Politique de confidentialité

Version du 12 novembre 2026

Brouillon — à faire valider avant mise en ligne. Les passages surlignés sont à compléter.

Responsable du traitement

JeyFidelis, SAS à associé unique (SASU), 30B rue Pierre Semard, 77550 Moissy-Cramayel, France, SIREN 944 351 147. Contact pour toute question sur vos données : [email protected].

Votre connexion internet sert de sortie réseau

Point essentiel, à lire avant de vous abonner. Selon la boutique, le scan est piloté par nos serveurs ou exécuté par l’extension elle-même, mais dans les deux cas nos serveurs ne visitent pas les boutiques : c’est l’extension installée dans votre navigateur qui charge les pages de la boutique que vous lancez, avec votre connexion internet. Conséquences :

• La boutique voit votre adresse IP (et votre fournisseur d’accès), comme si vous parcouriez son site. Elle peut appliquer à votre adresse ses propres règles (limitation, blocage temporaire).
• Seulement pendant un scan que vous avez lancé, et seulement vers les domaines des boutiques que vous avez lancées : l’extension refuse les autres sites et les adresses de votre réseau local. Quand le scan est piloté par notre serveur, chaque adresse et chaque redirection sont vérifiées contre la liste des domaines de la boutique, signée par nous. Quand le scan est fait par l’extension elle-même, c’est l’adresse finale de chaque page qui est vérifiée ; si vous lancez plusieurs boutiques en même temps, une redirection peut passer par le domaine d’une autre boutique que vous avez lancée.
• Sans vos cookies ni vos identifiants : les pages sont chargées comme par un visiteur anonyme. L’extension ne lit ni votre historique, ni vos onglets, ni les autres sites que vous visitez.
• Vous gardez la main : vous pouvez arrêter un scan à tout moment depuis l’extension ; si vous désinstallez l’extension ou éteignez l’ordinateur, plus aucune page ne passe par votre connexion.
• Volume : un scan peut charger de quelques centaines à plusieurs dizaines de milliers de pages, ce qui consomme de la bande passante sur votre abonnement internet.
• Quand le scan est piloté par nos serveurs, ils reçoivent l’adresse et le contenu public de ces pages, le temps d’en extraire les données produits. Nous ne gardons pas les pages. Nous gardons des compteurs (nombre de pages, codes de réponse, erreurs, octets) et, en cas d’erreur, quelques lignes de journal technique qui peuvent contenir des adresses de pages de la boutique, pour faire fonctionner et sécuriser le service.

Base légale : exécution du contrat (c’est le fonctionnement même du service, décrit dans les CGV et les conditions d’utilisation). Si vous ne souhaitez pas que votre connexion serve de sortie réseau, n’installez pas l’extension : le service ne peut alors pas fonctionner.

Données collectées

• Compte : adresse e-mail, nom ou société (facultatif), mot de passe (enregistré uniquement sous forme d’empreinte irréversible), réglage de double authentification, date d’acceptation des conditions.
• Journaux de connexion : adresse IP de connexion à notre site et à notre serveur, type de navigateur, dates de connexion, appareils où l’extension est connectée.
• Usage du service : lancements (boutique, date, appareil, reprises, statut, volumes), pour appliquer les limites d’usage raisonnable et prévenir les abus.
• Résultats : quand le scan est piloté par notre serveur, le fichier CSV y est fabriqué et conservé 12 heures pour que vous le téléchargiez, puis supprimé ; sinon il est fabriqué par l’extension, sur votre ordinateur. Il ne contient que des données produits publiques.
• Paiement : la commande et le paiement sont gérés par systeme.io (plateforme de vente), qui s’appuie sur Stripe ou PayPal. Nous recevons votre adresse e-mail, un identifiant de contact et l’état de votre abonnement, jamais vos coordonnées bancaires. Les abonnements souscrits auparavant directement via Stripe restent gérés par Stripe.

Pourquoi et sur quelle base

Nous n’envoyons pas de prospection commerciale sans votre accord et ne vendons aucune donnée.

Durées de conservation

• Données du compte : tant que le compte existe, puis suppression sous 30 jours après la suppression du compte (hors sauvegardes, voir ci-dessous).
• Journaux de connexion et d’audit : [12 mois, à valider].
• Lancements et compteurs de scan : [12 mois, à valider].
• Fichiers de résultat (scan piloté par le serveur) : téléchargeables 12 heures ; les dossiers de travail du scan sont supprimés au plus tard 13 heures après la fin du scan. Lignes de produits gardées en base pendant le scan et historique des scans : 30 jours, puis suppression automatique. Ce sont des données produits publiques, sans donnée personnelle.
• Sauvegardes : la base est copiée chaque nuit dans une archive chiffrée, gardée 14 jours (copies quotidiennes) et jusqu’à 8 semaines (copies hebdomadaires) sur le serveur, plus une copie hors serveur [durée de conservation de la copie distante à fixer]. Une donnée supprimée disparaît des sauvegardes quand la dernière copie qui la contient expire. [À prévoir : réappliquer les suppressions de comptes après une éventuelle restauration]
• Empreinte de la carte utilisée pour un essai (sans le numéro de carte) : conservée pour garantir un seul essai par client, y compris après suppression du compte [durée à valider].
• Pièces comptables : 10 ans (obligation légale).

Destinataires et transferts

Vos données ne sont accessibles qu’à l’équipe du service et à ses sous-traitants techniques : l’hébergeur Contabo GmbH, Welfenstrasse 22, 81541 Munich, Allemagne (contabo.com), systeme.io (et, par son intermédiaire, Stripe ou PayPal) pour la vente et le paiement, et le prestataire d’envoi d’e-mails [Brevo ou Resend]. Les boutiques que vous scannez reçoivent votre adresse IP (voir plus haut). [Transferts hors Union européenne : Stripe peut traiter des données aux États-Unis (clauses contractuelles types, Data Privacy Framework) — à valider].

Cookies et stockage dans le navigateur

Le site pose deux cookies, tous deux strictement nécessaires au service :

Aucun cookie publicitaire, aucun outil de mesure d’audience, aucun traceur tiers sur notre site : c’est pourquoi aucun bandeau de consentement n’est affiché. La page de paiement est hébergée par notre prestataire de paiement, qui applique sa propre politique de cookies.

Le navigateur garde aussi, sans jamais nous les transmettre : votre choix de thème clair ou sombre, et, le temps de l’utiliser dans l’onglet ouvert, le lien de confirmation ou de réinitialisation reçu par e-mail.

L’extension

Quand vous lancez un scan, l’extension charge les pages publiques de la boutique choisie, avec votre connexion internet et donc votre adresse IP, sans vos cookies ni vos identifiants, et refuse toute adresse de votre réseau local. Selon la boutique, le scan est piloté par notre serveur (voir « Votre connexion internet sert de sortie réseau ») ou fait par l’extension elle-même sur votre ordinateur. Dans les deux cas, aucun scan ne démarre sans votre clic. Les lignes en cours et le point de reprise d’un scan fait par l’extension sont gardés dans le stockage local du navigateur, séparés par compte. L’extension ne lit ni votre historique, ni vos onglets, ni les autres sites que vous visitez ; elle n’affiche aucune publicité et ne contient aucun traceur.

L’utilisation des informations reçues par l’extension respecte la politique relative aux données des utilisateurs du Chrome Web Store, y compris ses exigences « Limited Use ».

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation. L’export complet de vos données (format JSON) et la suppression du compte sont disponibles directement dans votre espace, rubrique « Compte ». Pour toute autre demande : [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Connexions chiffrées, mots de passe enregistrés sous forme d’empreinte, double authentification disponible, accès d’administration protégé par double authentification obligatoire.