2. Données traitées
OKAZ ne traite que les données nécessaires au fonctionnement du service :
- Compte : adresse email (connexion par lien magique ou par Google). Pour un lien magique, le compte n'est créé qu'au moment où vous cliquez sur « Me connecter » depuis le lien reçu par email (page de connexion) ; la simple demande de lien ne crée pas de compte, mais l'adresse saisie est conservée dans le jeton de connexion (voir section 9). Données associées : identifiant Google si vous vous connectez avec Google, formule d'abonnement, compteurs de recherches et crédits.
- Sessions : identifiant technique de chaque appareil connecté et de sa session, date de création et de dernière activité.
- Achats : référence Stripe, type et montant de l'achat. Les données bancaires ne transitent jamais par OKAZ.
- Alertes prix : si vous en créez, la requête, les critères associés et les annonces déjà vues, rattachés à votre compte.
- Requêtes de recherche : le texte de votre recherche est transmis à notre fournisseur d'IA et aux sites comparés. Il est aussi inscrit dans le journal technique des recherches décrit ci-dessous, sans lien avec votre compte (ni email, ni identifiant, ni adresse IP).
- Photo (optionnelle) : si vous utilisez la recherche par photo, l'image est transmise au fournisseur d'IA pour identifier le produit, puis n'est pas conservée par OKAZ.
- Géolocalisation (optionnelle) : si vous l'autorisez, votre position approximative sert à trier les résultats par distance et à interroger les annonces locales. Elle n'est pas conservée.
- Statistiques de visite et clics sortants : avec votre consentement, un compteur de pages vues auto-hébergé (chemin de la page et site d'origine, sans identifiant personnel). Les clics vers les sites partenaires sont comptés sans adresse IP ni identifiant.
- Journaux techniques du serveur : conservés une dizaine de jours pour la sécurité et le diagnostic ; ils peuvent contenir l'adresse IP des requêtes et le texte des recherches.
3. Ce que nous ne faisons pas
- Nous ne collectons pas votre historique de navigation ni vos mots de passe sur d'autres sites.
- Nous ne vendons aucune donnée à des tiers et ne faisons pas de publicité ciblée à partir de vos données.
- Nous ne conservons pas d'historique de recherche rattaché à votre compte (hors alertes que vous créez vous-même).
4. Ce qui est envoyé au fournisseur d'IA
Pour comprendre votre recherche et analyser les annonces, nous transmettons à Anthropic (modèle Claude), dont les serveurs sont situés hors de l'Union européenne, des données non nominatives :
- Le contenu des annonces trouvées : titre, prix, description courte, identifiant technique de l'annonce.
- Votre requête de recherche et, le cas échéant, la photo que vous avez envoyée.
Aucune donnée de compte n'est transmise : ni nom, ni email, ni identifiant utilisateur. Le fournisseur d'IA ne peut pas associer une analyse à une personne. Toutefois, une requête ou une photo peut contenir des informations que vous y saisissez : évitez d'y inscrire des données personnelles. Le transfert hors UE s'appuie sur les garanties contractuelles du fournisseur (clauses contractuelles types).
5. Extension Chrome (optionnelle)
L'extension Chrome OKAZ est optionnelle : la recherche fonctionne sans elle via nos serveurs. Quand elle est installée, elle :
- Ouvre des onglets temporaires sur les sites de petites annonces pour effectuer vos recherches ; ces onglets sont fermés après la collecte des résultats.
- Communique uniquement avec le site okaz-ia.fr via le protocole
externally_connectable. - Stocke localement (dans chrome.storage) votre identifiant technique, votre jeton de connexion et vos préférences.
- Ne lit le contenu des pages que sur les sites de petites annonces ciblés et uniquement pour extraire les résultats de recherche.
6. Cookies, stockage local et traceurs tiers
Sans votre accord, OKAZ n'utilise que du stockage technique indispensable : jeton de connexion, thème clair ou sombre, choix de consentement, compteurs d'affichage, et, pendant une demande de lien de connexion par email, un cookie technique (okaz_magic_req, 15 minutes) qui permet à l'onglet d'origine de se connecter une fois le lien ouvert.
Uniquement si vous cliquez sur « Accepter » dans le bandeau, deux services tiers sont chargés :
- Google Analytics 4 (Google) : mesure d'audience. Il dépose des cookies (
_ga, _ga_*, durée maximale de 13 mois) et transmet des données de navigation à Google, qui peut les traiter hors de l'Union européenne. - eBay Partner Network (eBay) : script d'affiliation et d'encarts publicitaires eBay, qui peut lire l'adresse IP et déposer des cookies de suivi des clics.
- Le compteur de pages vues auto-hébergé de la section 2 n'est lui aussi activé qu'avec votre accord.
Si vous cliquez sur « Refuser », aucun de ces services n'est chargé. Votre choix est conservé sur votre appareil et vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; le retrait du consentement arrête immédiatement la mesure d'audience Google. Les cookies déjà déposés peuvent être supprimés depuis les réglages de votre navigateur.
7. Liens d'affiliation
Certains liens vers des produits contiennent des identifiants d'affiliation (Amazon Partenaires, eBay Partner Network). Cela nous permet de percevoir une commission si vous effectuez un achat, sans coût supplémentaire pour vous. Le classement des résultats n'est pas influencé par l'affiliation. Les clics sortants transitent par une redirection interne qui journalise uniquement la source de l'annonce et le partenaire, sans adresse IP ni identifiant personnel.
8. Sous-traitants et destinataires
OKAZ fait appel aux prestataires suivants :
- OVH : hébergement du site et des serveurs, en France.
- Neon : base de données PostgreSQL (comptes, sessions, quotas, achats, alertes, journal des recherches).
- Anthropic : intelligence artificielle (compréhension de la requête, analyse des annonces), hors Union européenne ; données non nominatives (section 4).
- TypeSafe : service de jugements typés sur les annonces, lorsqu'il est activé ; titres et prix uniquement, sans donnée de compte.
- Stripe : paiements, certifié PCI-DSS.
- Resend : envoi des emails de connexion, de confirmation et d'alerte.
- Google : connexion avec Google (OAuth) si vous la choisissez ; Google Analytics uniquement avec votre consentement.
- eBay Partner Network et Amazon Partenaires : affiliation (section 7) ; le script eBay n'est chargé qu'avec votre consentement.
- DataImpulse : service de proxy par lequel transitent certaines requêtes vers les sites d'annonces ; il voit le texte de la requête de recherche, pas votre identité.
- TinyFish et Apify : services de collecte de pages web utilisés pour le prix du neuf et, en repli, pour certaines sources ; ils reçoivent uniquement les mots-clés de la recherche.
Les sites d'annonces comparés (LeBonCoin, Vinted, eBay, Zikinf, Audiofanzine, Reverb, La Centrale) reçoivent les mots-clés de votre recherche, comme si vous les saisissiez directement chez eux.
9. Durées de conservation
- Compte, quotas du compte, alertes confirmées : jusqu'à votre demande de suppression.
- Jetons de connexion par email (valables 15 minutes) : supprimés 24 heures après leur expiration. Pendant la demande, nous conservons aussi le préfixe réseau de votre adresse IP (jamais l'adresse complète), pour ne connecter l'onglet d'origine que si le lien est ouvert depuis le même réseau ; il est effacé dès l'ouverture du lien ou à l'expiration.
- Révocations de session : supprimées dès l'expiration du jeton concerné.
- Sessions (appareils connectés) : supprimées 366 jours après leur création (le jeton de connexion est valable 365 jours).
- Compteurs de quota anonymes (rattachés à un identifiant technique, sans email) : 90 jours ; seuls des totaux par jour, sans identifiant, sont conservés ensuite à des fins statistiques.
- Alertes jamais confirmées : 30 jours.
- Journal technique des recherches (requête, mots-clés, sites interrogés, erreurs, nombre de résultats, médiane des prix, durée ; sans lien avec un compte, ni email, ni identifiant, ni adresse IP) : conservé à des fins statistiques (évolution des prix et des recherches). Évitez d'y saisir des informations personnelles.
- Statistiques de visites auto-hébergées (avec consentement ; pages vues et clics sortants sans identifiant personnel) : 13 mois.
- Pages de prix publiques (/prix) : statistiques agrégées par produit (médianes, fourchettes, quelques annonces d'exemple), sans lien avec un compte ; conservées tant que la page existe.
- Journaux techniques du serveur : environ 10 jours.
- Données de paiement : les reçus et références Stripe sont conservés 7 ans conformément aux obligations comptables.
- Photo et géolocalisation : non conservées par OKAZ.
10. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement
- Droit à la portabilité
- Droit d'opposition et droit à la limitation du traitement
- Droit de retirer à tout moment votre consentement aux cookies (lien « Gérer les cookies »)
Pour exercer ces droits, écrivez-nous à thomas@facile-ia.fr. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
11. Suppression de compte
Vous pouvez demander la suppression de votre compte et des données qui y sont rattachées en nous écrivant à thomas@facile-ia.fr depuis l'adresse email du compte. La suppression sera effective sous 30 jours ; seules les données que la loi nous oblige à conserver (reçus de paiement) subsistent.
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page ; en cas de changement significatif, nous vous en informerons par email ou via le site.