Projet de confidentialité

Données utilisées

• Compte et identité. Le nom, l’adresse e-mail, le fournisseur de connexion et l’identifiant Firebase servent à créer, sécuriser et retrouver votre compte. L’API associe l’identifiant Firebase vérifié à un identifiant interne opaque et n’accepte pas d’identifiant de propriétaire fourni librement par l’app.
• Objets et photos. Ventou reçoit les photos que vous choisissez, leur rôle (face, étiquette, défaut, etc.), ainsi que les informations d’objet, résultats d’analyse, retours, rapports, annonces préparées et décisions de prix liés à votre usage.
• Abonnement. Des identifiants et états d’accès liés au compte sont échangés avec RevenueCat pour déterminer l’accès aux fonctions payantes. Les achats restent gérés par Apple et RevenueCat selon leurs propres conditions.
• Preuves de marché. Ventou peut conserver des champs autorisés et limités, comme le titre, le prix demandé, le statut, une localisation non personnelle et certaines URL. Les noms de vendeurs, téléphones, messages, descriptions, coordonnées, identifiants personnels d’acteur et octets d’images de place de marché ne sont pas conservés par le chemin automatique implémenté.
• Données techniques. Les requêtes authentifiées utilisent notamment des jetons Firebase, identifiants de requête et informations nécessaires à la sécurité, aux limites d’usage et au diagnostic. Les journaux API sont bornés au type de route, à la méthode, au statut, à la durée et à un identifiant de requête validé.

Photos, stockage privé et IA

Les images acceptées sont réorientées, redimensionnées, débarrassées de leurs métadonnées et réencodées en JPEG. Le fichier original envoyé n’est pas conservé après cette normalisation. La copie normalisée est placée dans un stockage d’objets privé compatible S3, sur AWS en production ou MinIO pour certains environnements locaux.

Pour identifier l’objet, lire les inscriptions visibles, apprécier son état, préparer des recherches et sélectionner des comparables, Ventou peut transmettre les photos normalisées et un contexte limité à des fournisseurs d’intelligence artificielle autorisés. Le code utilise OpenRouter qui peut, selon la configuration de certaines analyses de marché, acheminer une requête vers OpenAI. Le routage OpenRouter des photos refuse la collecte fournisseur, exige un traitement sans conservation des données et désactive les fournisseurs de repli. Un acheminement vers OpenAI peut relever d’une politique fournisseur différente et doit être explicitement configuré.

Les noms de fournisseur et modèle, paramètres de routage, région déclarée, usage, coût et sommes de contrôle des réponses peuvent être conservés pour auditer et reproduire le calcul. Une sortie d’IA peut être incomplète ou erronée : elle doit être vérifiée.

Pourquoi ces données sont utilisées

Elles servent à authentifier le compte, héberger vos photos, identifier un objet sans catégorie imposée, produire des observations et brouillons d’annonce, rechercher et auditer des éléments de marché, calculer une estimation, fournir l’assistance, appliquer les quotas et protéger le service. Les pages publiques et le gestionnaire d’actions d’authentification n’intègrent ni analytique, ni suivi publicitaire, ni média distant.

À faire valider : l’identité complète du responsable, les bases juridiques, les pays de traitement, les garanties de transfert et la liste contractuelle des sous-traitants ne sont pas arrêtés dans cette version de travail.

Limites des preuves de marché

Une annonce active, en attente ou marquée « vendue » sans vérification directe indique au mieux un prix demandé. Elle ne prouve ni une transaction réalisée ni son prix final. Les imports manuels sont signalés comme fournis par l’utilisateur et ne sont jamais présentés comme une collecte vérifiée. Les exemples synthétiques ne sont pas admissibles au calcul d’un prix.

En cas de preuves manquantes, anciennes, contradictoires ou insuffisantes, Ventou peut ne fournir aucune recommandation. Toute estimation est indicative et ne garantit ni vente, ni délai, ni prix.

Conservation et suppression

Le service ne définit pas encore une durée générale chiffrée pour toutes les données. Les données d’un objet et ses photos normalisées restent actuellement liées à l’objet jusqu’à sa suppression, sous réserve des règles de conservation propres aux sources autorisées et des obligations à faire valider. Supprimer un objet efface son graphe de données et programme l’effacement de ses objets privés ; ce nettoyage peut nécessiter une nouvelle tentative.

La suppression du compte bloque l’accès normal, efface les objets, photos et données produit associées, puis demande le nettoyage du stockage privé, du client RevenueCat et de l’utilisateur Firebase. Le nettoyage externe peut rester temporairement « en attente » après l’effacement local. Un enregistrement local désactivé comprenant l’identifiant Firebase est conservé pour empêcher qu’une identité supprimée soit rattachée par erreur à d’anciennes données.

La suppression d’un compte Ventou n’annule pas automatiquement un abonnement Apple. Celui-ci se gère séparément dans les réglages d’abonnement Apple.

Vos choix et la sécurité

Vous pouvez supprimer un objet ou demander la suppression du compte depuis l’app. Pour une demande d’accès, de rectification, d’opposition ou de confidentialité, utilisez le contact ci-dessous une fois validé. Une vérification d’identité pourra être nécessaire avant de communiquer des données.

Ventou utilise des jetons Firebase vérifiés, un contrôle de propriété côté serveur, un stockage privé, des réponses sans mise en cache et des en-têtes de sécurité sur ce site. Aucun système ne peut toutefois garantir une sécurité absolue.