Politique de confidentialité

Responsable du traitement

Emerick Lafortune (EI — en cours d’immatriculation), adresse : [à compléter]. Contact : [à compléter].

Les données collectées

• Votre compte : votre adresse email, rien d’autre. Il n’y a pas de mot de passe : vous recevez un lien de connexion par email, valable quelques minutes, dont seule une empreinte est enregistrée. À chaque connexion, la session garde l’adresse IP et l’identifiant du navigateur (user agent) transmis par votre appareil.
• Vos projets : le nom du projet et le type de pièce, les cotes de vos pièces, portes, fenêtres et obstacles, les meubles ajoutés (lien de la page produit, cotes et leur source, prix, quantité, position sur le plan), votre budget et vos alertes de prix.
• Vos images de référence : uniquement si vous en envoyez (photo de la pièce, inspiration), avec leur légende. Chaque image est réencodée et toutes ses métadonnées sont retirées (EXIF, dont la position GPS) avant d’être rangée dans un stockage privé, sous votre compte. Elles ne sont jamais publiques.
• L’extension navigateur : elle ne lit la page ouverte qu’au clic sur son icône : adresse, titre, données produit publiées par le marchand (prix, image, cotes). Cette lecture reste dans votre navigateur ; seul le lien de la page nous est envoyé quand vous choisissez « Ajouter au projet ». Aucun historique de navigation n’est collecté. Voir la page de l’extension.
• Les assistants que vous connectez : quand vous reliez un assistant (ChatGPT, Claude, Le Chat…) ou l’extension à votre compte, nous enregistrons l’autorisation donnée (nom de l’application, droits accordés, dates) et des jetons d’accès. Un journal note quel assistant a utilisé quel outil, quand, avec quel résultat et en combien de temps, sans le contenu des demandes ni des réponses.
• Les clics vers les marchands : quand vous suivez un lien vers un marchand : la date, le meuble, l’offre, le marchand, d’où vient le clic (site, extension, assistant, email), la page d’origine sans ses paramètres, et si vous avez accepté l’affiliation. Jamais votre adresse IP.
• Les indicateurs du service : projet créé, meuble ajouté, projet bien rempli, clic vers un marchand : pour savoir si le service est utile.
• Vos messages : si vous nous écrivez par le formulaire de contact ou signalez une erreur : votre email, votre message et la page concernée.

Nous ne demandons ni votre nom, ni votre adresse postale, ni moyen de paiement : Bonne Cote ne vend rien. Aucune photo de chez vous n’est demandée ; si vous en envoyez une, elle ne sert qu’à votre projet.

Pourquoi, et sur quelle base

• Fournir le service (compte, projets, vérification « rentre dans la pièce », budget, extension, assistants connectés, emails liés à votre compte) : exécution des conditions d’utilisation (article 6.1.b du RGPD).
• Liens d’affiliation : votre consentement (article 6.1.a du RGPD), donné dans le bandeau et retenu par le cookie uc_consent. Sans accord, le lien mène au marchand sans paramètre d’affiliation et le service fonctionne de la même façon. Voir comment nous sommes rémunérés.
• Sécurité, limitation des abus et indicateurs du service : intérêt légitime (article 6.1.f du RGPD) [à compléter].

Vos données ne sont ni revendues, ni louées, ni utilisées pour de la publicité ciblée.

Les boutiques partenaires voient uniquement le nombre de projets contenant un produit de leur site, à partir de 3 projets, jamais l’identité des clients ni le contenu de leurs projets.

Les emails

Nous n’envoyons que des emails liés à votre compte, jamais de prospection :

• le lien de connexion, à chaque demande ;
• les cotes complétées, ou introuvables, pour un meuble de vos projets ;
• les alertes de prix que vous avez activées (baisse de prix, page disparue) ;
• l’accusé de réception de vos messages ;
• la confirmation de suppression de votre compte.

Les assistants IA

Un assistant n’accède à votre compte que si vous l’autorisez, avec les droits affichés au moment de l’autorisation (lecture, ajout de meubles…). Il voit alors les données que ses outils renvoient, images de référence comprises. Ce que vous lui écrivez est traité par son éditeur, selon sa propre politique de confidentialité. Vous pouvez couper un accès à tout moment depuis vos connexions.

Cookies et stockage dans le navigateur

Aucun cookie de traçage : pas de publicité, pas de mesure d’audience par cookie, pas de bouton de réseau social qui vous suit. Seuls sont posés le cookie de connexion, strictement nécessaire, et le cookie uc_consent qui retient votre choix sur l’affiliation. Le détail est sur la page cookies.

Durée de conservation

• Compte, projets et images : jusqu’à la suppression de votre compte. Compte inactif : [à compléter].
• Session de connexion : 30 jours, prolongée quand vous utilisez le service.
• Lien de connexion : quelques minutes.
• Autorisations des assistants et journal des outils : jusqu’à leur révocation ou la suppression de votre compte.
• Clics vers les marchands : à la suppression du compte, ils sont anonymisés (plus de lien avec vous ni avec le meuble) et gardés pour le rapprochement avec les réseaux d’affiliation, pendant [à compléter].
• Choix de consentement à l’affiliation : 6 mois, puis il vous est redemandé.
• Journaux techniques : [à compléter].
• Sauvegardes de la base : [à compléter].
• Registre des demandes RGPD : empreinte de l’email seulement, pendant [à compléter].

Anciens inscrits de la liste d’attente

La liste d’attente est fermée : l’inscription se fait désormais directement, par lien de connexion. Si vous vous y étiez inscrit, nous gardons votre email, la pièce choisie, la source de la visite et la date de votre consentement jusqu’à l’envoi d’un email unique annonçant l’ouverture du service, puis elles sont supprimées, ou jusqu’à votre désinscription si elle intervient avant. Pour vous désinscrire tout de suite : lien présent dans chaque email, ou page désinscription.

Sous-traitants

• Railway Corporation (https://railway.com) : hébergement du site, de l’API et de la base de données, région UE West. Railway est une société américaine : un accès depuis les États-Unis ne peut pas être exclu. Garanties encadrant ce transfert : [à compléter].
• Resend (https://resend.com) : envoi des emails. Société américaine ; garanties encadrant le transfert : [à compléter].
• Stockage des images de référence (stockage objet S3 privé) : [à compléter].
• Mistral AI : lecture des cotes sur les pages produits quand elles ne sont pas structurées, par son point d’accès européen. Seul le texte de la page du marchand lui est transmis, aucune donnée de votre compte.
• Réseaux d’affiliation : [à compléter] (aucun n’est actif à ce jour).
• Mesure d’audience, sans cookie : outil et hébergement [à compléter].

Sécurité

• pas de mot de passe à voler : connexion par lien, enregistré sous forme d’empreinte ;
• cookie de connexion inaccessible aux scripts de la page ;
• images stockées en privé, servies uniquement à leur propriétaire et aux assistants qu’il a autorisés ;
• journaux techniques réduits à la méthode, au chemin, au statut et à la durée de chaque requête : ni adresse IP, ni contenu des requêtes, ni paramètres d’adresse.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• accès et copie ;
• rectification ;
• effacement ;
• retrait du consentement et opposition ;
• limitation du traitement ;
• portabilité.

Depuis vos données, vous pouvez exporter toutes vos données (JSON ou CSV) et supprimer votre compte en un clic : projets, images et autorisations sont effacés, et un email vous le confirme. Pour retirer votre accord à l’affiliation, rouvrez le bandeau depuis le pied de page. Pour les autres demandes, écrivez-nous : [à compléter]. Nous répondons dans un délai d’un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.