Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont traitées par Enzo Buchaillat, entrepreneur individuel (enseigne « Buchweb »), SIRET 990 040 156 00020, Bâtiment B, 6 rue Peintre Tournières, 14123 Ifs, France. Contact pour toute question relative à tes données : hello@dropresell.com.

2. Ce que nous collectons, et pourquoi

Pour chaque donnée : ce que c'est, à quoi elle sert, et sur quelle base légale.

• Compte : email, nom d'affichage, photo de profil Google si tu te connectes avec Google, mot de passe (stocké chiffré, jamais lisible). Pourquoi : te créer un compte, te connecter, t'envoyer ton code de vérification. Base : exécution du contrat.
• Photos : les images que tu téléverses et les visuels générés. Pourquoi : c'est le service lui-même, générer tes photos et te les restituer. Elles sont envoyées à l'IA de Google (Gemini) le temps de la génération. Base : exécution du contrat.
• Paiement : formule, statut d'abonnement, historique d'achats, identifiant client Stripe. Ta carte est saisie et gardée par Stripe : nous ne voyons jamais son numéro. Pourquoi : encaisser, facturer, gérer ton abonnement. Base : exécution du contrat et obligation légale (comptabilité).
• Sécurité et anti-abus : adresse IP et navigateur de tes connexions, empreinte technique de la carte enregistrée (fournie par Stripe, ce n'est pas le numéro), comparaison de ton email avec les comptes existants. Pourquoi : protéger ton compte, bloquer les réseaux abusifs, et réserver les offres « une fois par personne » à une seule personne (une même carte, une même adresse IP ou une variante d'un même email ne peuvent pas en profiter plusieurs fois). Base : intérêt légitime (prévention de la fraude). Si une offre t'a été refusée par ce contrôle automatique, écris-nous : un humain réexaminera ta situation.
• Usage de l'app : quotas, drops, articles marqués publiés ou vendus, réponses au questionnaire de démarrage (seul le plan recommandé est gardé), journaux d'erreurs techniques. Pourquoi : faire fonctionner tes quotas et ton tableau de bord, te recommander la bonne formule, corriger les bugs. Base : exécution du contrat et intérêt légitime.
• Discord (seulement si tu lies ton compte) : ton identifiant Discord. Pourquoi : t'attribuer automatiquement le rôle de ta formule sur le serveur. Base : ton consentement, retirable en déliant ton compte dans tes réglages.
• Parrainage : le lien entre ton compte et celui de ton parrain ou de ton filleul. Pourquoi : créditer les bonus promis. Base : exécution du contrat.
• Avis (seulement si tu en laisses un) : note et commentaire. Pourquoi : améliorer le service ; publié avec ton prénom uniquement si tu as coché la case prévue. Base : consentement.
• Pré-inscription (site) : ton email, et la source de ta visite (paramètres UTM). Pourquoi : te prévenir de l'ouverture et savoir quelles campagnes fonctionnent. Base : consentement.

Pour estimer un prix de revente, l'app interroge Vinted avec les caractéristiques de l'article (marque, catégorie, taille) : aucune donnée te concernant n'est envoyée à Vinted.

3. Mesure d'audience

• Sur le site dropresell.com : PostHog (pages vues, navigateur, source de la visite), uniquement si tu acceptes dans le bandeau. Tu peux changer d'avis à tout moment via « Gérer les cookies » en bas de page. Base : consentement.
• Dans l'application : PostHog, sans cookie, pour mesurer les étapes clés (inscription, achat, génération) et améliorer l'app. Les statistiques sont liées à ton identifiant interne, jamais à ton email, et hébergées dans l'Union européenne. Pas d'enregistrement de session. Base : intérêt légitime. Tu peux t'y opposer à tout moment : Réglages → Confidentialité → Mesure d'audience.

4. Emails

• Emails liés à ton compte (code de connexion, reçus, paiement refusé, drop terminé) : nécessaires au service. Base : exécution du contrat.
• Emails de conseils et de nouveautés (aide au démarrage, nouvelles fonctionnalités, offres sur nos propres formules, demande d'avis) : envoyés aux utilisateurs de l'app, pour des services analogues à celui qu'ils utilisent. Base : intérêt légitime (article L34-5 du Code des postes et des communications électroniques). Tu es informé de ces envois à l'inscription et tu peux t'en désinscrire en un clic dans chaque email ou dans tes réglages.
• Rapport hebdomadaire : uniquement si tu l'actives.

5. Destinataires et sous-traitants

Nous ne vendons jamais tes données. Tes photos ne servent pas à entraîner des modèles d'IA : les conditions de l'offre professionnelle de Google l'interdisent. Pour faire fonctionner le Service, nous faisons appel à des sous-traitants liés par des engagements de confidentialité et de protection des données :

• Google : génération des visuels (Gemini) et connexion avec Google.
• Stripe : paiements, cartes enregistrées et factures.
• Cloudflare (R2) : stockage des images.
• Neon : base de données du compte.
• Resend : envoi des emails.
• Vercel : hébergement de l'application et du site.
• PostHog (serveurs UE) : mesure d'audience.
• Discord : attribution de ton rôle, seulement si tu lies ton compte.

6. Transferts hors Union européenne

Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : la décision d'adéquation « EU-US Data Privacy Framework » et/ou les clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie des garanties applicables à hello@dropresell.com.

7. Durée de conservation

• Compte et photos : tant que ton compte existe. Tu peux supprimer un drop, toutes tes données ou ton compte entier depuis tes réglages ; les images sont alors effacées de nos serveurs.
• Suppression du compte : ton abonnement est résilié, puis ton compte, tes photos, tes crédits, tes sessions et ton inscription aux emails sont effacés immédiatement. Seules les données de facturation sont conservées (voir ci-dessous).
• Données de facturation : 10 ans, obligation comptable (conservées par Stripe).
• Sessions de connexion (dont l'adresse IP) : jusqu'à leur expiration, puis effacées automatiquement chaque jour.
• Journaux d'erreurs techniques : 12 mois, puis effacés automatiquement.
• Email de pré-inscription : jusqu'à ta désinscription.

8. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès. Tu peux supprimer ton compte toi-même depuis tes réglages, et exercer tous tes autres droits à hello@dropresell.com : nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs

Le Service n'est pas destiné aux moins de 15 ans sans l'accord de leur représentant légal. Si tu penses qu'un enfant nous a transmis des données sans cet accord, écris-nous : nous les supprimerons.

10. Cookies et traceurs

Le site n'utilise aucun traceur de mesure d'audience tant que tu n'as pas cliqué « Accepter » dans le bandeau. Tu peux refuser sans conséquence et changer d'avis à tout moment via « Gérer les cookies ». L'application n'utilise que des cookies indispensables (maintenir ta connexion, sécuriser le paiement), qui ne nécessitent pas de consentement.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, mots de passe chiffrés, contrôle d'accès à chaque requête, hébergement sécurisé) pour protéger tes données contre tout accès non autorisé, perte ou altération.