1. Responsable du traitement
Le responsable du traitement est À compléter avant l’ouverture des paiements, À compléter avant l’ouverture des paiements. Contact pour toute question ou demande relative aux données : À compléter avant l’ouverture des paiements.
2. Données traitées
- Compte : adresse e-mail, identifiant, statut, rôle et offre.
- Contenu métier : workspaces, photographies de cartes, identifications, inventaire, annonces, prix, historiques et corrections.
- Connexions externes : identifiants techniques, jetons chiffrés, état de connexion et journaux nécessaires aux marketplaces ; HoloPilot ne demande pas de conserver vos mots de passe de marketplace.
- Facturation : identifiants Stripe, état de l’abonnement, échéances, reçus et consentements ; les données complètes de carte bancaire sont traitées par Stripe.
- Sécurité et support : journaux techniques, adresse IP, appareil, navigateur, demandes de support, rétractation ou résiliation.
3. Finalités et bases légales
- créer le compte, fournir l’application et exécuter l’abonnement : contrat ;
- traiter les paiements, la comptabilité et les demandes de consommateur : contrat et obligations légales ;
- sécuriser le service, prévenir les abus et diagnostiquer les incidents : intérêt légitime ;
- répondre aux demandes et défendre des droits en justice : intérêt légitime et obligations légales ;
- déposer un traceur non essentiel ou envoyer une prospection électronique, si ces fonctions sont ajoutées : consentement préalable.
4. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes autorisées et, selon la fonction utilisée, aux prestataires suivants :
- Cloudflare pour la diffusion, la sécurité et l’exécution de la PWA ;
- Supabase pour l’authentification, la base de données, le stockage et les fonctions serveur ;
- Stripe pour le paiement, l’abonnement, les factures et la prévention de la fraude ;
- Browserbase pour les sessions navigateur distantes expressément déclenchées ;
- Mistral AI ou OpenRouter et ses fournisseurs de modèles lorsque l’analyse d’image correspondante est utilisée ;
- eBay, Leboncoin, Vinted, Cardmarket et TCGdex lorsqu’une intégration, publication ou consultation est demandée.
Chaque tiers reçoit uniquement les données nécessaires à sa mission et reste soumis à ses propres obligations et engagements contractuels.
5. Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l’EEE. Ces transferts reposent, selon le cas, sur une décision d’adéquation, le cadre UE–États-Unis applicable ou des clauses contractuelles types accompagnées de mesures de sécurité. La base principale du projet est configurée dans la région européenne de Paris.
6. Durées de conservation
- compte et contenus : pendant l’utilisation du service, puis suppression ou anonymisation dans un délai raisonnable après fermeture, sous réserve des sauvegardes ;
- photographies supprimées : retrait du stockage actif, puis expiration des sauvegardes selon leur cycle technique ;
- données de facturation et pièces comptables : durée légale applicable, généralement dix ans ;
- preuves de consentement, rétractation, résiliation et litige : durée nécessaire à la prescription et à la défense des droits ;
- journaux de sécurité : durée proportionnée au risque et au diagnostic de l’incident.
7. Sécurité
HoloPilot met en œuvre notamment le chiffrement des communications, un stockage privé des images, des URL signées, l’isolation des workspaces par politiques de sécurité au niveau de la base, le chiffrement des jetons sensibles, des secrets côté serveur et des contrôles d’accès. Aucun système n’étant infaillible, un incident présentant un risque est traité et notifié conformément aux exigences applicables.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment, sans remettre en cause le traitement antérieur. Adressez votre demande à À compléter avant l’ouverture des paiements ; une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.
9. Mineurs et décisions automatisées
Le service n’est pas destiné aux mineurs. Les suggestions automatisées n’emportent pas de décision juridique ou d’effet similaire : l’utilisateur valide l’identification, le prix et la publication avant leur utilisation.
10. Évolution de la politique
La politique peut évoluer avec le produit ou la réglementation. Une modification substantielle est signalée dans l’application ou par e-mail avant sa prise d’effet lorsque cela est requis.