Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Cette politique décrit comment Costume Swipe collecte et traite vos données personnelles dans son application mobile et sur ce site, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est Costume Swipe, joignable à privacy@costumeswipe.com. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Pseudo, adresse e-mail, photo de profil, ville, type de profil (particulier ou école), mot de passe chiffré | Vous, à l'inscription |
| Contenus publiés | Annonces, photos de costumes, descriptions, messages échangés, avis | Vous, dans l'application |
| Transactions | Commandes, montants, adresses de livraison, transporteur et numéro de suivi | Vous et nos prestataires |
| Technique | Identifiant de notification push, journaux techniques et d'erreur | Votre appareil |
| Liste de lancement | Adresse e-mail, ce que vous souhaitez faire (vendre, chercher, les deux), type de profil et, si vous les indiquez, ville et nombre approximatif de costumes à vendre | Vous, via le formulaire de ce site |
Liste de lancement. Si vous vous inscrivez sur ce site pour être prévenu.e de l'ouverture de Costume Swipe, nous n'utilisons votre adresse que pour vous écrire à ce sujet. Nous n'enregistrons ni votre adresse IP, ni votre navigateur. Pour vous désinscrire, écrivez à privacy@costumeswipe.com.
Nous ne collectons pas vos données bancaires. Les numéros de carte sont saisis dans un composant sécurisé fourni par Stripe et transmis directement à Stripe. Costume Swipe n'y a jamais accès et ne les stocke jamais.
Nous ne pratiquons aucun suivi publicitaire. L'application ne contient ni régie publicitaire, ni traceur tiers à des fins de ciblage, et ne vend aucune donnée.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, publier vos annonces | Exécution du contrat |
| Traiter les commandes, les paiements et les livraisons | Exécution du contrat |
| Assurer la messagerie entre acheteurs et vendeurs | Exécution du contrat |
| Prévenir la fraude, modérer les contenus, sécuriser le service | Intérêt légitime |
| Envoyer des notifications push | Consentement |
| Vous prévenir de l'ouverture de Costume Swipe (liste de lancement) | Consentement, retirable à tout moment |
| Conserver les pièces comptables | Obligation légale |
4. Durées de conservation
- Compte : tant que le compte est actif, puis suppression sous 12 mois d'inactivité ou immédiatement sur votre demande.
- Annonces et messages : supprimés avec le compte.
- Données de transaction : conservées 10 ans, conformément aux obligations comptables et fiscales (article L123-22 du Code de commerce).
- Signalements et décisions de modération : 3 ans, pour prévenir la récidive.
- Liste de lancement : au plus 3 ans après votre dernière inscription, et supprimée immédiatement sur votre demande.
5. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos | Union européenne (Francfort) |
| Stripe | Traitement des paiements et versements aux vendeurs | UE / États-Unis (clauses contractuelles types) |
| Expo | Acheminement des notifications push | États-Unis (clauses contractuelles types) |
| Google (Gemini) | Détection des visages à flouter sur les photos d'annonces | UE / États-Unis (clauses contractuelles types) |
| Anthropic (Claude) | Proposition de titre et de description d'annonce, à partir de la photo déjà floutée | États-Unis (clauses contractuelles types) |
| Cloudflare | Hébergement et diffusion de ce site ; stockage des inscriptions à la liste de lancement | Réseau mondial, point de présence européen ; inscriptions stockées dans l'Union européenne |
| Google (Google Fonts) | Polices de caractères de ce site : votre adresse IP est transmise à Google au chargement des pages | UE / États-Unis (clauses contractuelles types) |
| Google (Gmail) | Réception des messages envoyés à nos adresses contact@ et privacy@ | UE / États-Unis (clauses contractuelles types) |
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Les photos que vous envoyez pour la génération de description ou le floutage sont traitées pour cette seule opération et ne servent pas à entraîner de modèle.
6. Ce que les autres utilisateurs voient
Votre pseudo, votre photo de profil, votre ville, votre note moyenne et vos annonces sont publics dans l'application. Votre adresse e-mail et votre adresse postale ne sont jamais affichées : l'adresse de livraison n'est communiquée au vendeur qu'après le paiement, pour l'expédition.
7. Photos et image des personnes
Les photos de costumes montrent fréquemment des enfants. Vous ne devez publier une photo sur laquelle une personne est identifiable qu'avec son accord, ou celui de ses représentants légaux. Tous les visages détectés sont floutés automatiquement avant la mise en ligne : la photo d'origine est déposée dans un espace privé, seule la version floutée est publiée, et le vendeur doit vérifier chaque photo (en touchant un visage oublié pour le flouter) avant de pouvoir publier. Les photos d'origine sont supprimées après la publication. Toute photo problématique peut être signalée et sera retirée sous 24 heures.
8. Mineurs
Le service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte appartient à un mineur, écrivez-nous : le compte sera supprimé.
9. Sécurité
Les échanges sont chiffrés en transit (TLS). L'accès aux données est cloisonné par des règles de sécurité au niveau de chaque ligne de la base de données : un utilisateur ne peut lire que ce qui le concerne. Les jetons de session sont stockés dans le trousseau sécurisé de votre appareil.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer, écrivez à privacy@costumeswipe.com ; nous répondons sous un mois.
Vous pouvez aussi supprimer vous-même votre compte et vos données depuis l'application : voir Supprimer mon compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.
11. Notifications push
Les notifications (nouveau message, mise à jour de commande) nécessitent votre consentement, demandé après votre première connexion. Vous pouvez le retirer à tout moment dans les réglages de votre appareil, sans perdre l'accès au service.
12. Modifications
Toute modification substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.