Vos données

Écrite pour être lue. Elle décrit ce que le code fait réellement — pas ce qu'il serait confortable d'écrire.

Le principe

Ce que vous avez payé un objet et où vous l'avez trouvé ne regarde personne. Ces informations sont privées au niveau de la base elle-même : aucun autre membre ne peut les lire, et cette étanchéité est vérifiée par des tests automatisés à chaque évolution du schéma.

Ce qui est collecté, et pourquoi

Votre adresse e-mail — pour vous connecter, uniquement. Pas de mot de passe, pas de lettre d'information non sollicitée. Base légale : exécution du service.
Un pseudo — généré depuis votre e-mail, modifiable. Il s'affiche publiquement sous les pistes que vous faites valider, et nulle part ailleurs.
Vos objets — photo, prix d'achat, lieu, notes, statut. Strictement privés. Les photos sont stockées dans un espace fermé et ne s'ouvrent que par un lien signé valable une heure.
Les fiches d'enquête — publiques, c'est leur raison d'être. Elles décrivent un objet ; elles ne contiennent ni votre nom, ni votre prix d'achat, ni le lieu où vous l'avez trouvé.
Une empreinte technique de votre adresse IP lorsque vous proposez une piste — un condensé salé et tronqué, qui ne permet pas de retrouver l'adresse. Il sert à plafonner le débit de contributions par source, et disparaît avec la piste. Base légale : intérêt légitime à empêcher le spam.
Un compteur de consultations par fiche et par jour. Aucun identifiant de visiteur, aucun parcours reconstituable.
Une empreinte technique de votre adresse IP lorsqu'une enquête par intelligence artificielle est lancée — même condensé salé et tronqué que ci-dessus. Chaque enquête a un coût réel : sans cette empreinte, une seule source pourrait épuiser le budget de tout le monde. Elle ne sert qu'à plafonner un débit, et n'est jamais rapprochée d'un compte. Base légale : intérêt légitime à empêcher l'abus d'un service gratuit.

Pas de traceur, pas de bandeau

Ce site ne dépose aucun cookie publicitaire, n'utilise aucun outil de mesure d'audience tiers, et ne partage rien avec des régies. Si vous vous connectez, votre session est conservée dans le stockage local de votre navigateur — sur votre appareil, jamais transmise à un tiers. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.

Qui d'autre voit vos données

Supabase (base de données et fichiers) — hébergement AWS, région Paris, dans l'Union européenne.
Vercel (site et fonctions serveur) — société américaine ; le traitement est servi depuis la région européenne.
Anthropic (analyse des photographies) — la photo que vous soumettez est envoyée à un modèle d'intelligence artificielle hébergé aux États-Unis, le temps de produire la fiche. Elle n'est pas utilisée pour entraîner de modèle. C'est le seul transfert de données hors Union européenne de ce service, et il est nécessaire au fonctionnement de l'enquête.
Brevo (envoi des e-mails de connexion) — société française.

Aucune donnée n'est vendue, louée, ni transmise à qui que ce soit d'autre.

Combien de temps

Vos objets et vos fiches : tant que le compte existe.
Un compte resté inactif trois ans est supprimé, après un courriel d'avertissement.
Les empreintes anti-spam : effacées avec la piste correspondante.
Les compteurs de consultation : conservés en agrégat, sans lien avec personne.

Vos droits, exerçables ici même

Pas de formulaire à remplir, pas de courrier à envoyer. Depuis l'onglet Compte de l'application :

Récupérer toutes vos données en un fichier JSON (droit à la portabilité, article 20).
Supprimer votre compte et tout ce qui s'y rattache — objets, fiches, photos (droit à l'effacement, article 17). Les pistes que vous avez fait valider restent au catalogue commun, mais anonymisées : plus de lien vers vous, plus de pseudo, plus d'empreinte.
Corriger votre pseudo et le contenu de vos fiches à tout moment.

Pour toute autre demande : [[À COMPLÉTER : adresse e-mail de contact]]. Vous pouvez également saisir la CNIL (cnil.fr) si une réponse ne vous satisfait pas.

Responsable du traitement

[[À COMPLÉTER : nom et adresse du responsable de traitement]] — voir les mentions légales.

Dernière mise à jour : 21 août 2026.