1. Qui est responsable de tes données
Le responsable du traitement est Alexis Hecquet, entrepreneur individuel, qui édite Denichor (SIREN 107 213 423), 3 Bis rue du Fort Debout, 59310 Nomain, France.
Pour toute question sur tes données ou pour exercer tes droits : [email protected]. Nous n’avons pas désigné de délégué à la protection des données.
2. Ce que couvre ce texte
Ce texte couvre le site denichor.com (avec sa liste d’attente) et l’application Denichor. Il explique aussi ce que nous faisons des annonces publiques que Denichor analyse (section 9).
3. Ce que nous traitons, et pourquoi
Ton compte. Ton adresse e-mail et ton mot de passe (gardé sous forme d’empreinte, jamais en clair). Si tu les donnes dans Mon compte : ton prénom et des informations sur ton activité (pays, forme juridique, régime fiscal, statut). Pour créer ton compte, te connecter et te reconnaître. Base légale : le contrat (nos conditions).
Ce que tu fais dans Denichor. Ton stock (achats, coûts, frais, ventes), tes objectifs, tes favoris, tes alertes, tes vérifications, tes conversations avec le Copilote et tes préférences. Pour te rendre le service. Base légale : le contrat.
Ton abonnement. Ton offre, son état et ses dates, les identifiants de client et d’abonnement chez Stripe, tes factures. Ta carte bancaire est saisie et gardée par Stripe, jamais par nous. Base légale : le contrat ; pour les factures, une obligation légale (comptabilité).
Les e-mails de service. Vérification de ton adresse, mot de passe oublié, messages sur ton abonnement (rappel avant la fin de l’essai, confirmation de résiliation). Base légale : le contrat. Nous ne t’envoyons pas de publicité sans ton accord.
Tes alertes. La destination que tu donnes pour chaque canal : une adresse e-mail, une discussion Telegram, ou l’adresse de réception (webhook) d’un salon Discord, d’un espace Slack ou de ton propre service. Elle est gardée chiffrée ; seule une forme masquée s’affiche. Un message d’alerte décrit un mouvement de marché ; il ne contient pas de données personnelles de vendeurs. Base légale : le contrat.
Le Copilote. Tes questions et ses réponses, ainsi que ce qu’il lit pour te répondre (ton stock, tes ventes, tes coûts et ton bénéfice, tes favoris, tes alertes, tes marchés suivis), sont envoyés au fournisseur d’intelligence artificielle que l’app t’indique. Ton adresse e-mail ne lui est pas envoyée. Tes conversations restent dans ton compte : « Effacer » range une conversation dans les archives, sans la supprimer ; tu peux nous demander de la supprimer. Base légale : le contrat.
La mesure de l’usage dans l’app. Notre serveur enregistre quelques événements liés à ton compte (par exemple : compte créé, première vérification, limite d’une offre atteinte, paiement lancé) et les jours où tu utilises Denichor pendant tes 8 premiers jours. Aucun outil de mesure extérieur n’est utilisé dans l’app. Pour comprendre ce qui marche et améliorer Denichor. Base légale : notre intérêt légitime ; tu peux t’y opposer (section 8).
La mesure d’audience du site. Rien n’est mesuré sans ton accord. Si tu cliques « D’accord » sur la bannière, les pages vues et les clics vers l’inscription sont envoyés à notre serveur, et à PostHog (outil de mesure aux serveurs situés dans l’Union européenne) seulement si nous l’activons. Base légale : ton consentement.
La liste d’attente. Ton adresse e-mail, le type d’articles que tu chines et la date d’inscription. Pour t’écrire à l’ouverture de Denichor. Base légale : ton consentement (tu t’inscris toi-même).
La sécurité et la lutte contre les abus. Ton adresse IP sert quelques secondes à limiter le nombre de requêtes ; elle est gardée 24 heures sous forme d’empreinte pour certaines limites (vérification d’adresse, mot de passe oublié, contact). Sur la liste d’attente, elle sert une heure à limiter les inscriptions. À l’inscription dans l’app, une empreinte de ton adresse IP est gardée comme signal contre l’abus d’essais. Le serveur tient aussi des journaux techniques. Base légale : notre intérêt légitime (sécurité du service).
Tes messages. Quand tu nous écris : ton adresse et ton message, pour te répondre. Base légale : notre intérêt légitime, ou le contrat s’il s’agit de ton abonnement.
4. Combien de temps
Ton compte et ce que tu y fais : tant que ton compte est ouvert. Après sa fermeture : [À compléter par Alexis : délai de suppression après la fermeture d’un compte]
Un compte inactif : [À compléter par Alexis : durée d’inactivité avant suppression ou anonymisation d’un compte]
Les factures et pièces comptables : 10 ans, comme la loi l’impose.
Le témoin de connexion : 14 jours, ou jusqu’à ta déconnexion. Ton choix sur la bannière du site : 180 jours.
Les événements d’usage, l’empreinte IP de l’essai et les journaux techniques : [À compléter par Alexis : durée de conservation des événements d’usage, de l’empreinte IP de l’essai et des journaux techniques]
La liste d’attente : [À compléter par Alexis : durée de conservation de la liste d’attente après l’e-mail d’ouverture]
Les sauvegardes : elles s’effacent au fil de leur rotation. [À compléter par Alexis : âge maximal d’une sauvegarde]
5. Qui reçoit tes données
Nous ne vendons pas tes données, nous ne les louons pas, et Denichor ne fait pas de publicité ciblée. Seuls l’éditeur et les prestataires ci-dessous y accèdent, chacun pour sa tâche.
Hébergement de l’app et sauvegardes : Hetzner Online GmbH (Allemagne). [À compléter par Alexis : confirmer l’hébergeur de l’app au lancement et le pays du centre de données]
Site vitrine et liste d’attente : Cloudflare (États-Unis).
Paiement : Stripe.
E-mails de service : Resend.
E-mails d’alerte : [À compléter par Alexis : prestataire d’envoi des e-mails d’alerte]
Copilote : Anthropic (modèles Claude). [À compléter par Alexis : confirmer le fournisseur d’IA réglé en production pour le Copilote, et retirer OpenAI du code s’il ne sert plus]
Regroupement des annonces en modèles (intelligence artificielle, annonces publiques seulement, aucune donnée de compte) : Anthropic, et Google (Vertex AI) en secours.
Mesure d’audience du site, avec ton accord seulement : PostHog.
Les canaux que tu choisis : si tu y branches tes alertes, Discord, Telegram, Slack ou ton propre service reçoivent les messages. Leurs propres règles de confidentialité s’appliquent.
Ce que ton navigateur charge : le site charge des polices (Google Fonts, Fontshare) et des scripts (jsDelivr) ; ces services reçoivent ton adresse IP au chargement de la page. L’app charge parfois les photos d’annonces directement depuis les serveurs de Vinted, qui reçoivent alors ton adresse IP.
Nous communiquons aussi des données aux autorités quand la loi nous y oblige.
6. Transferts hors de l’Union européenne
Certains prestataires sont établis hors de l’Union européenne, ou peuvent accéder aux données depuis l’étranger : Cloudflare, Stripe, Resend, Anthropic, Google, et les canaux que tu choisis (Discord, Telegram, Slack).
Garanties de ces transferts : [À compléter par Alexis : garantie de chaque transfert — cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne — à vérifier prestataire par prestataire]
7. Cookies et traceurs
Dans l’app, un seul cookie : denichor_session. Il te garde connecté (14 jours au plus) et disparaît à la déconnexion. Il est indispensable au service : il ne demande pas ton accord.
L’app garde aussi sur ton appareil (stockage local du navigateur) tes préférences d’affichage, tes recherches récentes et le brouillon d’un message. Ces informations restent sur ton appareil ; tu peux les effacer depuis ton navigateur.
Sur le site, aucun traceur publicitaire. La mesure d’audience ne démarre qu’après « D’accord » ; « Non merci » ne déclenche rien. Ton choix est gardé 180 jours sur ton appareil. Pour changer d’avis, efface les données du site dans ton navigateur : la bannière reviendra.
8. Tes droits
Tu peux accéder à tes données, les faire corriger ou effacer, les récupérer dans un format lisible (portabilité), limiter leur utilisation, t’opposer à un traitement fondé sur notre intérêt légitime (comme la mesure de l’usage), retirer ton consentement à tout moment, et donner des directives sur le sort de tes données après ton décès.
Dans l’app : télécharge une copie de tes données dans Mon compte, puis Sécurité, puis Tes données, « Préparer une copie » (fichier JSON). Tu peux modifier ton profil dans Mon compte. La suppression du compte n’est pas encore possible dans l’app : écris-nous.
Par e-mail : [email protected]. Nous te répondons dans un délai d’un mois. En cas de doute sur ton identité, nous pouvons te demander de la confirmer.
Tu peux aussi saisir l’autorité de protection des données : la CNIL en France (cnil.fr), l’Autorité de protection des données en Belgique (autoriteprotectiondonnees.be).
9. Les annonces publiques que nous analysons
Pour mesurer le marché, Denichor collecte des annonces publiées publiquement sur Vinted, dans plusieurs pays : titre, marque, taille, état, prix, nombre de favoris, photos, et les dates où l’annonce apparaît puis disparaît.
Ces annonces contiennent aussi des informations publiques sur le vendeur : son pseudo, son identifiant, le lien vers son profil et l’indication « professionnel ». Denichor les garde avec l’annonce. L’app ne les montre pas à ses utilisateurs : ses analyses portent sur des modèles et des marchés, pas sur des personnes.
Pourquoi : produire des statistiques de marché. Base légale : notre intérêt légitime. Durée : [À compléter par Alexis : durée de conservation des annonces et des informations sur les vendeurs]
Si tu vends sur Vinted, tu peux t’opposer à ce traitement en écrivant à [email protected] avec ton pseudo. [À compléter par Alexis : ce que fait une opposition — masquage ou effacement des informations du vendeur — une fois le mécanisme réparé]
Denichor est indépendant : Denichor n’est pas affilié à Vinted.
10. Sécurité
Les mots de passe sont gardés sous forme d’empreinte, jamais en clair. Les destinations de tes alertes sont chiffrées. À l’ouverture, les échanges avec l’app passeront par une connexion chiffrée (HTTPS). Seul l’éditeur accède au serveur.
Si une fuite de données présente un risque pour toi, nous prévenons la CNIL et, si la loi le demande, nous te prévenons aussi.
11. Mineurs et décisions automatiques
Denichor est réservé aux personnes de 18 ans ou plus. Si nous apprenons qu’un mineur a créé un compte, nous le fermons.
Les scores et les estimations de Denichor portent sur des produits et des marchés, pas sur toi. Le refus d’un second essai sur une même carte bancaire est automatique : tu peux nous écrire pour le contester.
12. Changements de ce texte
Ce texte peut évoluer ; la date en haut de page indique la version en vigueur. Si un changement important te concerne, nous te prévenons par e-mail avant qu’il s’applique.