Politique de confidentialité

Le Service est exploité par Pricafy (pricafy.com) (« nous », « notre »), le responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question, demande ou réclamation relative à la confidentialité, tu peux nous contacter à : support@pricafy.com.

Si ton pays exige la désignation d'un représentant local ou d'un délégué à la protection des données, cette désignation sera indiquée ici une fois formellement effectuée.

Données de compte : adresse e-mail, mot de passe haché, langue préférée, devise préférée, préférences de notification et d'affichage, et tout détail de profil facultatif que tu choisis de fournir.

Données de suivi : URL et identifiants de produits AliExpress que tu soumets, seuils de prix, règles d'alerte et autres configurations liées à tes articles suivis.

Données techniques : adresse IP, géolocalisation approximative dérivée de l'IP, type et version du navigateur, système d'exploitation, type d'appareil, URL de référence, en-têtes de langue, cookies et identifiants de session.

Données d'utilisation et de journalisation : requêtes effectuées vers notre service, pages consultées, fonctionnalités utilisées, erreurs, horodatages et informations de diagnostic collectées automatiquement par nos serveurs.

Lien Telegram : si tu lies ton compte à notre bot Telegram (@aliexpressb_bot), nous stockons la correspondance entre ton identifiant utilisateur Telegram et ton compte afin de pouvoir livrer des alertes sur les deux canaux. La base de données est partagée avec le bot.

Nous ne collectons ni ne stockons de numéros de carte bancaire, de coordonnées bancaires, ni aucun autre identifiant de paiement. Tous les achats se font sur AliExpress ; nous ne traitons jamais les paiements.

Nous ne collectons pas de données personnelles de catégorie spéciale / sensibles telles que des données de santé, des données biométriques, des données génétiques, une géolocalisation précise, des convictions religieuses, des opinions politiques ou l'orientation sexuelle.

Le Service n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans (ou 16 ans dans l'Espace économique européen et au Royaume-Uni).

Pour fournir, exploiter et maintenir le Service, y compris la création de compte, l'authentification et l'affichage du tableau de bord des produits suivis que tu configures.

Pour délivrer des alertes de baisse de prix, des alertes de disponibilité et d'autres notifications auxquelles tu t'inscris explicitement, par e-mail, push et/ou Telegram.

Pour détecter, prévenir et répondre à la fraude, aux abus, au scraping, au trafic de bots, aux incidents de sécurité et aux violations de nos Conditions d'utilisation.

Pour mesurer les performances du produit, déboguer les problèmes et améliorer le Service, les fonctionnalités et l'expérience utilisateur.

Pour respecter les obligations légales, répondre aux demandes légitimes des autorités publiques et faire appliquer nos Conditions d'utilisation.

Nous pouvons utiliser des données agrégées et anonymisées dérivées des journaux d'utilisation à des fins d'analyse, d'étalonnage, de recherche et de développement produit sans consentement supplémentaire, à condition que le résultat ne puisse pas raisonnablement être utilisé pour te ré-identifier.

Consentement : lorsque tu as explicitement opté pour, par exemple lors de l'inscription aux alertes e-mail de baisse de prix. Tu peux retirer ton consentement à tout moment.

Exécution d'un contrat : pour fournir le Service que tu as demandé lorsque tu crées un compte ou configures des suivis (Article 6(1)(b) GDPR).

Intérêts légitimes : pour sécuriser le Service, prévenir la fraude et les abus, mesurer l'utilisation du produit et améliorer les fonctionnalités (Article 6(1)(f) GDPR). Lorsque nous nous appuyons sur des intérêts légitimes, nous les avons mis en balance avec tes droits et libertés.

Obligation légale : pour respecter les lois applicables, les décisions de justice et les demandes réglementaires légitimes (Article 6(1)(c) GDPR).

AliExpress / Alibaba : nous envoyons des identifiants et URL de produits aux API d'AliExpress et recevons des informations sur les produits (titre, prix, images, disponibilité, liens de promotion d'affiliation). Lorsque tu cliques sur un lien d'affiliation, ton interaction est gérée par AliExpress selon sa propre politique de confidentialité.

Fournisseur d'e-mail (Resend) : nous partageons ton adresse e-mail et le contenu des messages afin que les alertes de baisse de prix et les e-mails transactionnels puissent être livrés.

Fournisseur d'hébergement et de base de données (Supabase / hébergement cloud) : stocke tes données de compte, la configuration de suivi et les journaux en notre nom, sous des obligations contractuelles de traitement des données.

Analytique : nous utilisons Google Analytics pour comprendre, de manière agrégée, comment les visiteurs utilisent le Service. Des données d'utilisation agrégées et anonymisées peuvent être traitées à des fins de benchmarking et d'amélioration du produit.

Surveillance des erreurs (si activée) : nous pouvons utiliser un outil de surveillance des erreurs (par exemple Sentry) pour capturer les plantages et les traces de pile de diagnostic. Les champs permettant l'identification personnelle sont supprimés ou hachés avant transmission lorsque cela est possible.

Forces de l'ordre et régulateurs : nous pouvons divulguer des données lorsque nous y sommes légalement contraints, par exemple en réponse à une assignation valide, une décision de justice ou une procédure juridique équivalente.

Nous NE vendons PAS tes données personnelles à des tiers à des fins publicitaires, et nous ne les partageons pas avec des courtiers en données. « Vendre » et « partager » sont interprétés au sens du California Consumer Privacy Act (CCPA/CPRA).

Cookies essentiels : nécessaires pour maintenir ta session et ton authentification (JWT stocké dans des cookies httpOnly), pour mémoriser les jetons de sécurité et pour protéger contre la falsification de requêtes intersites. Ils ne peuvent pas être désactivés sans casser le Service.

Cookies de préférences : mémorisent ta locale choisie, ta devise, ton thème (clair/sombre) et tes préférences d'interface. Ils peuvent être effacés depuis ton navigateur à tout moment.

Cookies d'analyse : déposés par Google Analytics pour mesurer le trafic agrégé. Tu peux effacer ou bloquer ces cookies à tout moment via les paramètres de ton navigateur.

Tu peux consulter et effacer les cookies à tout moment directement depuis ton navigateur.

Données de compte : conservées aussi longtemps que ton compte est actif. Après la suppression de ton compte, nous retirons tes données de compte du stockage principal, avec jusqu'à 30 jours supplémentaires pendant lesquels des copies résiduelles peuvent subsister dans des sauvegardes chiffrées avant d'être écrasées.

Données de suivi : supprimées avec ton compte. Tu peux également supprimer des produits suivis individuels à tout moment depuis le tableau de bord.

Journaux et données techniques : conservés jusqu'à 90 jours à des fins de sécurité, de prévention de la fraude et de débogage, puis supprimés ou agrégés de manière irréversible.

Nous pouvons conserver certaines données pendant une période plus longue lorsque la loi applicable l'exige, pour résoudre des litiges ou pour faire respecter nos accords.

Droit d'accès : tu peux demander une copie des données personnelles que nous détenons sur toi.

Droit de rectification : tu peux demander que nous corrigions des données inexactes ou incomplètes.

Droit à l'effacement (« droit à l'oubli ») : tu peux demander que nous supprimions tes données personnelles, sous réserve des exceptions prévues par la loi applicable.

Droit à la portabilité des données : tu peux demander une exportation lisible par machine des données personnelles que tu as fournies.

Droit d'opposition / de limitation du traitement : tu peux t'opposer au traitement fondé sur des intérêts légitimes, ou nous demander de limiter le traitement dans certaines circonstances.

Droit de retirer ton consentement : lorsque le traitement est fondé sur le consentement, tu peux le retirer à tout moment sans affecter le traitement licite antérieur.

Résidents de Californie (CCPA/CPRA) : tu disposes en outre du droit de savoir quelles informations personnelles nous collectons, du droit de refuser la vente ou le partage (nous ne vendons pas) et du droit à la non-discrimination pour l'exercice de tes droits.

Résidents saoudiens (PDPL) : tu disposes de droits équivalents d'accès, de correction, de suppression et d'opposition, exercés via le même canal de contact ci-dessous.

Pour exercer un droit, écris à support@pricafy.com. Nous répondrons dans un délai de 30 jours, ou tout autre délai exigé par la loi applicable. Nous pouvons avoir besoin de vérifier ton identité avant d'agir.

Nos serveurs, prestataires d'hébergement et sous-traitants peuvent être situés dans des juridictions autres que la tienne, notamment aux États-Unis et dans l'Union européenne. Tes données peuvent donc être transférées, stockées et traitées dans des pays ayant des normes de protection des données différentes de ton pays d'origine.

Lorsque nous transférons des données personnelles hors de l'Espace économique européen, du Royaume-Uni ou d'autres juridictions aux règles comparables, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, l'addendum britannique sur le transfert international de données ou d'autres mécanismes autorisés par la loi applicable.

En utilisant le Service, tu reconnais que ces transferts sont une partie nécessaire de la fourniture d'un service en ligne mondial.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, y compris des mots de passe hachés, HTTPS/TLS en transit, un accès administratif restreint et une séparation logique des environnements.

L'accès aux données de production est limité au personnel qui en a besoin pour exploiter le Service et est soumis à l'authentification et à la journalisation d'audit.

Malgré ces mesures, AUCUNE MÉTHODE DE TRANSMISSION SUR INTERNET OU DE STOCKAGE ÉLECTRONIQUE N'EST SÛRE À 100 %. Nous ne pouvons pas garantir une sécurité absolue, et tu utilises le Service à tes propres risques.

En cas de violation de données personnelles susceptible d'entraîner un risque pour tes droits et libertés, nous te notifierons par e-mail et/ou avis dans l'application dans le délai exigé par la loi applicable (par exemple, sans retard indu et, lorsque cela est faisable, dans les 72 heures selon l'Article 33 du GDPR).

Nous notifierons également l'autorité de contrôle compétente lorsque la loi l'exige.

Le fait que nous fournissions une notification de violation ne constitue pas une reconnaissance de responsabilité ou de faute de notre part.

Le Service n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans, ou de moins de 16 ans dans l'Espace économique européen et au Royaume-Uni.

Si nous découvrons que nous avons collecté des données personnelles auprès d'un enfant sans consentement parental vérifiable, nous supprimerons ces données dès que raisonnablement possible.

Si tu penses qu'un enfant nous a fourni des données personnelles, contacte-nous à support@pricafy.com.

Tous les liens produits AliExpress sur le Service sont des liens d'affiliation. Le suivi des clics, l'attribution et la mesure des commissions sont effectués par le programme d'affiliation AliExpress, et non par nous.

Nous ne recevons que des données agrégées de commissions et de conversions d'AliExpress. Nous ne recevons pas d'informations d'identification personnelle indiquant quel utilisateur individuel a acheté quel produit.

Ton interaction avec AliExpress après avoir quitté notre Service est soumise à la propre politique de confidentialité et aux cookies d'AliExpress.

Nous ne nous livrons pas à une prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires te concernant au sens de l'Article 22 du GDPR.

Nous pouvons utiliser des règles automatisées pour signaler les abus suspectés, la fraude, le trafic de bots ou le scraping, mais aucune décision automatisée seule ne produit de conséquences juridiques ou similaires significatives sans examen humain.

Le Service contient des liens vers des sites Web tiers, notamment des pages produits AliExpress, des articles externes et d'autres sources. Nous ne sommes pas responsables du contenu, des pratiques de confidentialité ou des cookies de tout site Web tiers.

Lorsque tu suis un lien hors du Service, cette Politique de confidentialité ne s'applique plus, et les pratiques de confidentialité du site Web de destination régissent ton interaction avec lui.

Nous t'encourageons à lire la politique de confidentialité de tout site Web tiers que tu visites.

Nous pouvons modifier, amender ou remplacer cette Politique de confidentialité à tout moment, en tout ou en partie, à notre seule discrétion.

Pour les modifications substantielles, nous fournirons un préavis raisonnable par e-mail aux utilisateurs enregistrés et/ou via une bannière visible sur le Service. Les modifications non substantielles seront reflétées uniquement par la mise à jour de la date « Dernière mise à jour » en haut de cette page.

Ton utilisation continue du Service après la date d'entrée en vigueur d'une Politique de confidentialité révisée constitue ton acceptation de la politique révisée. Si tu n'es pas d'accord avec une politique révisée, tu dois cesser d'utiliser le Service et peux supprimer ton compte.

Cette Politique de confidentialité est complétée par nos Conditions d'utilisation, qui contiennent les clauses de limitation de responsabilité, d'exclusion de garantie et d'indemnisation qui s'appliquent au Service dans son ensemble. Consulte nos Conditions d'utilisation pour plus de dispositions.

Sauf indication expresse dans cette Politique de confidentialité, rien dans cette politique ne crée d'obligation, de garantie ou de devoir indépendants au-delà de ceux déjà énoncés dans les Conditions d'utilisation et dans la loi impérative applicable.

Cette Politique de confidentialité, et tout litige découlant de celle-ci ou de notre traitement de tes données personnelles, sera régi par les lois de [JURISDICTION — TODO: operator to confirm], sans égard aux principes de conflit de lois, et sous réserve de toute protection impérative prévue par ta loi locale de protection des données.

Les litiges seront portés devant les tribunaux compétents de [JURISDICTION — TODO: operator to confirm], conformément à la clause de loi applicable de nos Conditions d'utilisation.

Pour toutes les questions, demandes de droits ou réclamations liées à la confidentialité, écris à support@pricafy.com.

Merci d'inclure suffisamment d'informations pour nous permettre de vérifier ton identité et de localiser les données sur lesquelles tu nous interroges. Nous répondrons dans un délai de 30 jours, ou dans tout délai plus court exigé par la loi applicable.

Les utilisateurs de l'Espace économique européen ont le droit de déposer une réclamation auprès de leur autorité locale de protection des données. Une liste des autorités nationales de contrôle est disponible à l'adresse https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Les résidents de Californie peuvent contacter l'Office of the California Attorney General ou la California Privacy Protection Agency.

Les utilisateurs en Arabie saoudite peuvent contacter la Saudi Data and Artificial Intelligence Authority (SDAIA) ou l'autorité compétente désignée en vertu de la PDPL.

Nous te demandons de nous contacter d'abord à support@pricafy.com afin que nous puissions essayer de résoudre ton problème directement avant toute escalade auprès d'une autorité.