Politique de confidentialité

Cette page explique quelles données WinSpot collecte, pourquoi, combien de temps elles sont conservées et comment exercer tes droits, en application du règlement général sur la protection des données (RGPD).

Responsable de traitement

Corentin Cuvelliez, Entrepreneur individuel (EI), en micro-entreprise, SIRET 938 449 584 00011, Talence (33400), France. Contact pour toute question relative aux données : pro.corentincuvelliez@gmail.com.

Données collectées

Données de compte

Ton adresse électronique et un mot de passe chiffré, nécessaires pour créer ton compte et t'identifier. Aucun nom, aucune adresse postale ni numéro de téléphone ne sont demandés pour créer ton compte.

Photographies

Les images que tu transmets sont stockées dans un espace privé qui t'est propre, puis analysées pour produire tes estimations. Elles ne sont accessibles ni aux autres utilisateurs, ni au public, et sont effacées automatiquement au bout de trois jours si tu n'as mis aucun article du scan en favori.

Résultats d'estimation

Les articles détectés, les prix estimés, les notes de confiance, les annonces de référence et tes favoris, rattachés à ton compte pour constituer ton historique.

Données techniques

Journaux de connexion et d'erreur générés par nos hébergeurs, conservés à des fins de sécurité et de résolution d'incidents.

Messages de contact

Le nom, l'adresse électronique et le contenu du message que tu nous adresses via le formulaire de contact.

Finalités et bases légales

• Fourniture du service (compte, analyse des images, estimations, historique) : exécution du contrat.
• Facturation et comptabilité pour les abonnements payants : exécution du contrat et obligation légale.
• Sécurité, prévention des abus et lutte contre la fraude : intérêt légitime.
• Réponse à tes demandes envoyées via le formulaire de contact : intérêt légitime.

Aucune donnée n'est utilisée à des fins publicitaires. Aucune donnée n'est vendue, louée ou cédée à des tiers.

Analyse par intelligence artificielle

Pour produire une estimation, tes images sont transmises à notre prestataire d'analyse. Cette transmission est strictement limitée à l'exécution de ta demande. Les images ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Détection sur l'appareil

Lorsque tu ouvres la caméra, un petit modèle de reconnaissance d'objets est téléchargé depuis les serveurs de Google, puis s'exécute entièrement dans ton navigateur. Il sert à encadrer les objets visibles pendant la visée. Aucune image ne quitte ton appareil à cette étape : c'est le modèle qui descend vers toi, pas tes photos qui remontent. Seule la photo que tu valides est ensuite transmise à nos serveurs.

Destinataires et sous-traitants

• Supabase — Hébergement de la base de données, authentification et stockage des photos. Hébergement : Union européenne (région Paris).
• Anthropic — Analyse des photos et estimation des prix par intelligence artificielle. Hébergement : États-Unis (clauses contractuelles types).
• Vercel — Hébergement du site et journaux techniques. Hébergement : Union européenne / États-Unis.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Registre de consommation : pour empêcher de réinitialiser son quota en supprimant puis recréant un compte, nous conservons une empreinte irréversible de l'adresse email associée au nombre d'estimations utilisées dans le mois. Ni l'adresse, ni les scans, ni aucun contenu ne sont conservés : uniquement cette empreinte et un compteur. Ces éléments survivent à la suppression du compte, pendant treize mois au maximum. Base légale : intérêt légitime à prévenir le contournement des quotas d'abonnement.
• Scans et photographies : supprimés automatiquement trois jours après leur création, photographie comprise. Un scan dont au moins un article a été mis en favori est conservé tant que ce favori existe ; retirer le favori replace le scan dans le cycle de suppression.
• Compte et contenus associés : tant que ton compte est actif, puis supprimés dans les trente jours suivant ta demande de suppression.
• Comptes inactifs : supprimés après trois ans sans connexion, après un courrier électronique de préavis.
• Journaux techniques : douze mois au maximum.
• Messages de contact : trois ans à compter du dernier échange.
• Pièces comptables : dix ans, conformément à l'obligation légale.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès.

La suppression de ton compte efface l'intégralité de tes contenus. Seule subsiste l'empreinte décrite plus haut, accompagnée d'un compteur : elle ne permet ni de te réidentifier depuis nos données, ni de reconstituer quoi que ce soit de ton activité, et disparaît au bout de treize mois.

Pour les exercer, écris à pro.corentincuvelliez@gmail.com. Une réponse te sera apportée dans un délai maximal d'un mois. Tu peux également supprimer directement ton compte et l'ensemble de tes contenus depuis la page profil.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme de condensats. Chaque ligne de la base est filtrée par utilisateur au niveau du moteur de base de données, de sorte qu'aucun compte ne peut accéder aux données d'un autre. Les photographies sont stockées dans un espace privé, accessible uniquement par des liens temporaires signés.

Mineurs

Le service n'est pas destiné aux personnes de moins de quinze ans et ne collecte pas sciemment leurs données.

Évolution

Toute modification substantielle de cette politique te sera notifiée par courrier électronique avant son entrée en vigueur.