Vos données

Le principe

Ce que vous avez payé un objet et où vous l'avez trouvé ne regarde personne. Ces informations sont privées au niveau de la base elle-même : aucun autre membre ne peut les lire, et cette étanchéité est vérifiée par des tests automatisés à chaque évolution du schéma.

Ce qui est collecté, et pourquoi

• Votre adresse e-mail — pour vous connecter, uniquement. Pas de mot de passe, pas de lettre d'information non sollicitée. Base légale : exécution du service.
• Un pseudo — généré depuis votre e-mail, modifiable. Il s'affiche publiquement sous les pistes que vous faites valider, et nulle part ailleurs.
• Vos objets — photo, prix d'achat, lieu, notes, statut. Strictement privés. Les photos sont stockées dans un espace fermé et ne s'ouvrent que par un lien signé valable une heure.
• Les fiches d'enquête — publiques, c'est leur raison d'être. Elles décrivent un objet ; elles ne contiennent ni votre nom, ni votre prix d'achat, ni le lieu où vous l'avez trouvé.
• Une empreinte technique de votre adresse IP lorsque vous proposez une piste — un condensé salé et tronqué, qui ne permet pas de retrouver l'adresse. Il sert à plafonner le débit de contributions par source, et disparaît avec la piste. Base légale : intérêt légitime à empêcher le spam.
• Un compteur de consultations par fiche et par jour. Aucun identifiant de visiteur, aucun parcours reconstituable.
• Une empreinte technique de votre adresse IP lorsqu'une enquête par intelligence artificielle est lancée — même condensé salé et tronqué que ci-dessus. Chaque enquête a un coût réel : sans cette empreinte, une seule source pourrait épuiser le budget de tout le monde. Elle ne sert qu'à plafonner un débit, et n'est jamais rapprochée d'un compte. Base légale : intérêt légitime à empêcher l'abus d'un service gratuit.

Pas de traceur, pas de bandeau

Ce site ne dépose aucun cookie publicitaire, n'utilise aucun outil de mesure d'audience tiers, et ne partage rien avec des régies. Si vous vous connectez, votre session est conservée dans le stockage local de votre navigateur — sur votre appareil, jamais transmise à un tiers. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.

Qui d'autre voit vos données

• Supabase (base de données et fichiers) — hébergement AWS, région Paris, dans l'Union européenne.
• Vercel (site et fonctions serveur) — société américaine ; le traitement est servi depuis la région européenne.
• Anthropic (analyse des photographies) — la photo que vous soumettez est envoyée à un modèle d'intelligence artificielle hébergé aux États-Unis, le temps de produire la fiche. Elle n'est pas utilisée pour entraîner de modèle, et elle est nécessaire au fonctionnement de l'enquête.
• Google Cloud Vision (recherche inversée par image) — la photo est également envoyée à Google, qui cherche les pages du web où la même image apparaît déjà. C'est ce qui permet de nommer un objet dont aucune marque n'est lisible. Nous avions choisi le point de traitement européen de ce service ; il ne sert pas cette fonction, et Google la réserve à son point de traitement mondial. Ce traitement a donc lieu hors de l'Union européenne, et nous le disons plutôt que de le supposer : chaque appel consigne l'endroit où il a réellement eu lieu. La photo est transmise dans le corps de la requête et n'est jamais publiée à une adresse consultable.
• Brevo (envoi des e-mails de connexion) — société française.

Deux transferts hors Union européenne, donc, et seulement deux : l'analyse par le modèle et la recherche inversée par image. Tous deux portent sur la photographie que vous soumettez, le temps du scan.

Aucune donnée n'est vendue, louée, ni transmise à qui que ce soit d'autre.

Combien de temps

• Vos objets et vos fiches : tant que le compte existe.
• Un compte resté inactif trois ans est supprimé, après un courriel d'avertissement.
• Les empreintes anti-spam : effacées avec la piste correspondante.
• Les compteurs de consultation : conservés en agrégat, sans lien avec personne.

Vos droits, exerçables ici même

Pas de formulaire à remplir, pas de courrier à envoyer. Depuis l'onglet Compte de l'application :

• Récupérer toutes vos données en un fichier JSON (droit à la portabilité, article 20).
• Supprimer votre compte et tout ce qui s'y rattache — objets, fiches, photos (droit à l'effacement, article 17). Les pistes que vous avez fait valider restent au catalogue commun, mais anonymisées : plus de lien vers vous, plus de pseudo, plus d'empreinte.
• Corriger votre pseudo et le contenu de vos fiches à tout moment.

Pour toute autre demande : contact@estimavo.fr. Vous pouvez également saisir la CNIL (cnil.fr) si une réponse ne vous satisfait pas.

Responsable du traitement

Romain Chatard, joignable à contact@estimavo.fr — voir les mentions légales.

Dernière mise à jour : 24 août 2026.