Politique de confidentialité

Liberio Studio attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous traitons, pourquoi, sur quelles bases, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est Liberio Studio, SASU au capital de 2 000 €, dont le siège social est situé 61 rue de Lyon, 75012 Paris, immatriculée au RCS de Paris sous le numéro 106 192 768.

• Contact « données personnelles » : privacy@liberio.app
• Délégué à la protection des données (DPO) : aucun DPO n'a été désigné, la désignation n'étant pas obligatoire au regard de l'activité. Vos demandes peuvent être adressées à l'adresse ci-dessus.

2. Données que nous collectons

Selon votre utilisation du Service, nous pouvons traiter :

• Données de compte : adresse e-mail, mot de passe (sous forme chiffrée), et le cas échéant prénom/nom ou pseudonyme.
• Photos d'objets : les photos que vous prenez ou importez pour faire identifier et estimer vos objets.
• Données relatives aux objets : catégorie, état, estimation de valeur, plan d'action, options retenues (vente, don, recyclage, réparation, prêt).
• Données de localisation : si vous l'autorisez, pour vous proposer des points de collecte et des acteurs locaux pertinents.
• Données de paiement : gérées par notre prestataire de paiement Stripe. Nous ne stockons pas vos numéros de carte ; nous conservons uniquement des informations de facturation et de statut d'abonnement.
• Données d'usage et techniques : pages consultées, actions réalisées, type d'appareil, données de connexion, journaux d'erreurs, identifiants techniques et cookies (voir section 9).
• Communications : échanges avec le support et e-mails que nous vous envoyons.

3. Finalités et bases légales

• Créer et gérer votre compte, fournir le Service — base légale : exécution du contrat (art. 6.1.b RGPD).
• Identifier et estimer vos objets via l'IA — exécution du contrat.
• Gérer les abonnements, paiements et factures — exécution du contrat / obligation légale.
• Proposer des acteurs et points de collecte locaux — exécution du contrat / consentement (géolocalisation).
• Améliorer le Service, mesurer l'audience, corriger les erreurs — intérêt légitime / consentement (cookies).
• Vous envoyer des e-mails de service ou, le cas échéant, marketing — exécution du contrat / consentement.
• Assurer la sécurité et prévenir les fraudes — intérêt légitime.
• Respecter nos obligations légales (comptables, fiscales) — obligation légale.

4. Le cas particulier des photos et de l'intelligence artificielle

Pour identifier vos objets et en estimer la valeur, vos photos sont transmises à notre prestataire d'intelligence artificielle OpenAI, dont les serveurs sont situés aux États-Unis. Cela implique un transfert de vos données en dehors de l'Union européenne (voir section 7). Ce traitement est nécessaire à la fourniture du Service. Les données transmises via l'API d'OpenAI ne sont pas utilisées pour entraîner ses modèles et ne sont conservées que de façon limitée par OpenAI.

5. Durées de conservation

• Données de compte : pendant toute la durée de votre compte, puis supprimées ou anonymisées dans un délai de 12 mois après sa fermeture.
• Photos d'objets : supprimées après le traitement, ou conservées tant que l'objet figure dans votre plan d'action, puis supprimées.
• Données de facturation : conservées 10 ans au titre des obligations comptables.
• Données d'usage / cookies : 13 mois maximum pour les cookies.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être partagées avec des prestataires (sous-traitants au sens du RGPD) agissant pour notre compte et selon nos instructions :

• Stripe — paiement et facturation (UE / États-Unis).
• OpenAI — identification et estimation des objets (IA) (États-Unis).
• Vercel — hébergement de l'application web (États-Unis).
• Railway — hébergement du back-end et des bases de données (États-Unis).
• Cloudflare — réseau de diffusion, sécurité (États-Unis).
• Sentry — suivi et correction des erreurs techniques (États-Unis).
• PostHog — mesure d'audience et analyse produit (Union européenne).
• Resend — envoi d'e-mails transactionnels (États-Unis).

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

7. Transferts en dehors de l'Union européenne

Certains de nos prestataires sont établis ou hébergent des données aux États-Unis (notamment OpenAI, Stripe, Vercel, Cloudflare, Sentry et Resend). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework lorsque le prestataire y est certifié.

8. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité, et retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez à privacy@liberio.app. Nous pourrons vous demander un justificatif d'identité. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Cookies

Le Service utilise des cookies et traceurs nécessaires à son fonctionnement et, sous réserve de votre consentement, des cookies de mesure d'audience et d'analyse. Vous pouvez gérer vos préférences via le bandeau de consentement et les paramètres de votre navigateur.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement des mots de passe, accès restreints, recours à des prestataires reconnus). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

11. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La version applicable est celle publiée sur le Service à la date de votre utilisation.