Confidentialité

• Aucun cookie sur le site public, donc aucun bandeau de consentement.
• Aucun traceur tiers : ni outil de statistiques externe, ni régie publicitaire.
• Aucun compte à créer.
• Aucune adresse IP conservée par notre mesure d'audience.
• Les signaux Do Not Track et Global Privacy Control de votre navigateur sont respectés.

Le responsable du traitement est l'éditeur du site.

Nous mesurons la fréquentation du site avec un outil que nous avons écrit nous-mêmes. Aucune donnée ne part chez un prestataire de statistiques.

Ce qui est enregistré à chaque page vue

• La page consultée, sans ses paramètres, et la date.
• Le site d'où vous venez, réduit à son nom de domaine, et le type de provenance : moteur de recherche, réseau social, autre site, accès direct.
• Les paramètres de campagne de l'adresse, s'il y en a (utm_source, utm_medium, utm_campaign).
• Le pays, déduit de votre adresse IP par notre hébergeur.
• Le type d'appareil (mobile, tablette, ordinateur) et la famille du navigateur.
• Un identifiant de visite anonyme, décrit ci-dessous.

L'identifiant de visite

Pour compter des visites sans cookie, un identifiant est calculé à partir de votre adresse IP et de la signature de votre navigateur, mélangées à une clé secrète tirée au hasard chaque jour. Le résultat est une suite de caractères qui ne permet pas de retrouver l'adresse IP.

• L'adresse IP n'est jamais enregistrée : elle sert au calcul, puis elle est oubliée.
• La clé change chaque jour et elle est détruite au bout de 48 heures. L'identifiant change donc chaque jour, et personne, nous compris, ne peut relier vos visites de deux jours différents.
• L'identifiant n'est rattaché ni à un nom, ni à une adresse e-mail, ni à un compte : le site n'en a pas.

À quoi cela sert

À savoir quelles pages sont lues et quels liens vers les marchands sont suivis, pour améliorer le site et calculer sa rémunération. Ces données ne servent ni à établir un profil, ni à cibler de la publicité. Elles ne sont ni vendues, ni cédées.

Combien de temps

Les enregistrements détaillés, pages vues et clics, sont supprimés au bout de 13 mois. Seuls des totaux par jour, sans identifiant de visite, sont conservés au-delà.

Sur quel fondement

Cette mesure repose sur l'intérêt légitime de l'éditeur à connaître la fréquentation de son site et à compter les clics qui le financent.

Quand vous suivez un lien « Voir l'offre », vous passez par une page de transition du site, puis vous arrivez chez le marchand. Certains de ces liens sont rémunérés par l'intermédiaire d'une plateforme d'affiliation.

• Nous enregistrons le clic : l'offre suivie, la page d'où il part, la date, le pays, le type d'appareil, la famille du navigateur, le prix affiché et l'identifiant de visite du jour. Pas d'adresse IP.
• Le lien contient un identifiant de clic tiré au hasard. Il ne dit rien de vous : il sert à rattacher une vente éventuelle au produit et à la page d'où le clic est parti.
• La plateforme d'affiliation nous communique ensuite les ventes rattachées à nos liens (date, marchand, montant, commission), pour calculer notre rémunération.

Une fois chez le marchand, vous n'êtes plus sur notre site : la plateforme d'affiliation et le marchand peuvent déposer leurs propres cookies et traceurs. Leurs règles de confidentialité s'appliquent alors, pas les nôtres.

Vos favoris et votre sélection de produits à comparer sont enregistrés dans votre navigateur, dans son stockage local. Ce ne sont pas des cookies : ils ne sont pas envoyés avec vos requêtes et ne servent pas à mesurer l'audience. Vous pouvez les effacer en supprimant les données du site dans les réglages de votre navigateur.

Le site est hébergé par Vercel Inc., société établie aux États-Unis. Comme tout hébergeur, il traite votre adresse IP le temps d'acheminer les pages et tient des journaux techniques pour la sécurité et le bon fonctionnement du service. Nous n'utilisons pas ces journaux pour mesurer l'audience.

La base de données, où sont enregistrées les mesures décrites plus haut, est hébergée dans l'Union européenne. Les polices de caractères sont servies depuis notre propre domaine : votre navigateur n'appelle aucun service de polices externe.

Si vous nous écrivez, votre message et votre adresse e-mail sont conservés le temps de vous répondre et de traiter votre demande.

Le site a un espace d'administration, réservé à l'équipe qui le tient à jour. Il ne concerne que les comptes de l'équipe, créés à la main : aucun visiteur n'y a de compte, et rien de ce qui suit ne s'applique à la consultation du site.

• La connexion d'un membre de l'équipe dépose un cookie de session. La session expire après 7 jours sans activité, et au plus tard 30 jours après la connexion.
• Pour chaque session, nous conservons le User-Agent du navigateur (sa signature : navigateur, version et système), à des fins de sécurité. Il est effacé à la fin de la session (expiration ou déconnexion), au plus tard lors du ménage quotidien qui suit.
• Une session terminée est supprimée au bout de 30 jours.
• Pour bloquer les tentatives répétées de deviner un mot de passe, chaque connexion tentée est enregistrée sous forme d'empreintes de l'adresse e-mail saisie et de l'adresse IP, jamais en clair. Ces empreintes sont effacées au bout de 24 heures.

Le règlement général sur la protection des données (RGPD) vous donne un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour l'exercer, écrivez-nous à l'adresse indiquée plus haut ou depuis la page de contact.

Une limite pratique : comme nous ne conservons ni adresse IP, ni compte, ni cookie, nous ne pouvons en général pas retrouver les enregistrements d'une personne donnée. L'opposition par votre navigateur, décrite ci-dessous, est le moyen le plus direct.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr.

Activez dans votre navigateur le signal Global Privacy Control ou Do Not Track. Le site le lit à chaque visite :

• aucune page vue n'est enregistrée ;
• un clic vers un marchand reste compté, parce qu'il sert à calculer la rémunération du site, mais sans identifiant de visite.

Aucune autre démarche n'est nécessaire. Il n'y a rien à refuser dans un bandeau : le site n'en affiche pas, faute de cookie à déposer.