Politique de confidentialité
Dernière mise à jour : [JJ/MM/AAAA]
Cette page explique quelles données FlipDeal utilise, pourquoi, avec qui elles sont partagées et comment exercer tes droits. Nous ne collectons que ce qui sert à faire fonctionner et améliorer le service : pas de publicité, pas de revente de données, et aucun outil de mesure d'audience tiers — les statistiques d'utilisation restent sur nos serveurs.
1. Responsable du traitement
[NOM ou RAISON SOCIALE], [ADRESSE]. Pour toute question sur tes données : [EMAIL DE CONTACT].
2. Données utilisées et raisons
| Données | Pour quoi faire | Base légale |
|---|---|---|
| Adresse email, date d'inscription | Créer ton compte, t'envoyer les liens de connexion et les emails de service | Contrat |
| Offre, statut et échéance de l'abonnement, identifiants client et abonnement chez Stripe | Ouvrir ou fermer ton accès, gérer le paiement et la facturation. Les données de carte sont traitées uniquement par Stripe, jamais par nous | Contrat ; obligation légale (comptabilité) |
| Réglages de tes radars : catégories, mots-clés, budget, marge, code postal et rayon, heures calmes | Choisir les annonces qui te sont envoyées | Contrat |
| Canaux de notification : préférences, appareils abonnés aux notifications (adresse technique fournie par le navigateur, type d'appareil), identifiant et pseudo Discord si tu relies ton compte | T'envoyer les alertes par le canal que tu as choisi | Contrat |
| Alertes reçues (quelle annonce, quand, lue ou non) | Afficher ton fil | Contrat |
| Achats que tu enregistres dans « Gains » : prix, dates, statut | Calculer tes gains | Contrat |
| Connexion par Face ID, Touch ID ou empreinte : clé publique de l'appareil | Te connecter sans email. Aucune donnée biométrique ne quitte ton appareil | Contrat |
| Adresse IP, journaux techniques (requêtes, erreurs, avec un identifiant partiel de compte) | Sécurité, limitation des abus, diagnostic des pannes | Intérêt légitime |
| Utilisation de l'application : jours de visite, heure de la première et de la dernière visite du jour, nombre de pages affichées, type d'appareil (iPhone, Android, ordinateur…) | Savoir quelles fonctions servent, repérer un abonné qui ne reçoit plus rien d'utile pour l'aider, dimensionner le service. Jamais revendu, jamais utilisé pour de la publicité | Intérêt légitime |
| Notes internes du support (échanges, demandes) | Suivre tes demandes d'une fois sur l'autre | Intérêt légitime |
| Adresse email, messages reçus de notre part | T'envoyer de temps en temps des informations sur le service (nouveautés, conseils d'utilisation, offres liées à ton abonnement). Chaque message contient un lien pour ne plus en recevoir, en un clic ; tes alertes n'en dépendent pas | Intérêt légitime (clients existants) |
3. Cookies et stockage dans le navigateur
Nous n'utilisons que ce qui est indispensable au fonctionnement du service, ce qui ne demande pas de consentement :
- cookies de session de l'espace compte (connexion) et de l'application (
fp_abo, 60 jours) ; - cookie
fp_cle(13 mois) : retient que la connexion par Face ID est activée dans ce navigateur ; - stockage local du navigateur pour tes préférences d'affichage (thème, dernière version des nouveautés vue, brouillons de réglages).
Aucun cookie publicitaire ni de mesure d'audience : les statistiques d'utilisation (section 2) sont comptées sur nos serveurs, sans cookie supplémentaire. Le site vitrine charge ses polices d'écriture depuis Google Fonts : ton navigateur contacte alors les serveurs de Google, qui reçoivent ton adresse IP.
4. Qui reçoit tes données
Uniquement les prestataires nécessaires au service, qui agissent sur nos instructions :
- Supabase (comptes, abonnements, radars) — hébergement dans l'Union européenne (Irlande) ;
- Vercel (site et espace compte) — États-Unis, traitements exécutés à Dublin ;
- Stripe (paiement et facturation) — Irlande et États-Unis ;
- Resend (envoi des emails) — États-Unis ;
- Cloudflare (réseau et sécurité des connexions ; sauvegardes chiffrées, stockées en Europe de l'Ouest) — États-Unis ;
- [HÉBERGEUR DU SERVEUR — ex. Contabo, Allemagne] (application et base des annonces) ;
- Discord, si tu relies ton compte, pour les messages privés d'alerte — États-Unis ;
- le service de notification de ton navigateur (Google, Apple, Mozilla ou Microsoft), si tu actives les notifications.
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
- Données du compte, des radars, du fil et des gains : tant que ton compte existe. Quand tu le supprimes, elles sont effacées immédiatement de nos bases de comptes, et sous 48 heures au plus de notre serveur d'application.
- Factures et données de paiement : 10 ans, chez Stripe, au titre de nos obligations comptables.
- Statistiques d'utilisation : 13 mois, puis effacées.
- Journaux techniques : quelques semaines au plus (rotation automatique) ; mesures de performance du service, sans donnée personnelle : 30 jours.
- Sauvegardes chiffrées, stockées dans l'Union européenne : 31 jours pour les copies quotidiennes, 12 mois pour les copies mensuelles, puis effacées.
6. Tes droits
Tu peux à tout moment accéder à tes données, les rectifier, les effacer, en demander une copie dans un format lisible, t'opposer à un traitement ou en demander la limitation. La plupart se font directement dans ton espace : réglages, radars et bouton « Supprimer mon compte ». Pour le reste, écris à [EMAIL DE CONTACT] : nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
7. Sécurité
Toutes les connexions sont chiffrées (HTTPS). Aucun mot de passe n'est stocké : la connexion se fait par lien envoyé par email ou par la clé de ton appareil. Le paiement est géré par Stripe, certifié PCI-DSS. L'accès aux bases est réservé à l'éditeur.
8. Personnes dont les annonces apparaissent dans le service
Le service lit des annonces publiées publiquement sur des sites de vente. Il en conserve le titre, le prix, la photo, la localisation approximative (ville ou code postal), le lien, et parfois le pseudonyme et les avis publics du vendeur, pour calculer des prix de marché et signaler les annonces intéressantes (intérêt légitime). Le pseudonyme du vendeur n'est pas montré aux abonnés. Ces données sont conservées [DURÉE — ex. 12 mois] pour les statistiques de prix. Si tu es vendeur et veux t'opposer à ce traitement ou faire retirer une annonce, écris à [EMAIL DE CONTACT].
9. Mises à jour
Cette politique peut évoluer avec le service. En cas de changement important, les abonnés sont prévenus par email.