Dernière mise à jour : 14 octobre 2026
Vendly est éditée par Jules Bourgeois, entrepreneur individuel, SIREN 107 220 345, 3 impasse des Champs, 78550 Richebourg, France, contact : support@myvendly.app. Vendly est le responsable du traitement décrit ci-dessous.
Pour ton compte : ton adresse email (ou ton identifiant Google si tu choisis cette connexion), ton prénom, ton forfait, ton compteur mensuel d'annonces et la date d'acceptation des conditions. Ton numéro de téléphone est facultatif : tu peux créer et utiliser ton compte sans le donner ; il ne sert qu'aux SMS décrits ci-dessous, si tu les actives. Si tu utilises un code de parrainage, ce code est associé à ton compte pour attribuer les avantages du programme. Rien d'autre.
Ton inventaire (titres, descriptions, prix, statuts et miniatures) est enregistré avec ton compte, afin que tu le retrouves en te reconnectant — y compris sur un autre appareil. Tes photos en pleine résolution, elles, restent stockées uniquement sur ton appareil : nous n'y avons pas accès. Nous ne vendons aucune donnée.
Supabase (base de données et connexion, hébergée à Paris, Union européenne), Google (connexion Google et API Gemini), Vercel (hébergement de l'application — transferts hors UE encadrés par les clauses contractuelles types), fal.ai (Features & Labels, Inc., États-Unis) pour le détourage des photos du Studio, Resend pour l'envoi d'emails, et PostHog pour la mesure d'usage de l'application (infrastructure européenne, Francfort). Chacun agit sur nos instructions dans le cadre de son accord de traitement des données (DPA).
Exécution du contrat (compte, quotas, génération d'annonces — art. 6.1.b RGPD), consentement (emails de conseils et récapitulatifs), intérêt légitime (prévention des abus du service, statistiques anonymes décrites plus bas).
Quand tu demandes la génération d'une annonce ou la retouche d'une photo, ta photo (et le texte associé) est transmise à notre serveur puis à l'API Google Gemini, uniquement pour produire le résultat.
Finalité : générer le titre, la description, l'estimation de prix et la retouche photo.
Base légale : l'exécution du contrat qui nous lie (art. 6.1.b RGPD).
Destinataire : Google (Gemini API), agissant comme sous-traitant selon son Data Processing Addendum. Google n'utilise pas tes photos pour entraîner ses modèles.
Transferts hors UE : encadrés par les clauses contractuelles types et la certification de Google au EU-U.S. Data Privacy Framework.
Conservation : nous ne conservons aucune photo ni aucun contenu généré sur nos serveurs.
Quand tu lances le Studio photo sur un article, la photo de couverture est transmise à notre serveur puis à fal.ai, qui exécute un modèle de détourage et nous renvoie l'article détouré. La mise en scène (fond, ombre, cadrage) est ensuite réalisée sur ton téléphone. Selon les versions de l'application et en cas d'indisponibilité de ce service, la retouche peut aussi être réalisée par l'API Google Gemini (voir ci-dessus) ou directement sur ton téléphone.
Finalité : produire la photo studio que tu as demandée.
Base légale : l'exécution du contrat qui nous lie (art. 6.1.b RGPD).
Destinataire : fal.ai, agissant comme sous-traitant, uniquement pour ce traitement.
Transferts hors UE : fal.ai est établi aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Conservation : nous ne conservons ni ta photo ni le résultat sur nos serveurs ; la photo studio est enregistrée sur ton appareil, avec tes photos d'origine.
Conseil : évite de photographier des éléments personnels (visages, documents, adresses) avec tes articles.
Ton adresse email sert à la connexion et aux messages indispensables au service (lien de connexion, alertes de sécurité, confirmation d'abonnement). Si tu y consens explicitement — case à cocher dédiée, jamais pré-cochée — nous pouvons aussi t'envoyer des conseils de vente, des rappels et un récapitulatif de ton activité. Tu peux retirer ce consentement à tout moment : chaque email contient un lien de désinscription en un clic, et le réglage est disponible dans ton profil.
Si tu as renseigné ton numéro de téléphone ET coché la case dédiée (jamais pré-cochée), nous pouvons t'envoyer des rappels et informations par SMS. Tu peux arrêter à tout moment : réglage « Rappels par SMS » dans ton profil, ou réponse STOP. Aucun SMS n'est envoyé entre 20 h et 8 h ni le dimanche. Les SMS strictement liés à une action de ta part (par exemple la confirmation d'un abonnement) peuvent t'être envoyés sans ce consentement, conformément à la réglementation.
L'application propose un classement mensuel des vendeurs et des « teams » entre amis. Par défaut, tu y apparais de façon anonyme (« Vendeur »), avec ton seul nombre de ventes du mois. Si tu choisis un pseudo et un avatar — c'est facultatif, et modifiable ou supprimable à tout moment depuis l'application — ce pseudo, cet avatar et ton nombre de ventes du mois deviennent visibles des autres utilisateurs de Vendly. Ton prénom, ton adresse email et tes articles ne sont jamais affichés. Au sein d'une team, que l'on rejoint uniquement en saisissant le code donné par un ami (l'application le rappelle avant d'entrer), les membres voient en plus ton chiffre d'affaires du mois et tes dernières ventes (titre et prix). Quitter la team met fin à cet affichage. Base légale : ton consentement.
Les pseudos et noms de team passent par un filtre automatique. Nous pouvons retirer ou remplacer un pseudo, un avatar ou un nom de team contraire aux conditions d'utilisation. Pour signaler un abus : support@myvendly.app.
Chaque mois, nous publions sur ce site des statistiques sur la revente de seconde main : nombre de ventes, prix médians et marges médianes par marque, par catégorie et par état. Elles sont calculées à partir des articles marqués « vendu » dans les inventaires, en n'utilisant que la marque, la catégorie, l'état, le prix de vente, le prix d'achat et la date de vente. Jamais ton nom, ton adresse email, tes titres, tes descriptions ni tes photos.
Garanties d'anonymat : seuls des résultats agrégés sont publiés. Un groupe (une marque, une catégorie, un état) n'apparaît que s'il réunit au moins 5 ventes d'au moins 3 vendeurs différents, sans qu'un seul vendeur en représente plus de la moitié ; un même vendeur compte au plus pour 20 ventes par mois. Aucune donnée individuelle n'est publiée ni transmise à quiconque.
Base légale : notre intérêt légitime à produire et publier des statistiques sur la revente (art. 6.1.f RGPD), dans le cadre d'un traitement à des fins statistiques (art. 89 RGPD).
Ton droit d'opposition : tu peux demander que tes ventes soient exclues de ces calculs, à tout moment et sans justification, en écrivant à support@myvendly.app (art. 21 RGPD). L'exclusion s'applique dès l'édition suivante.
Les abonnements sont proposés via les achats intégrés de l'App Store : le paiement est opéré par Apple, qui agit en responsable de traitement pour la facturation (voir la politique de confidentialité d'Apple). Nous ne voyons jamais tes données bancaires ; nous recevons uniquement l'état de ton abonnement (forfait, date d'expiration), rattaché à ton compte.
Vendly n'utilise aucun cookie publicitaire ni traceur. Le stockage local et le jeton de connexion servent uniquement au fonctionnement de l'application.
Studio d'essai : une fois par téléphone. Le Studio gratuit de la démo est limité à une fois par appareil. Pour cela, l'application crée un identifiant aléatoire, rangé dans le trousseau de ton iPhone (ce n'est pas l'identifiant publicitaire, et il ne permet aucun suivi d'une application à l'autre). Notre serveur n'en reçoit qu'une empreinte chiffrée, enregistrée avec le compte qui a utilisé l'essai. Ce traceur sert uniquement à limiter un accès gratuit : il est dispensé de consentement selon les lignes directrices de la CNIL.
La fréquentation de ce site (myvendly.app) est mesurée par nos propres moyens, sur nos propres serveurs. Aucun outil tiers n'y est utilisé, aucune donnée n'est transmise à qui que ce soit. La mesure d'usage de l'application, décrite au paragraphe suivant, est distincte et repose sur un prestataire.
Ce qui est enregistré à chaque visite : la langue de la page consultée, le nom de domaine d'où provient le visiteur (par exemple « google.com », jamais la recherche tapée ni l'adresse complète), la largeur de l'écran, les éléments sur lesquels il clique, le temps passé et la proportion de la page lue.
Ce qui n'est pas enregistré : aucun cookie n'est déposé, aucune adresse IP n'est conservée, et aucun identifiant ne survit à la fermeture de l'onglet. L'identifiant technique qui relie les clics d'un même passage est tiré au sort et stocké dans la mémoire de session du navigateur, effacée à la fermeture. Deux visites d'une même personne sont donc comptées comme deux visiteurs distincts : nous n'avons aucun moyen de reconnaître quelqu'un d'une fois sur l'autre, ni de le suivre ailleurs sur le web.
Ces mesures ne permettant d'identifier personne, elles ne constituent pas un traitement de données à caractère personnel et ne nécessitent ni consentement préalable ni bandeau cookies.
Pour comprendre où l'application est confuse, lente ou cassée, nous mesurons son utilisation avec PostHog, hébergé sur son infrastructure européenne (Francfort, Allemagne). Seuls des événements y sont enregistrés.
Des événements. Le fait qu'une action ait eu lieu — une annonce générée, un article marqué vendu, un abonnement ouvert — avec la langue de l'application, le forfait et le numéro de version. Jamais le contenu de tes annonces, jamais tes photos, jamais ce que tu tapes.
Une mesure anonyme. Depuis la version 2.0.1 de l'application, ces événements ne sont plus reliés à ton compte : PostHog ne reçoit ni ton identifiant Vendly ni ton adresse e-mail, et aucun profil n'est constitué. L'identifiant technique de la mesure est temporaire : il est créé à l'ouverture de l'application et oublié à sa fermeture. Ces chiffres servent uniquement à des statistiques d'audience (combien de personnes passent par chaque écran, où elles décrochent).
Plus de rejeu de session. Depuis le 13 octobre 2026, nous n'enregistrons plus le déroulé de l'écran. Les rejeux enregistrés avant cette date (photos et champs de saisie masqués) sont supprimés automatiquement au bout de 30 jours.
Base légale : notre intérêt légitime à corriger et améliorer le service (art. 6.1.f RGPD).
Conservation : les événements, qui ne contiennent aucun contenu, sont conservés en statistiques agrégées.
Cookies : aucun. Rien n'est conservé sur ton appareil pour cette mesure, et elle ne permet aucun suivi ailleurs sur le web ni d'une application à l'autre.
Ton droit d'opposition : tu peux demander à ne plus être mesuré, à tout moment et sans justification, en écrivant à support@myvendly.app (art. 21 RGPD).
Ton compte est conservé tant qu'il est actif. Tu peux le supprimer à tout moment depuis ton profil (« Supprimer mon compte ») : le compte et le profil sont effacés immédiatement et définitivement, et les éventuels rejeux de session antérieurs au 13 octobre 2026 qui t'étaient rattachés sont supprimés. Les données stockées sur ton appareil se suppriment via « Réinitialiser toutes mes données ».
Vendly est accessible à partir de 13 ans. Pour un utilisateur de moins de 15 ans, les traitements qui reposent sur le consentement (e-mails d'information, notifications, mesure d'usage) nécessitent aussi l'accord de l'un de ses parents ou de son représentant légal, conformément à l'article 45 de la loi Informatique et Libertés. Un parent peut à tout moment nous écrire à support@myvendly.app pour s'y opposer ou faire supprimer le compte.
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD). Le bouton « Supprimer mon compte » exerce ton droit à l'effacement ; pour le reste : support@myvendly.app. Tu peux aussi saisir la CNIL (cnil.fr).