Politique de confidentialité

2.1 Votre compte et votre profil

• Identifiants : adresse email et mot de passe. Le mot de passe est haché par Supabase Auth (bcrypt) ; personne chez Chatven ne peut le lire. Avec « Continuer avec Google », nous recevons de Google votre adresse email, votre nom et votre identifiant Google, jamais votre mot de passe Google.
• Profil : nom, prénom, pays et ville de résidence (choisis dans une liste), téléphone (facultatif), photo de profil (facultative) et pseudo public.
• Réglages : langue, thème, devise, délai d’archivage des annonces et autres préférences d’affichage.
• Acceptation des documents : la date à laquelle vous avez accepté les conditions d’utilisation et pris connaissance de cette politique.

2.2 Ce que vous enregistrez dans Chatven

• Votre activité d’achat-revente : catégories, annonces suivies, achats, articles, unités en stock, ventes, frais, prix, dates, plateformes, notes et descriptions libres, tags et étiquettes. Dans vos registres (livre des recettes, registre des achats) : le moyen de paiement, la référence de la pièce et, si vous le notez, le nom du client ou du fournisseur.
• Photos et justificatifs : les photos que vous envoyez (articles, vérifications d’authenticité, photo de profil), les copies des photos des annonces que vous suivez ou importez, et les justificatifs joints à vos registres (photo ou PDF d’un ticket, d’une facture, d’une capture de commande). Un justificatif peut s’envoyer depuis le téléphone par le QR code de la ligne : un lien à usage limité (30 minutes, 10 envois), sans connexion sur le téléphone. Les métadonnées des photos (position GPS, modèle de l’appareil, date de prise de vue…) sont retirées à l’envoi ; un PDF est gardé tel que vous l’envoyez.
• Situation fiscale (facultative) : statut et régime (particulier, micro-entreprise, réel, société à l’impôt sur les sociétés…), TVA, SIRET, montant de votre CFE et, si vous le souhaitez, votre foyer (en couple ou non, enfants à charge, parent isolé), vos autres revenus et ceux de votre conjoint. Elles servent uniquement à vos estimations fiscales indicatives et à vos registres, et ne sont jamais transmises à l’administration. Le SIRET saisi est vérifié auprès de l’annuaire public des entreprises pour retrouver le nom officiel.
• Badges et statistiques, calculés à partir de votre activité.
• Notifications affichées dans l’application.

Ces données sont rattachées à votre seul compte et ne sont pas montrées aux autres utilisateurs. Exceptions : ce que vous choisissez de rendre visible (2.5), les statistiques agrégées décrites en section 5, et, sur la fiche d’une annonce, le nombre d’autres comptes qui suivent la même annonce (un nombre, jamais une identité).

2.3 Données de vendeurs tiers

Quand vous suivez ou importez une annonce, Chatven enregistre pour votre seul compte ce que la page affiche publiquement : titre, prix, description, photos, adresse de l’annonce et, pour le vendeur, son nom ou pseudonyme, son identifiant sur la plateforme, sa note, son nombre d’avis, son type (particulier ou professionnel) et, selon le site, sa localisation, son ancienneté, son nombre de ventes et l’adresse de sa photo de profil. Les photos de l’annonce sont recopiées sur nos serveurs, pour rester visibles si l’annonce disparaît. La photo de profil du vendeur, elle, n’est pas recopiée : elle s’affiche depuis la plateforme, tant que celle-ci la montre.

Finalité : vous permettre de suivre les annonces que vous avez choisies. Base légale : l’intérêt légitime, le vôtre et le nôtre, à garder la trace d’annonces déjà publiques ; Chatven est responsable de cet hébergement. Ces données ne sont pas montrées aux autres utilisateurs, ne servent à aucune statistique publique et ne sont pas utilisées pour profiler les vendeurs ; vous vous engagez à ne les utiliser que pour vos propres achats et ventes. Elles sont effacées quand vous supprimez l’annonce ou votre compte. Un vendeur qui souhaite exercer ses droits peut écrire à privacy@chatven.fr.

2.4 Les fonctions qui utilisent l’intelligence artificielle

Les fonctions marquées d’une étincelle envoient des données à notre sous-traitant Anthropic (États-Unis), qui fournit le modèle d’IA Claude. Seul ce qui est nécessaire à l’analyse demandée part, au moment où vous la lancez, et jamais votre mot de passe :

• Vérification d’authenticité : la description de l’objet, vos questions (champ libre) et les photos que vous envoyez, le temps de l’analyse. Les photos, le résultat et le nom du modèle utilisé sont conservés dans votre compte. Base légale : exécution du contrat. N’envoyez que des photos de l’objet : si vous reprenez celles d’un vendeur, recadrez-les sur l’objet (sans visage, intérieur ni pseudonyme).
• Description d’annonce et vente en lot : les informations des articles concernés (titre, caractéristiques, état, prix).
• Recherche de prix du marché : les informations de votre article, puis les titres et prix des annonces lues sur les sites, pour écarter celles qui ne correspondent pas.

D’après ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne. Une demande que nos filtres jugent détournée (un texte adressé à l’IA plutôt qu’une vraie question, par exemple) est refusée ; son texte et ses photos sont alors conservés pour être examinés par notre équipe. Après plusieurs demandes refusées en 24 heures, les fonctions d’IA du compte sont mises en pause automatiquement, au plus 24 heures, jusqu’à ce qu’une personne les ait examinées (art. 22 RGPD) : vous pouvez demander ce réexamen à l’adresse de la section 1.

2.5 Ce que vous choisissez de rendre visible

• Étiquettes QR (adresses /i/…) : quand vous rendez publique la fiche d’un article, toute personne qui scanne l’étiquette voit les informations que vous avez choisi d’y afficher (photos, titre, description, caractéristiques et, le cas échéant, le nom, le logo et les coordonnées de votre boutique). Le prix d’achat, la marge, la provenance et la date d’entrée en stock ne sont jamais affichés. Les ouvertures de la fiche sont comptées par jour et par heure, sans savoir qui l’ouvre. Vous pouvez refermer la fiche à tout moment.
• Liens de partage d’annonce (adresses /share/…) : toute personne qui reçoit le lien voit le titre, le prix, les photos, la description et la localisation de l’annonce. Le lien expire au bout de 24 heures.
• Classement et concours : seulement si vous vous y inscrivez. Les autres participants voient alors votre pseudo, votre photo de profil, vos badges (certains indiquent un palier de ventes ou de bénéfice), votre nombre de ventes et votre rang. Vous pouvez en sortir à tout moment.

Ces pages ne sont pas référencées par les moteurs de recherche.

2.6 Abonnement, paiement et consentements

• Abonnement : forfait, statut, échéances, packs et recharges achetés, identifiants client et abonnement Stripe.
• Paiement : votre carte est saisie et traitée directement par Stripe. Chatven n’y a jamais accès et ne la stocke pas.
• Consentements contractuels : lors d’une souscription, nous archivons ce que vous avez accepté (texte affiché, version, langue, date, adresse IP et navigateur), ainsi que vos éventuelles demandes de rétractation, pour pouvoir prouver le respect de nos obligations.
• Lien d’arrivée : si vous arrivez par l’un de nos liens de vidéo (adresses /v/…), un cookie retient ce lien pendant 30 jours. Il n’est rattaché à votre compte, puis transmis à Stripe avec votre abonnement (pour savoir quelles vidéos amènent des abonnés), que si vous cochez la case facultative prévue à l’inscription ; sinon, il est effacé à la création du compte sans avoir servi. Les clics sur ces liens sont comptés sans aucune donnée personnelle.

2.7 Données techniques et journaux

• Connexion : adresse IP et informations du navigateur, traitées par nos hébergeurs pour servir les pages, et cookie de session.
• Journal du compte : connexions, échecs de connexion, déconnexions, changements de mot de passe, de profil ou de statut fiscal, exports, suppression et accès du support, avec la date, l’adresse IP et le navigateur.
• Appareils de l’extension : pour chaque navigateur connecté, un identifiant aléatoire, un libellé et les dates de création et de dernière utilisation, pour lier l’extension à votre compte et limiter le nombre d’appareils.
• Historique des modifications : l’état avant et après de vos ajouts, modifications et suppressions, pour pouvoir réparer une erreur à votre demande.
• Journaux d’erreurs : les erreurs rencontrées par le site ou l’extension (page, code, message, version), jetons et adresses email masqués.
• Mesure d’audience : Vercel Web Analytics et Speed Insights comptent les pages vues et mesurent leur vitesse, sans cookie ni identifiant qui permette de vous reconnaître.
• Journal des recherches de prix : pour chaque recherche lancée, son déroulement (sites interrogés, nombre d’annonces lues et retenues, durée), mais ni les annonces ni leurs prix.

2.8 Contact et emails

• Formulaire de contact : nom, email, sujet et message. Ils nous parviennent par email et sont enregistrés dans notre base. Les emails que vous écrivez à nos adresses sont reçus par notre messagerie (Ionos).
• Emails que nous envoyons : uniquement des emails liés au Service (confirmation d’adresse, mot de passe, fin d’essai, abonnement). Notre prestataire Resend nous indique s’ils ont été délivrés ou rejetés. Aucune prospection commerciale.

Services extérieurs sollicités, qui ne sont pas nos sous-traitants

• Google : si vous choisissez « Continuer avec Google », Google vous authentifie et nous transmet votre email et votre nom, selon sa propre politique.
• Recherche de lieux : le nom de ville que vous tapez dans votre profil est envoyé, depuis nos serveurs, à geo.api.gouv.fr (État français) et à Photon (komoot, Allemagne), pour vous proposer la liste des lieux.
• Annuaire des entreprises : le SIRET que vous saisissez est envoyé à recherche-entreprises.api.gouv.fr (État français).
• Les marketplaces : l’extension consulte leurs pages avec votre session, comme vous le feriez ; elles traitent ces visites selon leurs propres règles.

Accès du support et statistiques publiques

• Support : pour traiter une demande d’assistance, un administrateur de Chatven peut consulter votre compte ou l’ouvrir en mode support (un bandeau l’indique alors). Ces ouvertures sont inscrites au journal du compte, et une notification vous en prévient.
• Statistiques publiques : la page « Comparatif des plateformes » publie, par plateforme, le nombre de ventes et des moyennes (prix de vente, marge, délai de vente) calculées sur les ventes enregistrées par l’ensemble des comptes. Une moyenne n’est affichée que si elle repose sur au moins 30 ventes venant d’au moins 5 comptes différents ; aucun compte n’y est nommé ni détaillé, et rien n’y vient des annonces que vous suivez. Base légale : intérêt légitime. Vous pouvez vous y opposer en écrivant à privacy@chatven.fr.