Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement au sens du RGPD est la société [RAISON SOCIALE], éditrice de Chatven. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à privacy@chatven.fr.

2. Données collectées

Nous collectons strictement le minimum nécessaire au fonctionnement du Service :

• Compte : adresse email et mot de passe. Le mot de passe est haché côté serveur (bcrypt via Supabase Auth) et n'est jamais stocké en clair ni accessible par nos équipes.
• Données métier : les annonces que vous suivez, vos achats, articles, instances et ventes — saisies par vous via l'application web ou l'extension navigateur.
• Authentification de l'extension : un identifiant local (UUID v4) généré au premier lancement par l'extension, stocké dans le chrome.storage.local de votre navigateur. Cet identifiant ne permet pas de tracer votre matériel ni de vous identifier en dehors de Chatven (voir section 8 sur l'absence de fingerprinting).
• Métadonnées techniques : dates de connexion, horodatages d'écriture, préférence de langue et de thème.
• Abonnement et paiement : plan souscrit, statut, échéances et identifiants Stripe. Les données de carte bancaire sont saisies et traitées directement par Stripe ; nous n'y avons jamais accès et ne les stockons pas.
• Données de tiers : en suivant ou en important des annonces, vous pouvez enregistrer des données de vendeurs (nom ou pseudonyme, note, photo de profil). Vous en êtes responsable et vous engagez à respecter la réglementation applicable.

3. Finalités du traitement

• Authentifier votre compte (web et extension).
• Vous permettre de suivre vos annonces et opérations d'achat-revente.
• Gérer vos abonnements et vos paiements.
• Restaurer vos données entre vos sessions et vos appareils.
• Assurer la sécurité du Service (détection d'abus, journaux d'erreur).

Aucun traitement n'est effectué à des fins publicitaires, de profilage ni de revente de données.

4. Base légale

Le traitement de vos données repose sur l’exécution du contrat que vous concluez en utilisant le Service (article 6.1.b du RGPD), sur le respect de nos obligations légales (facturation, comptabilité — art. 6.1.c) et, pour les journaux techniques nécessaires à la sécurité, sur notre intérêt légitime (article 6.1.f).

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de l'ensemble de vos données à tout moment, par email à compte@chatven.fr. La suppression est effective sous 30 jours, hors obligations légales de conservation (factures conservées 10 ans ; journaux de sécurité conservés 12 mois maximum).

6. Stockage et sous-traitants

Vos données sont traitées par les prestataires (sous-traitants) suivants, encadrés par des accords de traitement de données :

• Supabase — base de données, authentification et stockage des photos.
• Vercel — hébergement de l'application web et mesure d'audience sans cookie.
• Stripe — traitement sécurisé des paiements et des abonnements.
• Resend — envoi des emails transactionnels.
• Anthropic — analyse de pages et estimation de prix assistées par IA (aucune donnée de compte n'est transmise).

Aucun de ces prestataires n'est autorisé à utiliser vos données à d'autres fins que la fourniture du Service. Les transferts éventuels hors UE sont encadrés par les Clauses Contractuelles Types de la Commission européenne. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

7. Cookies et stockage local

• Cookie de session web (Supabase Auth) — strictement nécessaire pour vous garder connecté. Pas de cookie tiers, pas de cookie publicitaire.
• Identifiant local extension — UUID v4 stocké dans chrome.storage.local, utilisé uniquement pour identifier l'instance d'extension installée afin d'éviter les doublons de session.
• Préférences locales — thème (clair/sombre), langue, stockées dans localStorage pour éviter le flash au chargement.

8. Pas de fingerprinting

Chatven n'utilise aucune technique d’empreinte numérique (fingerprinting) : pas de collecte d'attributs matériels (canvas, fonts installées, plugins, hardware concurrency, WebGL), pas de corrélation inter-sites, pas d'identifiant tiers. L'UUID local de l'extension est généré aléatoirement et n'est jamais associé à des caractéristiques techniques de votre machine.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger des informations inexactes ou incomplètes.
• Effacement — supprimer votre compte et l'ensemble de vos données.
• Portabilité — récupérer vos données dans un format structuré (JSON).
• Opposition et limitation — vous opposer à un traitement ou en limiter la portée.
• Plainte CNIL — saisir l'autorité française de contrôle si vous estimez vos droits non respectés.

Pour exercer ces droits, écrivez-nous à privacy@chatven.fr. Nous répondons sous 30 jours maximum.

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page. Les modifications substantielles seront notifiées aux utilisateurs connectés.