2. Données collectées
OKAZ collecte uniquement les données nécessaires au fonctionnement du service :
- Adresse email : pour l'authentification (magic link ou connexion Google) et la gestion de votre compte.
- Identifiant de session : identifiant technique anonyme (lié à l'extension Chrome ou généré par le site), utilisé pour le suivi des quotas.
- Requêtes de recherche : les termes recherchés sont transmis à notre fournisseur d'IA pour optimisation et analyse. Ils ne sont pas stockés de manière permanente.
- Images uploadées (optionnel) : si vous utilisez la recherche par photo, l'image est transmise au fournisseur d'IA pour identification du produit, puis non conservée.
- Géolocalisation approximative : si vous l'activez, votre position (coordonnées et ville/code postal approximatifs) est utilisée pour trier les résultats par distance. Elle n'est pas conservée après la recherche.
- Statistiques de visite anonymes : avec votre consentement, le nombre de pages vues (sans identifiant personnel) est enregistré sur nos propres serveurs.
3. Données NON collectées
- Nous ne collectons pas votre historique de navigation.
- Nous ne collectons pas vos mots de passe ou identifiants sur d'autres sites.
- Nous ne collectons pas de données personnelles à des fins publicitaires.
- Nous ne vendons aucune donnée à des tiers.
4. Ce qui est envoyé au fournisseur d'IA
Pour analyser les annonces, nous transmettons au fournisseur d'IA des données strictement non nominatives :
- Le contenu des annonces trouvées : titre, prix, identifiant technique de l'annonce.
- Votre requête de recherche (le texte décrivant l'objet recherché) et, le cas échéant, la photo que vous avez uploadée.
Aucune donnée de compte n'est transmise : ni nom, ni email, ni identifiant utilisateur, ni historique. Le fournisseur d'IA n'a aucun moyen d'associer une analyse à une personne.
5. Extension Chrome (optionnelle)
L'extension Chrome OKAZ est optionnelle : la recherche fonctionne sans elle via nos serveurs. Quand elle est installée, elle :
- Ouvre des onglets temporaires sur les sites de petites annonces pour effectuer vos recherches. Ces onglets sont fermés automatiquement après la collecte des résultats.
- Communique uniquement avec le site okaz-ia.fr via le protocole
externally_connectable. - Stocke localement (dans chrome.storage) : votre UUID, votre token d'authentification et vos préférences.
- Ne lit le contenu des pages que sur les sites de petites annonces ciblés (LeBonCoin, Vinted, eBay, Zikinf, Audiofanzine, Reverb) et uniquement pour extraire les résultats de recherche.
6. Services tiers
- Neon (base de données) : stocke les comptes utilisateurs, les sessions et les quotas.
- Stripe (paiement) : traite les paiements de manière sécurisée. Nous ne stockons pas vos données bancaires.
- OpenRouter (IA) : route les requêtes vers le modèle d'analyse. Seules des données non nominatives lui sont transmises (voir section 4).
- Resend (email) : envoie les emails de connexion et de confirmation.
- OVH (hébergement) : héberge le site web et nos serveurs en France.
7. Cookies et mesure d'audience
OKAZ n'utilise pas de cookies publicitaires ni de trackers tiers. Sont utilisés : des cookies/storage techniques pour l'authentification et vos préférences (thème, consentement), et — uniquement avec votre consentement — une mesure d'audience minimaliste auto-hébergée (compteur de pages vues anonyme, stocké sur nos serveurs, sans identifiant personnel ni profilage).
8. Liens d'affiliation
Certains liens vers des produits peuvent contenir des identifiants d'affiliation (Amazon, eBay, Back Market). Cela nous permet de percevoir une commission si vous effectuez un achat, sans coût supplémentaire pour vous. Le classement des résultats n'est pas influencé par l'affiliation. Les clics sortants transitent par une redirection interne qui journalise uniquement la source de l'annonce et le partenaire (sans IP ni identifiant personnel) pour mesurer l'utilité des liens.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (droit à l'oubli)
- Droit à la portabilité
- Droit d'opposition au traitement
- Droit à la limitation du traitement
Pour exercer ces droits, contactez-nous à thomas@facile-ia.fr.
10. Suppression de compte
Vous pouvez demander la suppression de votre compte et de toutes vos données en nous écrivant à thomas@facile-ia.fr. La suppression sera effective sous 30 jours.
11. Rétention des données
- Requêtes de recherche : non stockées par OKAZ. Transmises au fournisseur d'IA pour analyse en temps réel.
- Images uploadées : transmises au fournisseur d'IA pour analyse visuelle, non stockées par OKAZ.
- Positions de géolocalisation : utilisées le temps du calcul de distance, non conservées.
- Comptes utilisateurs : conservés jusqu'à demande de suppression par l'utilisateur.
- Tokens d'authentification (magic links) : expirés et supprimés automatiquement après 15 minutes.
- Tokens JWT révoqués : supprimés automatiquement après expiration (7 jours).
- Données de paiement : les reçus Stripe sont conservés 7 ans conformément aux obligations comptables françaises. OKAZ ne stocke pas vos coordonnées bancaires.
- Quotas de recherche : compteurs journaliers, réinitialisés chaque jour. Aucun historique de recherche conservé.
12. Sous-traitants (Art. 28 RGPD)
OKAZ fait appel aux sous-traitants suivants pour le traitement des données :
- Neon : base de données PostgreSQL. Standard DPA.
- OpenRouter : routage vers le modèle d'IA pour l'analyse des annonces. Ne reçoit que des données non nominatives (titres, prix, requête — voir section 4).
- Stripe : traitement des paiements. Certifié PCI-DSS. Standard DPA.
- Resend : envoi d'emails transactionnels (magic links, confirmations). Standard DPA.
- OVH : hébergement du site et des applications, en France.
13. Modifications
Cette politique peut être mise à jour. En cas de changement significatif, nous vous en informerons par email ou via le site.