Politique de confidentialité

Dernière mise à jour : 06/08/2026

Modèle à faire valider. Ce document est un modèle de départ. Il doit être relu par un professionnel du droit et complété avec les informations de l'éditeur (raison sociale, SIRET, coordonnées…) avant toute mise en ligne. Les mentions [À COMPLÉTER] sont à renseigner.

La présente politique décrit la manière dont Plusvalo (le « Service ») traite vos données personnelles, dans le respect du Règlement (UE) 2016/679 (« RGPD ») et de la loi « Informatique et Libertés ».

1. Responsable du traitement

[À COMPLÉTER : éditeur / responsable de traitement], [coordonnées]. Pour toute question relative à vos données : [À COMPLÉTER : e-mail de contact / DPO].

2. Données collectées

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires.

Compte : adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair). Aucun nom ni pseudonyme n'est demandé à l'inscription.
Contenus que vous saisissez : objets de collection, descriptions, prix, photos que vous importez.
Journaux de connexion : date/heure et adresse IP de connexion, à des fins de sécurité et de statistiques d'usage.
Jetons d'extension : jetons d'accès en lecture seule générés à votre demande pour l'extension de navigateur.

Nous ne collectons pas d'identifiants de marketplaces tierces : l'extension fonctionne dans votre propre session.

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte, fourniture du Service	Exécution du contrat (CGU)
Facturation de l'abonnement	Exécution du contrat / obligation légale
Sécurité, prévention des abus, statistiques de connexion	Intérêt légitime
Réponse à vos demandes	Intérêt légitime

4. Destinataires et sous-traitants

Vos données sont destinées à l'éditeur et à ses sous-traitants techniques, notamment :

Hébergeur : [À COMPLÉTER : ex. o2switch - France].
Prestataires d'API sollicités au moment où vous utilisez certaines fonctions : Mistral AI (identification par photo), eBay, Discogs, Open Products Facts, UPCitemdb. Les requêtes envoyées portent sur des codes-barres ou termes de recherche, et non sur vos données de compte.
Prestataire de paiement (lors de la souscription) : [À COMPLÉTER].

Certains prestataires peuvent être situés hors de l'Union européenne ; les transferts éventuels sont encadrés par les garanties appropriées (clauses contractuelles types, etc.).

5. Durée de conservation

Vos données de compte et de collection sont conservées tant que votre compte est actif, puis supprimées dans un délai raisonnable après la fermeture du compte, sous réserve des obligations légales (ex. facturation). Les journaux de connexion sont conservés [À COMPLÉTER : ex. 12 mois].

6. Sécurité

Nous mettons en œuvre des mesures appropriées : mots de passe hachés, secrets et clés API chiffrés, accès restreint, connexions chiffrées (HTTPS recommandé en production).

7. Cookies

Le Service utilise un cookie de session strictement nécessaire à votre connexion. Aucun cookie publicitaire ou de traçage tiers n'est déposé par défaut.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer en écrivant à [À COMPLÉTER : e-mail de contact]. Vous pouvez également supprimer votre compte depuis le Service. Vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

Le Service n'est pas destiné aux personnes de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.

10. Modifications

La présente politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page.