | Exécution du contrat | Non conservée par nous : transmise à nos prestataires d’IA le temps du traitement (voir ci-dessous) |
| Photo de l’annonce, textes des annonces, état, marque et précisions saisis | Vous les afficher dans votre historique | Exécution du contrat | Jusqu’à ce que vous supprimiez l’annonce ou votre compte |
| Solde de crédits, formule, historique des paiements (montant, date, référence Stripe) | Gérer vos achats, la facturation et la comptabilité | Exécution du contrat ; obligation légale | 10 ans pour les pièces comptables (sous forme anonymisée après suppression du compte) |
| Statut de vos annonces (en ligne, vendue, prix affiché), ventes enregistrées (article, site, prix, dates, coûts, temps passé) | Suivi des annonces et rappels, registre des ventes, compteur DAC7, tableau de bord et bilan | Exécution du contrat | Jusqu’à ce que vous les supprimiez ou supprimiez votre compte |
| Photos de l’étiquette ou d’un défaut, photo du scanner d’achat, message d’acheteur collé dans l’assistant de réponses | Produire l’annonce, l’estimation ou les réponses demandées | Exécution du contrat | Non conservés par nous : transmis à notre prestataire d’IA le temps du traitement |
| Texte dicté avec le micro | Remplir un champ à la voix | Exécution du contrat | La reconnaissance vocale est faite par votre navigateur et son fournisseur (par exemple Google pour Chrome, Apple pour Safari) ; nous ne recevons que le texte, s’il est envoyé |
| Code de parrainage, compte parrain, date du premier paiement d’un filleul | Attribuer les bonus de parrainage et les commissions d’affiliation | Exécution du contrat | Jusqu’à la suppression du compte |
| Affiliés : adresse e-mail PayPal, commissions (montant, statut, date de paiement) | Calculer et verser les commissions | Exécution du contrat ; obligation légale | Durée du programme, puis 10 ans pour les pièces comptables |
| Choix de recevoir les rappels par e-mail, date du dernier rappel | Vous envoyer le rappel hebdomadaire des annonces non vendues | Consentement (case à cocher, désinscription en un clic) | Jusqu’au retrait de votre accord |
| Adresse IP, navigateur, date des créations d’annonces | Prévenir les abus (limitation du nombre de demandes, offre de bienvenue), sécuriser le service, prouver l’utilisation en cas de contestation de paiement | Intérêt légitime | 12 mois |
| Mesure d’audience (pages vues, appareil, pays) | Comprendre l’utilisation du site et l’améliorer | Consentement | 13 mois au plus pour les cookies ; voir la page cookies |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée. Vos données de carte bancaire sont saisies directement chez Stripe : nous n’y avons jamais accès.
Nos prestataires (sous-traitants)
- Netlify, Inc. (États-Unis) : hébergement du site et des fonctions serveur.
- Supabase, Inc. : base de données, comptes et stockage privé des photos, sur des serveurs situés dans l’Union européenne (Paris, France).
- Anthropic, PBC (États-Unis) : analyse des photos, rédaction des annonces, estimations du scanner d’achat et réponses aux acheteurs, par intelligence artificielle.
- Features & Labels, Inc. (fal.ai) (États-Unis) : nettoyage de l’arrière-plan des photos, uniquement lorsque cette option est proposée.
- Stripe Payments Europe, Ltd. (Irlande) : paiement en ligne.
- Resend (États-Unis) : envoi des e-mails (bienvenue, rappels si vous les avez activés).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : versement des commissions aux affiliés.
- Google Ireland Ltd. : mesure d’audience Google Analytics, uniquement si vous l’acceptez.
Ces prestataires traitent les données uniquement pour notre compte et selon nos instructions. Les photos et textes transmis à Anthropic et à fal.ai servent uniquement à produire le résultat demandé ; ils peuvent être conservés par ces prestataires pour une durée limitée, selon leurs propres conditions, notamment pour la sécurité de leurs services.
Certains prestataires sont situés hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation (cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, les photos sont rangées dans un espace privé accessible uniquement par des liens temporaires, et la base de données n’autorise chaque utilisateur qu’à lire ses propres informations.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez retirer votre consentement à la mesure d’audience à tout moment avec le bouton « Gérer les cookies » en bas de chaque page.
Vous pouvez supprimer vous-même votre compte, vos annonces et vos ventes depuis l’application, et exporter vos annonces et vos ventes (fichiers CSV). Pour toute autre demande, écrivez à l’adresse indiquée plus haut ; une réponse vous sera apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).