Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [à compléter : nom ou raison sociale de l'éditeur], identifié dans les mentions légales. Pour toute question ou pour exercer vos droits : [à compléter : adresse de contact].

Les données que vous nous confiez

Votre compte. Adresse électronique et mot de passe (que nous ne stockons jamais en clair), pseudonyme, ville, photo de profil. Le pseudonyme, la ville et la photo sont visibles des autres membres.

Votre prénom et votre nom. Demandés à l'inscription, ils ne sont jamais montrés aux autres membres : vos échanges se font sous votre pseudonyme. Ils servent aux documents qui n'ont aucune valeur sans identité civile — déclaration de sinistre, rapport d'inventaire remis à un assureur.

Votre adresse postale. Demandée à l'inscription, elle sert à vos documents — notamment la déclaration de sinistre, qui n'a aucune valeur sans elle — et à la recherche d'annonces autour de chez vous. Elle n'est jamais montrée aux autres membres. Pour la recherche par distance, nous en dérivons des coordonnées approximatives à la granularité du code postal et de la commune : jamais celles de votre rue.

Vos objets. Nom, marque, modèle, numéro de série, code-barres, dates et prix d'achat, valeur estimée, date de fin de garantie, état, emplacement, notes, photographies et documents (factures, garanties, notices), entretiens et réparations, ainsi que le carnet de vie retraçant ce qui leur est arrivé.

Vos échanges. Transactions (ventes, dons, prêts, locations), négociations et offres, messages échangés avec vos contreparties, évaluations données et reçues.

Vos contrats d'assurance, si vous les enregistrez : assureur, numéro de contrat, échéance, prime, franchise, plafonds, contact en cas de sinistre, et les documents que vous y joignez.

Données techniques. Souscriptions aux notifications push (identifiant du navigateur et clés de chiffrement), préférences de notification, compteurs d'usage servant à limiter les abus.

Pourquoi, et sur quelle base

Exécuter le service — tenir votre inventaire, permettre les échanges, produire vos rapports. Base légale : l'exécution du contrat qui nous lie.

Vous alerter — fin de garantie, entretien à échéance, prêt à rendre, échéance d'assurance, rappel produit officiel. Base légale : l'exécution du contrat, et votre consentement pour les canaux externes (courriel, notifications push), révocable à tout moment depuis votre profil.

Protéger les membres — registre des vols (ci-dessous), limitation des abus, vérifications facultatives de confiance. Base légale : notre intérêt légitime à la sûreté des échanges.

Nous ne faisons ni publicité, ni profilage publicitaire, ni revente de données. Aucune donnée n'est cédée à des tiers à des fins commerciales.

Ce que les autres voient

Par défaut, votre inventaire est privé. Deviennent visibles d'autres personnes, et uniquement par votre action :

— les objets que vous partagez à un cercle, visibles des membres de ce cercle ;
— les objets que vous mettez en annonce publique : leur description, leurs photos, leur prix et votre ville ;
— votre profil public : pseudonyme, ville, ancienneté, badges de vérification, note moyenne et avis reçus ;
— les objets partagés par un lien que vous générez, accessibles à quiconque détient ce lien.

Lorsqu'un objet change de propriétaire, son carnet de vie et ses documents suivent l'objet et deviennent visibles du nouveau propriétaire. En revanche, votre emplacement, vos prix et vos liens de partage sont effacés lors du transfert.

Le registre des vols

Lorsque vous déclarez un objet volé, son numéro de série entre dans un registre consultable publiquement à l'adresse omystuff.com/verifier-serie. Une recherche portant sur un numéro exact renvoie uniquement la marque, le modèle, la catégorie et la date de déclaration — jamais votre identité.

Par ailleurs, si le numéro de série d'un objet déclaré volé est ensuite saisi dans l'inventaire d'un autre membre, la personne qui a déclaré le vol en est informée. Cette notification ne révèle l'identité de personne, et le membre chez qui le numéro réapparaît n'est pas averti : ce rapprochement est un signalement entre vous et la justice, pas une accusation publique.

À qui vos données sont transmises

Nous faisons appel à des prestataires techniques agissant sur nos instructions :

— Supabase — base de données, fichiers et authentification, hébergés en France ;
— Vercel — hébergement de l'application ;
— Cloudflare — service DNS du nom de domaine ;
— OpenStreetMap / Nominatim — conversion de votre code postal et de votre commune en coordonnées approximatives ;
— data.economie.gouv.fr — consultation de la base publique RappelConso à partir du code-barres de vos objets.

Selon les fonctionnalités que vous utilisez, peuvent également intervenir : Resend (envoi des courriels), Twilio (SMS de vérification du téléphone), Stripe (paiement et vérification d'identité) et Anthropic (assistant et estimation assistés par intelligence artificielle). Lorsque vous sollicitez l'assistant, le contenu de votre demande est transmis pour être traité ; il n'est pas utilisé pour entraîner de modèle.

Concernant la vérification d'identité, l'application ne reçoit ni ne conserve aucune pièce d'identité : seul le résultat de la vérification nous est communiqué. De même, nous ne voyons ni ne stockons aucune donnée de carte bancaire.

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Vos données sont conservées tant que votre compte existe. À sa suppression, votre pseudonyme est remplacé par un identifiant anonyme, et vos objets, adresse, emplacements, recherches, messages, notifications, contrats d'assurance et souscriptions push sont effacés.

Les transactions conclues avec d'autres membres sont conservées, rattachées à un compte anonymisé : elles constituent l'historique de votre contrepartie, qui a le droit de le garder. Les numéros de vérification et les codes temporaires sont détruits dès leur usage ou leur expiration.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux de ces droits s'exercent directement dans l'application, sans nous écrire :

— Profil → Mon compte → Exporter mes données télécharge l'intégralité de vos données dans un fichier JSON lisible ;
— Profil → Mon compte → Supprimer mon compte déclenche l'effacement décrit ci-dessus.

Pour tout le reste, écrivez-nous à [à compléter : adresse de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Omystuff ne dépose aucun cookie publicitaire ni de mesure d'audience. Les seuls cookies utilisés sont ceux de votre session : ils vous maintiennent connecté et sont strictement nécessaires au fonctionnement du service. À ce titre, ils ne requièrent pas votre consentement préalable. Votre navigateur conserve par ailleurs localement une copie de votre inventaire, afin que l'application reste consultable hors connexion ; cette copie disparaît à la déconnexion.