Politique de Confidentialité

Le responsable du traitement des données sur ce site web est :

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Allemagne

Email : [email protected]

Nous collectons et traitons les catégories suivantes de données personnelles, selon votre utilisation de DealMonitor :

• Données de compte : adresse e-mail, mot de passe haché (ou ID Google OAuth), langue préférée
• Données de suivi : URLs des produits, prix cibles, historique des prix, domaines des boutiques
• Données de notification : ID de chat Telegram (si connecté), endpoint d'abonnement push (si activé)
• Données techniques : adresse IP (dans les logs serveur, non stockée en permanence), type de navigateur, système d'exploitation
• Données de l'extension : domaines de boutiques visitées, candidats de prix détectés

Nous traitons vos données sur les bases juridiques suivantes du RGPD :

• Art. 6(1)(b) RGPD — Exécution d'un contrat : traitement nécessaire pour fournir le service DealMonitor
• Art. 6(1)(a) RGPD — Consentement : fonctionnalités optionnelles telles que les notifications Telegram, push et Google Analytics
• Art. 6(1)(f) RGPD — Intérêt légitime : logs serveur pour la sécurité, la prévention de la fraude et l'amélioration du service

Vos données sont utilisées exclusivement aux fins suivantes :

• Fourniture du service de suivi des prix : scraping des pages produits, détection des prix, stockage de l'historique des prix
• Envoi de notifications : alertes par e-mail, messages Telegram et notifications push lorsque votre prix cible est atteint
• Gestion du compte : authentification, réinitialisation du mot de passe, préférences linguistiques
• Amélioration du service : statistiques anonymes et agrégées pour améliorer la précision de la détection des prix
• Liens d'affiliation : nous pouvons intégrer des liens d'affiliation dans les URLs des produits. Cela n'affecte pas votre prix

Toutes les données sont stockées sur des serveurs situés en Allemagne. Nous utilisons les mesures de sécurité suivantes :

• Toutes les connexions sont chiffrées via HTTPS/TLS
• Les mots de passe sont hachés avec bcrypt (jamais stockés en clair)
• L'accès à la base de données est restreint et protégé par des identifiants forts
• L'accès au serveur est limité au personnel autorisé
• Des sauvegardes régulières sont effectuées pour prévenir la perte de données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Les données peuvent être partagées avec les tiers suivants uniquement si nécessaire :

• Google OAuth : si vous vous connectez avec Google, nous recevons uniquement votre adresse e-mail de Google. Nous ne partageons pas de données avec Google au-delà de ce qui est nécessaire pour l'authentification
• Resend (service e-mail) : votre adresse e-mail est transmise à Resend pour l'envoi des e-mails de notification
• Google Analytics : Nous utilisons Google Analytics pour collecter des données d'utilisation anonymisées (pages vues, localisation approximative). Aucune donnée personnelle n'est transmise
• Telegram (optionnel) : si vous connectez Telegram, votre ID de chat est stocké pour envoyer des alertes de prix

DealMonitor lui-même ne définit aucun cookie. Nous utilisons le localStorage de votre navigateur pour stocker votre jeton d'authentification et vos préférences (thème, langue). Ces données ne quittent jamais votre navigateur sauf lors de l'authentification avec nos serveurs.

Google Analytics, s'il est activé, peut définir des cookies. Ceux-ci sont utilisés uniquement pour des statistiques d'utilisation anonymes et peuvent être bloqués par les paramètres de votre navigateur.

L'extension de navigateur DealMonitor a une seule finalité clairement définie : le suivi des prix de produits dans les boutiques en ligne et l'envoi des notifications correspondantes lorsqu'un prix cible est atteint. Elle n'est utilisée pour rien d'autre — pas de revente de données, pas de publicité, pas de profilage. Toute collecte de données décrite dans les sections suivantes sert exclusivement cette unique finalité.

L'extension de navigateur DealMonitor fonctionne avec les permissions et le traitement de données suivants :

• L'extension s'active sur toutes les pages de boutiques sauf les domaines en liste noire (p. ex. banques, services financiers) — elle ne surveille pas toute l'activité de navigation
• Les données de prix détectées et les URLs des pages sont envoyées à nos serveurs uniquement pour le suivi des prix
• L'extension stocke votre jeton d'authentification localement dans le navigateur
• Aucun historique de navigation, frappe de clavier ou donnée personnelle en dehors des pages de boutiques n'est collecté
• Vous pouvez désinstaller l'extension à tout moment pour la supprimer complètement
• Permissions hôtes (<all_urls>) — DealMonitor est un suivi de prix universel qui fonctionne sur n'importe quelle boutique en ligne dans le monde. Une liste blanche de domaines briserait cette promesse, c'est pourquoi nous avons délibérément renoncé à en utiliser une. À la place, nous protégeons les utilisateurs par un modèle en couches : (1) L'extension est chargée sur chaque page, mais elle est passive par défaut — elle ne transmet aucune donnée. (2) La collecte de données n'est activée qu'après l'acceptation explicite par l'utilisateur du dialogue de divulgation intégré au produit. (3) Les domaines sensibles (banque, finance, santé, gouvernement) sont entièrement exclus via une liste de blocage. (4) Même après activation, toute collecte concrète n'a lieu que par votre clic actif sur l'icône de l'extension ou dans le popup de création de tracker — jamais en arrière-plan.

Conformément aux Politiques du Programme pour Développeurs du Chrome Web Store, nous divulguons ci-dessous, pour chaque catégorie de données standardisée, si l'extension de navigateur DealMonitor la collecte :

• Informations personnelles identifiables — Oui : votre adresse e-mail est collectée lors de la création d'un compte DealMonitor. L'extension elle-même ne collecte pas d'autres informations personnelles telles que le nom, l'adresse, l'âge ou les numéros d'identification
• Informations de santé — Non : aucune donnée de fréquence cardiaque, antécédents médicaux, symptômes, diagnostics ou traitements ne sont collectés
• Informations financières et de paiement — Non : aucune transaction, numéro de carte de crédit, cote de crédit, état financier ou historique de paiement n'est collecté. Les domaines bancaires et financiers figurent sur une liste noire et l'extension ne s'y active pas
• Informations d'authentification — Oui : votre jeton d'authentification DealMonitor est stocké localement dans le stockage du navigateur pour maintenir votre session entre les redémarrages du navigateur. Aucun mot de passe, code PIN ni question de sécurité n'est collecté. L'extension ne lit pas les données d'authentification d'autres sites web
• Communications personnelles — Non : aucun e-mail, SMS, message de chat ou autre contenu de communication personnelle n'est collecté
• Localisation — Non : l'extension ne collecte pas de coordonnées GPS, de région ni de données de points d'intérêt. Votre adresse IP n'est capturée que côté serveur dans des journaux serveur de courte durée (voir la section Conservation des données)
• Historique web — Non : l'extension ne collecte pas la liste des sites web que vous visitez. Les données ne sont collectées que sur les pages où vous cliquez activement sur l'icône de l'extension ou que vous confirmez comme suivi. Aucune surveillance en arrière-plan de votre historique de navigation n'a lieu
• Activité de l'utilisateur — Non : aucune surveillance réseau, aucun suivi des clics, des mouvements de la souris, des événements de défilement ni des frappes au clavier
• Contenu du site web — Oui : lorsque vous cliquez sur l'icône de l'extension ou créez un suivi, l'extension lit le DOM visible de la page (structure HTML, texte, URL d'images, hyperliens) de la page produit actuelle. Cet instantané est transmis uniquement à nos serveurs pour la détection de prix basée sur l'apprentissage automatique et est supprimé après traitement — seuls le prix extrait, le nom du produit et l'URL sont conservés de manière permanente

Nous confirmons expressément les politiques suivantes du Chrome Web Store :

• Nous ne vendons ni ne transférons les données utilisateur à des tiers, en dehors des cas d'utilisation approuvés décrits dans cette politique de confidentialité (p. ex., Resend pour la livraison d'e-mails, Google OAuth pour la connexion optionnelle)
• Les données utilisateur sont utilisées ou transférées exclusivement dans le but unique de l'extension : suivre les prix des produits dans les boutiques en ligne et envoyer les notifications associées. Les données ne sont pas utilisées à des fins sans rapport
• Les données utilisateur ne sont pas utilisées ni transférées pour déterminer la solvabilité ni à des fins de prêt
• Aucun humain ne lit les données utilisateur, sauf dans les cas restreints suivants : (a) si l'utilisateur y consent explicitement, (b) si cela est nécessaire pour des raisons de sécurité (p. ex. enquête sur des abus) ou pour respecter la loi applicable, ou (c) si les données ont été anonymisées et utilisées uniquement à des fins de statistiques internes agrégées.

Nous conservons vos données pendant les périodes suivantes :

• Données de compte : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression du compte
• Historique des prix : conservé tant que le suivi associé existe
• Logs serveur (adresses IP) : automatiquement supprimés après 14 jours
• Données orphelines (suivis sans utilisateurs actifs) : nettoyées automatiquement quotidiennement

En tant qu'utilisateur dans l'UE, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) : vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification (Art. 16 RGPD) : vous pouvez corriger les données inexactes dans les paramètres de votre compte
• Droit à l'effacement (Art. 17 RGPD) : vous pouvez supprimer votre compte à tout moment, ce qui supprime toutes les données associées
• Droit à la portabilité des données (Art. 20 RGPD) : vous pouvez demander vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement (Art. 18 RGPD) : vous pouvez demander que nous limitions le traitement de vos données
• Droit d'opposition (Art. 21 RGPD) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer le consentement : vous pouvez retirer votre consentement pour les fonctionnalités optionnelles à tout moment dans les paramètres de votre compte

Si vous estimez que notre traitement de vos données personnelles viole les lois sur la protection des données, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle.

DealMonitor ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

Nous travaillons avec des prestataires tiers soigneusement sélectionnés, chacun ne traitant que les données nécessaires à sa fonction :

• Resend (Resend Inc., USA) — Envoi d'e-mails pour l'inscription, les alertes de prix et la réinitialisation du mot de passe. Traite : adresse e-mail. Confidentialité : https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS et protection DDoS. Traite : adresse IP, données techniques de connexion. Confidentialité : https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Connexion optionnelle via compte Google. Traite : adresse e-mail (uniquement lors de la connexion Google). Confidentialité : https://policies.google.com/privacy
• Google Analytics (Google LLC, USA) — Statistiques d'utilisation anonymisées. Traite : adresse IP anonymisée, pages vues. Confidentialité : https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubaï) — Notifications de prix optionnelles via Telegram. Traite : ID de chat Telegram. Confidentialité : https://telegram.org/privacy
• PostgreSQL — Base de données open source, auto-hébergée sur nos propres serveurs en Allemagne. Aucun partage de données avec des tiers

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La dernière version est toujours disponible sur cette page avec la date de la dernière mise à jour. Si nous apportons des modifications importantes, nous en informerons les utilisateurs enregistrés par e-mail.