Politique de confidentialité
Cette politique décrit ce que fait vraiment ce site. Il n'y a ici aucune régie publicitaire, aucun script d'analyse tiers, aucun pixel de traçage, et aucune donnée revendue.
Dernière mise à jour le 2026-07-31
Qui est responsable
Le responsable des traitements décrits ci-dessous est l'éditeur désigné dans les mentions légales.
Ce qui est enregistré, et pourquoi
Tout ce qui suit tient dans une seule base SQLite, sur notre serveur. Rien d'autre n'est collecté.
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : nom, e-mail, empreinte du mot de passe — ou l'identifiant renvoyé par Google/GitHub si vous passez par eux. | Vous permettre de vous connecter et rattacher vos favoris et vos projets à votre compte. | Exécution du service demandé | Jusqu'à la suppression du compte |
| Session : un jeton de session, sa date d'expiration, votre adresse IP et le user-agent de votre navigateur. | Vous maintenir connecté et pouvoir repérer une session volée. | Exécution du service et sécurité du service | Jusqu'à l'expiration de la session ou la déconnexion |
| Favoris, listes et projets : les produits enregistrés, les quantités, vos notes, et les références extraites des nomenclatures ou fichiers CAO que vous importez. | C'est le contenu que vous créez — un projet est un document que l'on édite sur des semaines. | Exécution du service demandé | Jusqu'à leur suppression, ou celle du compte |
| Recherches (search_logs) : le texte saisi, l'interprétation qu'en a faite l'IA, le nombre de résultats, et votre identifiant de compte si vous étiez connecté. | Repérer les requêtes qui ne renvoient rien — c'est ce qui décide des fournisseurs et des mots-clés à ajouter. | Votre consentement | 13 mois |
| Vues de fiches (product_views) : l'identifiant du produit, la page d'où vous venez, et votre identifiant de compte si vous étiez connecté. | Mesurer combien de consultations aboutissent à un clic vers le vendeur. | Votre consentement | 13 mois |
| Clics sortants (outbound_clicks) : le produit, le vendeur, le caractère affilié ou non du lien, la page et la requête qui ont mené au clic, et votre identifiant de compte si vous étiez connecté. | Vérifier les commissions, et mieux classer les produits réellement cliqués pour une requête donnée. | Votre consentement | 13 mois |
Si vous n'êtes pas connecté, ces trois enregistrements de mesure ne portent ni identifiant de compte ni identifiant de visiteur : nous ne pouvons pas relier deux visites à une même personne. Si vous êtes connecté, ils portent votre identifiant de compte — c'est précisément pour cela que nous demandons avant d'enregistrer.
Nous ne collectons pas : coordonnées bancaires, adresse postale, numéro de téléphone, date de naissance, ni aucune donnée sensible. Nous ne voyons jamais votre carte : vous payez chez le vendeur.
Qui d'autre reçoit des données
| Destinataire | Ce qui lui parvient | Où |
|---|---|---|
| Les vendeurs vers lesquels vous cliquez (RobotShop, Adafruit, Pololu, DigiKey, Farnell, TME, Mouser, Welectron) | En suivant un lien sortant vous arrivez chez eux avec l'identifiant d'affiliation dans l'URL. À partir de là, c'est leur politique de confidentialité qui s'applique, et nous ne savons plus ce que vous faites. | Union européenne et États-Unis |
| OpenRouter et/ou Anthropic (modèles de langage) | Uniquement si vous utilisez la recherche en langage naturel ou l'assistant : la phrase saisie, ou vos réponses au questionnaire, sont envoyées pour être converties en filtres de recherche. Rien d'autre — ni compte, ni e-mail, ni historique. | États-Unis |
| Voyage AI, ou OpenAI (embeddings) | Le texte du catalogue que nous indexons, et le texte de votre requête quand la recherche sémantique est active, pour être comparés sous forme de vecteurs. | États-Unis |
| Notre prestataire d'envoi d'e-mails | Votre adresse e-mail et le lien lui-même, uniquement quand le site doit réellement vous écrire : vérification d'adresse ou réinitialisation de mot de passe. Aucune lettre d'information, aucun e-mail marketing — il n'y en a pas. | Union européenne / États-Unis |
| Notre hébergeur | Le serveur qui héberge la base et ses sauvegardes, ainsi que les journaux techniques habituels (adresse IP, URL demandée, horodatage) conservés pour la sécurité. | Union européenne |
Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne, ou sur le cadre EU–US Data Privacy Framework lorsque le prestataire y est certifié. Conséquence pratique à connaître : ne saisissez pas d'information personnelle dans la barre de recherche — elle part chez un modèle de langage.
Cookies
Quatre cookies, aucun publicitaire. Notez ce qui n'y figure pas : ici, la mesure d'audience n'utilise aucun cookie — elle est enregistrée côté serveur, et c'est pour cela qu'elle dépend de la bannière et non d'un réglage de cookie.
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
better-auth.session_token | Vous maintient connecté. | Durée de la session | Strictement nécessaire ou demandé par vous |
locale | Retient si vous lisez le site en anglais ou en français. | 1 an | Strictement nécessaire ou demandé par vous |
currency | Retient la devise d'affichage des prix. | 1 an | Strictement nécessaire ou demandé par vous |
consent | Retient votre réponse à la question de la mesure — rien d'autre, aucun identifiant. | 6 mois | Strictement nécessaire ou demandé par vous |
Vos droits
Le RGPD vous permet de demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur usage, une copie dans un format portable, et de vous opposer aux traitements fondés sur notre intérêt légitime.
- Retirer ou modifier votre consentement à la mesure : le bouton ci-dessous, à tout moment, en un clic. Le retrait arrête immédiatement tout nouvel enregistrement.
- Supprimer votre compte et tout ce qui y est rattaché (favoris, listes, projets) : écrivez-nous, nous le faisons et nous vous le confirmons.
- Obtenir une copie de vos données : écrivez-nous, nous répondons sous un mois.
- Faire supprimer vos enregistrements de mesure passés, même s'ils sont déjà anonymes lorsque vous n'êtes pas connecté : si vous l'étiez, demandez-le et nous effaçons les lignes portant votre identifiant de compte.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de contrôle de votre pays de résidence.
Sécurité
Le site est servi en HTTPS. Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. La base tient sur un serveur unique situé dans l'Union européenne, avec des sauvegardes chiffrées. Nous ne collectons aucune donnée de paiement : il n'y en a donc aucune à perdre.
Modifications
Si nous nous mettons à collecter autre chose ou à faire appel à un nouveau tiers, cette page est mise à jour et la version du consentement est incrémentée — la question vous est reposée au lieu d'être reportée en silence.