Notice de confidentialité

Qui traite vos données

Le responsable du traitement est Federico Ragusa, qui développe NotDone. Pour toute question sur cette notice ou sur vos données, écrivez à hello@notdone.app.

La liste d'attente

Quand vous laissez votre e-mail sur le site, nous gardons trois choses : l'adresse, la langue dans laquelle vous lisiez et depuis quel endroit de la page vous vous êtes inscrit. Nous les utilisons pour une seule chose : vous écrire, dans votre langue, quand NotDone ouvre dans votre pays.

La base juridique est votre demande : c'est vous qui nous avez demandé de vous prévenir. Nous n'envoyons pas d'e-mail de confirmation et ne vérifions pas l'adresse ; si vous recevez de nous un message que vous n'avez pas demandé, répondez et nous la retirons.

Nous gardons l'adresse jusqu'à ce que nous vous ayons prévenu et pendant les six mois qui suivent, puis nous l'effaçons. Pour partir avant, écrivez à hello@notdone.app depuis la même adresse : nous la retirons en quelques jours.

L'adresse est stockée sur notre propre serveur en Finlande, dans l'Union européenne. Nous ne la cédons à personne et ne l'utilisons pas pour de la publicité.

Données techniques du site

Le site est publié via Vercel. Comme tout site, il enregistre des données techniques sur les visites : adresse IP, page demandée, heure, type de navigateur. Elles servent à maintenir le site en ligne et à le défendre contre les abus. Vercel est une société américaine et peut traiter ces données aussi hors de l'Union européenne, avec les garanties prévues par le règlement européen.

Comptage des visites. Pour savoir combien de personnes arrivent sur le site, sur quelle page et d'où, nous utilisons Vercel Web Analytics. Il ne dépose aucun cookie et n'enregistre rien sur votre appareil : il distingue une visite d'une autre grâce à un code calculé à partir de la requête, qui s'efface de lui-même au bout de 24 heures, et il recueille la page vue (sans ce que vous tapez dans la recherche), le site d'où vous venez, le pays, ainsi que le type de navigateur, de système et d'appareil. Il ne nous dit pas qui vous êtes et ne suit pas vos visites d'un jour à l'autre. Nous le faisons au titre de notre intérêt légitime, savoir si le site sert à quelqu'un, et c'est pourquoi nous ne vous demandons pas votre consentement. Les clics vers les boutiques sont comptés de la même façon : quand vous ouvrez une offre, votre navigateur nous envoie seulement le nom de la boutique et l'endroit de la page d'où vous l'avez ouverte, rien qui vous concerne, et le lien vous mène directement au vendeur.

Erreurs. Quand quelque chose casse, sur le site ou sur nos serveurs qui répondent au site et à l'appli, nous envoyons un signalement à Sentry (Functional Software, Inc.) pour nous en rendre compte et le réparer : le message d'erreur, l'endroit du programme où elle s'est produite, la page (sans ce que vous tapez dans la recherche), le type de navigateur et de système et la version du site. Nous n'envoyons ni votre adresse IP, ni cookies, ni données de votre compte, et nous n'enregistrons pas ce que vous faites sur la page. Les signalements de votre navigateur passent par notre propre site, si bien que Sentry ne voit jamais votre adresse. Sentry les conserve sur des serveurs en Allemagne pendant 30 jours. Nous le faisons au titre de l'intérêt légitime, faire fonctionner le site et l'appli, et c'est pourquoi nous ne vous demandons pas votre consentement.

Le formulaire de la liste d'attente passe par notre serveur, qui tient un journal technique des requêtes avec l'adresse IP pendant une durée limitée, et en tout cas pas plus de quatre-vingt-dix jours.

Analyse du trafic. Si vous y consentez, le site utilise Firebase Analytics, de Google, pour savoir quelles parties de la page sont lues, dans quelle langue, et combien d'inscriptions arrivent. Avec votre oui, Google Analytics dépose ses cookies (ceux qui commencent par _ga), qui reconnaissent votre navigateur lors des visites suivantes pendant deux ans au plus ; l'adresse IP n'est pas conservée et rien de tout cela ne sert à la publicité. Tant que vous n'avez pas répondu, rien de Google n'est chargé et le site ne dépose aucun cookie ; votre réponse reste dans votre navigateur. Vous pouvez la changer à tout moment en bas de page : avec un non, nous retirons les cookies et cessons de collecter.

La preuve de votre réponse. Quand vous répondez au panneau, nous enregistrons sur notre serveur ce que vous avez autorisé, la date, la langue dans laquelle vous lisiez et la version de cette notice, avec un code que votre navigateur tire au hasard. Il n'y a pas votre nom, pas votre adresse e-mail, et nous ne gardons pas votre adresse IP : ce code ne vous identifie pas et n'est rattaché à aucun compte. Il sert à une seule chose, que la loi nous demande : pouvoir montrer que la question a été posée et ce que vous avez répondu. Nous le gardons cinq ans. Un non est enregistré de la même façon, parce qu'un non doit être respecté et montré lui aussi.

Les polices sont servies par nous, pas par Google.

Quand vous regardez une offre de Vinted ou de Wallapop, sa photo vient de leurs serveurs : votre navigateur les contacte et ils reçoivent votre adresse IP, comme lorsque vous visitez leur site.

Si vous nous écrivez

Les e-mails à hello@notdone.app sont lus par nous et conservés le temps de vous répondre et de suivre la conversation. Le courrier est hébergé chez IONOS, en Europe.

L'appli NotDone, quand elle sera disponible

L'appli n'est pas encore publique. Cette partie décrit comment elle traitera les données, telle qu'elle est construite aujourd'hui ; nous la mettrons à jour avant l'ouverture si quelque chose change.

Compte. Pour utiliser l'appli, vous créez un compte avec e-mail et mot de passe, ou avec Google ou Apple. La connexion passe par Firebase Authentication, un service de Google. De vous, nous gardons l'identifiant du compte, l'e-mail, s'il est vérifié, et les dates de connexion. Le mot de passe n'est conservé que sous forme chiffrée.

Les objets que vous ajoutez. Photos, code-barres ou ISBN, titre, description, état et prix restent sur notre serveur en Finlande. Ils servent à vous donner la lecture, la fourchette de prix et l'annonce prête. Les photos sont débarrassées des données que le téléphone y intègre, par exemple le lieu de la prise de vue, avant d'être stockées.

Les recherches. Quand vous cherchez un objet, le texte de la recherche (titre, code) est envoyé aux sources d'où nous prenons les offres : eBay, AbeBooks, booklooker, Google Livres, Open Library, Discogs, Maremagnum, Vinted, Wallapop. Elles reçoivent la recherche, pas votre identité.

Ce que vous faites dans l'appli. Nous enregistrons quelle offre vous ouvrez, enregistrez ou marquez comme vôtre, pour améliorer l'ordre des résultats et comprendre ce qui fonctionne. Ces données restent sur notre serveur.

Les places de marché que vous connectez. Si vous connectez votre compte eBay, vous l'autorisez chez eBay et nous gardons la clé d'accès chiffrée, pour publier et mettre à jour vos annonces quand vous le demandez. Vous pouvez la révoquer depuis l'appli ou depuis eBay. Si vous fermez votre compte eBay, eBay nous le signale et nous effaçons ce qui venait de là.

Là où nous vous accompagnons. Quand nous vous amenons sur un autre site (Subito, Vinted, Wallapop, Amazon et les autres), nous ouvrons leur page : à partir de là, ce sont leurs règles et leur notice qui s'appliquent. Si vous arrivez à une offre eBay ou Amazon par un de nos liens, eBay ou Amazon peut nous reverser une commission : le lien porte un code du programme, pas vos données.

La carte. La carte est de Mapbox : quand vous l'ouvrez, Mapbox reçoit votre adresse IP pour vous servir les tuiles de la carte. Votre position, nous ne l'utilisons que si vous l'accordez au téléphone, pour vous montrer ce qui est près de vous, et nous ne la conservons pas.

Analyse d'usage. L'appli utilise Firebase Analytics, de Google, pour savoir quels écrans sont utilisés. Nous ne l'activons qu'avec votre consentement, que vous pouvez donner et retirer dans les réglages.

La reconnaissance des photos. La reconnaissance automatique des objets à partir des photos n'est pas active. Quand nous l'activerons, cette notice dira quel prestataire reçoit les photos et combien de temps il les garde.

Supprimer le compte. Vous pouvez le faire depuis l'appli ou en nous écrivant. Nous effaçons tout ce qui vous concerne sous trente jours, sauf ce que la loi nous oblige à garder.

Suggestions personnelles

Si tu actives « Se souvenir de ce que tu aimes » dans l’appli ou « Se souvenir de ce que tu regardes » sur le site, on met d’abord les offres proches de celles qui t’intéressent. Dans l’appli, c’est éteint tant que tu ne l’allumes pas ; sur le site, c’est allumé, et tu l’éteins quand tu veux depuis le panneau des choix en bas de la page.

Ce qu’on garde : les catégories que tu choisis et, parmi les offres qu’on te montre, celles restées à l’écran au moins une seconde, celles que tu as ouvertes, celles que tu as regardées quelques secondes et celles que tu as ouvertes chez le marchand, avec l’heure. On ne garde pas ce que tu tapes dans la recherche, on ne déduit rien sur ta santé, tes opinions ou d’autres données sensibles, et on n’en fait aucun usage publicitaire.

Dans l’appli, on le fait avec ton consentement. Sur le site, pour notre intérêt légitime à te montrer d’abord ce que tu cherches, et tu peux t’y opposer à tout moment en l’éteignant. Avec un compte, c’est lié à ton compte. Sans compte, c’est lié à un code aléatoire : dans l’appli, il reste dans la mémoire protégée du téléphone ; sur le site, dans un cookie technique (nd_rec) que les scripts de la page ne peuvent pas lire. Dans l’appli, le code n’existe qu’après ton oui ; sur le site, le cookie disparaît quand tu l’éteins.

Combien de temps : sans compte, les données disparaissent après 30 jours sans utiliser NotDone et, de toute façon, après 180 jours ; avec un compte, chaque action est oubliée après 180 jours.

Tu peux repartir de zéro, l’éteindre (on efface alors ce qu’on a appris) ou obtenir une copie de tes données : dans l’appli depuis Mes trucs › Confidentialité, sur le site depuis le panneau des choix en bas de page. Avec un compte, tu peux aussi écrire à hello@notdone.app.

Les annonces que nous lisons sur Vinted et Wallapop

Pour vous dire combien coûte le même objet ailleurs, NotDone lit certaines annonces publiques de Vinted et de Wallapop, uniquement pour des objets d'un modèle précis : par exemple des téléphones, des tablettes, des ordinateurs portables, des appareils photo, des consoles, des casques, des montres, des cartes à collectionner, des disques et des jeux de construction. Si vous vendez sur ces sites, cette partie vous concerne.

De chaque annonce, nous gardons le titre, le prix, l'état de l'objet, si vous expédiez et à quel prix, la ville quand le site l'affiche, et le lien vers l'annonce et ses photos. Nous ne gardons ni votre nom ni votre pseudo, ni votre photo de profil, ni la description, ni vos évaluations. Les photos, nous ne les copions pas : quand vous les voyez sur NotDone, elles sont chargées directement depuis le site de l'annonce.

Nous le faisons au titre d'un intérêt légitime, le nôtre et celui de l'acheteur : comparer les offres d'un même objet et envoyer la personne intéressée vers votre annonce, là où la vente se fait. Nous ne vendons rien pour vous, nous ne vous contactons pas et nous n'utilisons ces données à rien d'autre. Ces prix servent à la comparaison du jour et n'entrent jamais dans l'historique des prix que nous conservons dans le temps.

Une annonce reste chez nous tant que nous la voyons en vente. Quand elle disparaît, ou que nous cessons de la voir, nous la supprimons sous trente jours.

Si vous ne voulez pas qu'une de vos annonces apparaisse sur NotDone, écrivez à hello@notdone.app avec le lien : nous la retirons sous trois jours ouvrés et elle ne reviendra plus. Vous avez aussi les autres droits décrits plus bas.

Le programme qui lit ces annonces est décrit sur la page notdone.app/fr/lecteur-d-annonces.

Qui voit vos données

Nous travaillons avec peu de prestataires, chacun pour une chose : Vercel pour le site et le comptage des visites, Sentry pour repérer les erreurs, Hetzner pour notre serveur en Finlande, IONOS pour le courrier, Google pour la connexion à l'appli et, avec votre consentement, pour l'analyse d'usage de l'appli et du site, Apple pour la connexion avec Apple, Mapbox pour la carte, Vinted et Wallapop pour les photos de leurs offres que nous affichons, et les sources d'offres listées plus haut. Aucun ne reçoit plus que ce que sa tâche exige. Nous ne vendons pas de données et ne faisons pas de publicité.

Google, Apple, Mapbox, Vercel et Sentry sont des sociétés américaines : les transferts reposent sur les garanties du règlement européen, c'est-à-dire les clauses contractuelles types et, là où elles y adhèrent, le cadre de protection des données entre l'Union européenne et les États-Unis.

Vos droits

Vous pouvez nous demander quelles données nous avons sur vous, les faire corriger ou effacer, en limiter l'usage, les recevoir dans un format lisible ou vous opposer à un traitement. Un e-mail à hello@notdone.app suffit : nous répondons sous un mois. Si vous pensez que nous nous trompons, vous pouvez vous adresser à l'autorité italienne de protection des données (garanteprivacy.it) ou à l'autorité de votre pays, en France la CNIL.

Âge

NotDone s'adresse aux personnes d'au moins dix-huit ans. Si nous découvrons des données d'une personne plus jeune, nous les effaçons.

Modifications

Si nous modifions cette notice de façon substantielle, nous le disons ici en haut avec la date et, si vous avez un compte, nous vous le signalons dans l'appli.