Politique de confidentialité

Dernière mise à jour : octobre 2026

Qui sommes-nous

StuffProof (stuffproof.djump.io) est exploité par DJUMP, MB, Šilutės pl. 35G-36, LT-94105 Klaipėda, Lituanie (numéro d'immatriculation 307521980). Contact : start@djump.io. Nous sommes le responsable du traitement pour tout ce qui est décrit ci-dessous.

La présente politique couvre deux choses : ce site web et l'application mobile StuffProof pour Android. Ils collectent des données différentes et sont donc décrits séparément.

Le site web

• Liste d'attente (fermée) — avant le lancement, ce site comportait un formulaire de liste d'attente. Il a été supprimé le 1er octobre 2026, lorsque StuffProof a été mis en ligne sur Google Play, et le site ne collecte plus d'adresses e-mail pour une liste. Aucune adresse n'y a jamais été soumise ; nous n'en détenons donc aucune.
• Formulaire de contact — votre nom, votre adresse e-mail et le message que vous rédigez. Ils nous sont transmis par e-mail via Resend, notre prestataire de messagerie.
• Pages vues — nous utilisons Vercel Web Analytics, qui fonctionne sans cookies et ne collecte ni données personnelles ni identifiants intersites.

Ce site web n'utilise aucun traceur publicitaire et aucun cookie.

L'application mobile

L'application collecte les éléments suivants, et rien d'autre :

• Votre compte — une adresse e-mail et un mot de passe, ou votre compte Google si vous vous connectez de cette manière. Vous pouvez aussi commencer de manière anonyme ; dans ce cas, nous ne détenons aucune adresse e-mail vous concernant. Facultativement, un nom d'affichage.
• Votre inventaire — les pièces et objets que vous enregistrez : noms, descriptions, catégories, marques, numéros de série, valeurs estimées, dates et prix d'achat, dates d'expiration des garanties, ainsi que la date de renouvellement de votre contrat d'assurance si vous la saisissez.
• Vos photos — les photos de pièces, d'objets et de reçus que vous prenez ou sélectionnez. Elles sont stockées dans un espace de stockage (bucket) privé que seul votre compte peut lire.
• État de l'abonnement — si vous disposez d'un abonnement actif, information gérée pour notre compte par RevenueCat. Vos données de carte bancaire sont transmises à Google et ne nous parviennent jamais.
• Un jeton de notification — uniquement si vous activez les rappels de garantie, afin que nous puissions vous les envoyer.
• Paramètres de l'application — langue, thème, et si vous avez terminé la prise en main (onboarding).
• Événements d'utilisation et rapports de plantage — les écrans que vous ouvrez et les actions que vous effectuez (PostHog), ainsi que des diagnostics lorsque l'application rencontre une erreur ou plante (Sentry). Ils enregistrent qu'un écran a été consulté ou qu'un export a été effectué ; ils ne contiennent jamais le contenu de votre inventaire ni vos photos. Lorsque vous êtes connecté, les événements d'utilisation sont associés à l'identifiant de votre compte et ne sont donc pas anonymes ; votre adresse e-mail n'est pas transmise à notre prestataire d'analyse. Les rapports de plantage ne sont associés à votre compte d'aucune manière.

Le scan de pièce par IA

Lorsque — et uniquement lorsque — vous lancez un scan de pièce, cette seule photo est envoyée à OpenAI (modèle gpt-4o-mini) avec le nom de la pièce, afin que le modèle renvoie une liste des objets qu'il reconnaît. Vous confirmez ou rejetez ensuite cette liste. Il s'agit d'un transfert vers les États-Unis, et les données sont traitées conformément aux conditions de l'API d'OpenAI, qui indiquent que les données soumises via l'API ne sont pas utilisées pour entraîner ses modèles. Nous ne conservons côté serveur aucune copie du scan, à l'exception d'un compteur du nombre de scans que vous avez effectués, qui sert à appliquer les limites de votre formule. Si vous ne lancez jamais de scan, aucune de vos photos ne quitte jamais notre stockage.

Qui d'autre traite vos données

• Supabase — base de données, connexion et stockage des photos. Union européenne.
• OpenAI — le scan de pièce décrit ci-dessus. États-Unis.
• RevenueCat — état de l'abonnement. États-Unis.
• PostHog — analyse produit, sur son hébergement dans l'UE.
• Sentry — rapports de plantage et d'erreurs, sur son hébergement en Allemagne.
• Expo — envoi des notifications push, si vous les activez.
• Google — traitement des paiements des abonnements (Google Play).
• Vercel et Resend — hébergement de ce site web et acheminement des e-mails du formulaire de contact.

Chacun d'eux agit sur nos instructions, pour la finalité indiquée. Nous ne vendons pas vos données, nous ne les partageons pas avec des courtiers en données ni avec des annonceurs, et nous ne les utilisons pas pour vous suivre sur les applications ou sites web d'autres entreprises.

Pourquoi nous sommes autorisés à les conserver

• Votre inventaire, vos photos, votre compte et votre abonnement — exécution de notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD). Sans eux, l'application ne peut pas remplir sa fonction.
• Événements d'utilisation et rapports de plantage — notre intérêt légitime à corriger les bugs et à améliorer l'application (article 6, paragraphe 1, point f).

Où les données sont stockées, et pendant combien de temps

• Les données de votre application résident dans une base de données Supabase (PostgreSQL) et un espace de stockage privé hébergés dans l'Union européenne, protégés par une sécurité au niveau des lignes (row-level security) afin qu'aucun autre utilisateur ne puisse les lire. Elles sont conservées jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Les comptes anonymes dans lesquels aucune pièce ni aucun objet n'est jamais enregistré sont supprimés automatiquement au bout de 30 jours.
• Adresses e-mail de la liste d'attente — aucune. La liste d'attente a été fermée le 1er octobre 2026 sans avoir jamais reçu d'adresse. Si vous pensez vous y être inscrit malgré tout, écrivez à start@djump.io : nous vérifierons et supprimerons cette adresse.
• Les événements d'utilisation et rapports de plantage sont conservés par PostHog et Sentry selon leurs durées de conservation standard et ne sont pas liés à votre inventaire.

Toutes les données sont chiffrées en transit.

Supprimer vos données

Dans l'application, ouvrez Paramètres → Supprimer le compte. Cela supprime votre compte, vos pièces et objets, ainsi que vos photos. Vous pouvez également écrire à start@djump.io et nous le ferons pour vous.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement ou une copie portable de celles-ci, et vous pouvez vous opposer au traitement ou le limiter, en écrivant à start@djump.io. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Enfants

StuffProof ne s'adresse pas aux enfants et n'est pas destiné à être utilisé par des personnes de moins de 16 ans.

Modifications

Si nous modifions ce que nous collectons ou qui le traite, nous mettrons à jour cette page et la date indiquée en haut. Les modifications importantes seront annoncées dans l'application.