Politique de confidentialité de Valore
Dernière mise à jour : 10 octobre 2026
Cette politique explique quelles données l’app Valore (iOS) traite, pourquoi, avec qui elles sont partagées et quels sont tes droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003.
1. Responsable du traitement
TooT S.r.l.
Viale della Resistenza 198, 87036 Rende (CS), Italie
P. IVA 03518790781 · REA CS-240879
PEC : toot@kelipec.it · E-mail : info@toot.srl
2. En bref
- Pas besoin de t’inscrire : l’app crée un compte anonyme, sans e-mail ni mot de passe.
- Les photos que tu prends servent uniquement à reconnaître l’objet et à estimer sa valeur ; elles restent privées.
- Aucune publicité, aucun traçage, aucune vente de données.
- Le serveur se trouve dans l’Union européenne (Francfort).
- Tu peux supprimer ton compte et toutes tes données depuis l’app, à tout moment.
3. Quelles données nous traitons
| Données | Exemples | Provenance |
|---|---|---|
| Identifiant du compte | code anonyme généré par l’app | créé automatiquement au premier lancement |
| Profil | nom et ville (facultatifs), marché (Italie, France, Espagne), plateformes sur lesquelles tu vends | saisis par toi |
| Photos des objets | jusqu’à 4 photos par objet, et éventuellement une note écrite par toi (ex. « modèle A2093 ») | prises ou choisies par toi |
| Objets évalués | marque, modèle, état, prix estimés, historique des prix, alertes, statut (à vendre, en vente, vendu) et prix de vente si tu l’indiques | générées par l’app à partir des photos et des annonces publiques |
| Annonces générées | titre et description pour Vinted, Subito, eBay et les autres plateformes | générées par l’app, modifiables par toi |
| Utilisation du service | nombre d’analyses du mois, crédits utilisés, annonces générées, date et heure | enregistrées par le serveur pour appliquer les limites et les crédits |
| Achats | statut de l’abonnement Pro et solde des crédits | Apple et RevenueCat (nous ne voyons jamais les données de paiement) |
Nous ne collectons pas : e-mail, numéro de téléphone, position GPS, contacts, identifiant publicitaire (IDFA), données de paiement.
Sur ton téléphone, l’app utilise aussi l’appareil photo pour te suggérer comment photographier l’objet (par exemple « C’est un téléphone ? ») : cette reconnaissance se fait entièrement sur l’appareil et n’envoie rien. Les notifications (analyse terminée, alertes de prix) et la Live Activity sont générées sur le téléphone.
4. Pourquoi nous les traitons et sur quelle base juridique
| Finalité | Base juridique (RGPD) |
|---|---|
| Reconnaître l’objet, estimer sa valeur, générer les annonces, enregistrer tes objets et suivre leur prix | exécution du contrat, c’est-à-dire des Conditions d’utilisation (art. 6.1.b) |
| Gérer l’abonnement, l’essai gratuit et les crédits | exécution du contrat (art. 6.1.b) |
| Appliquer les limites d’utilisation, prévenir les abus, garantir la sécurité et maîtriser les coûts du service | intérêt légitime (art. 6.1.f) |
| Répondre à tes demandes d’assistance | exécution du contrat et intérêt légitime (art. 6.1.b et f) |
| Notifications sur le téléphone | ton consentement, donné et révocable depuis les Réglages d’iOS |
Nous n’utilisons pas tes données pour du profilage publicitaire ni pour des décisions automatisées produisant des effets juridiques. L’estimation du prix est un calcul automatique basé sur les annonces publiques : c’est une indication, pas une expertise.
5. Avec qui nous partageons les données
Nous traitons les données par l’intermédiaire de prestataires agissant en tant que sous-traitants (art. 28 RGPD), uniquement pour les finalités indiquées :
| Prestataire | Ce qu’il reçoit | Où |
|---|---|---|
| Supabase (base de données, stockage des photos, fonctions serveur) | toutes les données du compte | Union européenne (Francfort) |
| Anthropic (modèle d’intelligence artificielle Claude) | les photos de l’objet et l’éventuelle note, pour le reconnaître ; le texte pour rédiger l’annonce | États-Unis |
| RevenueCat (gestion des achats intégrés) | identifiant anonyme du compte, statut de l’abonnement et crédits | États-Unis |
| Apple (App Store, paiements, notifications) | les données nécessaires à l’achat, qu’Apple traite en tant que responsable de traitement autonome selon sa propre politique | — |
Pour estimer les prix, l’app interroge les annonces publiques d’eBay (via l’API officielle eBay Browse), Vinted, Subito, Leboncoin et Wallapop, y compris par le biais de services de lecture de pages web. À ces services, nous envoyons uniquement le texte de recherche (par exemple « nintendo switch oled »), jamais de données personnelles ni de photos.
Anthropic, selon ses conditions commerciales, n’utilise pas les données envoyées via l’API pour entraîner ses modèles et les conserve pendant une durée limitée à des fins de sécurité.
Transferts hors UE. Les transferts vers les États-Unis reposent sur l’EU-U.S. Data Privacy Framework, lorsque le prestataire y adhère, ou sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD).
Nous ne vendons ni ne cédons tes données à des tiers à des fins commerciales.
6. Combien de temps nous conservons les données
- Compte, profil, objets, photos et annonces : jusqu’à ce que tu les supprimes. Quand tu supprimes un objet, nous supprimons aussi ses photos ; quand tu supprimes le compte, nous supprimons toutes les données associées.
- Journal d’utilisation (analyses, crédits) : pendant toute la durée du compte, car il sert à calculer les limites mensuelles.
- Sauvegardes de la base de données : les données supprimées peuvent y rester au maximum 30 jours, puis elles sont écrasées.
- Données d’achat : Apple et RevenueCat les conservent selon leurs propres conditions et leurs obligations légales.
Le compte est anonyme et lié à cet appareil : si tu désinstalles l’app sans l’avoir relié à autre chose, nous ne pourrons plus te rattacher à tes données ; elles restent sur le serveur tant que tu ne demandes pas leur suppression (voir le point 7).
7. Tes droits
Tu peux exercer à tout moment les droits prévus par les art. 15 à 22 du RGPD : accès, rectification, effacement, limitation, portabilité et opposition.
- Suppression : depuis l’app, dans Profil › Supprimer le compte (voir la page Suppression du compte).
- Rectification : le nom, la ville et le marché se modifient directement dans le Profil.
- Tous les autres droits : écris-nous à info@toot.srl ou par PEC à toot@kelipec.it, en indiquant si possible l’identifiant du compte que tu trouves dans Profil. Nous répondons sous 30 jours.
Tu as en outre le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (l’autorité italienne de protection des données, www.garanteprivacy.it) ou auprès de l’autorité de ton pays de résidence (en France, la CNIL).
8. Mineurs
Valore n’est pas destinée aux moins de 14 ans. Si tu es parent et que tu penses que ton enfant nous a communiqué des données, écris-nous et nous les supprimerons.
9. Sécurité
Les données circulent chiffrées (HTTPS). Les photos sont dans un espace de stockage privé accessible uniquement à ton compte ; chaque utilisateur ne peut lire et modifier que ses propres données. Les clés des services externes restent sur le serveur et ne sont jamais présentes dans l’app.
10. Modifications
Si nous modifions cette politique, nous mettrons à jour la date en haut de page et, pour les changements importants, nous te le signalerons dans l’app.