Politique de confidentialité

1. Responsable du traitement

Dayama est opéré à titre personnel. Pour toute question : contact@dayama.fr.

2. Données collectées

Lors de l’utilisation de Dayama, sont collectées :

• Compte : adresse e-mail et mot de passe chiffré (via Supabase Auth).
• Estimations : métadonnées d’identification (titre, catégorie, marque, état), estimations de prix (fourchette et niveau de fiabilité), durée et modèle d’IA utilisé. Les images d’une estimation ne sont pas stockées. Seul un hash de contenu est conservé pour détecter les doublons. Seule exception, sur ton choix : la vignette jointe à un partage public (voir section 2 bis).
• Agent de revente (si tu l’utilises) : photos des objets que tu lui confies (stockées pour être publiées sur les plateformes, à une adresse non devinable mais accessible à qui la connaît, comme une photo d’annonce), fiches d’objets, annonces, prix et ventes ; jetons de connexion eBay et clés Vinted Pro, chiffrés (AES-256-GCM) avant stockage ; empreinte (SHA-256) du jeton de l’extension navigateur ; abonnement aux notifications de ton appareil. Pour les e-mails de vente que tu transfères, seuls la plateforme, le titre et le montant détectés sont conservés, pas le contenu de l’e-mail.
• Retours facultatifs : prix d’achat et de vente réels si tu les déclares, et notes de qualité sur l’identification.
• Import de ventes (offre Revendeur, si tu l’utilises) : le texte que tu colles et les captures d’écran que tu ajoutes servent seulement à extraire tes ventes et ne sont pas conservés ; les captures sont lues par le modèle d’IA (voir OpenRouter, section 5). Seules les ventes que tu valides sont enregistrées (titre, montant, plateforme, date).
• Données techniques : adresse IP, utilisée pour la limitation du débit et non persistée.

2 bis. Partage public d’une estimation (si tu l’utilises)

Le bouton « Partager » crée, uniquement quand tu le demandes, une page publique à une adresse aléatoire et non devinable (dayama.fr/e/…), accessible à toute personne qui a le lien.

• Contenu affiché : nom de l’objet, fourchette d’estimation IA, marque, modèle, état, catégorie, niveau de fiabilité et date de l’estimation. Jamais ton nom, ton adresse e-mail ni tes autres estimations.
• Photo : seulement si tu coches « Ajouter la photo » (décoché par défaut). Une vignette réduite, sans métadonnées (position GPS comprise), est alors conservée tant que le partage est actif.
• Google : la page n’est pas indexée par les moteurs de recherche, sauf si tu coches « Rendre visible sur Google ».
• Arrêt du partage : « Arrêter de partager » rend la page inaccessible immédiatement et efface la vignette de Dayama ; elle peut subsister dans les sauvegardes techniques de la base jusqu’à leur rotation. Les aperçus déjà affichés dans une conversation (WhatsApp, iMessage, réseaux sociaux) sont conservés par ces services et peuvent rester visibles. Supprimer l’estimation ou ton compte supprime aussi le partage.
• Mesure : Dayama compte les ouvertures de la page et les clics vers Dayama. Si une personne s’inscrit après avoir ouvert ton lien, l’identifiant du partage est enregistré avec son inscription, afin de mesurer l’efficacité des partages ; il n’est jamais affiché publiquement.

2 ter. Parrainage (si tu l’utilises)

• Lien de parrainage : un code aléatoire, sans rapport avec ton nom ou ton adresse e-mail. La page ouverte par ce lien ne montre jamais qui parraine.
• Lutte contre l’auto-parrainage : quand tu ouvres ta carte « Parrainage », Dayama enregistre une empreinte de ton adresse IP (calcul à sens unique avec une clé secrète : l’adresse elle-même n’est pas stockée). Quand un filleul s’inscrit, son empreinte d’IP et l’identifiant aléatoire de son navigateur sont comparés à ceux du parrain. Ces empreintes sont supprimées au bout de 30 jours.
• Lien parrain–filleul : Dayama conserve qui a parrainé qui, la date, le résultat (accepté ou refusé, avec la raison) et les mois offerts, pour appliquer les règles (un seul parrain par compte, plafond annuel). Le code suivi est aussi enregistré sur le compte au moment de l’inscription. Le parrain voit seulement le nombre d’inscriptions et d’abonnements obtenus, jamais l’identité de ses filleuls. Ces données sont supprimées avec l’un ou l’autre compte.

2 quater. Candidature au programme créateurs (si tu en envoies une)

Le formulaire dayama.fr/createurs recueille ton nom ou pseudo, ton adresse e-mail de contact, ta plateforme, le lien public de ton profil, la taille de ton audience et ton message, uniquement pour étudier ta candidature et te répondre. Aucun e-mail automatique n’est envoyé ; ces données ne sont ni publiées ni transmises à des tiers. Ton adresse IP sert seulement à limiter les envois répétés (compteur sous forme d’empreinte, non conservé avec la candidature).

3. Finalités et base légale

• Fournir le service d’estimation (exécution du contrat — art. 6.1.b RGPD).
• Améliorer la précision du moteur grâce aux données d’apprentissage agrégées (intérêt légitime — art. 6.1.f RGPD).
• Appliquer le parrainage et prévenir la fraude à l’auto-parrainage (intérêt légitime — art. 6.1.f RGPD).
• Étudier une candidature au programme créateurs et y répondre (mesures précontractuelles prises à ta demande — art. 6.1.b RGPD).
• Respecter les obligations légales applicables (art. 6.1.c RGPD).

4. Durée de conservation

Les données d’estimation sont conservées tant que ton compte est actif, puis supprimées dans les 30 jours suivant sa clôture. Tu peux demander la suppression d’une estimation individuelle directement depuis l’interface, via le bouton « Supprimer mes données » affiché après le résultat. Un objet confié à l’agent et ses photos sont supprimés quand tu supprimes l’objet dans l’agent ; déconnecter un compte de plateforme efface ses jetons.

• Empreintes d’IP du parrainage : 30 jours au plus.
• Données de parrainage (lien parrain–filleul, mois offerts) : tant que les deux comptes existent ; supprimées avec l’un d’eux.
• Candidatures créateurs : 12 mois après notre réponse si la candidature n’aboutit pas ; pendant toute la durée du partenariat sinon, puis le temps des obligations comptables pour les éléments liés aux commissions. Suppression possible à tout moment sur simple demande à contact@dayama.fr.

5. Destinataires des données

Les données sont hébergées et traitées par :

• Supabase (base de données, authentification) — Union européenne, région eu-west-3.
• Vercel Inc. (hébergement de l’application, États-Unis) — données en transit uniquement.
• Stripe, Inc. (paiement, États-Unis) — traite les transactions ; reçoit l’adresse e-mail et les informations nécessaires à la transaction. Stripe ne conserve pas les données d’estimation.
• OpenRouter Inc. (passerelle d’accès aux modèles d’IA, openrouter.ai, États-Unis) — les images sont transmises pour identification via le modèle Google Gemini et ne sont pas conservées par ce tiers au-delà du traitement immédiat.
• CloudMailin (Dynamic Edge Software Ltd, Royaume-Uni ; réception des e-mails) — reçoit les e-mails de vente que tu transfères à ton adresse Dayama et les transmet à Dayama, qui n’en garde que la plateforme, le titre et le montant de la vente, jamais le texte de l’e-mail.
• fal.ai (amélioration de photos, États-Unis) — les images soumises à l’outil d’amélioration sont transmises à fal.ai et ne sont pas conservées au-delà du traitement immédiat.
• Plateformes que tu connectes à l’agent (eBay, Vinted Pro) — reçoivent les annonces que tu les charges de publier (titre, description, prix, photos) ; Dayama y lit tes commandes pour détecter les ventes, sans conserver les adresses des acheteurs.
• Services de notification de ton navigateur (Google, Apple, Mozilla selon l’appareil) — acheminent le texte des notifications de l’agent si tu les actives.

Aucune donnée n’est vendue ni partagée à des fins publicitaires.

6. Tes droits (RGPD)

Tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Pour l’exercer : contact@dayama.fr. Délai de réponse : 30 jours. Tu peux également saisir la CNIL.

7. Cookies et stockage local

Dayama n’utilise aucun cookie tiers. Les éléments stockés dans le localStorage de ton navigateur sont :

• Jeton de session — maintient ta connexion ; supprimé à la déconnexion.
• Indicateur d’introduction — signale que l’introduction a déjà été vue ; persiste entre les visites.
• dayama:visitor — identifiant aléatoire de ton navigateur, joint aux mesures d’audience de Dayama et, en cas de parrainage, comparé à celui du parrain (voir section 2 ter).
• dayama:referral — code du lien de parrainage suivi ; envoyé à Dayama à ton inscription (voir section 2 ter), puis effacé.
• dayama:share-ref — premier partage d’estimation par lequel tu es arrivé sur Dayama ; joint à ton inscription pour mesurer l’efficacité des partages (voir section 2 bis).
• dayama:own-shares — liens de partage créés depuis cet appareil, pour ne pas compter tes propres visites. Reste localement sur ton appareil.

Sauf mention contraire ci-dessus, ces éléments ne quittent pas ton appareil.

8. Transferts hors Union européenne

Certains prestataires sont établis hors de l’Union européenne (voir section 5). Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, ou par le cadre d’adéquation États-Unis–UE (Data Privacy Framework) lorsqu’applicable.

9. Sécurité

L’accès aux données est restreint par des politiques de sécurité au niveau des lignes (Row Level Security) côté base de données. Les communications sont chiffrées en TLS. L’accès à l’API requiert un jeton d’authentification valide.

10. En savoir plus

Les informations relatives à l’éditeur et à l’hébergement figurent dans les mentions légales. Les règles d’usage du service sont décrites dans les conditions d’utilisation.