Politique de confidentialité

Garanti est une application qui vous aide à conserver vos justificatifs d'achat et à suivre vos garanties. Le responsable du traitement est Gesmo srl, éditeur de Garanti (coordonnées complètes dans les mentions légales). Gesmo srl décide pourquoi et comment vos données sont utilisées.

Gesmo srl, Rue Monceau du Berger 10, 1470 Genappe, Belgique — BCE BE 0443.999.682 — support@gesmo.be

Gesmo srl n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de son activité actuellement. Pour toute question relative à vos données : support@gesmo.be

Compte : votre adresse e-mail, nécessaire à la connexion.

Achats : les informations que vous saisissez ou qui sont lues sur vos justificatifs (produit, vendeur, date, prix, garanties).

Documents : les tickets et factures que vous importez. Ils sont stockés dans un espace privé, accessible uniquement par vous.

Mémo vocal : Garanti ne conserve pas l'enregistrement audio dans votre dossier. Il est transmis au service de transcription ; le texte transcrit sert à préparer le mémo et peut être conservé avec le brouillon ou l'achat. Cela ne garantit pas l'absence de conservation technique chez le prestataire.

Statistiques d'usage : certains événements liés à votre compte (par exemple « achat ajouté »), des dates d'activité et des mesures techniques de lecture, sans contenu de vos achats. Ces données liées au compte ne sont pas anonymes ; la console peut présenter des compteurs agrégés.

Pages publiques sans compte : l'outil cartes, le guide et les formulaires d'aide enregistrent seulement le nom d'événements anonymes (par exemple « carte consultée »), sans carte choisie ni donnée vous concernant. Pour limiter les abus, les formulaires conservent temporairement une empreinte chiffrée (non réversible) de l'adresse IP, jamais l'adresse elle-même.

Uniquement pour fournir le service : ranger vos justificatifs, calculer vos garanties, vous envoyer les rappels que vous avez choisis. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Le compte, les dossiers, la transcription demandée, la réception de justificatifs et les rappels choisis servent à exécuter le service demandé (article 6.1.b du RGPD). La sécurité, la prévention des abus, le support et les mesures techniques limitées reposent sur notre intérêt légitime à maintenir et améliorer un service fiable (article 6.1.f), dans le respect de vos droits et de votre droit d’opposition. Les obligations légales de facturation relèvent de l’article 6.1.c ; Paddle traite la vente en tant que Marchand Officiel. La connexion Gmail et les notifications reposent sur votre consentement (article 6.1.a), retirable à tout moment. Aucune utilisation publicitaire de vos données.

Vos tickets et factures sont lus automatiquement pour remplir les champs de vos achats. Cette lecture sert uniquement à votre usage. Les informations détectées peuvent être inexactes : vous pouvez toujours les corriger.

Vos achats et documents sont privés par défaut. Un membre de l'équipe ne peut y accéder qu'avec votre autorisation explicite (accès d'aide limité dans le temps, révocable à tout moment) et chaque accès est consigné.

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte depuis les paramètres : les achats, documents et données personnelles conservés dans Garanti sont effacés lors de la suppression réussie du compte. Pour les copies d’e-mails reçues chez Resend, voir la section « Transfert de justificatifs par e-mail ».

La suppression réussie du compte efface les données et fichiers gérés dans Garanti. Elle ne prouve pas l’effacement immédiat des copies techniques ou sauvegardes chez les prestataires. Les durées exactes de rétention des sauvegardes Lovable Cloud, des traitements IA et des e-mails reçus chez Resend restent à confirmer ; aucun délai de purge fournisseur n’est garanti ici.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. La plupart de ces actions sont possibles directement dans l'application (modifier un achat, exporter ou supprimer votre compte). Pour toute autre demande : support@gesmo.be ou la page Aide.

Vous pouvez aussi demander la limitation du traitement, retirer un consentement lorsqu’un traitement repose sur celui-ci et introduire une réclamation auprès de l’Autorité de protection des données belge (APD). APD : www.autoriteprotectiondonnees.be. Contactez Gesmo srl à support@gesmo.be, via Aide ou à son siège. Nous répondons en principe sous un mois, avec prolongation motivée lorsque le RGPD le permet.

Chaque utilisateur ne peut accéder qu'à ses propres données, règle appliquée par la base de données elle-même. Les échanges sont chiffrés (HTTPS) et les données sont chiffrées au repos chez l'hébergeur. Les justificatifs sont dans un espace de stockage privé, ouvert uniquement par des liens temporaires. La clé d'accès Gmail est chiffrée. L'administration est réservée aux comptes autorisés et chaque action y est journalisée.

En cas de violation de données, Gesmo srl la notifie à l'APD dans les 72 heures lorsque la loi l'exige, et vous informe directement si elle présente un risque élevé pour vos droits.

Base de données et documents : comptes, achats, garanties et justificatifs sont stockés par Lovable Cloud, dans un centre de données situé en Irlande (Union européenne), sur l'infrastructure Supabase / Amazon Web Services. Les justificatifs (tickets, factures, documents de garantie, pièces jointes reçues par e-mail ou Gmail) sont rangés dans un espace de stockage privé par utilisateur, dans ce même centre en Irlande.

Lecture automatique et mémo vocal : le document ou l'enregistrement envoyé est transmis, au moment de la lecture, au service d'intelligence artificielle de Lovable, qui s'appuie sur un modèle d'OpenAI. Ce traitement peut avoir lieu hors de l'Union européenne, pour effectuer la lecture et la transcription. Les durées de conservation technique des documents, de l'audio et du texte chez les prestataires ne sont pas confirmées pour notre configuration ; nous ne promettons pas leur effacement immédiat.

Application et e-mails : les pages de l'application et les e-mails (connexion, rappels) passent par les services de Lovable. Ces services peuvent s'appuyer sur des serveurs situés hors de l'Union européenne.

Notifications : si vous les activez, Google Firebase (Cloud Messaging) achemine les notifications vers votre appareil à l'aide d'un identifiant technique d'appareil.

Mesure d'audience : l'hébergeur Lovable mesure la fréquentation des pages (pages vues, type d'appareil, pays approximatif) via son prestataire Tinybird, sans contenu de vos achats ni de vos documents ; base : intérêt légitime (6.1.f).

Les abonnements sont vendus par Paddle.com, Marchand Officiel (Merchant of Record), qui traite les données nécessaires à la vente, à la gestion de l'abonnement, au paiement, aux taxes et aux factures. Garanti ne reçoit ni ne conserve votre numéro de carte : seulement l'état de votre abonnement (formule, statut, dates).

Pour repérer les protections liées à vos cartes, Garanti conserve uniquement le réseau, la banque émettrice, le nom commercial de la carte, un libellé personnel facultatif et, si vous l’indiquez, l’année d’expiration. Garanti ne conserve aucun numéro de carte, pas même les derniers chiffres, ni mois d’expiration, ni code de sécurité, ni accès à votre compte bancaire. Un numéro complet est refusé automatiquement.

Les e-mails transférés à votre adresse personnelle Garanti passent par Resend, prestataire de réception : adresses e-mail, message et pièces jointes sont traités pour acheminer vos justificatifs vers votre compte privé.

La suppression dans Garanti concerne les données conservées par Garanti ; elle ne constitue pas une confirmation de suppression des copies reçues chez Resend. Resend conserve les e-mails reçus et permet leur consultation via son service. La durée exacte applicable aux e-mails reçus et pièces jointes n’a pas été confirmée pour notre configuration ; nous ne promettons donc pas leur effacement immédiat chez ce prestataire. Voir la documentation de réception Resend.

Si vous connectez votre compte Gmail, Garanti obtient de Google un accès en lecture seule. Garanti ne peut ni envoyer, ni modifier, ni supprimer vos e-mails. Il recherche uniquement les e-mails de commande ou de facture avec pièce jointe et ne vous en montre que l’objet, l’expéditeur, la date et le nom des fichiers, sans les conserver. Seuls les e-mails que vous choisissez d’ajouter sont copiés dans votre compte et lus par le service d’IA.

L’utilisation des données reçues des API Google respecte la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Ces données servent uniquement à importer vos justificatifs : elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d’IA. Vous pouvez retirer l’accès à tout moment avec « Déconnecter Gmail » ou dans votre compte Google. La clé d’accès, chiffrée, est effacée à la déconnexion et à la suppression de votre compte.

Si vous vous abonnez aux nouveaux articles, nous conservons votre adresse e-mail, la langue choisie, la date d’inscription et de confirmation, ainsi que le dernier article envoyé. Base : votre consentement (article 6.1.a), donné par une case non pré-cochée et confirmé par e-mail. Les envois passent par Resend. Chaque e-mail contient un lien de désinscription en un clic ; après désinscription, aucun article n’est plus envoyé et l’adresse est conservée seulement pour respecter ce choix.

Certains prestataires traitent des données hors de l’Espace économique européen, notamment aux États-Unis : Lovable et certains de ses sous-traitants (dont le service d’IA), Resend (réception des e-mails, traitement principal aux États-Unis) et Google Firebase (notifications). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, le cas échéant, par le cadre de protection des données UE–États-Unis. Ces prestataires agissent comme sous-traitants de Gesmo srl.

Paddle, vendeur officiel des abonnements, traite vos données de paiement comme responsable de traitement distinct, selon sa propre politique de confidentialité. Des données peuvent également être communiquées à nos conseils professionnels ou aux autorités lorsque la loi l’exige.

Les durées ci-dessous correspondent aux pratiques standard annoncées publiquement par chaque prestataire. Une confirmation écrite leur a été demandée ; cette section sera mise à jour dès réception de leur réponse.

Lovable Cloud (base de données, stockage, application) : vos données et fichiers sont conservés jusqu'à leur suppression dans l'application ou à la suppression de votre compte ; ils sont alors retirés immédiatement de la base active. Des copies peuvent subsister dans les sauvegardes quotidiennes pendant une durée limitée (environ 14 jours selon la documentation de Lovable) avant leur effacement définitif. Les justificatifs et fichiers supprimés deviennent immédiatement inaccessibles à tous, vous compris, puis sont effacés définitivement dans un délai maximum de 30 jours ; ils ne figurent pas dans les sauvegardes. Les journaux techniques et de sécurité sont conservés le temps nécessaire au fonctionnement et à la sécurité du service, puis supprimés ou anonymisés au fil de l'eau, selon la politique de confidentialité de Lovable (section 13, lovable.dev/privacy ; contact : privacy@lovable.dev). Lovable ne publie pas de durée fixe pour ces journaux.

Resend (e-mails) : le contenu et les métadonnées des e-mails reçus ou envoyés sont conservés 30 jours par défaut, puis purgés. Les listes de désinscription et de rebonds sont conservées jusqu'à suppression manuelle, afin de respecter votre choix de ne plus recevoir d'e-mails.

Google Firebase (notifications) : l'identifiant technique de votre appareil est conservé jusqu'à la désactivation des notifications ou la suppression de votre compte.

Paddle (paiement) : conserve les données de vente selon ses propres obligations légales de facturation, en tant que responsable de traitement distinct.

Garanti n'utilise pas de cookies publicitaires. Votre navigateur conserve uniquement des éléments techniques : la session de connexion, la langue choisie, quelques préférences d'affichage (par exemple messages déjà vus) et une copie de l'application pour un démarrage rapide. La mesure d'audience de l'hébergeur est décrite en section 8 bis.