Politique de Confidentialité

Données d'inscription

Lors de votre inscription, nous collectons votre adresse e-mail, nom d'utilisateur, et les informations nécessaires à la création de votre compte Bleam.

Données de vente

Pour assurer le bon fonctionnement de nos services d'automatisation, nous collectons et traitons les données relatives à vos annonces, ventes, stocks et interactions avec les plateformes de seconde main connectées.

Données techniques

Nous collectons automatiquement certaines informations techniques comme votre adresse IP, type de navigateur, et données d'utilisation pour améliorer nos services.

Données de vos acheteurs

Lorsque vous utilisez les fonctions qui interagissent avec vos acheteurs (réponses automatiques, messages aux personnes ayant mis un article en favori, CRM, messagerie), nous traitons leurs données pour votre compte et sur vos instructions : vous en êtes le responsable de traitement, nous en sommes le sous-traitant. Le cadre de ce traitement (catégories de données, durées, sous-traitants, information à donner aux acheteurs) figure dans l'annexe « Traitement des données à caractère personnel » de nos conditions générales.

Fourniture de services

• Automatisation de vos publications et gestion de stock
• Assistant messagerie et négociation automatique
• Calculs comptables et analyses de performance
• Gestion multi-comptes et synchronisation

Amélioration continue

Nous analysons l'utilisation de nos services pour identifier les améliorations possibles et développer de nouvelles fonctionnalités répondant à vos besoins.

Communication

Nous pouvons utiliser votre adresse e-mail pour vous envoyer des informations importantes sur votre compte, les mises à jour du service, et occasionnellement des conseils pour optimiser vos ventes.

Bases légales

• Exécution du contrat : création et gestion de votre compte, fourniture des fonctionnalités, facturation.
• Obligation légale : conservation des pièces comptables et réponse aux demandes des autorités.
• Intérêt légitime : sécurité du service, prévention de la fraude, mesure et amélioration de nos fonctionnalités.
• Consentement : cookies non essentiels, mesure publicitaire et lettre d'information (retirable à tout moment).

Non-partage de données

Nous ne vendons jamais vos données personnelles. Elles sont transmises aux plateformes de vente que vous connectez (comme Vinted) pour le fonctionnement du service, et à des prestataires techniques qui agissent pour notre compte et sur nos instructions : hébergement et base de données, stockage de fichiers, fournisseurs d'intelligence artificielle, paiement, envoi d'e-mails, mesure d'audience et notifications. Si vous vous êtes inscrit avec le code d'un coach partenaire, ou si vous avez accepté son invitation, ce coach voit vos données de vente et d'achat dans son CRM d'accompagnement tant que votre abonnement ou votre essai est en cours ; vous pouvez retirer cet accès à tout moment dans vos réglages. Aucun autre partage n'a lieu, sauf obligation légale.

Sécurité

Nous mettons en place des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation.

Hébergement sécurisé

Le service est exploité depuis l'Union européenne : notre backend et les sessions Cloud sont hébergés en Allemagne (Hetzner). Notre base de données, le stockage des fichiers et certains prestataires (intelligence artificielle, paiement, envoi d'e-mails, mesure d'audience) sont situés aux États-Unis. Ces transferts sont encadrés par les garanties du chapitre V du RGPD (décision d'adéquation, dont le Data Privacy Framework, ou clauses contractuelles types). La liste de nos sous-traitants est disponible sur demande à privacy@bleam.app.

Intelligence artificielle

Certaines fonctionnalités s'appuient sur des modèles d'intelligence artificielle fournis par OpenAI et Google : réponses proposées à vos acheteurs, assistance du support, traitement d'images. Les contenus nécessaires leur sont transmis dans le cadre d'offres payantes, dont les conditions excluent leur utilisation pour entraîner les modèles. Une réponse rédigée par un modèle reste sous votre contrôle : vous pouvez la modifier, et désactiver ces fonctions à tout moment.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander l'accès à toutes vos données personnelles
• Droit de rectification : Vous pouvez corriger ou mettre à jour vos informations
• Droit à l'effacement : Vous pouvez demander la suppression de vos données
• Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré
• Droit d'opposition : Vous pouvez vous opposer au traitement de certaines données
• Droit de limitation : Vous pouvez demander la limitation du traitement
• Droit de retirer votre consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait
• Droit d'introduire une réclamation : auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés

La suppression de votre compte et l'export de vos données s'effectuent directement depuis vos réglages, sans avoir à nous écrire. Pour toute autre demande, nous répondons dans un délai d'un mois.

Pour exercer ces droits, contactez-nous à l'adresse : privacy@bleam.app

Cookies essentiels

Nous utilisons des cookies strictement nécessaires au fonctionnement de notre service, notamment pour maintenir votre session connectée et assurer la sécurité.

Cookies d'analyse

Avec votre consentement, nous utilisons des cookies d'analyse pour comprendre comment vous utilisez notre service et l'améliorer en conséquence.

Cookies publicitaires

Avec votre consentement uniquement, nous conservons les identifiants de clic de nos campagnes (bleam_gclid et bleam_fbclid, 90 jours) et transmettons des événements de conversion à Meta, Google Ads et TikTok. Si vous refusez, ces identifiants ne sont pas enregistrés et aucune conversion n'est transmise.

Gestion des cookies

Vous pouvez revenir sur votre choix à tout moment en supprimant les données de ce site dans votre navigateur : la bannière de consentement vous sera présentée à nouveau lors de votre prochaine visite. Refuser les cookies non essentiels n'a aucune conséquence sur le fonctionnement du service.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant toute la durée de votre abonnement, puis anonymisées
• Pièces comptables (factures, abonnements) : 10 ans, comme la loi l'impose
• Identité de vos acheteurs : anonymisée au bout de 12 mois, et bordereaux d'expédition supprimés au bout de 6 mois
• Journaux techniques et de diagnostic : 13 mois au maximum, souvent bien moins (7 jours pour les erreurs de l'extension)
• Identifiants publicitaires : 90 jours

À l'issue de ces périodes, vos données sont supprimées ou anonymisées. Vous pouvez aussi supprimer votre compte à tout moment depuis vos réglages, ou nous écrire à privacy@bleam.app.

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification importante, nous vous en informerons par e-mail ou via une notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.

La version la plus récente de cette politique est toujours disponible sur cette page, avec la date de dernière mise à jour clairement indiquée.

Bleam propose un connecteur (MCP) qui vous permet de brancher un assistant IA tiers de votre choix (Claude, ChatGPT…) à vos données Bleam. Ce connecteur n'est activé que par vous, via une autorisation explicite (OAuth) : sans votre consentement, aucune donnée n'est exposée.

Par défaut, l'accès est en lecture. Vous pouvez, par un consentement explicite et séparé, autoriser des actions de configuration (modifier vos réglages : bot, favoris, republication, Connaissances). Ces actions ne touchent jamais votre abonnement et cette autorisation reste désactivable à tout moment. Les données consultées sont transmises uniquement à l'assistant IA que vous avez connecté, qui les traite selon sa propre politique de confidentialité. Vous pouvez révoquer cet accès à tout moment.