Politique de confidentialité

Responsable du traitement

Taif Alhadad (LuxDeal), 33 square Saint-Simon, 35000 Rennes, France. Contact : contact@luxdeal.app.

Données traitées et finalités

• Adresse e-mail (et, avec Google, nom et photo de profil) : création du compte, envoi du lien de connexion et identification. Base légale : exécution du service demandé.
• Analyses d'annonces (lien, informations saisies, résultat de l'analyse) : produire l'estimation et, si vous êtes connecté, conserver votre historique. Base légale : exécution du service.
• Photos envoyées : analyse de l'état et de l'authenticité. Base légale : votre consentement, recueilli avant tout ajout de photo. Vous pouvez le retirer en cessant d'envoyer des photos.
• Compteur d'analyses gratuites : appliquer la limite d'une analyse offerte par compte.
• Données techniques (adresse IP, traitées temporairement) : sécurité du service et limitation des abus. Base légale : intérêt légitime.

Connexion avec Google

Vous pouvez vous connecter à LuxDeal avec votre compte Google. Dans ce cas, nous recevons de Google uniquement les informations de base de votre compte : votre adresse e-mail, votre nom et votre photo de profil si elles sont fournies. Nous ne demandons aucun autre accès à votre compte Google (ni contacts, ni messagerie, ni agenda, ni fichiers).

• Utilisation : créer votre compte, vous identifier et rattacher votre historique d'analyses à votre compte. Ces informations ne servent à aucune publicité et ne sont ni vendues, ni cédées à des tiers, ni utilisées pour entraîner des modèles d'intelligence artificielle.
• Conservation et suppression : elles sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte et ces données à tout moment depuis la page Mon compte, ou écrire à contact@luxdeal.app. Vous pouvez aussi retirer l'accès de LuxDeal à votre compte Google depuis les paramètres de sécurité de votre compte Google.
• Conformité : l'utilisation par LuxDeal des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »).

Destinataires et sous-traitants

• Prestataire d'intelligence artificielle : OpenAI (analyse d’annonces) et Anthropic (vérification d’authenticité sur photos). Il reçoit les informations et photos strictement nécessaires pour produire l'analyse demandée.
• Supabase (authentification et base de données) : région d'hébergement Paris (France, Union européenne).
• Hébergeur du site : Vercel Inc..
• Google (uniquement si vous choisissez « Continuer avec Google ») : fournisseur d'identité. Il connaît le fait que vous vous connectez à LuxDeal, selon sa propre politique de confidentialité.
• Brevo (envoi des e-mails de connexion) : il reçoit votre adresse e-mail et le contenu du message pour l'acheminer.
• Cloudflare Turnstile (anti-robots, uniquement sur la page de connexion, si activé) : le script est chargé depuis les serveurs de Cloudflare.

Certains de ces prestataires peuvent être situés hors de l'Union européenne ; dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décision d'adéquation).

Ce que nous ne faisons pas

• Aucun cookie publicitaire ni outil de suivi publicitaire.
• Aucune revente de vos données.
• Les polices et les modèles 3D du site sont servis par le site lui-même, sans requête vers un tiers.

Cookies et stockage local

Le site utilise uniquement des traceurs strictement nécessaires : cookies de session d'authentification (Supabase) et stockage local du navigateur (historique hors connexion, mémorisation de votre consentement pour les photos). Ils ne nécessitent pas de bandeau de consentement.

Durées de conservation

• Compte et historique : jusqu'à la suppression de votre compte.
• Empreinte irréversible (SHA-256) de l'e-mail d'un compte supprimé ayant déjà utilisé son analyse offerte : conservée afin d'éviter qu'elle soit offerte une seconde fois (prévention de la fraude, intérêt légitime). Il n'est pas possible de retrouver l'adresse à partir de cette empreinte.
• Données techniques de sécurité (IP) : durée limitée, de l'ordre de la minute pour la limitation de débit.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez supprimer votre compte et vos données à tout moment depuis la page Mon compte, ou nous écrire à contact@luxdeal.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).