Politique de confidentialité

Cette politique explique quelles données personnelles Venzly (le site www.venzly.fr, ci-après « Venzly » ou « nous ») collecte quand tu utilises le service, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits. Elle s'applique au site, à l'espace membre et à la connexion avec Google.

1. Responsable du traitement et contact

Le responsable du traitement est l'éditeur de Venzly, dont l'identité figure dans les mentions légales. Pour toute question sur tes données ou pour exercer tes droits, écris à contact@venzly.fr. Nous répondons sous 30 jours maximum.

2. Ce que fait Venzly

Venzly aide les vendeurs sur Vinted : à partir des photos d'un vêtement, le service rédige une annonce (titre, description, mots-clés), suggère un prix, donne des conseils pour améliorer les photos, propose des réponses aux acheteurs et, pour le forfait Premium, donne un avis indicatif sur l'authenticité d'un article. Le service permet aussi de suivre ses ventes. Venzly n'est pas affilié à Vinted.

3. Données que nous collectons

• Données de compte : adresse e-mail, prénom ou nom (facultatif), mot de passe (stocké uniquement sous forme chiffrée, jamais en clair) ou, si tu choisis « Continuer avec Google », les informations décrites à la section 4.
• Contenus que tu envoies : photos d'articles, marque, taille, état, précisions saisies, prix d'achat, statut et prix de vente de tes annonces, messages d'acheteurs que tu colles pour obtenir une réponse.
• Contenus générés : annonces, prix suggérés, conseils photo, réponses et avis d'authenticité produits pour toi.
• Abonnement et paiement : forfait choisi, statut de l'abonnement, dates de renouvellement et identifiant client Stripe. Les numéros de carte bancaire sont saisis directement chez Stripe : Venzly ne les voit et ne les stocke jamais.
• Utilisation et sécurité : nombre de générations par mois (pour appliquer les limites de ton forfait), date et type de chaque utilisation, et une empreinte chiffrée (hachage irréversible) de ton adresse IP pour limiter les abus. L'adresse IP elle-même n'est pas enregistrée.
• Mesure d'audience : statistiques de visite agrégées et anonymes (pages vues, pays, type d'appareil) via Vercel Analytics, sans cookie et sans identifier les visiteurs.

Nous ne collectons aucune donnée sensible (santé, opinions, etc.) et nous te demandons de ne pas en inclure dans tes photos ou tes textes. Évite aussi de photographier des personnes ou des documents personnels : seules les photos de l'article sont utiles.

4. Connexion avec Google : données reçues et utilisation

Si tu utilises « Continuer avec Google », Google nous transmet uniquement, avec ton accord, les informations de base de ton compte Google correspondant aux autorisations openid, email et profile :

• ton adresse e-mail et le fait qu'elle est vérifiée ;
• ton nom tel qu'il apparaît sur ton compte Google ;
• l'adresse de ta photo de profil Google ;
• un identifiant technique Google unique, qui permet de te reconnaître à la prochaine connexion.

Ces informations servent uniquement à créer ton compte Venzly, à t'identifier lors de tes connexions et à afficher ton prénom dans ton espace. Venzly n'accède pas à tes e-mails Gmail, à ton Google Drive, à tes contacts, à ton agenda ni à aucune autre donnée de ton compte Google.

Concernant les données reçues de Google, Venzly s'engage à :

• ne jamais les vendre ni les louer ;
• ne jamais les utiliser à des fins publicitaires, de profilage ou de reciblage ;
• ne jamais les transférer à des tiers, sauf aux prestataires techniques nécessaires au service (section 6), à la demande des autorités lorsque la loi l'impose, ou avec ton accord explicite ;
• ne jamais les utiliser pour entraîner ou améliorer des modèles d'intelligence artificielle ;
• ne laisser aucun humain les consulter, sauf pour la sécurité, pour répondre à une demande de ta part ou pour respecter la loi.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Tu peux à tout moment retirer l'accès de Venzly à ton compte Google depuis myaccount.google.com/permissions, et supprimer ton compte Venzly comme expliqué à la section 8.

5. Pourquoi nous utilisons tes données (finalités et bases légales)

• Fournir le service : créer et gérer ton compte, générer tes annonces, conseils, réponses et avis, conserver ton historique et tes statistiques de ventes. Base légale : exécution du contrat (les conditions d'utilisation que tu acceptes en t'inscrivant).
• Gérer l'abonnement et la facturation. Base légale : exécution du contrat et obligations comptables.
• Sécuriser le service et prévenir les abus (limites d'utilisation, détection des comptes multiples, diagnostic des erreurs). Base légale : intérêt légitime à protéger le service.
• T'envoyer des e-mails indispensables (confirmation d'inscription, réinitialisation du mot de passe, reçus de paiement). Base légale : exécution du contrat. Nous n'envoyons pas de newsletter ni d'e-mail publicitaire sans ton accord.
• Mesurer l'audience de façon anonyme pour améliorer le site. Base légale : intérêt légitime ; aucune donnée ne permet de t'identifier.

Nous ne vendons aucune donnée personnelle et ne faisons aucune publicité ciblée à partir de tes données.

6. Avec qui tes données sont partagées

Tes données ne sont partagées qu'avec les prestataires techniques ci-dessous, uniquement dans la mesure nécessaire au fonctionnement du service, et qui agissent selon nos instructions (sous-traitants au sens du RGPD) :

• Supabase : base de données, authentification (y compris la connexion avec Google) et stockage privé des photos.
• Anthropic (modèle d'IA Claude) : les photos et informations de l'article sont envoyées pour analyse au moment où tu lances une génération. Selon les conditions commerciales d'Anthropic, les données envoyées via son API ne servent pas à entraîner ses modèles. Ton e-mail et les données reçues de Google ne sont jamais envoyés à Anthropic.
• Stripe : paiement des abonnements et facturation. Stripe est responsable de traitement pour les données de carte bancaire.
• Vercel : hébergement du site (serveurs de calcul situés en Irlande) et mesure d'audience anonyme.
• Google : uniquement si tu choisis la connexion avec Google, pour vérifier ton identité.

Nous pouvons aussi communiquer des données si la loi l'exige (par exemple sur réquisition d'une autorité). Certains prestataires sont établis hors de l'Union européenne (notamment aux États-Unis) : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis.

7. Combien de temps nous conservons tes données

• Compte, annonces, photos, historique et statistiques : tant que ton compte est actif.
• Photos envoyées pour un avis d'authenticité ou pour le coach photo : analysées puis non conservées ; seul le résultat est gardé dans ton historique.
• Empreintes d'adresse IP et journaux d'utilisation : 30 jours maximum.
• Données de facturation : 10 ans, chez Stripe, pour respecter les obligations comptables.

8. Supprimer ton compte et tes données

Tu peux supprimer ton compte toi-même à tout moment depuis Mon compte → Supprimer mon compte. Ton profil, tes annonces, tes photos, ton historique et les données reçues de Google sont alors effacés immédiatement et définitivement de notre base (les copies de sauvegarde techniques disparaissent sous 30 jours). Si tu as un abonnement en cours, il est résilié. Tu peux aussi demander la suppression par e-mail à contact@venzly.fr.

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont chiffrés. Les photos sont stockées dans un espace privé, accessible uniquement par ton compte. L'accès à la base de données est protégé par des règles qui empêchent un utilisateur de voir les données d'un autre. Seules les personnes chargées du service peuvent accéder aux outils d'administration, et uniquement si c'est nécessaire.

10. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Tu peux modifier ton prénom et supprimer ton compte directement depuis « Mon compte ». Pour toute autre demande, écris à contact@venzly.fr. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

Venzly utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de ta connexion et sécurité). Ils ne nécessitent pas de consentement. La mesure d'audience fonctionne sans cookie. Aucun cookie publicitaire ou de suivi n'est déposé.

12. Âge minimum

Venzly s'adresse aux personnes âgées d'au moins 15 ans. Le paiement d'un abonnement est réservé aux personnes majeures ou autorisées par leur représentant légal.

13. Modifications

Nous pouvons mettre à jour cette politique, par exemple en cas de nouvelle fonctionnalité. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous te prévenons par e-mail ou dans ton espace avant son entrée en vigueur.