Politique de confidentialité et cookies

Cette politique explique quelles données FlipRadar traite, pourquoi, combien de temps et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Bryan Brumaud, Entrepreneur individuel (micro-entreprise), 39 rue du Brandon, 85500 Les Herbiers, France. Contact pour les questions de données personnelles : contact@getflipradar.app.

Données traitées et finalités

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée). Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat.
• Contenus : fiches produits, photos, comparables, ventes, profils de frais. Finalité : fournir le service. Base légale : exécution du contrat.
• Photos analysées : envoyées au fournisseur d'IA (Anthropic) uniquement pour l'identification et l'estimation de prix demandées. Les métadonnées (dont la localisation GPS) sont supprimées avant stockage et envoi. Une estimation sans photo ne lui transmet que la description de l'objet (nom, marque, modèle, état…).
• Facturation : gérée par Stripe. FlipRadar ne stocke jamais vos numéros de carte, uniquement des identifiants techniques Stripe et l'état de l'abonnement.
• Sécurité : adresse IP et user-agent des sessions, compteurs anti-abus. Base légale : intérêt légitime (sécurité du service).

FlipRadar ne vous demande jamais vos identifiants d'une plateforme de revente (Vinted ou autre) et ne revend aucune donnée.

Sous-traitants

• Anthropic (identification des objets et estimation de leurs prix de revente par IA) : États-Unis, encadré par des clauses contractuelles types.
• Stripe Payments Europe (paiement des abonnements, Irlande). Vos données de carte sont traitées uniquement par Stripe.
• eBay (données de marché, via l'API officielle) : aucune donnée personnelle ne lui est transmise ; seule la requête de recherche (marque, modèle) est envoyée.
• Vercel (hébergement de l'application, États-Unis).
• Resend (envoi des e-mails, serveurs en Irlande).
• Base de données : Neon (base PostgreSQL), serveurs à Francfort, Allemagne.
• Stockage des photos : Vercel Blob (Vercel Inc.), stockage privé à Paris, France.

Les transferts éventuels de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données du compte et contenus : tant que le compte est actif. Suppression définitive lors de la suppression du compte.
• Données issues de l'API eBay : 24 heures maximum, puis suppression automatique.
• Sessions : 7 jours après la dernière utilisation.
• Données de facturation : 10 ans, conformément aux obligations comptables, conservées par Stripe et l'éditeur.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis l'application, vous pouvez à tout moment exporter toutes vos données (Paramètres → Exporter mes données) et supprimer votre compte. Pour toute autre demande : contact@getflipradar.app. Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

FlipRadar utilise uniquement des cookies strictement nécessaires : le cookie de session d'authentification (et son équivalent sécurisé), indispensable pour rester connecté. Le thème clair ou sombre est mémorisé dans le stockage local de votre navigateur. Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; c'est pourquoi aucun bandeau de consentement n'est affiché. Si des outils de mesure d'audience étaient ajoutés, cette politique et le recueil du consentement seraient mis à jour.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, photos privées accessibles uniquement par leur propriétaire, clés d'API conservées exclusivement côté serveur, limitation des tentatives de connexion.