Politique de confidentialité

Cette politique explique quelles données personnelles Revendeo traite, pourquoi, combien de temps, et comment exercer vos droits (règlement général sur la protection des données, RGPD).

Responsable du traitement

Éditeur à compléter. Contact : adresse de contact à compléter.

Données traitées

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte chiffrée), nom facultatif, date d'acceptation des conditions.
• Données de votre activité : articles, opportunités, commandes, ventes, dépenses, photos et justificatifs que vous saisissez ou importez, paramètres et historique des modifications.
• Assistant : vos questions, les réponses et les propositions de modifications ; un compteur quotidien d'utilisation.
• Veille fournisseurs : adresses des sources que vous ajoutez, produits et prix relevés, alertes. Les sites consultés ne reçoivent aucune donnée vous concernant : les requêtes partent des serveurs de Revendeo, avec un identifiant d'outil générique.
• Sécurité : sessions de connexion (navigateur utilisé, dates), compteurs anti-abus associés à l'adresse IP ou à l'e-mail, journaux techniques de l'hébergeur.

Aucune donnée de votre compte Vinted n'est collectée : Revendeo n'y est pas connecté.

Finalités et bases légales

• Fournir le service (compte, calculs, analyses, assistant, import/export) : exécution du contrat (conditions d'utilisation).
• Sécuriser le service et prévenir les abus (limites de tentatives, sessions) : intérêt légitime.
• Répondre à vos demandes et vous envoyer les e-mails indispensables (réinitialisation du mot de passe) : exécution du contrat.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires ou de profilage.

Durées de conservation

• Données du compte et de l'activité : tant que le compte existe ; supprimées dès la suppression du compte.
• Comptes de démonstration : 7 jours.
• Sessions : 30 jours au plus ; liens de réinitialisation : 1 heure.
• Compteurs anti-abus : 2 jours au plus.

Destinataires et sous-traitants

• Hébergement de l'application : Railway Corporation, San Francisco (États-Unis).
• Base de données : Supabase Inc. (PostgreSQL), région Europe (Irlande).
• Stockage des photos et justificatifs (espace privé) : Supabase Inc. (Storage), région Europe (Irlande).
• Assistant : aucun prestataire d'intelligence artificielle n'est actuellement utilisé (mode démonstration par règles fixes).
• Images des fournisseurs : à la validation d'une commande, l'image du produit est téléchargée depuis le site du fournisseur par les serveurs de Revendeo ; aucune donnée vous concernant n'est transmise au fournisseur.

Certains prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation du cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

Cookies

Revendeo utilise un seul cookie, strictement nécessaire : le cookie de session qui vous garde connecté. Il n'y a ni cookie publicitaire, ni mesure d'audience, ni traceur tiers ; aucun consentement n'est donc requis.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer directement dans l'application (modification de vos données, export CSV et JSON, suppression définitive du compte dans les paramètres) ou en écrivant à adresse de contact à compléter. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Mots de passe hachés, connexion chiffrée (HTTPS), cloisonnement strict des données entre comptes, limitation des tentatives de connexion, fichiers accessibles uniquement à leur propriétaire.