Politique de Confidentialité

Version : 1.9.0 Responsable : Gyroly ([email protected])

Nous limitons la collecte de données au strict nécessaire pour améliorer l'expérience et sécuriser les transactions. Nous ne vendons pas vos données.

1. Sécurité des Données

• Hébergement : VPS Hetzner auto-géré via Coolify, Docker et PostgreSQL, avec données chiffrées en transit et contrôle d'accès strict.
• Paiements : Aucune donnée bancaire ne transite par nos serveurs — tout est géré par Trustap (PCI-DSS niveau 1).
• Authentification : Sessions sécurisées avec authentification forte (2FA disponible) via Better Auth.
• Protection anti-abus : Détection et blocage automatiques des comportements abusifs.

2. Données Collectées & Usage

Données Personnelles (Vendeurs)

• Objectif : Vérification d'identité (KYC) et Paiement.
• Données : Nom, Prénom, Date de naissance, Adresse, IBAN.
• Partage : Transmis chiffré à Trustap pour la validation légale et le virement des fonds.
• Fiscalité : Déclarables à l'administration fiscale (DAC7) au-delà de 2 000 € ou 30 ventes par an.

Données Techniques

• Outil : GlitchTip (erreurs et performances, auto-hébergé).
• Hébergement EU : GlitchTip est hébergé sur notre propre infrastructure dans l'UE.
• Usage : Amélioration de l'UX, détection de bugs critiques, prévention de la fraude.
• Preuves et audit : votre adresse IP et votre navigateur sont enregistrés lors de certains actes engageants (acceptation des conditions, certification d'une annonce, confirmation d'achat, déclaration de litige ou de retour, export de vos données). Ils sont retirés à la suppression de votre compte, sauf dans les preuves de litige. L'adresse IP d'acceptation des conditions Trustap est transmise à Trustap, et l'adresse IP peut figurer dans les journaux techniques (30 jours) et d'erreurs (90 jours) pour la détection de fraude.
• Rétention : Logs d'audit supprimés après 13 mois (hors preuves de suppression de compte et de litiges).

Mesure d'audience

• Outil : Cloudflare Web Analytics, sur gyroly.com uniquement. Les pages de l'administration et celles dont l'adresse contient un lien personnel (capture photo ou vidéo, test d'appareil) ne sont pas mesurées.
• Ce qui est mesuré : la page d'arrivée sur le site, la page d'origine, le pays, le type d'appareil et de navigateur, la vitesse d'affichage, en statistiques agrégées. Les pages ouvertes ensuite pendant la visite ne sont pas comptées.
• Sans cookie ni traceur : rien n'est déposé ni lu dans votre navigateur et aucun identifiant ne vous suit d'une visite ou d'un site à l'autre. L'adresse IP sert seulement à déduire le pays et n'est pas conservée dans les statistiques. Respectant ces conditions, cette mesure est exemptée de consentement.
• Finalité et base légale : savoir quelles pages sont lues et lesquelles sont trop lentes, pour améliorer le site (intérêt légitime). Les statistiques ne sont croisées avec aucune autre donnée.
• Conservation : statistiques consultables 6 mois chez Cloudflare.
• Opposition : activez « Ne pas me pister » (Do Not Track) ou Global Privacy Control dans votre navigateur : la mesure ne se charge plus. Vous pouvez aussi écrire à [email protected].

Contenus & Preuves (Litiges)

• Preuves de litige : photos ajoutées au litige, stockées de manière sécurisée pour son traitement. Les vidéos de scellage ou de déballage fournies avant la suppression de cette étape (octobre 2026) restent conservées pour les litiges qu'elles concernent, selon les mêmes durées.
• Contrôle du numéro de série : en cas de litige ou de retour, l'acheteur ou le vendeur peut saisir le numéro de série ou l'IMEI de l'appareil reçu pour vérifier qu'il s'agit de celui filmé à la mise en vente. Le numéro saisi n'est pas conservé : seuls le résultat de la comparaison et la date sont gardés avec la commande, comme élément du litige.
• Comparaison des photos de litige : pendant un litige, l'équipe Gyroly peut faire comparer par le modèle d'intelligence artificielle de l'évaluation (voir « Intelligence artificielle » ci-dessous) les photos envoyées par l'acheteur aux photos prises par le vendeur pendant l'évaluation, pour vérifier qu'il s'agit du même appareil et relever les défauts absents de l'évaluation. Le résultat est gardé avec le litige comme élément d'appréciation ; la décision reste prise par une personne.
• Inspection vidéo de litige : en dernier recours, l'équipe Gyroly peut demander à une partie d'un litige un court appel vidéo pour voir le produit. L'appel n'est pas enregistré. Sont gardés avec le litige : la demande et ses indications, l'échéance, la réponse de la partie (acceptation avec disponibilités, ou refus), et le compte rendu de l'équipe. Ces informations figurent dans l'export de compte de la partie.
• Score de risque de litige : pour aider l'équipe à examiner un litige, Gyroly calcule un score interne à partir de données qu'elle détient déjà : catégorie du produit et montant de la commande, ancienneté du compte de l'acheteur, nombre d'autres litiges de l'acheteur et sur les ventes du vendeur, et résultats des contrôles ci-dessus (numéro de série, comparaison des photos, refus ou absence à l'inspection vidéo). Il n'est visible que de l'équipe, n'est pas conservé (il est recalculé à chaque consultation) et ne décide jamais seul : la décision reste prise par une personne.
• Vidéo d'évaluation : La vidéo guidée du vendeur est analysée par un modèle d'intelligence artificielle (voir « Intelligence artificielle » ci-dessous) pour estimer l'authenticité et l'état de l'appareil. La vidéo doit filmer uniquement le produit. Pendant la prise, une image d'un écran peut être envoyée à Anthropic (et non au fournisseur qui analyse la vidéo) pour vérifier que le produit est bien visible ; ce contrôle n'établit pas l'état et une image refusée n'est pas gardée. Le vendeur accepte cette analyse avant de filmer, et la date et la version de ce texte sont enregistrées.
• Photos de l'annonce : le vendeur prend dans l'application trois photos du produit (pas d'import depuis la galerie) : l'ensemble et le dos pendant la vidéo quand elle le permet, les autres après. Elles sont publiées avec l'offre et visibles par tous les visiteurs, connectés ou non. Avant d'être enregistrée, chaque photo est contrôlée automatiquement par un modèle de classification (voir « Intelligence artificielle » ci-dessous) : une photo qui montre un visage, un document, une adresse ou un écran privé, ou qui ne montre pas le produit, est refusée et n'est pas conservée, et le vendeur en reprend une autre. Les photos prises sans qu'une offre soit créée sont supprimées après 30 jours.
• Entraînement de notre modèle d'évaluation : les vidéos d'évaluation, avec le résultat de leur analyse et le déroulé de la capture, sont conservées 5 ans après leur enregistrement pour entraîner le propre modèle d'évaluation des appareils de Gyroly (intérêt légitime : fiabiliser l'évaluation et lutter contre la fraude). Ce qui relie la vidéo à un appareil précis (empreinte de l'appareil, résultats des tests faits sur l'appareil) est supprimé 30 jours après l'enregistrement, comme pour les autres vidéos. Les vidéos ne sont pas vendues. Le vendeur peut s'y opposer à tout moment, en un clic, dans Mon compte > Mes données : ses vidéos sont alors supprimées 30 jours après leur enregistrement, sauf si une annonce en ligne, une commande en cours ou un contrôle en cours en a encore besoin. L'opposition vaut pour l'avenir : elle ne retire pas ce qu'un modèle a déjà appris de ces vidéos. Les vidéos sont aussi supprimées avec le compte, sauf si une commande en cours en a encore besoin. Les vidéos filmées avant la version 1.4.0 de cette politique restent supprimées 30 jours après leur enregistrement, dans les mêmes conditions.

Avis et retours sur Gyroly

• Avis : la note, les critères et le commentaire que vous donnez après une commande, avec votre nom et le modèle acheté ou vendu, sont publiés selon l'article « Avis entre Utilisateurs » des CGU.
• Partie privée : les problèmes cochés sur Gyroly, la recommandation et la suggestion, ainsi que les problèmes signalés par un vendeur sur un acheteur, ne sont pas publiés. Ils servent à améliorer le service et à repérer les comptes à examiner (intérêt légitime) ; aucune décision n'est prise sur cette seule base, sans examen par une personne. Ils figurent dans l'export de compte de l'auteur et de la personne concernée.
• Mesures du vendeur : la part des ventes jugées conformes à l'annonce et le délai d'expédition (du paiement à la prise en charge par le transporteur) sont calculés à partir des commandes et affichés sur les offres du vendeur.

Intelligence artificielle

• Anciennes conversations de l’assistant IA : le chat a été retiré temporairement et ne collecte plus de nouveaux messages. Les conversations déjà enregistrées restent incluses dans l’export de compte et sont supprimées 12 mois après la dernière activité. Une demande de suppression peut être adressée à [email protected].
• Fournisseurs : les textes, ainsi que les photos prises pendant la vidéo d'évaluation pour le seul contrôle qu'elles montrent bien ce que l'écran demande, sont traités par Anthropic (modèle anthropic/claude-haiku-5.5), appelé directement. Gyroly ne conserve pas ces photos de contrôle ; selon la documentation d'Anthropic pour son API commerciale, Anthropic ne s'en sert pas pour entraîner ses modèles et les supprime de ses systèmes sous 30 jours, sauf obligation légale ou contenu signalé par ses systèmes de sécurité comme contraire à sa politique d'usage (conservation possible jusqu'à 2 ans). Les images et vidéos de l'analyse sont traitées par un modèle de MiniMax (minimax/minimax-m3.1-flash) exécuté par Together AI aux États-Unis, via la passerelle OpenRouter ; MiniMax ne reçoit pas ces données. Le son des seules étapes qui demandent de faire entendre le produit (haut-parleur, sonnerie, alarme…) est extrait de la vidéo et écouté par un modèle de Xiaomi (xiaomi/mimo-v2.6-pro) exécuté par DeepInfra aux États-Unis, via la même passerelle ; Xiaomi ne reçoit pas ces données. Un modèle de classification de Liquid AI (liquid/d1-ultra), appelé via la même passerelle, reçoit des données d'annonces et de produits pour des choix simples (pertinence, éligibilité), ainsi que les photos d'annonce des vendeurs pour le contrôle décrit plus haut. Pour Together AI, DeepInfra et Liquid AI, la passerelle n'achemine les requêtes que vers des points d'accès dits « à rétention nulle », dont l'hébergeur s'engage à ne pas conserver les données envoyées après leur traitement ni à les utiliser pour l'entraînement.

Durées de Conservation

Bases Légales (RGPD Art. 6)

• Exécution du contrat : Création de compte, paiement séquestre, analyse photos et vidéos du produit, conservation des anciennes conversations de l’assistant, notifications de commande.
• Obligation légale : Vérification d'identité (KYC), transmission fiscale (DAC7), traitement des signalements d'annonces (DSA art. 16).
• Consentement : Historique des produits consultés, communication marketing.
• Intérêt légitime : Surveillance erreurs (GlitchTip), mesure d'audience sans cookie (Cloudflare Web Analytics), conservation preuves litiges, partie privée des avis et retours sur Gyroly, prévention de la fraude et examen des litiges (score de risque de litige), entraînement du modèle d'évaluation des appareils de Gyroly à partir des vidéos d'évaluation.

Gyroly ne cherche pas à identifier une personne par son visage ou sa voix et ne traite aucune donnée biométrique à cette fin. Les consignes de filmage demandent d'éviter visages et voix ; si l'un d'eux apparaissait malgré tout, il n'est pas utilisé pour identifier une personne. Le son est enregistré lorsque l'évaluation teste le haut-parleur ou le micro de l'appareil, et il est conservé avec la vidéo.

3. Vos Droits (RGPD)

• Accès/Portabilité : export en ligne de vos données au format JSON depuis les paramètres de votre compte (profil, adresses, achats, ventes et annonces, litiges et retours, messages au support, conversations de l'assistant, notifications, consentements). Pour toute donnée qui n'y figurerait pas : [email protected].
• Rectification : Modification de vos informations via les paramètres du compte.
• Suppression (Droit à l'oubli) :
  • Suppression du compte via les paramètres, tant qu'aucune commande n'est en cours (paiement, livraison ou fonds non libérés) et qu'aucune somme ne reste à vous verser ; les photos de vos annonces et de vos avis sont effacées du stockage.
  • Exception légale : Les données de transaction (Factures, Preuves de vente) sont conservées 10 ans pour répondre aux obligations comptables et fiscales.
• Opposition : Vous pouvez vous opposer au traitement de vos données à des fins de prospection et, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime : [email protected]. Pour l'entraînement du modèle d'évaluation, l'opposition se fait directement dans Mon compte > Mes données.

Pour exercer vos droits, envoyez votre demande à [email protected] en précisant votre identité et le droit que vous souhaitez exercer. Nous répondons sous 30 jours maximum.

4. Cookies & Traceurs

Nous utilisons des cookies et un stockage local techniques, nécessaires au fonctionnement (session, méthode de connexion, langue, panier, sécurité), qui ne demandent pas de consentement. L'historique des produits consultés n'est conservé qu'avec votre accord, que vous pouvez retirer à tout moment. La mesure d'audience (Cloudflare Web Analytics) ne dépose ni ne lit rien dans votre navigateur (voir « Mesure d'audience » ci-dessus).

Pour plus de détails, consultez notre Politique de Cookies.

Pas de cookies publicitaires tiers.

5. Sous-traitants et Transferts de Données

Nous faisons appel aux prestataires suivants, chacun pour la finalité indiquée :

L'hébergement applicatif et la base de données sont en Europe sur un VPS Hetzner auto-géré avec Coolify, Docker, PostgreSQL et monitoring VPS. GlitchTip est auto-hébergé sur cette infrastructure.

Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par une décision d'adéquation ou, à défaut, par les clauses contractuelles types (RGPD Art. 46).

6. Modifications

Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs concernés.

7. Contact

Pour toute question concernant vos données personnelles :

• Email DPO : [email protected]
• Support : [email protected]
• Autorité de contrôle : CNIL

Pour les informations légales sur l'éditeur, consultez nos Mentions Légales. Pour les conditions de vente, voir nos CGV.