1. Introduction

Aimily: Vintage Shopper (l'« app ») est exploitée par StudioNN Agency S.L. (NIF : B42978130, VAT : ESB42978130), dont le siège social est à Alicante, Espagne (« aimily », « nous », « notre » ou « nos »). Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez l'app aimily et le site aimily.app. Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) de l'UE, à la Loi Organique espagnole 3/2018 (LOPDGDD), à la Loi espagnole 34/2002 (LSSI-CE), au California Consumer Privacy Act (CCPA/CPRA), à la Lei Geral de Proteção de Dados (LGPD) du Brésil et à toute autre législation applicable en matière de protection des données.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Informations de compte : adresse e-mail et mot de passe
• Photos que vous importez ou prenez pour rechercher une pièce
• Recherches textuelles et descriptions de pièces que vous saisissez
• Vos « chasses » (pièces enregistrées que vous souhaitez que nous continuions à chercher) et les boutiques ou marques que vous suivez
• Statut d'abonnement : votre achat est traité par Apple ; nous recevons uniquement un identifiant de transaction, jamais les détails de votre carte

2.2 Informations collectées automatiquement

Lorsque vous utilisez l'app, nous collectons automatiquement :

• Informations sur l'appareil et un jeton de notification push, afin de vous envoyer des alertes de « chasse »
• La langue de votre appareil, afin de vous présenter les résultats et les messages dans votre langue
• Données d'utilisation : fonctionnalités utilisées et horodatages, pour exploiter et améliorer l'app

Sur notre site, nous utilisons uniquement les cookies et technologies strictement nécessaires à son fonctionnement, comme décrit dans notre Politique de Cookies.

3. Comment nous utilisons vos informations

Nous traitons vos données aux fins et bases légales suivantes :

• Pour identifier la pièce sur votre photo ou dans votre description et la retrouver en seconde main. Base légale : exécution du contrat (Art. 6(1)(b) RGPD)
• Pour mener votre « chasse » (surveiller une pièce et vous prévenir lorsqu'elle apparaît). Base légale : exécution du contrat
• Pour gérer votre abonnement et votre accès. Base légale : exécution du contrat
• Pour personnaliser vos résultats et votre fil « pour vous » à partir de vos recherches. Base légale : consentement ou intérêt légitime
• Pour communiquer avec vous au sujet de votre compte et pour améliorer l'app. Base légale : intérêt légitime
• Pour respecter les obligations légales (fiscalité, réglementation). Base légale : obligation légale (Art. 6(1)(c) RGPD)

4. Partage de données & Sous-traitants

Nous ne vendons PAS vos données personnelles. Nous ne partageons PAS vos données à des fins publicitaires. Nous partageons des données uniquement avec les prestataires de services (sous-traitants) suivants, strictement dans la mesure nécessaire à l'exploitation de l'app :

• Supabase (Supabase, Inc.) : base de données, authentification et stockage de vos photos et données de compte.
• Anthropic (Anthropic PBC) : vision par IA qui identifie la pièce sur votre photo ou dans votre description. Non utilisée pour entraîner des modèles selon les termes de notre API.
• Scrapingdog (Scrapingdog) : recherche visuelle (Google Lens) et recherche d'annonces. Reçoit le recadrage temporaire de votre photo et vos requêtes pour retrouver la pièce.
• SearchApi (SearchApi) : recherche visuelle et textuelle, utilisée en alternative et en parallèle de ce qui précède.
• Apple (Apple Inc.) : achats intégrés, gestion des abonnements et acheminement des notifications push.
• Resend (Resend, Inc.) : e-mails transactionnels, tels que la confirmation de compte.
• Vercel (Vercel, Inc.) : hébergement d'application, fonctions serverless et CDN.
• Nous pouvons également divulguer des données lorsque la loi l'exige, par ordonnance judiciaire, ou pour protéger nos droits légaux.

Tous les sous-traitants sont liés par des accords de traitement des données (DPA) et respectent les réglementations applicables en matière de protection des données. Pour les transferts internationaux de données hors de l'EEE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou la participation du sous-traitant à des cadres reconnus.

5. Données de paiement

Votre abonnement est acheté et traité directement par Apple via l'achat intégré. Nous ne voyons ni ne stockons jamais votre numéro de carte, votre CVV ou vos détails de paiement complets ; nous recevons uniquement un identifiant de transaction pour activer votre accès. Consultez la Politique de Confidentialité d'Apple pour plus de détails sur la manière dont Apple traite vos informations de paiement.

6. Traitement des données IA

Lorsque vous effectuez une recherche, les traitements suivants ont lieu :

• La photo que vous importez, ou le recadrage que vous sélectionnez, est envoyée à notre fournisseur de vision par IA (Anthropic) et à la recherche visuelle (Google Lens, via Scrapingdog et SearchApi) pour identifier la pièce. Le recadrage publié pour la recherche visuelle est temporaire et supprimé juste après la recherche.
• Vos descriptions textuelles sont envoyées à Anthropic pour constituer un « profil de pièce » destiné à la recherche. Elles sont traitées en temps réel et non conservées pour entraîner des modèles.
• aimily N'UTILISE PAS vos photos, vos recherches ou tout matériel importé pour entraîner, affiner ou améliorer un quelconque modèle d'IA, qu'il appartienne à aimily ou à un tiers.
• Le recadrage de référence d'une « chasse » enregistrée est stocké dans votre compte (sur notre infrastructure Supabase) afin de comparer les nouvelles annonces avec celui-ci. Vous pouvez le supprimer à tout moment en supprimant la chasse ou votre compte.
• Notre IA identifie des pièces (objets), pas des personnes. Nous n'effectuons pas de reconnaissance faciale et ne créons pas de gabarits biométriques. Nous ne créons pas de profils publicitaires et ne vendons pas les données de traitement IA.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger vos données, notamment : chiffrement en transit (TLS 1.2+) et au repos ; authentification sécurisée via Supabase Auth avec cookies HTTP-only ; contrôle d'accès basé sur les rôles pour tous les endpoints API ; audits de sécurité et revues de code réguliers ; validation côté serveur et assainissement des entrées ; et traitement sécurisé des fichiers importés avec validation de type et de taille. Aucun système n'est sécurisé à 100 %, et nous ne pouvons garantir une sécurité absolue. Si vous découvrez une vulnérabilité, veuillez la signaler à security@aimily.app.

8. Vos droits

8.1 Utilisateurs UE/EEE (RGPD)

En vertu du RGPD, vous disposez du droit de :

• Accès : obtenir une copie de toutes les données personnelles que nous détenons vous concernant
• Rectification : corriger les données inexactes ou incomplètes
• Effacement (« Droit à l'oubli ») : supprimer définitivement votre compte et toutes les données associées depuis vos paramètres de compte
• Portabilité : exporter vos données dans un format structuré et lisible par machine (JSON)
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Limitation : demander la limitation du traitement dans certaines circonstances
• Retirer votre consentement à tout moment, aussi facilement que vous l'avez donné, pour les traitements fondés sur le consentement

Pour exercer l'un de ces droits, rendez-vous dans vos paramètres de compte ou contactez-nous à privacy@aimily.app.

Vous avez le droit de déposer une plainte auprès de l'Autorité Espagnole de Protection des Données (Agencia Española de Protección de Datos (AEPD), www.aepd.es) ou auprès de l'autorité de contrôle de votre pays de résidence.

8.2 Utilisateurs de Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du CCPA/CPRA :

• Droit de savoir : vous pouvez demander la divulgation des catégories et des éléments spécifiques d'informations personnelles que nous avons collectées vous concernant.
• Droit à la suppression : vous pouvez demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
• Droit de refuser la vente : nous ne vendons PAS vos informations personnelles. Aucun refus n'est nécessaire.
• Droit à la non-discrimination : nous ne vous discriminerons pas pour l'exercice de vos droits en matière de vie privée.
• Pour exercer vos droits CCPA, contactez-nous à privacy@aimily.app ou utilisez la fonction de suppression dans les paramètres de votre compte.

8.3 Utilisateurs brésiliens (LGPD)

Si vous résidez au Brésil, vous disposez de droits en vertu de la Lei Geral de Proteção de Dados (LGPD), notamment : confirmation du traitement des données ; accès à vos données ; correction des données incomplètes ou inexactes ; anonymisation, blocage ou suppression des données non nécessaires ; portabilité des données ; information sur les données partagées ; et le droit de révoquer votre consentement. Contactez privacy@aimily.app pour exercer ces droits.

8.4 Autres utilisateurs d'Amérique latine

Les utilisateurs au Mexique (LFPDPPP), en Argentine (Loi 25.326), en Colombie (Loi 1581/2012), au Chili, au Pérou et dans d'autres pays d'Amérique latine disposant d'une législation sur la protection des données peuvent exercer leurs droits en vertu de la législation locale applicable en contactant privacy@aimily.app.

9. Conservation des données

Nous conservons vos données tant que votre compte est actif. À la suppression du compte, toutes les données personnelles et le contenu associé (photos, recherches, chasses, suivis) sont définitivement supprimés dans un délai de 30 jours. Les registres de paiement détenus par Apple sont régis par Apple ; les registres que nous sommes légalement tenus de conserver au titre de la législation fiscale espagnole sont conservés pendant le minimum légal (5 ans). Des statistiques d'utilisation anonymisées et agrégées peuvent être conservées pour l'amélioration du service.

10. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l'Espace Économique Européen (EEE), y compris les États-Unis, où se trouvent nos sous-traitants. Pour tous ces transferts, nous assurons des garanties adéquates par le biais de : Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ; la conformité du sous-traitant avec des cadres de protection des données reconnus ; et des accords contractuels de traitement des données. En utilisant le Service, vous reconnaissez que ces transferts internationaux sont nécessaires à la fourniture du service.

11. Protection des mineurs

L'app n'est pas destinée aux enfants. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans (ou de l'âge minimum fixé par la loi de votre pays). Si nous apprenons que nous avons collecté des données d'un mineur, nous les supprimerons rapidement.

12. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• StudioNN Agency S.L.
• NIF : B42978130 | VAT : ESB42978130
• Alicante, Espagne
• Contact protection des données : privacy@aimily.app
• Autorité de contrôle : Agencia Española de Protección de Datos (AEPD), www.aepd.es

13. Nous contacter

Pour toute question relative à la confidentialité, demande d'exercice de droits ou réclamation, contactez-nous à : privacy@aimily.app

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Lorsque nous apportons des modifications substantielles, nous vous en informerons par e-mail et mettrons à jour la date d'effet en haut de cette page. L'utilisation continue du Service après la date d'effet vaut acceptation de la politique mise à jour.