Le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) vous confère des droits étendus sur vos données personnelles. Inventory Object, édité par Beweird SAS, s'engage à les respecter pleinement.

1. Responsable du traitement

Beweird SAS
Société par Actions Simplifiée
Siège social : 128 rue La Boétie, 75008 Paris, France
Email DPO : dpo@inventoryobject.com

Beweird SAS est responsable du traitement de vos données personnelles au sens de l'article 4 du RGPD. Notre délégué à la protection des données (DPO) est votre interlocuteur privilégié pour toute question relative à vos données.

2. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles traitées par Inventory Object :

Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur la façon dont elles sont traitées (finalités, durée de conservation, destinataires).

Comment l'exercer : Exportez vos données directement depuis votre espace compte (Paramètres → RGPD → Exporter mes données) ou contactez dpo@inventoryobject.com.

Droit de rectification

Si vos données personnelles sont inexactes ou incomplètes, vous pouvez en demander la correction à tout moment.

Comment l'exercer : Modifiez directement votre profil depuis Paramètres → Mon compte, ou contactez notre DPO.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression définitive de votre compte et de l'ensemble de vos données (inventaire, photos, documents, héritiers, messages).

Comment l'exercer : Paramètres → RGPD → Supprimer mon compte. Vos logs d'activité seront anonymisés et conservés 2 ans à des fins légales.

Droit à la limitation du traitement

Dans certains cas (contestation de l'exactitude des données, traitement illicite), vous pouvez demander la suspension temporaire du traitement de vos données.

Comment l'exercer : Contactez dpo@inventoryobject.com en précisant votre demande.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON), pour les transmettre à un autre service.

Comment l'exercer : Paramètres → RGPD → Exporter mes données. Le fichier JSON est disponible immédiatement au téléchargement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale ou lorsque le traitement est fondé sur l'intérêt légitime.

Comment l'exercer : Décochez les préférences marketing dans vos paramètres ou contactez dpo@inventoryobject.com.

Droit de ne pas faire l'objet d'une décision automatisée

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, incluant le profilage, produisant des effets juridiques significatifs vous concernant.

Note : Les estimations de valeur générées par notre IA sont purement indicatives et n'ont aucun effet juridique ou contractuel.

3. Comment exercer vos droits

Pour exercer l'un de vos droits, vous disposez de plusieurs options :

⚡

En ligne (le plus rapide)

Export et suppression disponibles directement depuis votre espace : Paramètres → RGPD

✉️

Par email

Adressez votre demande à notre DPO : dpo@inventoryobject.com Précisez votre nom, prénom, email de compte et le droit que vous souhaitez exercer. Réponse garantie sous 30 jours.

📮

Par courrier

Beweird SAS — DPO 128 rue La Boétie, 75008 Paris, France (joindre une copie d'un justificatif d'identité)

4. Délais de réponse

Droit exercé	Délai de réponse	Extension possible
Accès (art. 15)	30 jours	60 jours si demande complexe
Rectification (art. 16)	30 jours	—
Effacement (art. 17)	Immédiat (en ligne)	30 jours si par email
Portabilité (art. 20)	Immédiat (en ligne)	30 jours si par email
Opposition / Limitation	30 jours	60 jours si demande complexe

5. Données traitées & bases légales

Catégorie de données	Finalité	Base légale RGPD	Conservation
Email, prénom, nom	Authentification, compte	Contrat (art. 6.1.b)	Durée du compte
Inventaire, photos, documents	Fourniture du service	Contrat (art. 6.1.b)	Durée du compte + 30 j
Logs de connexion, IP	Sécurité	Intérêt légitime (art. 6.1.f)	12 mois
Données de paiement	Facturation	Obligation légale (art. 6.1.c)	10 ans
Analytics (anonymisés)	Amélioration du service	Consentement (art. 6.1.a)	Session

6. Transferts hors Union européenne

Certains de nos sous-traitants sont établis hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées conformément à l'article 46 du RGPD :

Supabase (Francfort, Union Européenne) — base de données et stockage : données hébergées dans l'UE, conformité RGPD native
Vercel (États-Unis) — hébergement de l'application : CCT + Data Processing Agreement
Stripe (États-Unis) — paiements : CCT + certifié PCI DSS Level 1
Anthropic (États-Unis) — analyse IA des photos : CCT — les données d'inventaire ne sont pas conservées par Anthropic

7. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07 Téléphone : +33 (0)1 53 73 22 22
cnil.fr/fr/plaintes — Dépôt de réclamation en ligne

Nous vous encourageons à nous contacter en premier lieu afin de résoudre votre demande à l'amiable avant toute saisine de la CNIL.

8. Notification en cas de violation de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés :

Nous notifions la CNIL dans les 72 heures suivant la découverte de la violation (art. 33 RGPD)
Nous vous informons sans délai injustifié si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés (art. 34 RGPD)
La notification inclut la nature de la violation, les données concernées, les conséquences probables et les mesures prises pour y remédier

9. Contact — Délégué à la Protection des Données (DPO)

Pour toute question RGPD :

DPO — Beweird SAS 128 rue La Boétie, 75008 Paris
Email : dpo@inventoryobject.com
Délai de réponse : 30 jours maximum (art. 12 RGPD)

RGPD & Droits sur vos données