Politique de confidentialité

Responsable du traitement

Responsable

Maxime Torgue — entrepreneur individuel (micro-entreprise), exploitant le service « Arbitrix ».

Adresse

2 Rue des Bleuets, 95390 Saint-Prix, France.

SIREN

944 008 069 (identification complète dans les mentions légales).

Contact

Pour toute question ou demande relative à vos données, utilisez le formulaire de contact des mentions légales (réponse sous 48 h ouvrées), ou écrivez à contact@arbitrix.fr.

Aucun délégué à la protection des données (DPO) n'est désigné : au vu de la taille de la structure et de la nature des traitements, cette désignation n'est pas obligatoire (RGPD art. 37).

Données que nous collectons

Données de compte

À la création de votre compte : votre adresse e-mail et un mot de passe (stocké uniquement sous forme de condensat / hash, jamais en clair). Sont aussi enregistrées les dates de création et de connexion, votre plan d'abonnement et vos préférences de calcul (frais, taux d'imposition, seuils de rentabilité).

Connexion de l'extension et échanges techniques

L'extension conserve localement votre jeton d'appareil Arbitrix et ses réglages. Elle transmet ce jeton à notre API pour authentifier ses appels, notamment pour obtenir les règles d'extraction et votre quota. Ces échanges peuvent avoir lieu avant toute analyse, sans envoyer dans ces requêtes le nom, le prix, le code-barres ou l'URL de la fiche consultée. L'e-mail du compte est géré par le site ; il n'est pas un champ des appels de l'extension décrits ici.

Données d'usage et de consommation

Le journal de consommation est rattaché à votre compte : dates, types d'actions, coûts et, selon l'opération, code-barres et consommation IA. Il sert notamment à appliquer vos quotas. Le type de client utilisé (par exemple « extension ») sert également aux statistiques d'usage ; ce marqueur n'est pas un identifiant unique d'appareil. Dans la version Firefox 1.2.1, son envoi relève du choix facultatif de données techniques dans les permissions de l'extension. Ce choix ne désactive pas les échanges nécessaires à l'authentification, à l'analyse et au décompte des quotas.

Données des pages produit analysées

L'extension lit localement les informations produit sur les sites intégrés ou ceux que vous activez. Lorsque vous demandez une analyse, elle transmet à app.arbitrix.fr le code-barres (EAN/UPC), le nom, la marque, le prix et sa devise, la quantité si disponible, l'URL de la fiche et, le cas échéant, l'URL de son image. Ces données servent à rechercher la correspondance Amazon et à calculer le verdict.

Après confirmation d'une aspiration de rayon, l'extension ouvre et traite successivement plusieurs fiches, sans nouveau clic pour chacune. Vous pouvez arrêter le traitement ou reprendre les produits en attente. L'aspiration et le bouton « Enregistrer » conservent les produits, leurs URL et les résultats dans votre historique ; une analyse simple ne demande pas cet enregistrement, mais peut alimenter le journal de consommation.

Les URL des produits analysés ou enregistrés constituent des données de navigation liées à ces actions. Il ne s'agit pas d'une collecte générale de toutes les pages visitées. Selon le produit ou le contenu transmis, ces données peuvent révéler des informations personnelles, voire sensibles ; leur absence ne peut pas être garantie.

Le contrôle gratuit du prix et du stock transmet également le code-barres, l'URL de la fiche, le prix et sa devise, la disponibilité et la date du contrôle à app.arbitrix.fr pour actualiser votre produit enregistré.

Finalités et bases légales

• Fournir le service d'analyse (calcul de rentabilité, historique) — base légale : exécution du contrat (art. 6.1.b).
• Gérer le compte et l'abonnement, facturation et paiement — exécution du contrat et obligation légale comptable (art. 6.1.b et 6.1.c).
• Assurer la sécurité, prévenir la fraude et les abus, gérer les quotas — intérêt légitime (art. 6.1.f).
• Améliorer le service (télémétrie interne) — intérêt légitime (art. 6.1.f).
• Données techniques facultatives de l’extension Firefox : leur envoi dépend de votre choix dans les permissions et peut être révoqué sans désactiver l’authentification, les analyses ni leurs quotas.
• Support et réponse à vos demandes via le formulaire de contact — intérêt légitime / exécution du contrat.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont partagées uniquement avec les prestataires techniques nécessaires au service, chacun encadré par un contrat de sous-traitance (RGPD art. 28) :

Nous pouvons aussi communiquer des données si la loi l'exige (réquisition judiciaire, obligation légale).

Transferts hors Union européenne

Certains sous-traitants (Stripe, Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne (CCT) et/ou certification au cadre de protection des données UE–États-Unis (Data Privacy Framework). Les autres prestataires hébergent les données au sein de l'Union européenne.

Durée de conservation

Les données de compte et l'historique d'analyses sont conservés le temps de votre abonnement, tant que le compte reste actif. Les données de facturation sont conservées pour la durée légale comptable (jusqu'à 10 ans).

Quand vous videz votre historique

Le bouton « vider l'historique » agit immédiatement, et sur deux choses à la fois : ce que nous gardons en base, et les fichiers stockés à votre nom sur nos serveurs.

• Vos analyses sont détachées de votre compte. Les fiches produit et les résultats de scan restent dans notre base pour nos statistiques internes, mais plus aucun lien ne permet de les rattacher à vous. Elles ne réapparaîtront dans aucun compte.
• Vos fichiers de sourcing sont supprimés. La liste de vos opportunités et ses copies horodatées sont effacées du disque. Elles ne sont plus lisibles, ni par vous ni par nous.
• Le décompte de votre consommation est conservé, mais rendu anonyme. Nous gardons combien d'analyses ont été faites, quand, et ce qu'elles ont coûté : c'est ce qui justifie votre facture et ce qui nous permet de repérer les abus. En revanche, le code-barres du produit analysé est effacé de ces lignes. Il reste donc combien vous avez consommé, plus ce que vous avez cherché.

Quand votre compte est supprimé

Tout ce qui précède s'applique, et :

• le dossier de fichiers qui vous était réservé est supprimé en entier ;
• vos réglages, vos jetons d'accès à l'API et vos lignes de consommation sont effacés avec le compte ;
• deux traces subsistent volontairement. D'une part les messages que vous nous avez adressés via le formulaire de contact, avec l'adresse e-mail utilisée, conservés pour le suivi du support et en cas de litige. D'autre part une ligne dans notre journal d'administration indiquant qu'un compte portant cette adresse a été supprimé, et à quelle date. Vous pouvez demander leur effacement en nous écrivant (voir « Vos droits » ci-dessous).

Les données statistiques agrégées et anonymes qui résultent de ces détachements ne permettent plus de vous identifier et peuvent être conservées à des fins de statistiques internes.

Cookies

Arbitrix utilise un unique cookie de session, strictement nécessaire pour vous maintenir connecté. Il n'est pas utilisé à des fins publicitaires ou de suivi. Aucun cookie tiers de traçage ni de publicité n'est déposé — aucun bandeau de consentement n'est donc requis pour ce cookie technique.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression (anonymisation) de votre historique et de votre compte.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition et de limitation du traitement.
• Droit de retirer votre consentement à tout moment, lorsqu'il fonde le traitement.

Pour exercer ces droits, contactez-nous via le formulaire des mentions légales ou à contact@arbitrix.fr. Vous pouvez aussi, depuis votre compte, vider votre historique (anonymisation immédiate). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (voir mentions légales, www.cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme de condensats, et l'accès aux données est cloisonné par compte. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès, la perte ou la divulgation non autorisés.

Modifications de cette politique

Cette politique de confidentialité peut évoluer. En cas de changement significatif, la date de mise à jour ci-dessus est modifiée et, si nécessaire, vous en êtes informé. Nous vous invitons à la consulter régulièrement.