Dernière mise à jour : 16 octobre 2026

Responsable du traitement

Clément Dolisy, 1 rue de la Libération, 91070 Bondoufle, France — clem.dolisy@gmail.com.

Données traitées et pourquoi

Compte : adresse e-mail, mot de passe (stocké chiffré, jamais en clair), date d'inscription, connexion Google le cas échéant. Base : exécution du service.
Inventaire et réglages : noms des objets, valeurs, miniatures de photos, dossiers, préférences, points et niveaux, pour les synchroniser entre tes appareils. Base : exécution du service.
Photos analysées : envoyées à notre prestataire d'intelligence artificielle pour identifier l'objet, puis non conservées par Pépite. Évite de photographier des personnes ou des documents personnels. Base : exécution du service.
Usage et sécurité : compteurs d'usage, adresse IP (limitation des abus, quota de photos sans compte), journaux techniques. Base : intérêt légitime (sécurité, maîtrise des coûts).
Trouvailles déclarées : nom de l'objet, prix payé et valeur, affichés de façon anonyme dans le bandeau des affaires, sans lien avec ton compte.
Avis : note et commentaire ; prénom seulement si tu acceptes la publication. Base : consentement pour la publication.
Newsletter : ton e-mail, uniquement si tu l'as accepté ; désinscription à tout moment. Base : consentement.
Clics vers eBay : comptés de façon agrégée, pour suivre l'affiliation.

Aucune donnée n'est vendue ni utilisée pour de la publicité ciblée. Pépite n'utilise aucun traceur publicitaire ; le stockage local de ton appareil sert uniquement au fonctionnement de l'app.

Destinataires et sous-traitants

Cloudflare, Inc. (États-Unis) — hébergement du site et de la base de données.
Anthropic, PBC (États-Unis) — analyse des photos et des descriptions par intelligence artificielle. Selon ses conditions commerciales, ces données ne servent pas à entraîner ses modèles.
eBay — consultation des annonces ; lorsque tu ouvres une annonce, tu es soumis à la politique de confidentialité d'eBay.
Apple / Google — paiements dans l'app et connexion « Se connecter avec », selon leurs propres politiques.

Ces prestataires étant situés hors de l'Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation « Data Privacy Framework » lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne).

Durées de conservation

Compte et inventaire : jusqu'à la suppression du compte ; comptes inactifs depuis 3 ans supprimés.
Sessions de connexion : 6 mois d'inactivité au plus.
Compteurs d'usage : 4 mois. Limitation des abus : quelques jours.
Avis : 3 ans. Newsletter : jusqu'à la désinscription.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer (bouton « Supprimer mon compte » : effacement immédiat), t'opposer à certains traitements, en demander la limitation ou la portabilité, retirer ton consentement, et définir des directives pour après ton décès. Écris à clem.dolisy@gmail.com. Tu peux aussi saisir la CNIL (www.cnil.fr).

Âge

Le service est réservé aux personnes de 15 ans et plus.