Blueberry Shipping — Politique de confidentialité

Date d'entrée en vigueur : 25 août 2026

La présente Politique de confidentialité explique comment Blueberry Shipping (« Blueberry Shipping », « nous », « notre »), propriété de Blueberry SARL-S, enregistrée au Luxembourg sous le numéro 10161958/0, TVA LU35722972, collecte, utilise et protège les informations lorsque vous utilisez l'application web Blueberry Shipping (le « Service »). Le développement technique du Service est assuré par Greensky Consulting S.à r.l.-s (Easylab AI) en tant que prestataire.

1. Informations que nous collectons et pourquoi

Blueberry Shipping est un service gratuit de revente de vêtements d'enfants d'occasion de qualité premium, complémentaire à la boutique en ligne Blueberry (blueberryshop.co). Nous ne collectons que le minimum d'informations nécessaires au fonctionnement du Service et à ses fonctionnalités principales.

Informations collectées

| Catégorie | Données collectées | Finalité | Base légale (RGPD) | |---|---|---|---| | Informations de compte | Adresse email, prénom, nom de famille, téléphone (optionnel) | Créer et gérer votre compte, vous authentifier et vous contacter concernant vos lots | Nécessaire à l'exécution du contrat | | Données d'authentification | Identifiant Google (si connexion via Google Sign-In), jetons de session, mot de passe chiffré | Authentifier les utilisateurs de manière sécurisée et maintenir les sessions | Nécessaire à l'exécution du contrat | | Informations de paiement | IBAN (optionnel, fourni par l'utilisateur) | Effectuer les virements bancaires demandés par l'utilisateur | Nécessaire à l'exécution du contrat, Consentement | | Données des lots | Descriptions d'articles, photos d'articles, catégories, états, marques, historique des lots | Gérer la réception, l'évaluation et la mise en vente des articles sur blueberryshop.co | Nécessaire à l'exécution du contrat | | Photos d'articles | Images téléchargées par l'utilisateur | Décrire les articles pour l'évaluation et la mise en vente | Nécessaire à l'exécution du contrat |

Nous ne collectons pas de données de localisation précise, de contacts, d'historique de navigation, ni de données de santé sensibles. Aucun cookie de suivi ou publicitaire n'est utilisé.

2. Utilisation future de services d'IA

Blueberry Shipping prévoit d'utiliser l'intelligence artificielle dans une phase future pour améliorer l'évaluation des articles (reconnaissance automatique de marques, estimation de prix, recherche de données produit).

Aucun traitement par IA n'est actuellement en place pour l'évaluation des articles ; pour l'assistant conversationnel Berry, voir la section 5 « Services tiers »
L'introduction de fonctionnalités IA sera communiquée et cette politique sera mise à jour en conséquence
Aucune donnée personnelle ne sera utilisée pour l'entraînement de modèles d'IA

3. Stockage et sécurité des données

Stockage des données — Les données utilisateur sont stockées de manière sécurisée sur l'infrastructure Supabase (hébergée dans l'Union européenne). Supabase applique des pratiques de sécurité et de chiffrement conformes aux standards de l'industrie.
Mesures de sécurité — Toutes les données sont chiffrées en transit via les protocoles SSL/TLS. L'authentification utilise des jetons JWT avec signature cryptographique. Les mots de passe sont hachés avec bcrypt. Les politiques de sécurité au niveau des lignes (RLS) garantissent que chaque utilisateur n'accède qu'à ses propres données.
Photos — Les photos d'articles sont stockées dans un espace de stockage sécurisé (Supabase Storage) et ne sont accessibles qu'aux utilisateurs autorisés et à l'équipe Blueberry.
Cookies — L'application web utilise des cookies sécurisés, httpOnly, uniquement à des fins d'authentification et de préférence de langue. Aucun cookie de suivi ou publicitaire n'est utilisé.

4. Conservation des données et suppression du compte

Conservation — Nous conservons les données utilisateur uniquement tant que le compte reste actif ou selon les besoins nécessaires à la fourniture du Service et au respect de nos obligations légales (notamment fiscales et comptables).
Suppression du compte — Vous pouvez demander la suppression de votre compte à tout moment depuis la section Profil de l'application ou en nous contactant par email. Lors de la suppression, toutes les données associées sont supprimées de manière permanente, y compris votre profil, l'historique des lots, les photos d'articles, les demandes de paiement et les sessions d'authentification. Les lots en cours de traitement seront finalisés avant la suppression. Ce processus est irréversible.

5. Services tiers

Blueberry Shipping s'appuie sur les services tiers suivants pour fonctionner :

| Service | Données traitées | Finalité | |---|---|---| | Supabase | Toutes les données utilisateur | Base de données, authentification, stockage de fichiers | | Google OAuth | Email, nom, photo de profil | Authentification utilisateur (méthode de connexion optionnelle) | | Resend | Adresse email de l'utilisateur | Envoi d'emails transactionnels (confirmation, réinitialisation de mot de passe) | | OpenRouter | Voir le paragraphe « Assistant Berry » ci-dessous ; photo du lot lors du contrôle qualité | Fournit les modèles d'IA utilisés par l'assistant conversationnel Berry et par l'analyse de la photo du lot |

Nous ne vendons, ne louons et ne partageons pas de données personnelles avec des annonceurs ou des courtiers en données. Les données des lots et photos d'articles peuvent être utilisées par Blueberry pour la mise en vente sur blueberryshop.co, conformément à la licence accordée dans les Conditions Générales d'Utilisation.

Assistant Berry (OpenRouter) — Berry, l'assistant conversationnel intégré au Service, s'appuie sur un modèle de langage fourni par OpenRouter, un sous-traitant situé en dehors de Blueberry. Les données transmises à OpenRouter dépendent du contexte :

Visiteur anonyme — aucune donnée personnelle n'est transmise ; seules la foire aux questions publique et les informations générales publiques du Service sont envoyées.
Client connecté — pour répondre à ses propres questions, Berry transmet : son prénom, son adresse, son IBAN masqué (les quatre derniers chiffres uniquement, jamais le numéro complet), le solde de son compte et le statut de ses colis. Ces données ne servent qu'à répondre à la question posée par ce client sur son propre compte.

La conversation n'est jamais utilisée pour entraîner un modèle d'IA. Blueberry conserve, dans sa base de données, la question posée, le résultat de la réponse, le nombre de jetons consommés et un hachage salé de l'adresse IP de l'appelant — jamais l'adresse IP en clair. Ces éléments sont conservés trente jours, puis supprimés automatiquement.

6. Vos droits au titre du RGPD

Blueberry SARL-S étant basée au Luxembourg, vous bénéficiez de la protection complète du Règlement Général sur la Protection des Données (RGPD). Vous avez le droit de :

Accéder à vos données personnelles à tout moment via la section Profil de l'application
Rectifier des données inexactes en mettant à jour votre profil
Supprimer votre compte et toutes les données associées
Porter vos données — exporter votre historique de lots et d'évaluations
Vous opposer au traitement fondé sur l'intérêt légitime
Retirer votre consentement à tout moment pour le traitement optionnel des données

Pour exercer l'un de ces droits, contactez-nous à l'adresse ci-dessous.

7. Transferts internationaux de données

Vos données sont stockées sur l'infrastructure Supabase dans l'Union européenne. Certains services tiers peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) et la conformité des prestataires aux cadres de protection des données applicables.

8. Vie privée des enfants

Blueberry Shipping est un service destiné aux parents adultes. Le Service n'est pas conçu pour être utilisé par des enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 16 ans. Si de telles informations sont identifiées, elles seront supprimées dans les meilleurs délais.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Les modifications seront publiées dans l'application et reflétées par une date d'entrée en vigueur mise à jour. Nous vous informerons des modifications importantes via l'application ou par email.

Contact

Si vous avez des questions concernant cette Politique de confidentialité ou souhaitez exercer vos droits au titre du RGPD, vous pouvez nous contacter à :

Blueberry SARL-S 6, Bd Dr Ernest Feltgen L-1515 Luxembourg, Luxembourg

Email : hello@blueberryshop.co Téléphone : +352 661 331 777

Pour les demandes relatives à la protection des données, veuillez inclure « Privacy — Blueberry Shipping » dans l'objet.

Prestataire technique : Greensky Consulting S.à r.l.-s (Easylab AI) — phougardy@easylab.ai