Politique de confidentialité

Le responsable du traitement des données personnelles collectées dans le cadre du Service est Samuel Ogannesyants, entrepreneur individuel, Boulevard National, 13003 Marseille, France (ci-après « nous »).

Pour toute question relative à la présente politique, vous pouvez nous écrire à contact@taygway.com.

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• données d'identification : adresse électronique et, en cas de connexion avec Google, nom associé au compte Google ;
• données relatives aux recherches : photographies transmises, produit identifié, prix et annonces correspondants, ainsi que les informations saisies dans les dossiers (prix annoncé, quantité, stand, prix obtenu) ;
• préférences : devise, ton du copilote de négociation, vitesse de la voix, conservation des photographies ;
• données relatives au solde et aux achats : scans offerts, codes promotionnels utilisés, historique des achats et des abonnements, identifiant de client chez notre prestataire de paiement ;
• données techniques : adresse IP et journaux de connexion nécessaires à la sécurité du Service.

Aucune donnée de géolocalisation, aucun carnet d'adresses ni aucun numéro de téléphone n'est collecté. Les métadonnées des photographies, y compris leurs coordonnées GPS, sont supprimées sur votre appareil avant toute transmission.

Les données de paiement sont saisies sur la page de notre prestataire Stripe et traitées exclusivement par lui : nous n'avons jamais accès aux numéros de carte bancaire.

Vos données sont traitées pour les finalités suivantes :

• création et gestion de votre compte, envoi de votre code de connexion et fourniture du Service (recherches, dossiers, copilote de négociation), sur le fondement de l'exécution des conditions générales d'utilisation (article 6.1.b du RGPD) ;
• prévention des abus et sécurité du Service, notamment par la limitation du nombre de recherches, sur le fondement de notre intérêt légitime à assurer la fiabilité du Service et à en maîtriser les coûts (article 6.1.f du RGPD) ;
• mesure de la fréquentation des pages publiques du Service, au moyen de statistiques agrégées et anonymes, sur le fondement de notre intérêt légitime à améliorer le Service (article 6.1.f du RGPD) ;
• traitement des commandes, des paiements et des abonnements, et émission des factures, sur le fondement de l'exécution des conditions générales de vente (article 6.1.b du RGPD) ;
• tenue de la comptabilité, sur le fondement de nos obligations légales (article 6.1.c du RGPD).

Vos données ne font l'objet d'aucune exploitation publicitaire, d'aucun profilage et d'aucune cession à des tiers.

Chaque photographie est réduite sur votre appareil, qui en produit également une miniature. Toutes deux sont conservées dans un espace de stockage privé, accessible uniquement par nos serveurs.

La photographie est analysée par le modèle d'intelligence artificielle Claude, fourni par Anthropic, afin d'identifier le produit. Elle est ensuite transmise à notre prestataire de recherche, au moyen d'un lien sécurisé valable dix minutes, afin de rechercher les annonces correspondantes sur Taobao.

La photographie en taille réelle est supprimée une heure après la recherche. La miniature est conservée dans vos dossiers, accessible à vous seul, jusqu'à sa suppression par le réglage « Garder mes photos dans l'historique », par la fonction « Vider mon coffret » ou par la suppression de votre compte.

Vos données sont destinées exclusivement à l'éditeur du Service et aux prestataires suivants, dans la stricte limite de ce qui est nécessaire à leur mission :

Cloudflare, Inc.

Hébergement, sécurité et mesure d'audience du Service (États-Unis).

Supabase Pte. Ltd.

Hébergement de la base de données, des comptes et des photographies (Singapour).

Anthropic, PBC

Analyse des photographies afin d'identifier le produit (États-Unis). Anthropic n'utilise pas ces données pour entraîner ses modèles et les supprime dans un délai de 30 jours.

eCommerce DataHub (via RapidAPI)

Recherche des annonces correspondantes sur Taobao.

Resend

Envoi des courriers électroniques contenant le code de connexion.

Upstash, Inc.

Prévention des abus : identifiant du compte et empreinte de l'adresse réseau (Singapour).

Google

Authentification, lorsque vous choisissez de vous connecter avec votre compte Google.

Stripe Payments Europe, Ltd.

Paiement, factures et gestion des abonnements (Irlande ; certaines données peuvent être traitées aux États-Unis par Stripe, Inc.).

Vos données ne sont communiquées à aucun autre tiers, sauf obligation légale ou demande d'une autorité judiciaire ou administrative.

Certains de nos prestataires sont établis ou hébergent des données en dehors de l'Union européenne, notamment aux États-Unis et à Singapour. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou, pour les sociétés américaines certifiées, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Photographie en taille réelle

Une heure.

Miniatures et dossiers

Jusqu'à leur suppression par vos soins ou jusqu'à la suppression du compte.

Compte, préférences et solde

Pendant toute la durée d'existence du compte.

Empreinte de l'adresse réseau

24 heures.

Photographies transmises à Anthropic

30 jours au maximum.

Pièces comptables

10 ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du Code de commerce.

Identifiant de client chez Stripe

Pendant toute la durée d'existence du compte. Les factures sont conservées par Stripe pour la durée légale.

La suppression du compte entraîne l'effacement immédiat des dossiers, des photographies, des préférences et du solde associés. Un abonnement en cours est résilié immédiatement ; les factures sont conservées pour la durée légale.

Le Service utilise exclusivement des cookies strictement nécessaires à son fonctionnement, dispensés de consentement en application de l'article 82 de la loi Informatique et Libertés. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

La fréquentation des pages publiques est mesurée au moyen de Cloudflare Web Analytics, un outil qui ne dépose aucun cookie, n'utilise aucun identifiant persistant et ne suit pas les visiteurs d'un site à l'autre. Il produit uniquement des statistiques agrégées.

Cookie de session

Maintien de la connexion. Supprimé à la déconnexion, durée maximale de 400 jours.

Cookie de langue

Mémorisation de la langue choisie. Durée de 12 mois.

Cookie de code promotionnel

Conservation du code saisi lors de l'inscription, le temps de la connexion. Durée maximale d'une heure.

Le Service enregistre également, dans la mémoire de session du navigateur, des préférences d'affichage supprimées à la fermeture de l'onglet.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), règles d'accès réservant la consultation de chaque dossier à son seul titulaire, stockage privé des photographies, accessibles uniquement après vérification de la session, et conservation des clés d'accès aux prestataires exclusivement sur nos serveurs.

Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits en écrivant à contact@taygway.com. Nous y répondons dans un délai d'un mois à compter de la réception de votre demande. Vous pouvez également supprimer votre compte à tout moment depuis la page Compte, ce qui entraîne l'effacement immédiat de vos données.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Le Service est réservé aux personnes âgées de 18 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons modifier la présente politique, notamment pour l'adapter aux évolutions du Service ou de la réglementation. La date de la dernière mise à jour figure en tête de page. Toute modification substantielle sera portée à votre connaissance sur le Service.