Drop

par Pewis

Politique de confidentialité

Dernière mise à jour : 19 mai 2026

Chez Pewis, nous respectons votre vie privée. Cette politique explique quelles données nous collectons lorsque vous utilisez l'application Drop, pourquoi nous les collectons et comment vous pouvez exercer vos droits.

1. Qui est responsable du traitement ?

Le responsable du traitement est Pewis, éditeur de l'application Drop.
Pour toute question relative à la confidentialité, écrivez-nous à : pewis.app@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application.

Catégorie Données Source
Compte Prénom, nom, adresse e-mail, identifiant SSO (Google ou Facebook) Fournisseur d'identité au moment de la connexion
Inventaire Noms, descriptions, catégories, fréquences d'usage, photos et statuts de vos possessions Saisi par vous dans l'application
Décisions Réponses aux revues (garder / vendre / donner) et historique des décisions Actions réalisées dans l'application
Techniques Jetons d'authentification (access token en mémoire, refresh token en cookie HttpOnly), journaux d'erreurs pseudonymisés Générés automatiquement
Mesure d'audience Événements d'usage du produit (ouverture d'écran, ajout d'objet, décision prise) associés à un identifiant utilisateur pseudonymisé (UUID, sans e-mail). Catégorie et marque (identifiant commercial générique) de l'objet transmises pour analyse d'usage. Aucun contenu sensible n'est transmis : ni nom d'objet, ni photo, ni montant. Générés automatiquement lors de votre utilisation de l'application

Nous ne collectons pas de données de localisation précise, ni d'informations financières ou bancaires. Les photos sont stockées sur nos serveurs sécurisés et ne sont jamais partagées avec des tiers.

3. Finalités et bases légales

Finalité Base légale (RGPD)
Authentification et gestion du compte Exécution du contrat (art. 6.1.b)
Affichage et gestion de votre inventaire Exécution du contrat (art. 6.1.b)
Génération d'estimations de prix (via API eBay, requête limitée à un mot-clé produit — aucune donnée personnelle transmise) Exécution du contrat (art. 6.1.b)
Mesure d'audience et amélioration du parcours utilisateur (analyse de parcours, taux d'usage des fonctionnalités, détection de bugs) Intérêt légitime (art. 6.1.f) — données pseudonymisées, opposition possible à tout moment
Respect des obligations légales Obligation légale (art. 6.1.c)

4. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager uniquement avec :

  • Fournisseurs d'identité (SSO) : Google LLC et Meta Platforms Ireland Ltd., utilisés pour la connexion. Leurs politiques de confidentialité s'appliquent à l'étape d'authentification.
  • Hébergeurs et infrastructures : nos serveurs sont hébergés dans l'Union européenne (ou avec des garanties équivalentes). Les données ne quittent pas cet espace sans vos garanties.
  • Sous-traitants techniques (hébergés dans l'Union européenne) :
    • Sentry (Functional Software Inc., serveurs UE) — surveillance des erreurs techniques et journaux de plantage, identifiant utilisateur pseudonymisé.
    • PostHog (PostHog Inc., serveurs UE — Francfort) — mesure d'audience produit, identifiant utilisateur pseudonymisé, sans contenu d'objet ni e-mail.
  • Obligations légales : si la loi l'exige (décision judiciaire, réquisition légale).

5. Durée de conservation

  • Données de compte et d'inventaire : conservées pendant toute la durée d'utilisation du service, puis supprimées dans les 30 jours suivant la suppression du compte.
  • Journaux techniques (Sentry) : 30 jours maximum, puis suppression automatique.
  • Événements de mesure d'audience (PostHog) : 12 mois maximum, puis suppression automatique.
  • Données liées aux obligations légales : durée imposée par la réglementation applicable.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

  • Communications chiffrées via HTTPS/TLS
  • Jeton d'accès stocké exclusivement en mémoire vive (protection XSS)
  • Jeton de rafraîchissement en cookie HttpOnly (protection contre les accès JavaScript)
  • Accès aux serveurs restreint et journalisé

7. Vos droits (RGPD)

Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants :

  • Accès — obtenir une copie de vos données personnelles
  • Rectification — corriger des données inexactes
  • Effacement — demander la suppression de vos données (« droit à l'oubli »)
  • Portabilité — recevoir vos données dans un format structuré
  • Opposition / Limitation — s'opposer à certains traitements ou en demander la limitation
  • Retrait du consentement — si le traitement est fondé sur le consentement

Pour exercer ces droits, contactez-nous à pewis.app@gmail.com. Nous répondrons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL).

8. Enfants

L'application Drop est destinée aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous pour en demander la suppression.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation. La date de « Dernière mise à jour » en haut de page sera modifiée en conséquence. Pour les changements substantiels, nous vous en informerons dans l'application ou par e-mail avant leur entrée en vigueur.

10. Nous contacter

Pour toute question relative à la présente politique ou à l'exercice de vos droits :
E-mail : pewis.app@gmail.com