Politique de confidentialité
Dernière mise à jour : 2026.
IATimbre accorde une grande importance à la protection de vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.
1. Responsable du traitement
TLP Solutions, éditeur de IATimbre (voir mentions légales). Pour toute question : contact@divingquest.fr.
2. Données collectées
- Compte : adresse e-mail, mot de passe (chiffré).
- Photos de timbres que vous importez ou photographiez.
- Données d'identification générées (pays, année, état, estimation de valeur) et votre collection.
- Facturation : en cas d'abonnement Pro, les données de paiement sont traitées directement par Stripe (nous ne stockons jamais votre numéro de carte).
- Techniques : journaux de connexion, cookies strictement nécessaires (voir politique cookies).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service (identification, collection) | Exécution du contrat |
| Gérer l'abonnement et la facturation | Exécution du contrat / obligation légale |
| Sécurité, prévention des abus | Intérêt légitime |
| Envoi d'e-mails liés au compte | Exécution du contrat |
4. Traitement des photos par IA
Pour identifier un timbre, la photo que vous soumettez est transmise à notre prestataire d'intelligence artificielle Anthropic (Claude), le temps du traitement. Ce traitement implique un transfert de données vers les États-Unis, encadré par des clauses contractuelles types (CCT) et l'engagement du prestataire de ne pas utiliser vos images pour entraîner ses modèles. En utilisant la fonction de scan, vous êtes informé de ce transfert.
5. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | UE (Irlande) |
| Anthropic | Identification des timbres par IA | États-Unis (CCT) |
| Stripe | Paiement de l'abonnement | UE / États-Unis (CCT) |
| Resend | Envoi des e-mails transactionnels | États-Unis (CCT) |
| Vercel | Hébergement de l'application | États-Unis / UE |
6. Durée de conservation
- Données de compte et collection : jusqu'à suppression du compte.
- Données de facturation : durée légale de conservation comptable (10 ans).
- Journaux techniques : 12 mois maximum.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez :
- supprimer un timbre (et sa photo) depuis votre collection ;
- supprimer votre compte et toutes vos données depuis la page Mon compte ;
- nous écrire à contact@divingquest.fr pour exercer vos autres droits.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Modèle à adapter à votre situation réelle et à faire valider par un professionnel du droit avant mise en production.