Politique de confidentialité

Dernière mise à jour : 28 août 2026 — conforme au RGPD (UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Éditeur : Mathéo LE GUILLOU, entrepreneur individuel (micro-entreprise) — SIREN 952 799 849 (RCS Angers) — contact.resellx@gmail.com. TVA non applicable, art. 293 B du CGI.

2. Données que nous traitons

Catégorie	Exemples	Finalité	Base légale
Compte	e-mail, mot de passe (haché), date et version d'acceptation des CGV, offre souscrite	Créer et gérer votre compte, prouver votre consentement	Exécution du contrat
Facturation	identifiant client Stripe, historique d'abonnement et de crédits. Aucune donnée bancaire n'est stockée par ResellX.	Paiement, factures, obligations comptables	Contrat, obligation légale
Comptes connectés	cookies / jetons de session des plateformes que vous connectez (Vinted, Vestiaire Collective, eBay, Leboncoin, ZenMarket…), identifiant public de ces comptes	Faire fonctionner l'automatisation que vous demandez, sur vos propres comptes	Exécution du contrat
Contenu	annonces, photos, descriptions, stock, écritures comptables, conversations et messages traités par les fonctions IA	Fournir les fonctionnalités du Service	Exécution du contrat
Technique	adresse IP, journaux de connexion, navigateur, horodatages	Sécurité, anti-fraude, diagnostic	Intérêt légitime

Nous ne collectons aucune donnée dite « sensible » et n'effectuons aucune prospection commerciale par e-mail sans votre accord.

3. Cookies

ResellX utilise uniquement un cookie de session strictement nécessaire (maintien de votre connexion) et le stockage local de votre navigateur pour vos préférences d'affichage. Aucun cookie publicitaire ni traceur tiers n'est déposé ; c'est pourquoi aucun bandeau de consentement n'est affiché.

4. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Pour fournir le Service, nous faisons appel à un nombre limité de prestataires techniques, chacun strictement limité à sa fonction : hébergement des serveurs (Union européenne), paiement par carte et facturation (prestataire de paiement certifié PCI-DSS), fournisseurs de modèles d'intelligence artificielle pour le texte et l'image, stockage de fichiers et infrastructure réseau. Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

Liste nominative des sous-traitants (mise à jour au 18 septembre 2026) :

OVH SAS (France) — hébergement des serveurs et des données.
Stripe Payments Europe Ltd (Irlande, groupe aux États-Unis) — paiement par carte et facturation.
Anthropic PBC (États-Unis) — rédaction et analyse de textes par intelligence artificielle.
OpenAI Ireland Ltd (Irlande, groupe aux États-Unis) — génération d'images et synthèse vocale.
Google Ireland Ltd (Irlande, groupe aux États-Unis) — génération d'images (Gemini).
Higgsfield AI et fal.ai (États-Unis) — retouche et génération de photos.
Webshare Software Company (États-Unis) — adresses réseau dédiées utilisées pour se connecter aux plateformes.

Pour les prestataires hors Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Seules les données nécessaires à chaque demande sont transmises (par exemple la photo à retoucher, ou le texte à rédiger) et elles ne sont utilisées que pour produire le résultat demandé, sans entraînement de modèles sur vos données selon les engagements contractuels de ces fournisseurs. La liste détaillée des sous-traitants est communiquée sur simple demande à contact.resellx@gmail.com.

5. Isolation et sécurité

Chaque compte dispose d'un espace de données strictement isolé (dossier dédié, profils de navigateur séparés, adresse IP dédiée). Les mots de passe sont hachés avec sel ; les connexions sont chiffrées (HTTPS/HSTS) ; l'accès administrateur est limité à l'éditeur. Les sessions des plateformes connectées ne sont utilisées que pour exécuter les actions que vous avez demandées.

6. Durées de conservation

Données de compte et contenus : pendant la durée de l'abonnement, puis 12 mois après la fin de l'abonnement (réactivation possible), puis suppression.
Sessions des plateformes connectées : supprimées dès que vous déconnectez le compte concerné, ou à la suppression de votre compte ResellX.
Données de facturation : 10 ans (obligation comptable), chez Stripe et dans nos archives.
Journaux techniques : 12 mois maximum.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact.resellx@gmail.com (réponse sous 30 jours ; une preuve d'identité pourra être demandée). Vous pouvez également supprimer vos comptes connectés à tout moment depuis l'application, télécharger une copie de vos données depuis la page Abonnement (« Télécharger mes données ») et supprimer définitivement votre compte depuis cette même page, sans passer par nous. Vous avez le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Mineurs

Le Service est réservé aux personnes majeures.

9. Modifications

Cette politique peut évoluer ; la date en haut de page fait foi. Les changements importants vous seront signalés dans l'application ou par e-mail.