Dernière mise à jour : 24 août 2026
Vendly est éditée par Jules Bourgeois, entrepreneur individuel, SIREN 107 220 345, 3 impasse des Champs, 78550 Richebourg, France, contact : support@myvendly.app. Vendly est le responsable du traitement décrit ci-dessous.
Pour ton compte : ton adresse email (ou ton identifiant Google si tu choisis cette connexion), ton prénom, ton forfait, ton compteur mensuel d'annonces et la date d'acceptation des conditions. Ton numéro de téléphone est facultatif : tu peux créer et utiliser ton compte sans le donner ; il ne sert qu'aux SMS décrits ci-dessous, si tu les actives. Si tu utilises un code de parrainage, ce code est associé à ton compte pour attribuer les avantages du programme. Rien d'autre.
Ton inventaire (titres, descriptions, prix, statuts et miniatures) est enregistré avec ton compte, afin que tu le retrouves en te reconnectant — y compris sur un autre appareil. Tes photos en pleine résolution, elles, restent stockées uniquement sur ton appareil : nous n'y avons pas accès. Nous ne vendons aucune donnée.
Supabase (base de données et connexion, hébergée à Paris, Union européenne), Google (connexion Google et API Gemini), Vercel (hébergement de l'application — transferts hors UE encadrés par les clauses contractuelles types), Resend pour l'envoi d'emails, et PostHog pour la mesure d'usage de l'application (infrastructure européenne, Francfort). Chacun agit sur nos instructions dans le cadre de son accord de traitement des données (DPA).
Exécution du contrat (compte, quotas, génération d'annonces — art. 6.1.b RGPD), consentement (emails de conseils et récapitulatifs), intérêt légitime (prévention des abus du service).
Quand tu demandes la génération d'une annonce ou la retouche d'une photo, ta photo (et le texte associé) est transmise à notre serveur puis à l'API Google Gemini, uniquement pour produire le résultat.
Finalité : générer le titre, la description, l'estimation de prix et la retouche photo.
Base légale : l'exécution du contrat qui nous lie (art. 6.1.b RGPD).
Destinataire : Google (Gemini API), agissant comme sous-traitant selon son Data Processing Addendum. Google n'utilise pas tes photos pour entraîner ses modèles.
Transferts hors UE : encadrés par les clauses contractuelles types et la certification de Google au EU-U.S. Data Privacy Framework.
Conservation : nous ne conservons aucune photo ni aucun contenu généré sur nos serveurs.
Conseil : évite de photographier des éléments personnels (visages, documents, adresses) avec tes articles.
Ton adresse email sert à la connexion et aux messages indispensables au service (lien de connexion, alertes de sécurité, confirmation d'abonnement). Si tu y consens explicitement — case à cocher dédiée, jamais pré-cochée — nous pouvons aussi t'envoyer des conseils de vente, des rappels et un récapitulatif de ton activité. Tu peux retirer ce consentement à tout moment : chaque email contient un lien de désinscription en un clic, et le réglage est disponible dans ton profil.
Si tu as renseigné ton numéro de téléphone ET coché la case dédiée (jamais pré-cochée), nous pouvons t'envoyer des rappels et informations par SMS. Tu peux arrêter à tout moment : réglage « Rappels par SMS » dans ton profil, ou réponse STOP. Aucun SMS n'est envoyé entre 20 h et 8 h ni le dimanche. Les SMS strictement liés à une action de ta part (par exemple la confirmation d'un abonnement) peuvent t'être envoyés sans ce consentement, conformément à la réglementation.
Les abonnements sont proposés via les achats intégrés de l'App Store : le paiement est opéré par Apple, qui agit en responsable de traitement pour la facturation (voir la politique de confidentialité d'Apple). Nous ne voyons jamais tes données bancaires ; nous recevons uniquement l'état de ton abonnement (forfait, date d'expiration), rattaché à ton compte.
Vendly n'utilise aucun cookie publicitaire ni traceur. Le stockage local et le jeton de connexion servent uniquement au fonctionnement de l'application.
La fréquentation de ce site (myvendly.app) est mesurée par nos propres moyens, sur nos propres serveurs. Aucun outil tiers n'y est utilisé, aucune donnée n'est transmise à qui que ce soit. La mesure d'usage de l'application, décrite au paragraphe suivant, est distincte et repose sur un prestataire.
Ce qui est enregistré à chaque visite : la langue de la page consultée, le nom de domaine d'où provient le visiteur (par exemple « google.com », jamais la recherche tapée ni l'adresse complète), la largeur de l'écran, les éléments sur lesquels il clique, le temps passé et la proportion de la page lue.
Ce qui n'est pas enregistré : aucun cookie n'est déposé, aucune adresse IP n'est conservée, et aucun identifiant ne survit à la fermeture de l'onglet. L'identifiant technique qui relie les clics d'un même passage est tiré au sort et stocké dans la mémoire de session du navigateur, effacée à la fermeture. Deux visites d'une même personne sont donc comptées comme deux visiteurs distincts : nous n'avons aucun moyen de reconnaître quelqu'un d'une fois sur l'autre, ni de le suivre ailleurs sur le web.
Ces mesures ne permettant d'identifier personne, elles ne constituent pas un traitement de données à caractère personnel et ne nécessitent ni consentement préalable ni bandeau cookies.
Pour comprendre où l'application est confuse, lente ou cassée, nous mesurons son utilisation avec PostHog, hébergé sur son infrastructure européenne (Francfort, Allemagne). Deux choses y sont enregistrées.
Des événements. Le fait qu'une action ait eu lieu — une annonce générée, un article marqué vendu, un abonnement ouvert — avec la langue de l'application, le forfait et le numéro de version. Jamais le contenu de tes annonces.
Un rejeu de session, c'est-à-dire un enregistrement du déroulé de l'écran : les pages ouvertes, l'ordre dans lequel tu les parcours, les endroits touchés, les moments d'attente. C'est un film de l'interface, reconstitué à partir de sa structure — ce n'est ni une capture de ton écran, ni un accès à ton appareil, et cela s'arrête à Vendly : nous ne voyons rien de ce que tu fais dans une autre application.
Ce qui en est exclu, techniquement et systématiquement :
— Tes photos. Toutes les images que tu importes ou retouches sont remplacées par un rectangle gris avant l'envoi. Nous voyons qu'une photo était là, à quelle taille et à quel moment ; nous ne voyons pas ce qu'elle représente. La règle du paragraphe « Ce que nous collectons » reste entière : tes photos ne quittent pas ton appareil, sauf pour la génération d'annonce décrite plus haut.
— Tout ce que tu tapes. Chaque champ de saisie est masqué à la source : ni tes textes, ni tes prix, ni ton adresse email n'apparaissent dans un rejeu.
Base légale : notre intérêt légitime à corriger et améliorer le service (art. 6.1.f RGPD).
Conservation : les rejeux sont supprimés automatiquement au bout de 30 jours. Les événements, qui ne contiennent aucun contenu, sont conservés en statistiques agrégées.
Cookies : aucun. L'identifiant technique du rejeu est stocké dans la mémoire locale de l'application, jamais dans un cookie, et ne permet aucun suivi ailleurs sur le web.
Ton droit d'opposition : tu peux demander à ne plus être enregistré, à tout moment et sans justification, en écrivant à support@myvendly.app (art. 21 RGPD). Nous coupons l'enregistrement pour ton compte et supprimons les rejeux existants.
Ton compte est conservé tant qu'il est actif. Tu peux le supprimer à tout moment depuis ton profil (« Supprimer mon compte ») : le compte et le profil sont effacés immédiatement et définitivement, et les rejeux de session qui t'étaient rattachés sont supprimés. Les données stockées sur ton appareil se suppriment via « Réinitialiser toutes mes données ».
Vendly est réservé aux personnes d'au moins 15 ans.
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD). Le bouton « Supprimer mon compte » exerce ton droit à l'effacement ; pour le reste : support@myvendly.app. Tu peux aussi saisir la CNIL (cnil.fr).