Politique de Confidentialité

Le responsable du traitement des données sur ce site web est :

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Allemagne

Email : [email protected]

Nous collectons et traitons les catégories suivantes de données personnelles, selon votre utilisation de DealMonitor :

• Données de compte : adresse e-mail, mot de passe haché (ou ID Google OAuth), langue préférée
• Données de suivi : URLs des produits, prix cibles, historique des prix, domaines des boutiques
• Données de notification : ID de chat Telegram (si connecté), endpoint d'abonnement push (si activé)
• Données techniques : adresse IP (dans les logs serveur, non stockée en permanence), type de navigateur, système d'exploitation
• Données de l'extension : domaines de boutiques visitées, candidats de prix détectés

Nous traitons vos données sur les bases juridiques suivantes du RGPD :

• Art. 6(1)(b) RGPD — Exécution d'un contrat : traitement nécessaire pour fournir le service DealMonitor
• Art. 6(1)(a) RGPD — Consentement : fonctionnalités optionnelles telles que les notifications Telegram, push et Google Analytics
• Art. 6(1)(f) RGPD — Intérêt légitime : logs serveur pour la sécurité, la prévention de la fraude et l'amélioration du service

Vos données sont utilisées exclusivement aux fins suivantes :

• Fourniture du service de suivi des prix : scraping des pages produits, détection des prix, stockage de l'historique des prix
• Envoi de notifications : alertes par e-mail, messages Telegram et notifications push lorsque votre prix cible est atteint
• Gestion du compte : authentification, réinitialisation du mot de passe, préférences linguistiques
• Amélioration du service : statistiques anonymes et agrégées pour améliorer la précision de la détection des prix
• Liens d'affiliation : nous pouvons intégrer des liens d'affiliation dans les URLs des produits. Cela n'affecte pas votre prix

Toutes les données sont stockées sur des serveurs situés en Allemagne. Nous utilisons les mesures de sécurité suivantes :

• Toutes les connexions sont chiffrées via HTTPS/TLS
• Les mots de passe sont hachés avec bcrypt (jamais stockés en clair)
• L'accès à la base de données est restreint et protégé par des identifiants forts
• L'accès au serveur est limité au personnel autorisé
• Des sauvegardes régulières sont effectuées pour prévenir la perte de données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Les données peuvent être partagées avec les tiers suivants uniquement si nécessaire :

• Google OAuth : si vous vous connectez avec Google, nous recevons uniquement votre adresse e-mail de Google. Nous ne partageons pas de données avec Google au-delà de ce qui est nécessaire pour l'authentification
• Resend (service e-mail) : votre adresse e-mail est transmise à Resend pour l'envoi des e-mails de notification
• Google Analytics : Nous utilisons Google Analytics pour collecter des données d'utilisation anonymisées (pages vues, localisation approximative). Aucune donnée personnelle n'est transmise
• Telegram (optionnel) : si vous connectez Telegram, votre ID de chat est stocké pour envoyer des alertes de prix

DealMonitor lui-même ne définit aucun cookie. Nous utilisons le localStorage de votre navigateur pour stocker votre jeton d'authentification et vos préférences (thème, langue). Ces données ne quittent jamais votre navigateur sauf lors de l'authentification avec nos serveurs.

Google Analytics, s'il est activé, peut définir des cookies. Ceux-ci sont utilisés uniquement pour des statistiques d'utilisation anonymes et peuvent être bloqués par les paramètres de votre navigateur.

L'extension de navigateur DealMonitor fonctionne avec les permissions et le traitement de données suivants :

• L'extension s'active sur toutes les pages de boutiques sauf les domaines en liste noire (p. ex. banques, services financiers) — elle ne surveille pas toute l'activité de navigation
• Les données de prix détectées et les URLs des pages sont envoyées à nos serveurs uniquement pour le suivi des prix
• L'extension stocke votre jeton d'authentification localement dans le navigateur
• Aucun historique de navigation, frappe de clavier ou donnée personnelle en dehors des pages de boutiques n'est collecté
• Vous pouvez désinstaller l'extension à tout moment pour la supprimer complètement

Nous conservons vos données pendant les périodes suivantes :

• Données de compte : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression du compte
• Historique des prix : conservé tant que le suivi associé existe
• Logs serveur (adresses IP) : automatiquement supprimés après 14 jours
• Données orphelines (suivis sans utilisateurs actifs) : nettoyées automatiquement quotidiennement

En tant qu'utilisateur dans l'UE, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) : vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification (Art. 16 RGPD) : vous pouvez corriger les données inexactes dans les paramètres de votre compte
• Droit à l'effacement (Art. 17 RGPD) : vous pouvez supprimer votre compte à tout moment, ce qui supprime toutes les données associées
• Droit à la portabilité des données (Art. 20 RGPD) : vous pouvez demander vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement (Art. 18 RGPD) : vous pouvez demander que nous limitions le traitement de vos données
• Droit d'opposition (Art. 21 RGPD) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer le consentement : vous pouvez retirer votre consentement pour les fonctionnalités optionnelles à tout moment dans les paramètres de votre compte

Si vous estimez que notre traitement de vos données personnelles viole les lois sur la protection des données, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle.

DealMonitor ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

Nous travaillons avec des prestataires tiers soigneusement sélectionnés, chacun ne traitant que les données nécessaires à sa fonction :

• Resend (Resend Inc., USA) — Envoi d'e-mails pour l'inscription, les alertes de prix et la réinitialisation du mot de passe. Traite : adresse e-mail. Confidentialité : https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS et protection DDoS. Traite : adresse IP, données techniques de connexion. Confidentialité : https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Connexion optionnelle via compte Google. Traite : adresse e-mail (uniquement lors de la connexion Google). Confidentialité : https://policies.google.com/privacy
• Google Analytics (Google LLC, USA) — Statistiques d'utilisation anonymisées. Traite : adresse IP anonymisée, pages vues. Confidentialité : https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubaï) — Notifications de prix optionnelles via Telegram. Traite : ID de chat Telegram. Confidentialité : https://telegram.org/privacy
• PostgreSQL — Base de données open source, auto-hébergée sur nos propres serveurs en Allemagne. Aucun partage de données avec des tiers

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La dernière version est toujours disponible sur cette page avec la date de la dernière mise à jour. Si nous apportons des modifications importantes, nous en informerons les utilisateurs enregistrés par e-mail.