Politique de confidentialité

Mise à jour le 13/11/2026

Responsable du traitement

Christophe Lemaire, éditeur de Suivi Brocantes, 24 rue d’Avesnes, 62123 Habarcq, France — contact.suivibrocantes@gmail.com.

Données traitées, finalités et bases légales

• Compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible), dates d’inscription et de connexion — pour créer et sécuriser votre compte (exécution du contrat).
• Prix du marché : vos ventes, sans votre nom ni celui de vos acheteurs (désignation, prix de vente, mois, plateforme, état, délai de vente), alimentent une base commune et anonyme de prix ; seuls des chiffres regroupés (au moins 5 ventes d’au moins 3 vendeurs) sont affichés aux autres utilisateurs (intérêt légitime : service de prix de marché ; vous pouvez vous y opposer à tout moment dans Sauvegarde › Prix du marché).
• Équipe (si vous invitez quelqu’un ou si vous êtes invité) : prénom ou nom, adresse e-mail et rôle de la personne, nom de la personne qui a ajouté un objet ou enregistré une vente — pour permettre le travail à plusieurs sur un même compte (exécution du contrat).
• Abonnement : état de l’abonnement, identifiants Stripe, dates d’échéance — pour gérer l’essai, l’abonnement et la facturation (exécution du contrat, obligations comptables). Les données de carte bancaire sont traitées uniquement par Stripe.
• Contenu de votre suivi : brocantes, objets, ventes, photos, réglages — uniquement pour vous fournir le Service et le synchroniser entre vos appareils (exécution du contrat). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni consultées par l’Éditeur sans votre demande.
• Données de vos acheteurs (pseudo, nom, adresse, téléphone et message importés depuis les plateformes ; nom, téléphone ou e-mail, notes et demandes « me prévenir » que vous saisissez dans le fichier des acheteurs) et identité des vendeurs et des déposants inscrits au registre de police ou dans le dépôt-vente (nom, adresse, pièce d’identité, contact) : pour celles-ci, vous êtes responsable de traitement et l’Éditeur est votre sous-traitant (article 11 des conditions générales). L’adresse, le téléphone et le message des acheteurs sont effacés automatiquement 30 jours après l’envoi du colis, sauf si vous désactivez cette option. Le pseudo, le nom, l’historique des achats et ce que vous avez noté sur un acheteur sont effacés automatiquement 3 ans après son dernier achat (durée conseillée par la CNIL pour un fichier de clients), ou à tout moment avec « Effacer cet acheteur ». Vous ne notez le téléphone ou l’e-mail d’un acheteur qu’avec son accord.
• Bilan du mois par e-mail (activé par défaut, arrêt en un clic dans l’e-mail ou dans les réglages) : un résumé chiffré du mois (ventes, marge, meilleures ventes avec leur désignation, plateformes, choses à faire, recettes) calculé par votre logiciel, enregistré avec votre compte et envoyé le 1er du mois à votre adresse ; résumés gardés 13 mois (exécution du contrat).
• Questions posées à l’aide (texte de la question, page affichée) : pour y répondre par l’intelligence artificielle d’Anthropic et améliorer le logiciel ; conservées 1 an.
• Journaux techniques (adresse IP, date, navigateur) conservés par les hébergeurs pour la sécurité (intérêt légitime).

Durées de conservation

• Compte et contenu : pendant l’abonnement ou l’essai, puis 90 jours après leur fin, avant suppression définitive.
• Photos des objets : effacées 14 jours après l’envoi du colis.
• Factures et pièces comptables : 10 ans (obligation légale).
• Registre de police : le Client doit le conserver 10 ans ; il lui appartient de l’exporter (PDF ou Excel) avant la fin de son abonnement, le Service ne le gardant que 90 jours après celle-ci.
• Copies de sauvegarde chiffrées (pour réparer une panne ou une erreur) : une par jour gardée 30 jours, et celle du 1er de chaque mois gardée 1 an ; des données supprimées peuvent donc y rester jusqu’à ces dates, sans être utilisées à autre chose. Les copies des photos effacées sont retirées 30 jours après.

Destinataires et sous-traitants

• Supabase Pte. Ltd. — base de données, comptes et photos, hébergés dans l’Union européenne (Irlande).
• Netlify, Inc. (États-Unis) — hébergement des fichiers du site et du logiciel ; ne reçoit pas le contenu de votre suivi.
• Stripe Payments Europe, Limited (Irlande) — paiements et factures.
• Scaleway SAS (France) — copies de sauvegarde chiffrées, stockées à Paris (voir « Durées de conservation »).
• Sendinblue SAS (Brevo) (France) — envoi des e-mails du service (confirmation d’inscription, mot de passe oublié, bilan du mois) : reçoit votre adresse e-mail.
• Anthropic, PBC (États-Unis) — intelligence artificielle, uniquement quand vous utilisez une de ses fonctions : boutons « ✨ » et « 💶 », photo du mode brocante (« Je l’ai déjà ? »), photo d’un carton, photo d’une marque ou d’un poinçon, questions à l’aide (voir ci-dessous).

Assistant IA

Quand vous touchez « ✨ Titre et description par l’IA » (formule Pro), les photos de l’objet (3 au plus) et sa désignation sont transmises à Anthropic, éditeur de l’IA Claude, pour proposer une désignation, un titre, une description et un état. Rien n’est envoyé sans cette action de votre part. Ces données servent uniquement à produire la réponse ; selon les conditions commerciales d’Anthropic pour son service professionnel, elles ne sont pas utilisées pour entraîner ses modèles. Le transfert vers les États-Unis est encadré par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Quand vous touchez « 💶 Estimer le prix » (formule Pro), seuls le titre de l’objet, son état et sa description (sans photo) sont transmis à Anthropic, qui effectue des recherches sur Internet pour trouver des annonces comparables. De même, la photo prise en mode brocante (« Je l’ai déjà ? »), celle d’un carton ou celles d’une marque ou d’un poinçon à identifier, la fiche d’un objet (désignation, état, marque, description, ville, et ses photos s’il y en a) quand vous demandez à l’IA de rédiger ses annonces pour chaque plateforme, et le texte d’une question posée à l’aide, sont transmis à Anthropic au moment où vous les envoyez, pour produire la réponse. Les propositions de l’IA peuvent être inexactes : vous les vérifiez avant de les enregistrer. Le bouton « 🔎 Ventes réussies eBay » ouvre simplement le site eBay avec le titre de l’objet : vous êtes alors soumis aux règles de confidentialité d’eBay.

Lorsque l’un de ces prestataires peut traiter des données hors de l’Union européenne, il s’engage par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Sécurité

Échanges chiffrés (HTTPS), mots de passe chiffrés, séparation stricte des comptes au niveau de la base de données, copie de sauvegarde chiffrée chaque nuit en France. Sur un appareil partagé, utilisez « Se déconnecter » : les données sont alors effacées de cet appareil.

Cookies et stockage local

Suivi Brocantes n’utilise ni cookie publicitaire ni outil de mesure d’audience. Le logiciel enregistre vos données et votre session dans le stockage de votre navigateur pour fonctionner hors connexion : ce stockage est strictement nécessaire au service demandé et ne requiert pas de consentement.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Exercez-les à contact.suivibrocantes@gmail.com. L’export complet de vos données est aussi disponible directement dans le logiciel. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).