Politique de Confidentialité
Dernière mise à jour : 4 novembre 2026
La protection de vos données personnelles est une priorité pour Postfast. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos données lorsque vous utilisez notre application, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est :
Thibault Diesbecq, entrepreneur individuel (auto-entrepreneur), SIREN 934 407 487
105 route de Langrune, 14750 Saint-Aubin-sur-Mer, France
E-mail : hello@postfast.fr
2. Données collectées
2.1 Données fournies directement par l'utilisateur
- Données de compte : adresse e-mail, mot de passe (chiffré)
- Photos d'articles : images envoyées pour analyse par l'IA
- Notes et préférences : notes libres ajoutées aux articles, préférences de personnalisation (ton, plateformes, pseudo Vinted, etc.)
- Annonces générées : titres, descriptions, prix, hashtags créés via le service
2.2 Données collectées automatiquement
- Données d'utilisation : nombre de générations effectuées, dates d'utilisation (une ligne par jour où l'application échange avec nos serveurs, avec la langue de l'application ou, à défaut, celle de votre téléphone ou de votre navigateur, et le type d'appareil : iPhone, Android, navigateur ou extension, plus, sur iPhone, le numéro de build de l'application)
- Journal d'activité de votre compte : une ligne datée pour chaque action qui compte (génération d'annonce, estimation de prix, retouche photo, achat enregistré, vente, publication sur eBay, duplication et suppression d'annonce), avec quelques informations techniques courtes, comme : les identifiants de l'annonce, de l'achat, du lot ou de l'annonce eBay concernés, la catégorie, le nombre d'articles ou de photos, le prix d'un achat ou d'une vente et les frais d'une vente, la valeur estimée, la plateforme de vente, le pays de vente, votre formule d'abonnement, les crédits utilisés ou rendus, le modèle d'IA utilisé et son coût, le style de retouche, la réussite ou le motif d'échec. Il ne contient jamais vos photos, vos descriptions, vos notes ni votre adresse e-mail
- Données techniques : type d'appareil, version de l'application, système d'exploitation
- Jeton de notification push (Expo Push Token) si l'utilisateur a autorisé les notifications
2.3 Données reçues d'eBay, si vous connectez votre compte eBay
- Votre pseudo eBay, les autorisations accordées à Postfast, les identifiants de vos conditions de vente, et le prix, les frais et la date de vos ventes eBay. Le détail, et ce qui n'est pas conservé, figurent à la section 6.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion du compte utilisateur | Exécution du contrat | Durée du compte + 30 jours |
| Génération d'annonces par IA | Exécution du contrat | Durée du traitement uniquement |
| Gestion des quotas et abonnements | Exécution du contrat | Durée de l'abonnement |
| Historique des annonces | Exécution du contrat | Durée du compte |
| Connexion à votre compte eBay (publication, suivi des ventes, retrait des annonces) | Exécution du contrat | Jusqu'à la déconnexion d'eBay ou la suppression du compte (voir section 6) |
| Notifications push | Consentement | Jusqu'au retrait du consentement |
| Journal d'activité de votre compte (assistance et support, sécurité, suivi des crédits) | Intérêt légitime | Tant que le compte existe ; supprimé avec lui |
| Mesure de la fréquence d'utilisation de l'application (ligne d'usage du jour) | Intérêt légitime | Tant que le compte existe ; supprimée avec lui |
| Photos d'une estimation de prix (contrôle de la qualité des estimations, assistance et support) | Intérêt légitime | 30 jours, puis supprimées ; plus tôt avec le compte |
| Amélioration du service | Intérêt légitime | Données anonymisées, 12 mois |
4. Traitement des photos
Les photos que vous prenez avec Postfast sont traitées de la manière suivante :
- Les images sont redimensionnées et compressées localement sur votre appareil avant tout envoi
- Jusqu'à 5 photos par annonce (3 en mode Achat) sont envoyées à nos prestataires d'intelligence artificielle pour être analysées : OpenAI pour la reconnaissance de la catégorie, et Google pour la rédaction de l'annonce et l'estimation de prix. Si Google est indisponible, la rédaction et l'estimation sont confiées à Anthropic, puis à OpenAI si Anthropic l'est aussi
- Quand vous demandez une retouche photo, la photo choisie est envoyée à Google, avec, pour certains styles, une photo déjà retouchée de la même annonce, qui sert de modèle pour le décor. La retouche n'a pas d'autre prestataire : si Google est indisponible, elle échoue et le crédit est rendu
- Ces prestataires les traitent le temps de répondre à notre requête. Nous passons par leurs interfaces de programmation, dont les conditions prévoient que les données transmises ne servent pas à entraîner leurs modèles
- Les photos de vos annonces et de vos achats sont conservées sur nos serveurs (Supabase Storage, Union européenne), car elles font partie de l'annonce ou de l'achat que vous consultez et rouvrez. Chaque photo a aussi une adresse publique, formée d'identifiants aléatoires, que Postfast ne transmet à aucun tiers, sauf quand vous publiez sur eBay (ci-dessous). L'application vous les affiche par des liens signés à durée limitée, sauf l'aperçu d'une publication eBay, qui utilise leur adresse publique. Les photos sont supprimées avec l'annonce ou l'achat, ou avec votre compte
- Les photos d'une estimation de prix faite depuis l'écran d'estimation (mode Achat) sont conservées 30 jours sur nos serveurs (Supabase Storage, Union européenne), même si vous n'enregistrez pas l'achat, pour que nous puissions contrôler la qualité de nos estimations et vous aider si l'une d'elles vous pose question. Comme les autres, ces copies ont une adresse publique formée d'identifiants aléatoires, que Postfast ne communique à personne. Ces copies ne sont transmises à aucun tiers, sont supprimées automatiquement au bout de 30 jours, et avec votre compte si vous le supprimez avant ; supprimer l'achat ne les retire pas plus tôt
- Publication sur eBay : quand vous publiez une annonce sur eBay depuis Postfast, l'adresse publique de ses photos est transmise à eBay, qui en a besoin pour les afficher dans l'annonce. Si eBay demande des caractéristiques de l'objet (marque, plateforme, taille…) que Postfast ne trouve pas dans le titre ni dans la description, le titre, la description et l'adresse publique des deux premières photos sont aussi envoyés à OpenAI pour les compléter. Toute personne qui possède cette adresse peut voir la photo, jusqu'à sa suppression de nos serveurs avec l'annonce ou avec votre compte. Une fois l'annonce en ligne sur eBay, ses photos y sont de toute façon visibles par tous
5. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement base de données, authentification | UE (infrastructure AWS Francfort) |
| OpenAI | Analyse IA des photos (reconnaissance de la catégorie de l'objet) ; rédaction de l'annonce et estimation de prix si Google et Anthropic sont indisponibles ; lors d'une publication sur eBay, complément des caractéristiques de l'objet demandées par eBay, à partir du titre, de la description et des deux premières photos | États-Unis |
| Analyse IA des photos : rédaction de l'annonce, estimation de prix, retouche photo | États-Unis | |
| Anthropic | Analyse IA des photos : rédaction de l'annonce et estimation de prix, uniquement si Google est indisponible | États-Unis |
| Railway | Hébergement du serveur backend | États-Unis |
| Expo (EAS) | Notifications push | États-Unis |
| RevenueCat | Gestion des abonnements et des packs de retouches | États-Unis |
| eBay | Publication, suivi des ventes et retrait de vos annonces sur votre compte eBay (uniquement si vous connectez votre compte, voir section 6) | États-Unis / UE |
Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-US, conformément au RGPD.
6. Connexion à votre compte eBay
Cette section ne vous concerne que si vous connectez votre compte eBay à Postfast (Préférences → eBay), ce qui est facultatif. La connexion passe par le système d'autorisation officiel d'eBay (OAuth) : Postfast ne voit jamais votre mot de passe eBay, et n'agit sur votre compte que dans les limites des autorisations que vous acceptez sur la page d'eBay.
6.1 Ce que Postfast lit chez eBay
- Le profil de votre compte eBay, tel qu'eBay le transmet avec l'autorisation accordée : votre pseudo et le type de compte (particulier ou professionnel) et, pour un compte professionnel, les coordonnées de l'entreprise (adresse, e-mail, téléphone). Postfast n'en conserve que le pseudo. Le type sert seulement à choisir les conditions de retour, si vous demandez à Postfast de créer vos conditions de vente.
- L'adresse d'inscription de votre compte eBay, quand eBay la transmet, et seulement si votre compte n'a pas encore d'adresse d'expédition pour les annonces publiées par logiciel (« inventory location ») : Postfast la renvoie à eBay pour créer cette adresse d'expédition sur votre compte. Postfast ne l'enregistre pas.
- Vos conditions de vente (paiement, retours, livraison) et vos adresses d'expédition, pour retenir celles qui accompagnent vos annonces.
- Vos commandes eBay des 90 derniers jours, pour reconnaître les ventes des annonces publiées par Postfast. eBay les transmet avec des informations sur l'acheteur : Postfast ne les enregistre pas.
- L'état de votre compte vendeur (inscription de vendeur terminée, limites de vente), lorsque Postfast le vérifie, pour vous prévenir avant une publication qu'eBay refuserait.
- L'état des annonces que Postfast a publiées sur votre compte (en ligne ou retirée).
6.2 Ce que Postfast fait sur votre compte eBay
- Publier, mettre à jour et retirer de la vente les annonces que vous lui demandez de publier. Pour les photos, Postfast transmet à eBay l'adresse de chaque photo dans notre espace de stockage, et eBay les récupère pour les afficher dans l'annonce.
- Retirer de la vente une annonce publiée par Postfast lorsque vous la marquez vendue sur une autre plateforme ou la supprimez dans Postfast, pour qu'elle ne soit pas vendue deux fois. Retirer une annonce ne la supprime pas de votre compte eBay.
- Créer, si vous le demandez (vendeurs en France), les conditions de vente qui vous manquent, et une adresse d'expédition à partir de l'adresse d'inscription de votre compte.
Postfast ne lit pas votre messagerie eBay et n'envoie aucun message en votre nom.
6.3 Ce que Postfast conserve, et combien de temps
- Les jetons d'autorisation délivrés par eBay, sur notre serveur uniquement : ils ne sont jamais lisibles depuis l'application. Le jeton de renouvellement, valable plusieurs mois, est chiffré (AES-256-GCM) ; le jeton d'accès, valable environ deux heures, sert aux opérations en cours. Avec eux : leur date d'expiration et la liste des autorisations accordées.
- Votre pseudo eBay, les dates de connexion et de dernière synchronisation des ventes, et le dernier état de votre compte vendeur relevé chez eBay.
- Les identifiants de vos conditions de vente et de votre adresse d'expédition (des numéros attribués par eBay, pas leur contenu).
- Sur vos annonces : le fait qu'elles sont publiées sur eBay et, pour une vente eBay, son prix, les frais prélevés par eBay et sa date.
Ces traitements reposent sur l'exécution du contrat : vous demandez à Postfast d'agir sur votre compte eBay. Les jetons, le pseudo et les réglages eBay sont conservés jusqu'à ce que vous déconnectiez eBay ou supprimiez votre compte Postfast. Les informations de vente enregistrées sur une annonce suivent cette annonce.
6.4 Déconnexion et retrait de l'accès
- Déconnecter eBay dans Postfast (Préférences → eBay → Déconnecter) efface aussitôt les jetons et les réglages eBay de votre compte. Rien n'est supprimé chez eBay : vos annonces en ligne y restent, mais Postfast ne peut plus les mettre à jour, les retirer ni relever leurs ventes. Les ventes déjà enregistrées restent dans Postfast.
- Retirer l'accès depuis eBay : vous pouvez à tout moment retirer l'autorisation donnée à Postfast, dans les paramètres de votre compte eBay (rubrique de connexion et de sécurité, accès des applications tierces). Postfast perd alors l'accès à votre compte, au plus tard à l'expiration de son jeton d'accès en cours (environ deux heures). Si eBay nous informe de ce retrait, la connexion est supprimée aussitôt ; à défaut, les jetons, devenus inutilisables, restent enregistrés jusqu'à ce que vous déconnectiez eBay dans Postfast ou supprimiez votre compte.
- Fermeture de votre compte eBay : eBay nous en informe, et nous supprimons alors la connexion et les réglages eBay liés à ce compte.
- Suppression de votre compte Postfast : la connexion eBay est supprimée avec lui.
7. Sécurité des données
Nous mettons en œuvre les mesures de sécurité suivantes :
- Authentification par JWT (JSON Web Tokens) avec algorithme ES256
- Chiffrement des mots de passe (hashing bcrypt via Supabase Auth)
- Communications chiffrées en HTTPS/TLS
- Row Level Security (RLS) sur la base de données — chaque utilisateur n'accède qu'à ses propres données
- Limitation du nombre de requêtes par minute, par utilisateur et par adresse, pour bloquer les abus
- Variables d'environnement pour les clés API (aucune clé dans le code source)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : limiter le traitement dans certains cas
- Droit au retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci
Pour exercer ces droits, contactez-nous à : hello@postfast.fr. Nous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
9. Cookies et traceurs
L'application mobile Postfast n'utilise pas de cookies. Le site web postfast.fr n'utilise aucun cookie de tracking ou publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés.
10. Mineurs
Postfast n'est pas destiné aux personnes de moins de 16 ans. Si nous apprenons que des données concernant un mineur de moins de 16 ans ont été collectées, nous les supprimerons dans les meilleurs délais.
11. Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera notifiée aux utilisateurs via l'application. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à cette politique de confidentialité ou à la protection de vos données, contactez-nous :
E-mail : hello@postfast.fr