1. Principe
L’application iOS fonctionne sans compte nominatif. Le site fonctionne sans profil public ni mot de passe. Nous limitons les données traitées à celles nécessaires aux stocks, aux alertes et au fonctionnement technique de l’application et du site.
2. Données traitées
- un identifiant d’installation aléatoire et un jeton d’accès conservés dans le stockage sécurisé de l’application ;
- le jeton de notification APNs de l’iPhone, stocké sous forme protégée sur le serveur ;
- les alertes choisies : produit éventuel, code postal, rayon, coordonnées dérivées du code postal, sources surveillées et prix maximum ;
- les informations techniques nécessaires à la sécurité et au diagnostic du serveur, comme l’adresse IP, la date et la route demandée ;
- pour mesurer l’audience du site, un cookie propriétaire contenant un identifiant aléatoire. Seule son empreinte irréversible, la page publique consultée, la date, le nombre de vues, l’éventuel clic vers l’App Store, la catégorie de provenance, le domaine référent sans son URL complète et les paramètres de campagne UTM sont enregistrés dans la base statistique ; l’adresse IP et le navigateur n’y sont pas conservés ;
- pour améliorer le parcours de l’application, des événements fonctionnels rattachés à l’identifiant d’installation anonyme : premier lancement, affichage de l’écran d’achat, formule sélectionnée, résultat StoreKit, création d’une alerte, réponse à la demande de notifications et clic vers une enseigne. Le contexte peut inclure l’écran d’origine, le produit concerné, la clé publique de l’enseigne et le nombre global d’offres disponibles, mais aucun nom, e-mail, modèle d’iPhone, URL consultée ou contenu saisi librement ;
- les transactions StoreKit vérifiées par Apple pour déterminer la durée d’accès dans l’application ;
- si l’utilisateur y consent explicitement avant l’achat, la preuve de ce consentement et, en cas de demande Apple, l’état de livraison, la part de durée d’accès consommée et la préférence de traitement transmise à Apple ;
- sur le web, l’adresse e-mail chiffrée au repos, son empreinte irréversible pour éviter les doublons, sa date de vérification, les sessions et liens magiques temporaires ;
- les références techniques des paiements Stripe, la formule, le montant et les dates d’accès. TrouverMaClim ne reçoit ni ne conserve le numéro complet de carte bancaire ;
- les alertes e-mail choisies et leur état de livraison auprès du prestataire d’envoi ;
- si le relais communautaire est activé, une tâche de vérification liée à l’identifiant d’installation et son résultat structuré : disponibilité, prix éventuel, statut HTTP, empreinte irréversible du contenu et date. La page brute, les cookies et identifiants du site marchand ne sont pas transmis au serveur.
3. Finalités
Ces données servent uniquement à afficher les informations demandées, synchroniser les alertes, envoyer les notifications, restaurer les accès achetés, mesurer de façon agrégée l’audience des pages publiques et le fonctionnement du parcours d’achat, améliorer la fraîcheur du radar communautaire, prévenir les abus et diagnostiquer les incidents techniques.
4. Partage
Les achats iOS sont traités par Apple, les achats web par Stripe, les notifications push par Apple Push Notification service et les e-mails transactionnels par Resend. En cas de demande de remboursement App Store et uniquement après consentement explicite, Apple peut recevoir la confirmation de livraison, la part de durée consommée et la préférence de traitement ; Apple prend la décision finale. Ces prestataires reçoivent uniquement les informations nécessaires à leur service. L’ouverture d’un lien marchand ou une vérification du relais communautaire transmet une requête au site concerné depuis la connexion de l’appareil : ce marchand voit alors son adresse IP comme lors d’une visite normale et applique sa propre politique de confidentialité. Nous ne vendons pas les données personnelles.
La carte web charge la bibliothèque Leaflet et des fonds cartographiques OpenStreetMap. Comme pour toute ressource web distante, ces fournisseurs peuvent recevoir l’adresse IP et les informations techniques nécessaires à la livraison de la ressource. Les images de produits peuvent également être chargées depuis le domaine de leur source.
5. Durée de conservation
Les alertes, l’installation anonyme et l’identité web sont conservées tant qu’elles sont utilisées ou jusqu’à leur suppression. Les sessions web expirent après 90 jours et les liens magiques non utilisés après 30 minutes. Les références de paiement sont conservées pendant la durée nécessaire à la preuve comptable et au traitement des litiges. Les mesures détaillées d’audience du site et les événements fonctionnels de l’application sont conservés au maximum 13 mois. Les tâches et résultats du relais communautaire sont supprimés après 90 jours. Les jetons de notification invalides peuvent être supprimés automatiquement. Les journaux techniques sont conservés pendant une durée limitée adaptée à la sécurité et au diagnostic.
6. Vos choix
Vous pouvez désactiver les notifications dans les réglages du système, mettre en pause vos alertes web, supprimer le cookie d’audience dans les réglages de votre navigateur et désactiver à tout moment le relais communautaire dans Profil. Le relais est activé par défaut et fonctionne uniquement lorsque l’app est active. Vous pouvez retirer pour l’avenir votre consentement à la transmission des données de consommation à Apple en contactant support@trouvermaclim.fr. Pour demander l’accès ou la suppression des données associées à votre installation ou votre e-mail, utilisez la même adresse.
7. Sécurité et hébergement
Le service est hébergé en France sur une infrastructure OVH isolée. Les échanges publics utilisent HTTPS et les secrets techniques ne sont pas intégrés dans l’application.
8. Mise à jour
Cette politique peut évoluer avec les fonctionnalités du service. La date de dernière mise à jour est indiquée en haut de cette page.