Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

Responsable du traitement

Tom Morlet, 65 Route de Poisson, 71600 Paray-le-Monial, France. SIRET : [À COMPLÉTER] Contact : morlettom67@gmail.com

Données collectées

Lorsque vous créez un compte

• nom, adresse e-mail, mot de passe (chiffré, jamais lisible par nous)
• date de création du compte
• une empreinte de votre adresse IP et de votre navigateur, calculée au moment de l'inscription

Ces deux empreintes ne sont pas votre adresse IP ni votre navigateur : ce sont des codes calculés à partir d'eux avec une clé secrète, et qui ne peuvent pas être ramenés à la valeur d'origine. Elles servent à une seule question — deux comptes ont-ils été créés depuis le même endroit ? — afin de repérer les comptes multiples créés pour contourner la limite d'essai. Elles ne sont transmises à personne, ne servent à aucune publicité, et disparaissent avec votre compte.

Lorsque vous utilisez le service

• les produits, pages et contenus que vous créez
• les instructions que vous fournissez aux outils de génération
• les images que vous importez
• des données techniques : adresse IP, type de navigateur, pages consultées

Lorsque vous payez

• une empreinte de votre carte transmise par Stripe, jamais son numéro

Cette empreinte est un identifiant opaque. Elle ne permet aucun paiement et ne contient aucun chiffre de votre carte. Elle sert à repérer qu'une même carte ouvre plusieurs essais gratuits — sans ce contrôle, l'essai se reprendrait indéfiniment.

Lorsque vous vendez

• vos ventes, leurs montants et leurs dates
• les coordonnées de vos acheteurs, que vous seul consultez
• l'identifiant de votre compte Stripe connecté

Nous n'avons jamais accès à vos données bancaires ni à celles de vos acheteurs : elles sont traitées directement par Stripe.

Lorsque vous achetez un produit

• votre adresse e-mail, pour la livraison
• la référence de votre commande

Finalités

Connexion avec Google ou Apple

Si vous choisissez « Continuer avec Google », Google nous transmet votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil. Nous ne recevons jamais votre mot de passe Google.

Ces données servent uniquement à créer votre compte ou à vous y reconnecter. Si un compte existe déjà avec la même adresse e-mail vérifiée, la connexion Google est rattachée à ce compte : aucun second compte n'est créé.

Si vous choisissez « Continuer avec Apple », Apple nous transmet votre adresse e-mail et, à la première connexion uniquement, votre nom. Nous ne recevons jamais votre mot de passe Apple, ni votre photo.

Apple vous laisse masquer votre adresse. Dans ce cas, nous recevons une adresse en @privaterelay.appleid.com qui vous est propre : nos messages vous parviennent par Apple, qui les relaie vers votre vraie adresse — que nous ne connaissons pas. Vous pouvez cesser ce relais à tout moment depuis les réglages de votre appareil Apple ; nos messages ne vous parviendront alors plus.

Comme pour Google, si un compte existe déjà avec la même adresse e-mail vérifiée, la connexion Apple y est rattachée : aucun second compte n'est créé. Une adresse masquée étant différente de votre adresse réelle, elle correspond en revanche à un compte distinct.

Base légale : exécution du contrat. Vous pouvez à tout moment vous connecter par e-mail et mot de passe à la place.

Activité récente

Lorsqu'une personne découvre Vendras, le service peut afficher de courtes mentions d'activité réelle — « Chloé M. vient de se lancer », avec l'heure — ainsi qu'une liste « Ils se sont lancés récemment » reprenant les vingt dernières.

Ce qui est affiché

Votre prénom et, s'il est connu, l'initiale de votre nom. Jamais plus.

Le type d'événement, parmi quatre, et aucun autre :

• la création de votre compte ;
• le démarrage de votre essai gratuit ;
• votre abonnement ;
• la publication de votre première page de vente.

Et l'heure de cet événement, arrondie. Elle n'est jamais rajeunie : une activité de deux heures et demie est annoncée « il y a 3 heures », jamais « il y a 2 heures ».

Ce qui n'est jamais affiché

Votre adresse e-mail, votre nom complet, votre ville, votre photo, votre identifiant de compte, et aucun montant.

Pourquoi

Pour montrer à une personne qui découvre Vendras que le service est réellement utilisé. Chaque mention correspond à un événement qui a eu lieu : il n'y a ni prénom d'exemple, ni horaire fabriqué, ni liste de remplissage.

Seuls les événements des sept derniers jours sont utilisés, et rien n'est affiché s'il y en a moins de trois — les jours creux, l'écran reste muet plutôt que de tourner en boucle sur deux noms.

Vous ne voyez jamais votre propre activité, et les comptes internes de Vendras n'apparaissent pas.

Comment vous y opposer

Base légale : intérêt légitime. Vous pouvez vous y opposer à tout moment, sans motif et avec effet immédiat :

Paramètres → Mes données (/parametres/donnees), case « Apparaître dans l'activité publique ».

Dès qu'elle est décochée, votre prénom disparaît des mentions et de la liste. L'opposition est appliquée à la lecture des données : il n'existe aucun écran qui puisse encore vous afficher.

Sous-traitants

Vos données sont traitées par les prestataires suivants :

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

Intelligence artificielle

Les instructions que vous fournissez pour générer un produit sont transmises à nos prestataires d'IA afin de produire le contenu demandé.

Ces prestataires s'engagent contractuellement à ne pas utiliser ces données pour entraîner leurs modèles.

Durée de conservation

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour l'exercer : morlettom67@gmail.com. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Cookies

Vendras utilise uniquement des cookies strictement nécessaires au fonctionnement du service : maintien de votre session, préférences d'affichage, sécurité.

Ces cookies ne nécessitent pas de consentement préalable et ne servent ni au ciblage publicitaire ni au suivi comportemental.

Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé.

Sécurité

Les mots de passe sont chiffrés. Les échanges sont protégés par HTTPS. Les fichiers de vos produits sont stockés dans un espace privé, accessible uniquement par des liens signés à durée limitée.

Modification

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée.