Politique de confidentialité
Dernière mise à jour : 5 octobre 2026. Cette page couvre l'ensemble du site adjuge.io :
la page d'accueil, le blog, le moteur de recherche d'enchères (/app), les comptes
utilisateurs et les emails que nous envoyons.
Responsable de traitement
VLAD NISTORICA SOFTWARE DEVELOPMENT — entrepreneur individuel — SIREN 920 424 793
Contact : contact@adjuge.io
Quelles données sont collectées
1. Quand vous visitez le site, sans compte
- Un identifiant anonyme (
visitor_id) et la version de la page qui vous a été
affichée, via un cookie strictement nécessaire (v6, 90 jours).
- Le nom de domaine du site qui vous a amené ici (par exemple
google.com), relevé une seule fois à votre première visite — le domaine
seul, jamais l'adresse complète ni les termes de votre recherche.
- Des événements d'interaction : page vue, clic, filtres de recherche utilisés, réponse au
sondage, ouverture des onglets Résultats et Invendus. Ils ne contiennent ni email, ni
adresse IP, ni identifiant de compte. Nous y notons aussi si la requête venait d'un robot
d'indexation (moteur de recherche, assistant IA, aperçu de lien) ou non : un simple
oui / non — ou « inconnu » quand la requête n'en dit rien — déduit de l'en-tête
« User-Agent » que votre navigateur envoie, en-tête que
nous ne conservons pas. Les événements d'une même visite sans compte (pages vues, clics) sont
regroupés par un numéro de visite aléatoire, qui ne sert qu'à décrire les parcours
— voir le cookie
adj_sid plus bas ; vos recherches tapées n'en portent
jamais. Une
exception, que nous préférons écrire noir sur blanc : si, sans être
connecté, vous cliquez sur le bouton d'alerte d'une recherche, les critères de
cette recherche — y compris les mots-clés que vous avez tapés — sont
enregistrés sans aucun identifiant : ni compte, ni IP, ni
visitor_id. La limite honnête décrite en section 3 vaut ici aussi, et
d'autant plus si vous créez un compte juste après : les deux traces sont horodatées.
Avec un compte, c'est différent : la recherche est alors rattachée à votre compte, pour
pouvoir vous envoyer l'email — voir la section 2.
- Les partages. Quand vous utilisez le bouton « Partager » d'une
fiche de lot ou d'une vente, et quand quelqu'un ouvre un lien partagé de cette façon, nous
ajoutons 1 à un compteur quotidien qui ne retient que le moyen de partage (WhatsApp,
Facebook, LinkedIn, e-mail, lien copié…) et le type de page (lot, vente, catégorie,
recherche) : ce compteur ne contient ni la page, ni votre compte, ni votre
adresse IP, ni l'heure.
- Le texte de vos recherches est enregistré séparément, avec ou sans compte.
C'est la section 3 ci-dessous, et elle mérite d'être lue.
- Votre adresse IP n'est jamais stockée en clair dans notre base : elle y est
tronquée (au /24 pour IPv4, /64 pour IPv6) puis hachée avec une clé secrète avant tout
stockage, uniquement pour détecter les doublons/abus. Elle est par ailleurs utilisée en
mémoire, sans être écrite nulle part, pour trois choses : limiter le nombre de requêtes par
visiteur, et éviter d'enregistrer dix fois la même recherche quand vous rechargez la page ou
revenez en arrière, et ne pas compter deux fois le même clic sur les boutons « Estimer / faire
livrer ce lot » et « Faire inspecter ce lot » (sections 5 et 6) ou sur le bouton
« Partager », ni deux fois la même ouverture d'un lien partagé. Une exception, dite en section 3 plutôt que passée sous silence : les
journaux techniques de nos serveurs, eux, contiennent l'adresse IP en clair.
- Si vous choisissez de laisser votre email (guide gratuit) : votre adresse email, la version
de page vue, l'horodatage et la version exacte du texte de consentement accepté.
2. Si vous créez un compte
- Votre adresse email.
- Une empreinte de votre mot de passe (argon2id). Le mot de passe lui-même
n'est jamais stocké et ne peut pas être retrouvé, ni par nous ni par quelqu'un qui volerait
la base.
- Si vous choisissez « Se connecter avec Google » : l'identifiant technique que Google nous
transmet (le
sub) et votre adresse email. Nous ne conservons ni votre nom,
ni votre photo, ni quoi que ce soit d'autre de votre compte Google.
- Vos sessions : date de création, dernière activité, expiration, et — si
vous êtes arrivé depuis un autre site — le nom d'hôte de ce site
(par exemple
www.google.com), enregistré une seule fois par session et
jamais l'adresse complète. Le jeton de session lui-même n'est pas stocké, seulement son
empreinte (SHA-256).
- Le canal par lequel vous êtes arrivé. Quand vous
créez votre compte, nous enregistrons une seule valeur d'une liste fermée (Google, Bing,
ChatGPT, Perplexity, autre assistant IA, TikTok, Instagram, YouTube, Facebook, email,
accès direct, autre) : la façon dont vous êtes arrivé sur le site la première fois,
déduite du lien suivi ou du site d'où vous veniez. Jamais l'adresse complète de la page,
jamais ce qui la suit. Nous le faisons pour savoir quels canaux amènent des inscriptions ;
base légale : notre intérêt légitime. Cette valeur est supprimée avec votre compte.
- Des compteurs d'usage : combien de recherches IA et de recherches par
mots-clés vous avez faites sur la période en cours. C'est un compteur : il sert à appliquer
vos quotas, pas à décrire votre navigation — celle-ci est décrite au point suivant.
Pour la limite quotidienne de ventes comparables de la formule gratuite, ce compteur
retient aussi, pour la journée en cours seulement, les fiches de lot dont
vous avez consulté les ventes comparables, afin de ne pas compter deux fois un lot revu le
même jour ; cette liste est supprimée automatiquement, en général dans les deux
jours. Elle sert uniquement à appliquer la limite : s'opposer à l'enregistrement de
votre activité (point suivant) ne l'arrête pas, puisque la limite fait partie de votre
formule.
Le texte de ces recherches est aussi conservé à part, sans lien avec vous, pour améliorer
le moteur (voir la section 3) ; si vous êtes connecté, il est en outre enregistré
avec votre compte, comme décrit ci-dessous.
- Votre activité sur le site, une fois connecté. Tant que vous êtes connecté,
nous enregistrons, rattachés à votre compte : les recherches que vous faites —
y compris les mots-clés et la phrase que vous avez tapés —, les lots dont
vous ouvrez la fiche, les ventes dont vous ouvrez la page, le fait que des
comparables vous aient été affichés (ou retenus par la limite quotidienne),
les pages Résultats et Invendus que vous ouvrez (avec les critères de recherche de la page),
les limites de votre formule que vous atteignez (laquelle : recherches IA, recherches
par mots-clés, alertes, comparables), les écrans d'abonnement qui vous sont affichés (où,
et quelle offre), le fait que vous ayez commencé un paiement (la formule choisie) ou que
vous soyez revenu de la page de paiement sans payer,
le fait que vous cliquiez sur le bouton d'alerte (le bouton, pas les critères), et,
quand vous cliquez sur un lien de l'email du lundi (décrit plus bas) en étant
connecté, le fait que vous en veniez et le type de page ouverte — une vente, un
lot ou le calendrier, jamais lequel
— ainsi que, dans les enregistrements antérieurs au retrait du résumé automatique
(fin septembre 2026), le fait qu'un résumé de la page de résultats vous ait été
affiché ou non et, s'il ne l'a pas été, pourquoi (une fonction retirée depuis).
Nous le faisons pour comprendre ce qui vous est utile, améliorer le service et, le lundi,
choisir la section « Pour vous » de l'email décrit plus bas (« L'email du lundi »), et
pour décider quand vous proposer, une seule fois, notre questionnaire (section 9) ; base
légale : notre intérêt légitime. Ce n'est pas un traceur publicitaire, aucun outil tiers n'y
a accès, et cela n'a rien à voir avec le bandeau cookies. Ces enregistrements
portent votre identifiant de compte : ils sont donc supprimés avec votre compte, et vous
pouvez à tout moment demander qu'ils soient effacés et que cet enregistrement cesse,
en écrivant à l'adresse de contact indiquée en haut de page. Quand vous n'êtes pas connecté,
rien de tout cela n'est enregistré.
- Vos recherches enregistrées. Quand vous enregistrez une recherche pour en
être alerté, nous la rattachons à votre compte — c'est la seule façon de vous envoyer
l'email. Nous conservons les critères (catégorie, mots-clés, prix, ville…), le nom que vous
lui donnez, et — si vous êtes passé par la recherche IA — la phrase que vous aviez tapée.
Nous conservons aussi la liste des lots déjà envoyés, pour ne pas vous les renvoyer, et la
trace de chaque email (date, envoyé ou non, cliqué ou non). C'est une différence assumée
avec la section 3 : ces enregistrements-là portent votre identifiant de
compte, et se suppriment donc, un par un ou d'un coup avec votre compte.
- Les lots que vous suivez. Quand vous cliquez sur « Suivre ce lot », nous
enregistrons, rattachés à votre compte, l'identifiant du lot, la plateforme d'où il vient,
son intitulé, le lien vers l'annonce d'origine et la date à laquelle vous l'avez suivi —
c'est ce qui permet de garder le lot dans votre liste après la vente, y compris quand il a
disparu de notre base, et de vous en montrer le résultat quand nous le
connaissons : nous ne relevons pas les résultats de toutes les plateformes,
et pour un lot dont nous ignorons l'issue, la liste ne l'invente pas. Nous n'y ajoutons ni
note, ni commentaire, ni montant. Vous pouvez
retirer un lot de votre liste à tout moment, ce qui en supprime l'enregistrement, et la
liste entière disparaît avec votre compte.
Suivre un lot, c'est aussi nous demander de vous écrire à son sujet :
dans notre email du matin (vers 7 h 45), si vous le suiviez déjà, nous vous le
rappelons le jour où il passe en vente ou se termine (la veille, s'il commence ou se termine
jusqu'à 8 h 30), puis — une seule fois — nous vous en donnons le résultat quand
nous le connaissons, avec la date à laquelle nous l'avons constaté. Nous gardons la trace de chaque rappel et de chaque résultat envoyés (le lot,
la date, l'email qui les contenait), uniquement pour ne jamais vous les renvoyer. Pour ne
plus recevoir ces emails : le lien présent dans chacun d'eux, sans connexion requise,
ou retirez le lot de votre liste.
- L'email du lundi. Chaque lundi où un article a été publié sur
notre blog, nous vous envoyons « Votre semaine aux enchères » : l'essentiel
de cet article (les chiffres de la semaine passée, les ventes à suivre) — le même
contenu pour tous les comptes, comme l'article lui-même — suivi, quand votre
activité récente le permet, d'une courte section « Pour vous » (au plus trois
ventes et trois lots). Pour la composer, nous utilisons les mêmes données que
ci-dessus : les recherches que vous avez faites, les lots que vous avez consultés et
les ventes dont vous avez ouvert la page, en étant connecté (voir « Votre
activité sur le site » ci-dessus) — mais nous n'en gardons désormais qu'un court
extrait par email, ainsi que la liste des lots que nous vous avons déjà envoyés ou que vous
suivez, pour ne pas vous les répéter. Il ne contient que des ventes et des lots de notre
propre service : aucune publicité, aucun partenaire. Si vous êtes connecté
quand vous cliquez sur un lien de cet email — une vente, un lot ou « Tout le
calendrier » —, nous enregistrons, rattaché à votre compte, le fait que
vous soyez arrivé depuis cet email et le type de page concerné, comme les autres éléments de
« Votre activité sur le site » ci-dessus ; le lien de désinscription et
l'article du blog lui-même n'en gardent aucune trace. Si vous arrivez sur l'article
depuis cet email, les liens de l'article qui mènent vers notre application portent tout de
même ce repère : un clic sur l'un d'eux, une fois connecté, est alors enregistré comme
un clic effectué depuis l'email lui-même. Nous gardons la trace de chaque
envoi (la semaine, envoyé ou non) et des lots qu'il contenait, uniquement pour ne pas vous
les renvoyer. Cet email est envoyé par défaut à chaque compte, que la section « Pour
vous » ait ou non de quoi s'y afficher ; pour ne plus le recevoir : le lien
présent dans chacun d'eux, sans connexion requise, ou le réglage « Email du
lundi » dans « Mon compte ». Il a son propre réglage : l'arrêter
n'arrête pas vos alertes, et inversement. Si vous vous êtes opposé à l'enregistrement de
votre activité, nous ne l'utilisons pas pour cet email — vous ne le recevez donc pas, pas
même sa partie générale.
- Les notifications sur votre appareil. Si vous acceptez de recevoir des
notifications — nous ne vous le proposons qu'après une action de votre part, par exemple
après avoir suivi un lot, et votre navigateur vous demande ensuite son propre accord —
nous enregistrons, rattachées à votre compte, l'adresse technique de notification que
votre navigateur nous remet et les deux clés qui servent à chiffrer les messages. Cette
adresse désigne votre navigateur sur cet appareil ; nous n'enregistrons ni le modèle
de l'appareil ni votre localisation. Le jour où un lot que vous suiviez déjà se termine ou
passe en vente dans la soirée, nous vous envoyons vers 16 h une notification qui
nomme les lots (les trois premiers, puis leur nombre) et leur heure. Nous gardons la trace de chaque lot ainsi notifié (le lot, l'heure
annoncée, la date d'envoi), uniquement pour ne jamais vous le notifier deux fois. Pour
arrêter : dans « Mon compte », chaque type de notification a son propre
interrupteur, et vous pouvez y désactiver cet appareil ou retirer tous vos appareils ;
vous pouvez aussi couper les notifications dans les réglages de votre navigateur.
- Les jetons temporaires de confirmation d'email et de réinitialisation de mot de passe,
eux aussi conservés uniquement sous forme d'empreinte.
3. Ce que vous tapez dans les barres de recherche
Nous enregistrons le texte de vos recherches. Les deux barres sont
concernées : la recherche IA (« un ordinateur portable pour développer ») et la recherche par
mots-clés (« mini-pelle »). C'est vrai que vous ayez un compte ou non, et nous préférons l'écrire
en haut de cette section plutôt qu'en note de bas de page.
Ce qui est enregistré : votre phrase telle que vous l'avez tapée, laquelle des
deux barres vous avez utilisée, la date et l'heure, le résultat — l'IA a-t-elle su interpréter la
demande, et combien de lots la recherche a-t-elle trouvés — et, quand une recherche par mots-clés
part d'une page de résultats de la recherche IA, une simple case « oui / non » qui le note. Elle
nous sert à une seule chose : savoir si la recherche IA a répondu, ou si elle vous a obligé à
recommencer autrement. Cette case ne porte ni votre identité, ni l'adresse de la page d'où vous
venez, ni aucun lien entre deux de vos recherches : c'est une propriété de cette requête-là, et
rien de plus. Rien d'autre.
Ce qui n'est pas enregistré avec : ni votre adresse email, ni votre identifiant
de compte, ni votre adresse IP, ni votre visitor_id, ni votre navigateur.
Nous n'attachons aucun identifiant à ces enregistrements : rien, dans cette table,
ne dit qui a tapé quoi, et vos recherches successives ne sont pas rattachées les unes aux autres
par un identifiant de session.
Pourquoi : pour savoir ce que les gens cherchent réellement — et surtout ce
qu'ils cherchent sans rien trouver. C'est la seule façon d'améliorer la recherche à partir
de vraies demandes plutôt que de demandes que nous imaginons. Base légale : notre intérêt
légitime à améliorer le service.
La limite honnête : « sans identifiant » n'est pas la même chose que
« impossible à relier à vous ». Ces enregistrements sont horodatés, et d'autres traces techniques
le sont aussi ; nous ne faisons aucun rapprochement de ce genre, mais nous ne prétendrons pas
qu'il serait techniquement impossible. Et comme cette barre est un champ libre, si vous y écrivez
un nom, une adresse ou un numéro de téléphone, ils seront enregistrés avec le reste de la phrase.
Nous vous invitons à ne pas le faire.
Ce qui part chez Anthropic, pour la recherche IA uniquement : votre phrase, vos phrases précédentes de la même conversation, et les informations publiques des annonces trouvées (titre, description, estimation, lieu, date) pour les classer et vous répondre. Jamais votre email, votre identifiant de compte ni votre adresse IP. Ce qui revient : des recherches, un classement et une courte réponse, utilisés immédiatement puis oubliés. Vos précisions (« moins cher »…) sont enregistrées sans identifiant, séparément de vos recherches, et ne sont pas reliées entre elles.
Nos journaux techniques. Le texte de votre requête peut aussi apparaître dans
les journaux d'exploitation de nos serveurs — notamment dans le journal d'accès du serveur web, qui
enregistre l'adresse demandée, et une recherche voyage dans l'adresse. Dans ces journaux,
et à la différence de notre base, votre adresse IP figure en clair, à côté de la requête ;
c'est le fonctionnement normal d'un serveur web, et c'est la seule situation où les deux sont
enregistrés côte à côte — l'usage en mémoire décrit en section 1 n'écrit rien.
Ces journaux sont temporaires, internes, et ne sont pas conservés comme un historique — mais nous
préférons le dire que laisser croire à une exception. Il en va de même d'un clic sur les boutons
« Estimer / faire livrer ce lot » (section 5) et « Faire inspecter ce lot » (section 6) :
l'identifiant du lot figure dans l'adresse de la page, et figure donc, avec votre adresse IP et
l'heure, dans ces mêmes journaux.
4. Si vous souscrivez un abonnement payant
Le paiement est traité par Stripe, sur une page hébergée par Stripe.
Votre numéro de carte ne transite jamais par nos serveurs et n'y est jamais
enregistré — nous ne le voyons pas.
- Nous transmettons à Stripe votre adresse email et un identifiant interne
de compte, pour que le paiement soit rattaché au bon abonnement.
- Stripe collecte directement les données nécessaires au paiement (carte, et selon les cas
nom du titulaire, pays, adresse de facturation) et les conserve chez lui. Nous ne les
recevons pas et ne les stockons pas. Les quatre derniers chiffres et la marque de votre
carte vous sont montrés sur la page de gestion d'abonnement, qui est hébergée par
Stripe.
- Nous conservons de notre côté : la référence de votre compte Stripe,
la référence de l'abonnement, la formule souscrite, son statut, la date de fin de période
en cours et le fait qu'une résiliation soit programmée. Aucun montant, aucune donnée
bancaire.
- Vos factures sont établies et conservées par Stripe ; vous y accédez
depuis votre page compte.
5. Si vous demandez à être prévenu du service de livraison
Sur la fiche d'un lot, le bouton « Estimer / faire livrer ce lot » ouvre une page consacrée à la
livraison des lots. Ces clics sont comptés dans un compteur quotidien qui ne retient que
l'univers du lot (matériel, informatique, véhicules) et sa plateforme : ce compteur ne contient
ni le lot, ni votre compte, ni votre adresse IP, ni l'heure. (Comme une recherche, le clic
apparaît en revanche dans nos journaux techniques — voir la section 3.)
Sur cette page, vous pouvez demander à être prévenu de l'ouverture du service :
- Sans compte : nous conservons votre adresse email, et seulement si vous
cochez la case prévue — avec la date du jour et la version du texte que vous avez accepté,
et rien d'autre (ni le lot, ni votre adresse IP).
- Avec un compte : nous enregistrons seulement, sur votre compte, que vous
souhaitez être prévenu, avec la date de votre demande — aucune copie de votre adresse
email.
Ces données servent à une seule chose : vous envoyer un email, une seule fois,
quand le service ouvrira. Elles sont ensuite supprimées — et au plus tard 12 mois après
votre demande si le service n'ouvre pas. Base légale : votre consentement, que vous pouvez
retirer à tout moment (bouton « Ne plus me prévenir » sur cette même page si vous êtes connecté,
ou simple demande à l'adresse de contact indiquée en haut de page).
6. Si vous demandez à être prévenu du service d'inspection
Sur la fiche d'un lot, le bouton « Faire inspecter ce lot » ouvre une page consacrée à
l'inspection des lots avant la vente. Ces clics sont comptés dans un compteur quotidien qui
ne retient que l'univers du lot (matériel, informatique, véhicules), sa catégorie (par exemple
« Engins de terrassement ») et sa plateforme : ce compteur ne contient ni le lot, ni votre
compte, ni votre adresse IP, ni l'heure. (Comme
une recherche, le clic apparaît en revanche dans nos journaux techniques — voir la section 3.)
Sur cette page, vous pouvez demander à être prévenu de l'ouverture du service :
- Sans compte : nous conservons votre adresse email, et seulement si vous
cochez la case prévue — avec la date du jour et la version du texte que vous avez accepté,
et rien d'autre (ni le lot, ni votre adresse IP).
- Avec un compte : nous enregistrons seulement, sur votre compte, que vous
souhaitez être prévenu, avec la date de votre demande — aucune copie de votre adresse
email.
Ces données servent à une seule chose : vous envoyer un email, une seule fois,
quand le service ouvrira. Elles sont ensuite supprimées — et au plus tard 12 mois après
votre demande si le service n'ouvre pas. Base légale : votre consentement, que vous pouvez
retirer à tout moment (bouton « Ne plus me prévenir » sur cette même page si vous êtes connecté,
ou simple demande à l'adresse de contact indiquée en haut de page). Cette demande est distincte de
celle de la section 5 : chacune est conservée et supprimée séparément.
7. Si vous cherchez « Autour de moi »
Dans les filtres de recherche, le bouton « Autour de moi » demande à votre navigateur votre
position — votre navigateur vous demande d'abord votre accord, et rien ne se passe sans lui. Votre
navigateur arrondit cette position à environ un kilomètre avant de nous l'envoyer, une seule fois,
pour que nous trouvions la commune (ou le code postal) la plus proche.
Cette position n'est ni enregistrée, ni conservée, ni écrite dans nos journaux :
elle nous parvient dans le corps de la requête et non dans son adresse, elle sert à cette seule
recherche de commune, puis elle est oubliée.
La commune trouvée, elle, devient un lieu choisi comme un autre, exactement comme
si vous l'aviez tapée dans « Autour de » ou dans « Ville » : elle figure dans l'adresse de la
page de résultats (et donc dans nos journaux techniques, section 3), et elle est enregistrée partout
où les critères d'une recherche le sont — dans l'historique de votre compte si vous êtes connecté
(section 2), dans une alerte si vous en créez une, et dans les critères enregistrés sans
identifiant quand vous cliquez sur le bouton d'alerte sans être connecté (section 1). Si vous ne
souhaitez pas qu'une commune proche de chez vous y figure, choisissez plutôt un lieu vous-même
dans « Autour de ».
Les distances et les communes proviennent de données publiques ouvertes : l'API Géo d'Etalab
(Licence Ouverte 2.0) pour la France, et GeoNames (CC BY 4.0) pour les autres pays.
8. Si vous nous signalez un problème, ou répondez à notre question
Au bas des fiches de lot, des pages de vente et des pages Résultats / Invendus, le lien
« Signaler un problème » ouvre un petit formulaire : un choix parmi trois (« prix /
estimation faux », « mauvaise catégorie ou doublon », « autre ») et, si
vous le souhaitez, un texte libre de 500 caractères au plus.
Ce qui est enregistré : la page concernée (le lot, la vente, ou l'onglet Résultats /
Invendus — jamais l'adresse complète, ni vos critères de recherche), votre choix, votre texte s'il y
en a un, et le jour — pas l'heure.
- Sans compte : aucun identifiant n'est enregistré avec
le signalement — ni compte, ni adresse IP, ni
visitor_id. La limite honnête de la
section 3 vaut ici aussi : ce texte est un champ libre, n'y écrivez ni nom, ni adresse,
ni numéro de téléphone. Et, faute d'identifiant, nous ne pouvons pas retrouver ensuite
quel signalement vient de vous pour le supprimer.
- Avec un compte : le signalement est rattaché à votre
compte, pour que nous puissions vous répondre par email, et il est supprimé avec
votre compte. Si vous vous êtes opposé à l'enregistrement de votre activité (section 2), il
est enregistré sans identifiant, comme sans compte.
Quand vous fermez une fenêtre qui vous présente une offre payante, nous pouvons vous poser
une seule question, « Qu'est-ce qui vous manque pour passer à Pro ? »,
avec quatre réponses possibles et un texte libre facultatif de 300 caractères au plus —
au plus une fois tous les 30 jours. Pour tenir cette limite, nous enregistrons,
rattachés à votre compte, le jour où la question vous a été posée, l'écran
concerné, puis votre réponse si vous en donnez une. Rien de cela n'est enregistré si vous vous êtes
opposé à l'enregistrement de votre activité : la question ne vous est alors pas posée.
Une notification part vers le téléphone de l'équipe à chaque signalement et à
chaque réponse : elle indique la page (ou l'écran) et le choix coché, jamais votre
texte, ni votre compte, ni votre adresse email. Ce texte ne sert qu'à corriger le site et
à comprendre ce qui vous manque. Comme un clic sur les boutons des sections 5 et 6, l'envoi d'un
signalement fait apparaître l'adresse de la page, avec votre adresse IP et l'heure, dans nos
journaux techniques (section 3). Base légale : notre intérêt légitime à corriger les erreurs
et à améliorer le service.
9. Si vous répondez à notre questionnaire
Une fois connecté, sur la fiche d'un lot, nous pouvons vous proposer une seule fois un
court questionnaire : pourquoi vous consultez les ventes aux enchères, combien de lots vous
y achetez par an, ce qui vous aiderait le plus (deux choix au plus), ce que vous utilisez
aujourd'hui, et, si vous le souhaitez, un texte libre de 500 caractères au plus. Il ne vous est
proposé que si votre formule est gratuite, que vous ne vous êtes pas opposé à l'enregistrement de
votre activité (section 2) et que vous avez ouvert au moins trois fiches de lots différentes —
c'est pour cela que nous lisons, à ce moment-là, l'activité de votre compte.
- Sur votre compte, nous enregistrons seulement que le questionnaire vous a
été proposé, puis que vous l'avez fermé (en répondant ou en cliquant « Non merci »
— nous n'enregistrons pas lequel), sans date, pour ne jamais vous le
reproposer. Cette indication est supprimée avec votre compte.
- Vos réponses sont enregistrées à part de votre compte, sans
identifiant : ni compte, ni adresse IP, ni
visitor_id, ni le
lot ; seulement vos choix, l'univers du lot sur lequel vous avez répondu (matériel,
informatique, véhicules) et le mois — pas le jour (nos sauvegardes quotidiennes
permettraient toutefois d'en déduire le jour, voir la limite ci-dessous).
- Votre texte libre, s'il y en a un, est enregistré dans une table
séparée, sans identifiant ni renvoi vers vos autres réponses, avec le mois
seulement. N'y
écrivez ni nom, ni email, ni numéro de téléphone.
La limite honnête : « sans identifiant » n'est pas « impossible à relier à vous ». Nous
recevons très peu de réponses, et la base de données garde, pour son propre fonctionnement, des
traces techniques de l'ordre dans lequel les lignes sont écrites, que ses sauvegardes conservent
aussi. Avec ces traces — et a fortiori avec l'activité enregistrée sous votre compte (section 2)
ou nos journaux techniques (section 3), qui notent l'envoi du formulaire avec l'adresse IP et
l'heure — quelqu'un ayant accès à nos serveurs pourrait en pratique rapprocher une réponse, et
votre texte libre, de leur auteur. Nous ne le faisons pas, et nous ne prétendrons pas que ce
serait techniquement impossible. Et, faute d'identifiant, nous ne pouvons pas
retrouver vos réponses pour les supprimer une par une. Elles servent uniquement à décider ce
que nous construisons ensuite. Base légale : notre intérêt légitime à comprendre ce qui vous
serait utile.
Pourquoi (finalité) et base légale
- Fournir le service — compte, connexion, sessions, recherche, quotas :
exécution du contrat que vous acceptez en créant un compte.
- Sécurité et lutte contre les abus — limitation de débit, IP tronquée et
hachée, empreintes de jetons : intérêt légitime à protéger le service.
- Mesure d'audience et statistiques d'usage agrégées — affichages, clics,
version de page affichée : intérêt légitime à comprendre comment le site est utilisé et à
l'améliorer.
- Améliorer la recherche — enregistrement du texte des recherches, sans
identifiant (section 3) : intérêt légitime à comprendre ce que les utilisateurs cherchent,
et ce qu'ils ne trouvent pas.
- Comprendre votre usage une fois connecté, et vous suggérer une alerte —
recherches effectuées et fiches consultées, rattachées à votre compte (section 2) :
intérêt légitime à comprendre ce qui vous sert et à améliorer le service. Ces
informations servent aussi, sur la page de résultats, à vous proposer d'enregistrer une
alerte lorsque vous avez consulté plusieurs annonces d'une même catégorie dans la
journée, et à choisir la section « Pour vous » de l'email du lundi. Vous pouvez
vous y opposer à tout moment : cet enregistrement cesse alors, et cesse du même coup
d'alimenter cette suggestion, cette section et l'email du lundi tout entier (voir
« L'email du lundi » ci-dessus).
- Vous envoyer l'email du lundi — le contenu de la semaine, le même pour
tous, et, quand votre activité le permet, quelques ventes et lots liés à ce que vous
cherchez (section 2, « L'email du lundi ») : intérêt légitime. Envoyé par défaut,
vous pouvez l'arrêter à tout moment, sans vous connecter, par le lien présent dans chacun
d'eux.
- Vous montrer les lots que vous suivez — conserver la liste des lots que
vous avez suivis et vous en afficher l'issue une fois la vente passée, quand nous la
connaissons, et vous écrire le matin où ils passent en vente puis leur résultat :
exécution du service que vous demandez en suivant un lot.
- Vous prévenir sur votre appareil qu'un lot suivi se termine le soir même,
si vous l'avez demandé : exécution du service que vous demandez en activant les
notifications.
- Vous envoyer vos alertes — enregistrer les recherches que vous nous
demandez de surveiller et vous adresser l'email quotidien correspondant : exécution du
service que vous demandez en enregistrant une recherche. Vous pouvez arrêter ces emails à
tout moment, sans vous connecter, par le lien présent dans chacun d'eux.
- Gérer votre abonnement et vos paiements — souscription, renouvellement,
résiliation, facturation : exécution du contrat d'abonnement.
- Guide gratuit et recontact : votre consentement explicite (case non
pré-cochée), retirable à tout moment.
- Mesure d'audience tierce (Google Analytics, Hotjar) : votre consentement
(article 82 de la loi Informatique et Libertés).
- Vous prévenir de l'ouverture du service de livraison, si vous l'avez
demandé (section 5) : votre consentement, retirable à tout moment.
- Vous prévenir de l'ouverture du service d'inspection, si vous l'avez
demandé (section 6) : votre consentement, retirable à tout moment.
- Corriger les erreurs que vous nous signalez, et comprendre ce qui vous manque pour
passer à une offre payante — signalements et réponse à notre question (section 8)
: intérêt légitime.
- Comprendre ce qui vous serait utile — réponses à notre questionnaire,
sans identifiant (section 9) : intérêt légitime.
- Trace comptable après suppression d'un compte payant : obligation légale
(voir « Suppression de votre compte » plus bas).
Aucune revente de données à des tiers, aucune publicité ciblée.
Qui d'autre voit vos données
Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au
fonctionnement du service. Ils agissent comme sous-traitants, pour notre compte et sur nos
instructions :
- Brevo — envoi de nos emails. Reçoit votre adresse email et le contenu du
message quand nous vous écrivons : confirmation d'inscription, réinitialisation de mot de
passe, guide gratuit, et nos emails du matin (vos alertes et vos lots suivis), ainsi que, si vous l'avez demandé, l'annonce de l'ouverture du service de livraison (section 5) ou du service d'inspection (section 6), et l'email du lundi « Votre semaine aux enchères ». C'est la seule façon de vous envoyer un email.
Politique de
confidentialité de Brevo.
- Google — connexion « Se connecter avec Google », uniquement si vous
choisissez ce mode de connexion. Google nous transmet alors votre identifiant technique
et votre adresse email, et sait de son côté que vous vous connectez à Adjuge. Si vous
utilisez un mot de passe, Google n'intervient pas.
Politique de confidentialité
de Google.
- Anthropic — recherche en langage naturel. Reçoit le texte de votre requête,
et rien d'autre (voir plus haut). Société établie aux États-Unis.
Politique de
confidentialité d'Anthropic.
- Stripe — paiement et gestion des abonnements, uniquement si vous
souscrivez une formule payante. Reçoit votre adresse email, un identifiant interne de
compte et les données de paiement que vous saisissez sur sa propre page. Établit et
conserve vos factures. Entité contractante : Stripe Payments Europe, Limited
(Irlande).
Politique de confidentialité de
Stripe.
- Le service de notification de votre navigateur — Google (Chrome, et la
plupart des navigateurs sous Android), Mozilla (Firefox), Apple (Safari) ou Microsoft (Edge
sous Windows), selon le navigateur que vous utilisez, uniquement si vous activez les
notifications. C'est lui qui achemine la notification jusqu'à votre appareil : il
reçoit l'adresse technique décrite plus haut et le message chiffré, qu'il
ne peut pas lire. Nous n'utilisons aucun autre prestataire pour les notifications.
- Google Analytics et Hotjar — mesure d'audience, seulement si vous y
consentez (voir la section suivante).
- Hébergement — voir ci-dessous.
Les transferts hors de l'Union européenne qu'impliquent Anthropic, Google et Stripe reposent
sur les clauses contractuelles types de la Commission européenne, prévues dans les contrats de ces
prestataires.
Hébergement
Le site et sa base de données sont hébergés sur nos propres serveurs, en France. Les
sauvegardes sont chiffrées et copiées sur un serveur dédié Hetzner Online GmbH, dans l'Union
européenne.
Mesure d'audience et analyse d'expérience (avec votre consentement)
Avec votre consentement explicite — et uniquement avec lui — l'ensemble du site (page d'accueil
comme moteur de recherche) utilise deux outils tiers :
- Google Analytics 4 (Google Ireland Ltd) — mesure d'audience :
pages vues, provenance et usage agrégé du site. GA4 anonymise les adresses IP par défaut,
et les fonctionnalités publicitaires (Google Signals, personnalisation des annonces) sont
désactivées. Durée de conservation côté Google : 14 mois maximum pour les données
d'événements. Si vous l'avez accepté, Google Analytics reçoit aussi deux événements :
« inscription » (la création d'un compte, avec son mode : email ou Google)
et « abonnement » (la formule souscrite et son montant) — jamais votre adresse
email ni l'identifiant de votre compte.
Politique de
confidentialité de Google.
- Hotjar (Hotjar Ltd) — analyse d'expérience : comprendre
comment les pages sont utilisées (zones consultées, parcours) afin de les améliorer.
Durée de conservation côté Hotjar : 12 mois maximum.
Politique de
confidentialité de Hotjar.
Aucun de ces scripts n'est chargé, et aucun cookie tiers n'est déposé, avant votre
accord exprimé via le bandeau « Accepter / Refuser ». Refuser est aussi simple
qu'accepter et ne change rien au fonctionnement du site. Base légale : votre consentement
(article 82 de la loi Informatique et Libertés). Vous pouvez retirer ou modifier votre choix à
tout moment via le lien « Cookies » en pied de page ; votre choix est conservé
localement dans votre navigateur (localStorage, clé adjuge_consent) et
n'est pas transmis à nos serveurs.
Cookies
Les cookies suivants sont strictement nécessaires : ils ne servent pas à la
publicité et ne nécessitent pas de consentement, conformément aux lignes directrices de la CNIL.
v6 — identifiant anonyme de visiteur + version de page affichée,
90 jours.
adj_session — votre session une fois connecté ; limité au chemin
/app, 30 jours glissants.
adj_csrf (30 minutes) et adj_oauth (10 minutes, connexion Google)
— protection contre la falsification de formulaires.
adj_pending_search (24 heures, limité au chemin /app) — déposé
seulement si vous demandez une alerte sans être connecté : il conserve vos propres
critères de recherche, et rien d'autre, le temps que vous créiez votre compte. Il ne
contient aucun identifiant.
adj_nudge_<catégorie> (30 jours, limité au chemin
/app) — déposé uniquement si vous masquez la suggestion qui vous
propose de recevoir par email les prochaines annonces d'une catégorie : il
retient votre refus, pour cette catégorie seulement, pendant 30 jours. Il
contient la valeur 1 et aucun identifiant ;
l'effacer fait simplement réapparaître la suggestion.
adj_free_nl (30 jours, limité au chemin /app) — compte
simplement combien de recherches par phrase (IA) vous avez déjà utilisées sans
compte, afin de vous laisser les essayer avant de vous en proposer un. Il contient
un nombre et une date signés, aucun identifiant, et l'effacer ne
fait que remettre ce compteur à zéro.
Un cookie de mesure, qui n'est pas strictement nécessaire. adj_src (7 jours, valable sur tout le site) retient, la première fois où vous arrivez sur le site et avant toute inscription, le canal d'arrivée décrit à la section 2 (une valeur d'une liste fermée, comme google ou direct), pour pouvoir le rattacher à votre compte si vous en créez un. Il sert uniquement à savoir quels canaux amènent des inscriptions, n'est jamais partagé, ne contient aucune adresse et aucun identifiant. Vous pouvez le refuser en le supprimant ou en bloquant les cookies de ce site : cela ne change rien au fonctionnement du site, votre compte n'aura simplement pas de canal enregistré.
Un second cookie de mesure, qui n'est pas strictement nécessaire.
adj_sid (limité au chemin /app) contient un numéro de visite
tiré au hasard, qui ne dépend ni de votre adresse IP, ni de votre navigateur, ni d'un
compte. Il sert uniquement à regrouper les pages vues et les clics d'une même visite, pour
comprendre les parcours sur le site (par exemple : ce qui suit une recherche sans résultat,
ou combien de fiches de lots une visite consulte), et à tenir le décompte du jour décrit
ci-dessous. Il expire après 30 minutes sans page vue, et
au plus tard à minuit (heure de Paris) : une nouvelle visite reçoit un nouveau numéro. Aucun
numéro n'est jamais attribué quand vous êtes connecté (le cookie peut alors
contenir la seule mention « off », sans numéro, qui empêche d'en attribuer un avant
minuit). Le numéro n'est jamais envoyé à Google Analytics,
à Hotjar ni à personne, jamais placé dans une adresse de page, et il n'est jamais associé au texte
de vos recherches. Dès que vous vous inscrivez, ouvrez la page de connexion ou de votre compte,
vous connectez, demandez un nouveau mot de passe,
ouvrez depuis un de nos emails ou une notification un lien vers une page de l'application
(/app), ou consultez vos alertes ou vos lots suivis,
la visite en cours est oubliée : son numéro est effacé de nos
enregistrements, et aucun nouveau numéro n'est attribué à ce navigateur avant le lendemain. À ce
moment-là, nous ajoutons seulement 1 à un décompte du jour, sans numéro et sans
heure, qui résume la visite oubliée : ce qui y a mis fin (inscription, connexion, nouveau
mot de passe, lien d'un email…), le canal d'arrivée (par exemple google ou
direct), le nombre de consultations de fiches de lots (0, 1, 2 à 4, 5 ou plus — une page rechargée compte deux fois), et si un
contenu réservé aux comptes a été affiché, si une recherche n'a rien trouvé et si la page des
offres a été vue. Le numéro est effacé de tous les événements au bout de 14 jours, lors de
l'effacement quotidien suivant (nos sauvegardes chiffrées peuvent le conserver jusqu'à 12 mois).
La limite honnête : ce numéro ne vous identifie
pas, mais nos enregistrements sont horodatés ; en rapprochant les heures (d'une recherche
tapée, d'un clic depuis la page d'accueil — qui porte, lui, l'identifiant visitor_id
décrit en section 1 —, de la création d'un compte), quelqu'un ayant accès à nos serveurs pourrait
en pratique relier une visite à d'autres traces. De même, comme nous recevons très peu
d'inscriptions par jour, une ligne du décompte du jour peut en pratique se rapporter à un seul
compte. Nous ne faisons pas ces rapprochements, et nous ne prétendrons pas qu'ils seraient
techniquement impossibles.
Un cookie de confort, qui n'est pas strictement nécessaire. adj_welcome_lot (72 heures au plus, limité au chemin /app) est déposé seulement si vous créez un compte depuis la page d'un lot : il retient la référence de ce lot (sa plateforme et son numéro), et rien d'autre, pour vous proposer une seule fois, une fois votre compte activé, une alerte sur les ventes semblables près du même lieu. Il est effacé dès cette proposition affichée, ne contient aucune adresse et aucun identifiant, et rien n'est enregistré si vous ne répondez pas « Oui ». Le supprimer ou bloquer les cookies de ce site ne change rien au fonctionnement du site : la proposition n'apparaît simplement pas.
Stockage sur votre appareil, hors cookies. Votre navigateur garde une copie de
quelques fichiers techniques de l'application (icônes, page « Pas de connexion », manifeste) pour
s'afficher plus vite et quand vous êtes hors connexion — jamais une page de lot, un prix, une
recherche ou une donnée de votre compte. Si vous répondez « Non merci » à la proposition de
notifications, votre navigateur retient ce choix (adjuge.push.ask, sans aucun
identifiant) pour ne plus vous la reposer sur cet appareil.
Nos propres mesures d'interaction (affichages, clics) sont faites par nos serveurs. Les seuls
traceurs tiers du site sont Google Analytics et Hotjar, décrits ci-dessus, et ils ne sont jamais
chargés sans votre accord.
Photos des lots. Les photos des lots (sur la page d'accueil, dans le
calendrier des ventes, les résultats de recherche, les fiches et les articles du blog) sont affichées directement depuis les
serveurs des plateformes d'enchères (Interencheres, Agorastore, Moniteur des ventes,
Troostwijk / Surplex / Vavato), qui reçoivent à cette occasion l'adresse IP de votre appareil, comme
pour toute image affichée sur une page web. Nous leur demandons de ne pas recevoir l'adresse de la
page d'où vient la demande, et ces images ne déposent pas de cookie. Quand un lien vers une fiche de lot ou
une vente est partagé (WhatsApp, Facebook, LinkedIn, e-mail…), son aperçu affiche la même photo, cette fois
téléchargée depuis ces serveurs par l'application ou le site de partage, et non par nous. L'aperçu d'un
article du blog affiche une image que nous produisons nous-mêmes, sans photo de lot, et le flux
d'abonnement du blog (/blog/feed.xml) ne contient pas de photo de lot. Nous ne copions ni ne
conservons ces photos : nous n'en gardons que l'adresse.
Durées de conservation
- Compte : tant que le compte existe (voir la suppression ci-dessous).
- Sessions : 30 jours glissants, 90 jours au maximum ; la ligne est
effacée 7 jours après son expiration. Une déconnexion, un changement de mot de passe ou une
suppression de compte les révoque immédiatement.
- Jeton de confirmation d'email : 72 heures. Jeton de
réinitialisation de mot de passe : 1 heure. Les deux sont à usage unique.
- Compteurs d'usage : 400 jours. La liste des fiches de lot dont vous
avez consulté les ventes comparables dans la journée est supprimée automatiquement une
fois la journée passée, en général dans les deux jours.
- Emails / prospects (guide gratuit) : 12 mois à compter du dernier contact,
ou jusqu'à demande d'effacement.
- Événements d'interaction (affichages, clics) : 6 mois. Le
numéro de visite (cookie
adj_sid) en est effacé
automatiquement au bout de 14 jours (effacement quotidien), ou dès que la visite touche à un compte.
- Décompte du jour des visites oubliées (cookie
adj_sid,
plus haut) : aucune suppression automatique n'est en place à ce jour. Il ne
porte ni numéro de visite, ni heure, ni identifiant.
- Texte des recherches (section 3) : aucune suppression automatique
n'est en place à ce jour. Nous le disons plutôt que d'annoncer une durée que rien
n'applique. Ces enregistrements ne portant aucun identifiant, ils ne peuvent être ni
retrouvés ni supprimés individuellement ; une purge périodique sera mise en place et cette
page indiquera alors la durée retenue.
- Activité de votre compte (recherches effectuées, fiches de lots et pages de ventes consultées) :
aucune suppression automatique n'est en place à ce jour. Nous le disons
plutôt que d'annoncer une durée que rien n'applique. Ces enregistrements portent votre
identifiant de compte et sont supprimés avec lui, ou plus tôt sur simple demande.
- Recherches enregistrées, historique des lots envoyés et trace des
emails d'alerte : jusqu'à ce que vous supprimiez la recherche, ou votre
compte. Aucune suppression automatique n'est en place ; contrairement au
texte des recherches ci-dessus, ces enregistrements portent votre identifiant de compte,
donc vous pouvez les supprimer vous-même, un par un ou d'un coup.
- Lots suivis : jusqu'à ce que vous retiriez le lot de votre liste, ou que
vous supprimiez votre compte. Aucune suppression automatique n'est en place ; ces
enregistrements portent votre identifiant de compte, donc vous pouvez les supprimer
vous-même, un par un ou d'un coup avec votre compte. La trace des rappels et
résultats envoyés pour vos lots suivis, elle, est conservée jusqu'à la
suppression de votre compte, y compris après que vous avez retiré le lot de votre
liste : c'est elle qui garantit qu'un lot retiré puis suivi à nouveau ne vous est
pas rappelé deux fois.
- Appareils enregistrés pour les notifications : jusqu'à ce que vous
les retiriez, que le service de notification nous signale que l'adresse n'est plus valide
(nous l'effaçons alors automatiquement), ou que vous supprimiez votre compte. La
trace des notifications envoyées : jusqu'à la suppression de votre
compte.
- Trace des emails du lundi (la semaine, envoyé ou non, les lots qu'il
contenait) : jusqu'à la suppression de votre compte. Aucune suppression automatique n'est
en place ; elle porte votre identifiant de compte et disparaît avec lui.
- Données d'abonnement (référence Stripe, formule, statut, dates) : pendant
toute la durée de l'abonnement, puis conservées au titre des obligations comptables (voir
« Suppression de votre compte »). Les factures sont conservées 10 ans par
Stripe, comme l'impose le code de commerce.
- Cookie
v6 : 90 jours. Choix cookies : jusqu'à
ce que vous le changiez ou vidiez votre navigateur.
- Demandes « me prévenir » du service de livraison (section 5) : supprimées
après l'envoi de l'annonce, et au plus tard 12 mois après la demande. Le compteur
quotidien de clics, lui, ne contient aucune donnée personnelle.
- Demandes « me prévenir » du service d'inspection (section 6) : supprimées
après l'envoi de l'annonce, et au plus tard 12 mois après la demande. Le compteur
quotidien de clics, lui, ne contient aucune donnée personnelle.
- Compteur quotidien des partages (section 1) : il ne contient aucune
donnée personnelle.
- Signalements et réponses à notre question (section 8) : ceux rattachés à
votre compte sont supprimés avec lui ; aucune suppression automatique n'est en place.
Ceux envoyés sans compte ne portent aucun identifiant et ne peuvent pas être retrouvés pour
être supprimés un par un.
- Réponses à notre questionnaire (section 9) : 12 mois au plus, puis
supprimées — par une opération manuelle : aucune suppression automatique n'est en place
à ce jour. Elles ne portent aucun identifiant et ne peuvent pas être retrouvées pour être supprimées
une par une. L'indication, sur votre compte, que le questionnaire vous a été proposé est
supprimée avec lui.
- Sauvegardes chiffrées : rotation 7 quotidiennes / 4 hebdomadaires /
12 mensuelles. Une donnée effacée disparaît donc aussi des sauvegardes, au plus tard au bout
de 12 mois.
Suppression de votre compte (droit à l'effacement)
Depuis votre page compte, vous pouvez supprimer votre compte vous-même. Sont alors
supprimées définitivement : vos sessions, vos jetons, vos compteurs d'usage,
l'activité enregistrée sous votre compte, le canal par lequel vous êtes arrivé, la liste des lots que vous suivez et la trace
des rappels et résultats qui vous ont été envoyés à leur sujet, les
appareils enregistrés pour les notifications et la trace des notifications envoyées,
ainsi que vos recherches enregistrées, l'historique des lots qui vous ont été envoyés,
la trace de vos emails d'alerte et la trace de vos emails du lundi. Sur la ligne de compte, votre adresse email, l'empreinte
de votre mot de passe et votre identifiant Google sont effacés.
Une chose n'est pas supprimée : le texte des recherches décrit en section 3.
Il ne porte aucun identifiant — ni votre compte, ni votre IP, ni votre visitor_id —
donc rien ne permet de retrouver les lignes qui viennent de vous, et par conséquent rien ne permet
de les supprimer sélectivement. C'est le prix de l'absence d'identifiant, et nous préférons cette
absence à un historique nominatif que nous pourrions effacer sur demande. Les critères d'une
recherche que vous auriez enregistrée sans être connecté (section 1) sont dans le même
cas ; ceux d'une alerte enregistrée depuis votre compte sont supprimés avec lui.
Même chose pour un problème signalé (section 8) : sans compte, il ne porte aucun identifiant
et reste ; depuis votre compte, il est supprimé avec lui, comme vos réponses à notre
question. Vos réponses au questionnaire (section 9) ne portent aucun identifiant et restent
jusqu'à leur suppression au bout de 12 mois ; seule l'indication qu'il vous a été proposé
est supprimée avec votre compte.
Si vous aviez un abonnement en cours, il est résilié immédiatement chez
Stripe : vous n'êtes plus débité. En revanche, votre fiche client chez Stripe n'est
pas supprimée — elle porte votre adresse email et vos factures.
Il subsiste donc, chez nous, une ligne technique : un identifiant interne, des dates, et —
si vous avez été client payant — la référence de votre compte Stripe.
Disons-le précisément plutôt que confortablement : cette ligne est pseudonymisée, pas
anonyme. Cette référence permet, chez Stripe, de remonter à votre identité et à vos
factures. Nous la conservons parce que le code de commerce nous impose de
conserver les pièces comptables (10 ans), et non parce qu'elle serait « sans donnée personnelle ».
Si vous n'avez jamais rien payé, il ne reste qu'un identifiant et des dates.
Votre demande d'être prévenu du service de livraison (section 5) ou du service d'inspection
(section 6), si vous l'avez faite depuis votre compte, est supprimée avec lui. Une adresse laissée
sans compte n'est rattachée à aucun compte : elle se supprime sur simple demande à
l'adresse de contact.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation
et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.
- Effacement : la suppression de compte ci-dessus, ou une simple demande à
l'adresse de contact indiquée en haut de page.
- Désinscription des emails : le lien présent dans chaque email
du matin (alertes et lots suivis), dans chaque email du lundi et dans chaque email du guide
gratuit, sans connexion
requise. Les emails de
compte (confirmation d'adresse, réinitialisation de mot de passe) n'en comportent pas :
ils ne sont pas envoyés pour vous solliciter, mais parce que vous venez de nous le
demander.
- Notifications : désactivables type par type, pour cet appareil ou
pour tous vos appareils, dans « Mon compte » ; ou dans les réglages de votre
navigateur.
- Rectification : le changement d'adresse email se fait sur demande, à
l'adresse de contact indiquée en haut de page.
- Accès et portabilité : sur demande, nous vous envoyons les données de votre
compte dans un format lisible.
Une exception, prévue par le RGPD lui-même (article 11). Ces droits s'exercent
sur des données qui vous sont rattachables. Le texte des recherches (section 3) ne l'est pas —
ni les critères d'une alerte demandée sans compte (section 1), ni un problème signalé sans
compte (section 8). Pour eux,
sans identifiant, nous sommes dans l'incapacité de déterminer quelles lignes sont les vôtres, et
nous ne vous demanderons pas de nous fournir des informations supplémentaires pour vous
ré-identifier — ce serait collecter plus de données pour en protéger moins. Concrètement : accès,
rectification, portabilité et effacement ne peuvent pas s'appliquer à ces enregistrements. Tous
vos autres droits, eux, s'exercent normalement.
Nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL
(www.cnil.fr).
Sécurité
Les mots de passe sont hachés avec argon2id. Les jetons de session, de confirmation et de
réinitialisation ne sont stockés que sous forme d'empreinte. Nos journaux techniques ne
contiennent volontairement ni email, ni mot de passe, ni jeton.
Modifications
Cette page est mise à jour quand le produit change. La date de dernière mise à jour figure en
haut. Un changement important vous sera signalé par email si vous avez un compte.
← Retour · Conditions générales d'abonnement ·
Comment nous classons les résultats