Politique de confidentialite
Derniere mise a jour : 14/03/2026
En resume : Nous collectons vos donnees pour faire fonctionner Photo to Listing. Vos photos sont envoyees a OpenAI pour analyse par l'IA. Vous pouvez demander la suppression de vos donnees a tout moment.
1. Responsable du traitement
Le responsable du traitement des donnees personnelles est :
- Societe : TCTB (EURL)
- Email : privacy@phototolisting.fr
2. Donnees collectees
2.1 Donnees d'identification
- Adresse email
- Nom et prenom (si connexion via Google)
- Photo de profil (si connexion via Google)
- Mot de passe (stocke sous forme chiffree)
2.2 Donnees de contenu
- Photos de produits que vous uploadez
- Annonces generees par l'IA
- Modifications apportees aux annonces
- Historique des annonces sauvegardees
2.3 Donnees d'utilisation
- Nombre de generations d'annonces par mois
- Plateformes utilisees (Vinted, LeBonCoin)
- Horodatage des actions
2.4 Donnees techniques
- Adresse IP (anonymisee par hachage SHA256 pour les utilisateurs non connectes)
- Type de navigateur et systeme d'exploitation
- Pages visitees (via Google Analytics, si vous acceptez les cookies)
2.5 Donnees de facturation
- Identifiant client Stripe
- Statut d'abonnement et dates de facturation
- Historique des achats (credits, abonnements)
Vos coordonnees bancaires sont traitees exclusivement par Stripe et ne sont jamais stockees sur nos serveurs.
3. Finalites du traitement
| Finalite | Base legale |
|---|---|
| Creation et gestion de compte | Execution du contrat |
| Generation d'annonces par IA | Execution du contrat |
| Traitement des paiements | Execution du contrat |
| Suivi de l'utilisation (quotas) | Interet legitime |
| Amelioration du service | Interet legitime |
| Statistiques anonymes | Consentement (cookies) |
| Communications marketing | Consentement |
4. Partage des donnees avec des tiers
Vos donnees sont partagees avec les prestataires suivants, necessaires au fonctionnement du service :
OpenAI (Etats-Unis)
Donnees transmises : Photos de produits (encodees en base64), attributs extraits
Finalite : Analyse d'images et generation de descriptions par intelligence artificielle
Garanties : Clauses contractuelles types (CCT) pour les transferts hors UE
Stripe (Etats-Unis)
Donnees transmises : Email, identifiant utilisateur, donnees de transaction
Finalite : Traitement des paiements et gestion des abonnements
Garanties : Certifie PCI-DSS, CCT pour les transferts hors UE
Brave Search (Etats-Unis)
Donnees transmises : Requetes de recherche (descriptions de produits)
Finalite : Recherche de prix sur les marketplaces pour estimation
Garanties : Aucune donnee personnelle identifiable transmise
Supabase (Singapour/UE)
Donnees transmises : Toutes les donnees utilisateur
Finalite : Hebergement de la base de donnees et authentification
Garanties : Serveurs en Europe disponibles, chiffrement au repos
Google Analytics (Etats-Unis)
Donnees transmises : Donnees de navigation anonymisees
Finalite : Statistiques d'utilisation du site
Garanties : Soumis a votre consentement (cookies), anonymisation IP activee
5. Transferts hors Union Europeenne
Certaines de vos donnees sont transferees vers des pays situes hors de l'Union Europeenne (notamment les Etats-Unis) vers nos prestataires listes ci-dessus.
Ces transferts sont encadres par les garanties appropriees prevues par le RGPD :
- Clauses contractuelles types (CCT) approuvees par la Commission europeenne
- Mesures techniques et organisationnelles complementaires (chiffrement)
6. Duree de conservation
| Type de donnees | Duree de conservation |
|---|---|
| Donnees de compte | Jusqu'a suppression du compte + 3 ans |
| Photos uploadees | Session uniquement (non conservees apres generation) |
| Annonces generees | Jusqu'a suppression du compte |
| Donnees de facturation | 10 ans (obligation legale) |
| Logs techniques | 12 mois |
| Cookies analytics | 13 mois maximum |
7. Vos droits (RGPD)
Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :
Obtenir une copie de vos donnees personnelles
Corriger des donnees inexactes ou incompletes
Demander la suppression de vos donnees ("droit a l'oubli")
Recevoir vos donnees dans un format structure et reutilisable
Vous opposer au traitement de vos donnees
Demander le gel temporaire du traitement
Pour exercer vos droits :
- Email : privacy@phototolisting.fr
- Suppression de compte : depuis les parametres de votre compte
- Export de donnees : depuis les parametres de votre compte
Nous repondrons a votre demande dans un delai de 30 jours.
8. Droits specifiques pour les residents de Californie (CCPA)
Si vous etes resident de Californie, vous beneficiez de droits supplementaires en vertu du California Consumer Privacy Act (CCPA) :
Vous pouvez demander a connaitre les categories et elements specifiques de donnees personnelles que nous collectons, les sources de ces donnees, les finalites commerciales de la collecte, et les categories de tiers avec lesquels nous les partageons.
Vous pouvez demander la suppression de vos donnees personnelles, sous reserve de certaines exceptions legales.
Nous ne vendons pas vos donnees personnelles a des tiers. Si cela devait changer, vous auriez le droit de refuser cette vente.
Vous ne serez pas discrimine pour avoir exerce vos droits CCPA.
Information importante : Nous ne vendons pas vos donnees personnelles. Pour exercer vos droits CCPA, contactez-nous a privacy@phototolisting.fr.
9. Securite
Nous mettons en oeuvre les mesures de securite suivantes pour proteger vos donnees :
- Chiffrement des donnees en transit (HTTPS/TLS)
- Chiffrement des donnees au repos
- Mots de passe hashes avec algorithme securise
- Controle d'acces base sur les roles (RLS)
- Authentification a deux facteurs disponible
- Surveillance et journalisation des acces
10. Mineurs
Photo to Listing n'est pas destine aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees personnelles concernant des mineurs de moins de 16 ans. Si vous etes parent ou tuteur et pensez que votre enfant nous a fourni des donnees personnelles, veuillez nous contacter.
11. Cookies
Pour en savoir plus sur notre utilisation des cookies, consultez notre Politique de cookies.
12. Modifications
Nous pouvons modifier cette politique de confidentialite a tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur le site. Nous vous encourageons a consulter regulierement cette page.
13. Reclamation
Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) :
- CNIL (Commission Nationale de l'Informatique et des Libertes)
- 3 Place de Fontenoy
- TSA 80715
- 75334 PARIS CEDEX 07
- Site : www.cnil.fr