Politique de confidentialité

Données de compte : adresse e-mail, nom, mot de passe haché, et vos préférences de pays et de devise.

Recherches : les images, images extraites de vidéos, liens ou mots que vous envoyez, le texte des pages de boutique que vous nous donnez (lu pour savoir ce qui est vendu), l'analyse du produit, les résultats et le prix que vous saisissez. Les vidéos ne quittent jamais votre appareil : seules quelques images fixes sont envoyées.

Données d'usage : nombre de recherches, clics sur les résultats et adresse IP hachée pour prévenir les abus. Le hachage est salé et change chaque jour, il ne permet donc pas de vous suivre dans le temps.

Sessions de connexion, y compris celle d'un invité : pour chaque navigateur où vous utilisez Undrop, une empreinte salée de l'adresse IP de son réseau (jamais l'adresse elle-même) et le type de navigateur et d'appareil qu'il indique, pour sécuriser votre compte.

Une clé d'adresse : une empreinte salée de votre adresse e-mail sous sa forme la plus simple (en minuscules, sans les points d'une adresse Gmail ni suffixe « + »), avec les recherches avancées du mois et une éventuelle suspension. Elle nous permet de garder un compte par personne : refuser un second compte pour la même adresse, compter les recherches avancées par personne et maintenir une suspension. Votre adresse ne peut pas être retrouvée à partir de cette empreinte.

Clés d'API : pour chaque clé que vous créez, son nom, ses premiers caractères et son empreinte (jamais la clé elle-même), ses dates de création et de dernière utilisation, et les recherches faites avec elle, traitées et conservées comme vos autres recherches.

Si vous achetez sur AliExpress ou Alibaba depuis notre lien : notre réseau d'affiliation, Admitad, nous signale la commande (numéro, produit ou boutique, montant, commission et statut) avec le code de votre clic, jamais votre identité. Ce code relie la commande à votre clic, et par lui à votre recherche et, si vous étiez connecté, à votre compte : il sert à mesurer ce que rapportent les recherches.

L'extension Undrop pour Chrome lit la page où vous êtes, dans votre navigateur, pour savoir si elle vend un produit qu'on peut ajouter au panier. Cette lecture reste dans votre navigateur : l'extension n'envoie rien des pages que vous visitez et n'en garde aucun historique.

Quand vous cliquez sur son bouton, ou sur le bouton de recherche de sa fenêtre, elle ouvre Undrop dans un nouvel onglet avec l'adresse de cette fiche produit, et la recherche se fait comme pour tout lien que vous nous donnez (voir « Ce que nous collectons »). Sur une grande place de marché comme AliExpress ou Temu, elle envoie l'adresse de la photo du produit, avec l'adresse de la page et le prix qu'elle indique, pour que la comparaison parte de ce prix (jamais celui d'Amazon). Ses réglages, l'affichage du bouton et les sites où vous l'avez masqué, sont gardés par Chrome dans votre navigateur, et synchronisés avec vos autres ordinateurs si vous utilisez la synchronisation de Chrome.

Pour réaliser vos recherches et afficher votre historique (exécution du contrat), pour appliquer les limites, garder un compte par personne et sécuriser le service (intérêt légitime), pour mesurer les clics, et les commandes qui en découlent, dans le cadre de l'affiliation et pour savoir ce que rapportent les recherches (intérêt légitime).

Les fichiers originaux sont supprimés dès la fin de la recherche. Nous conservons une copie réduite de l'image analysée, le recadrage du produit, les mots que vous avez écrits et les résultats dans votre historique, jusqu'à ce que vous les supprimiez ou supprimiez votre compte.

Les recherches sans compte sont supprimées après 30 jours, les résultats en cache après 24 heures et les journaux de clics après 13 mois. Une session de connexion, avec son adresse hachée et son type de navigateur, est supprimée quand vous vous déconnectez de ce navigateur, ou à son expiration, 30 jours après sa dernière utilisation.

Quand vous supprimez votre compte, sa clé d'adresse est conservée trois ans, pour qu'une même adresse ne puisse pas contourner une suspension ; elle est ensuite effacée. Son décompte des recherches avancées du mois est conservé jusqu'à la fin du mois suivant. Les commandes affiliées sont conservées pour notre comptabilité et détachées de votre compte quand vous le supprimez.

Quand nous retirons une fonctionnalité, les données qu'elle a collectées sont conservées pendant les durées indiquées dans cette politique, puis effacées.

Vercel (hébergement et stockage de fichiers), Neon (base de données), OpenRouter (analyse d'images, transmis au fournisseur du modèle d'IA retenu, actuellement Google), Upstash (détourage du produit : la file qui transmet le recadrage du produit à notre propre ordinateur, qui le détoure), SerpApi (recherche visuelle via Google Lens, Google Shopping pour les mots que vous écrivez, et la recherche Web de Google pour une pièce de rechange), AliExpress (recherche de produits : seuls le recadrage du produit et des mots-clés sont envoyés) et Resend (e-mails).

Certains de ces prestataires sont situés hors de l'Union européenne, et hors du Québec et du Canada. Les transferts depuis l'Union européenne reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation ; avant qu'un renseignement personnel ne quitte le Québec, nous évaluons qu'il y sera protégé de façon adéquate, comme l'exige la loi québécoise.

Vous pouvez accéder à vos données, les exporter, les rectifier et supprimer votre compte à tout moment depuis votre page Compte. Vous pouvez aussi retirer un consentement donné, vous opposer aux traitements fondés sur l'intérêt légitime et déposer une plainte auprès d'une autorité de protection des données : au Québec, la Commission d'accès à l'information du Québec ; en France, la CNIL ; ailleurs dans l'Union européenne, l'autorité de votre pays.

Pour toute demande : fcarreau@gmail.com.

Francois Carreau, dir. information, est responsable de la protection des renseignements personnels chez Undrop. Écrivez à fcarreau@gmail.com pour toute question, demande ou plainte concernant vos renseignements personnels : nous répondons dans les 30 jours.