Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est l'éditeur de Troviio, un particulier, à titre non professionnel (voir les mentions légales). Contact : [email protected].

2. Ce qu'on traite, pourquoi, combien de temps

• Journaux techniques du serveur (page demandée, navigateur, adresse IP transformée le jour même en empreinte non réversible) : sécurité et lutte contre les abus. Intérêt légitime. Supprimés au bout de 90 jours.
• Mesure d'audience maison : un identifiant aléatoire gardé dans ton navigateur (13 mois maximum), envoyé seulement à troviio.com avec la page vue, le site d'où tu viens (à ta première page du jour) et, quand tu cliques vers un marchand, le produit et la page d'origine du clic. On n'en garde qu'une empreinte chiffrée, sans IP, sans nom ni e-mail, sans cookie, et rien n'est partagé : ça sert uniquement à compter les visites, les pages lues et les clics. Mesure d'audience exemptée de consentement (CNIL) ; tu peux t'y opposer en un clic sur la page cookies, et Do Not Track ou GPC l'arrêtent aussi.
• Clics vers les marchands : produit, marchand, page d'origine et date, rattachés à l'empreinte ci-dessus si la mesure est active, pour savoir quelles recommandations sont utiles et suivre les commissions. Aucun cookie. Intérêt légitime.
• Ce que tu écris dans le chat ou dans Mon match : envoyé à notre prestataire d'IA pour produire la réponse, sans ton nom ni ton adresse IP. N'y mets pas d'informations personnelles.
• Newsletter (si tu t'inscris) : ton adresse e-mail, conservée jusqu'à ta désinscription (lien dans chaque e-mail), puis effacée. Consentement.
• Alertes prix (« Préviens-moi si le prix baisse », si tu en crées une) : ton adresse e-mail, le produit, ton prix cible s'il y en a un et le prix affiché le jour de l'inscription. Finalité : t'écrire quand ce prix baisse (au plus un e-mail par semaine et par alerte), rien d'autre, jamais de newsletter ni de revente. Rien ne part avant que tu confirmes via le lien reçu par e-mail. Conservation : jusqu'à ta désinscription (lien « Arrêter cette alerte » ou « Arrêter toutes mes alertes » dans chaque e-mail), puis effacée ; une alerte jamais confirmée est effacée au bout de 12 mois. Consentement.

Pas de Google Analytics ni d'autre outil de mesure tiers, pas de bandeau cookies : il n'y a plus rien à accepter. Rien n'est vendu, rien ne sert à de la publicité ciblée, et aucune donnée n'est utilisée pour te profiler.

3. Qui y a accès

L'éditeur, et les prestataires techniques qui font tourner le site, chacun pour sa tâche :

• Supabase Inc. : base de données
• Cloudflare, Inc. : réseau de diffusion, sécurité, mesure d'audience sans cookie
• Anthropic PBC (Claude) : réponses de l'assistant (textes que tu écris dans le chat, sans identifiant)
• DeepSeek : réponses de l'assistant en secours, si Claude ne répond pas (mêmes textes, sans identifiant)
• Resend, Inc. : envoi des e-mails (confirmation, newsletter, alertes prix)
• Hostinger International Ltd : hébergement du serveur

4. Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'UE : Cloudflare, Supabase, Resend et Anthropic (Claude, pour les textes du chat) aux États-Unis, dans le cadre du Data Privacy Framework ou de clauses contractuelles types, et DeepSeek (Chine), utilisé seulement en secours si Claude ne répond pas. C'est pour cela que le chat ne reçoit jamais ton nom, ton e-mail ni ton adresse IP.

5. Tes droits

Tu peux demander l'accès, la rectification ou l'effacement de tes données, t'opposer à un traitement ou en demander la limitation, en écrivant à [email protected]. Réponse sous un mois. Si tu estimes que ce n'est pas respecté, tu peux saisir la CNIL (cnil.fr/plaintes).

6. Sécurité

Connexion chiffrée (HTTPS), accès à la base limité à l'éditeur, adresses IP jamais stockées en clair au-delà de la journée.