Politique de confidentialité et cookies

Cette politique explique quelles données FlipRadar traite, pourquoi, combien de temps et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Bryan Brumaud, Entrepreneur individuel (micro-entreprise), 39 rue du Brandon, 85500 Les Herbiers, France. Contact pour les questions de données personnelles : contact@getflipradar.app.

Données traitées et finalités

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée). Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat.
• Contenus : fiches produits, photos, comparables, ventes, profils de frais. Finalité : fournir le service. Base légale : exécution du contrat.
• Photos analysées : envoyées au fournisseur d'IA (Anthropic) uniquement pour l'identification et l'estimation de prix demandées. Les métadonnées (dont la localisation GPS) sont supprimées avant stockage et envoi. Une estimation sans photo ne lui transmet que la description de l'objet (nom, marque, modèle, état…). Pour rechercher les prix sur Internet, l'IA envoie au moteur de recherche de ce fournisseur des requêtes tirées de cette seule description, sans vos photos ni aucune donnée de votre compte.
• Facturation : gérée par Stripe. FlipRadar ne stocke jamais vos numéros de carte, uniquement des identifiants techniques Stripe et l'état de l'abonnement.
• Sécurité : adresse IP et user-agent des sessions, compteurs anti-abus. Base légale : intérêt légitime (sécurité du service).
• Mesure d'audience (Vercel Web Analytics et Speed Insights) : page consultée (adresse sans ses paramètres ni identifiants), site de provenance, pays, type d'appareil, système, navigateur et vitesse d'affichage de la page. Finalité : connaître la fréquentation du site et l'améliorer, à partir de statistiques anonymes. Base légale : intérêt légitime.

FlipRadar ne vous demande jamais vos identifiants d'une plateforme de revente (Vinted ou autre) et ne revend aucune donnée.

Sous-traitants

• Anthropic (identification des objets, recherche de leurs prix sur Internet et estimation de leurs prix de revente par IA) : États-Unis, encadré par des clauses contractuelles types.
• Stripe Payments Europe (paiement des abonnements, Irlande). Vos données de carte sont traitées uniquement par Stripe.
• Vercel (hébergement de l'application et mesure d'audience, États-Unis).
• Resend (envoi des e-mails, serveurs en Irlande).
• Base de données : Neon (base PostgreSQL), serveurs à Francfort, Allemagne.
• Stockage des photos : Vercel Blob (Vercel Inc.), stockage privé à Paris, France.

Les transferts éventuels de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données du compte et contenus : tant que le compte est actif. Suppression définitive lors de la suppression du compte.
• Sessions : 7 jours après la dernière utilisation.
• Données de facturation : 10 ans, conformément aux obligations comptables, conservées par Stripe et l'éditeur.
• Mesure d'audience : l'identifiant temporaire qui distingue les visiteurs est effacé au bout de 24 heures ; seules restent des statistiques anonymes.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis l'application, vous pouvez à tout moment exporter toutes vos données (Paramètres → Exporter mes données) et supprimer votre compte. Pour toute autre demande : contact@getflipradar.app. Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

FlipRadar utilise uniquement des cookies strictement nécessaires : le cookie de session d'authentification (et son équivalent sécurisé), indispensable pour rester connecté, et un cookie qui mémorise pendant un an la langue du site (français ou anglais), choisie avec le bouton de langue ou en ouvrant une page dans une langue. Le thème clair ou sombre est mémorisé dans le stockage local de votre navigateur. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

La mesure d'audience de Vercel fonctionne sans cookie et n'enregistre rien sur votre appareil. Elle distingue les visiteurs par un identifiant temporaire calculé à partir de la requête et effacé au bout de 24 heures, ne suit pas votre navigation sur d'autres sites, ne sert qu'aux statistiques de FlipRadar et ne les rattache ni à une personne ni à une adresse IP. C'est pourquoi aucun bandeau de consentement n'est affiché.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, photos privées accessibles uniquement par leur propriétaire, clés d'API conservées exclusivement côté serveur, limitation des tentatives de connexion.