Politique de confidentialité

1. Responsable du traitement

NDEX, projet indépendant exploité depuis la Suisse (identité et adresse postale de l'exploitant communiquées sur demande, voir l'Impressum). Contact pour toute question relative aux données : ndex_retro@proton.me.

Cette politique est établie conformément à la loi fédérale suisse sur la protection des données du 25 septembre 2020 (nLPD, en vigueur depuis le 1er septembre 2023).

2. Consultation des pages publiques

La vitrine et les pages d'information sont accessibles sans inscription ; le comparateur et les fonctions personnelles nécessitent un compte approuvé. NDEX ne crée aucun profil publicitaire et ne dépose aucun cookie d'analyse. Vercel Web Analytics mesure toutefois les pages consultées à partir de données agrégées et anonymisées, sans identifiant personnel ni cookie tiers. Des journaux techniques (adresse IP, type de navigateur, pages appelées) peuvent également être générés par l'hébergeur à des fins de sécurité et d'exploitation.

3. Données traitées avec un compte

• Compte :adresse e-mail, mot de passe (stocké uniquement sous forme hachée, algorithme Argon2id), statut de validation du compte, date de vérification de l'e-mail.
• Collection : les objets que vous enregistrez (jeux, consoles, cartes), leur état, vos notes, tags et listes de souhaits — données fournies volontairement.
• Scan par photo : si vous utilisez la reconnaissance par caméra, les photos prises sont transmises à Anthropic PBC (États-Unis) pour identification par IA (modèles Claude), puis un historique de scan (résultat, vignette) est conservé dans votre compte. Les photos ne sont pas utilisées pour entraîner des modèles publicitaires.
• Rapports de bug :si vous signalez un problème, la description ainsi que la capture d'écran et/ou le message audio que vous joignez volontairement sont enregistrés.
• E-mails transactionnels :vérification d'adresse et réinitialisation de mot de passe uniquement — aucune newsletter, aucun e-mail marketing.

4. Finalités

Les données servent exclusivement à fournir le service (gestion de votre collection, indicateurs de prix), à sécuriser l'accès et à corriger les erreurs. NDEX ne vend pas de données, n'affiche pas de publicité et n'établit pas de profilage.

5. Sous-traitants et transferts à l'étranger

• Vercel Inc. (États-Unis) — hébergement de l'application et mesure d'audience agrégée sans cookie.
• Neon Inc. (États-Unis) — base de données PostgreSQL, hébergée dans la région AWS eu-central-1 (Francfort, Union européenne).
• Anthropic PBC (États-Unis) — reconnaissance d'images pour la fonction scan.

Aucun e-mail automatisé n'est envoyé pendant la bêta : les échanges (demande d'accès, questions, exercice de vos droits) passent par l'adresse de contact.

Certains de ces prestataires sont situés aux États-Unis. Les transferts reposent sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données, intégrées aux accords de traitement de ces prestataires.

6. Données de tiers affichées

Le comparateur affiche des informations issues d'annonces publiques de places de marché suisses (titre, prix, état, localité et pseudonyme public du vendeur). Ces données proviennent de sources publiquement accessibles et servent uniquement à la comparaison de prix. Toute personne concernée peut demander le retrait d'une information la concernant via l'adresse de contact.

7. Conservation

Les données de compte sont conservées tant que le compte existe. Vous pouvez demander la suppression de votre compte et de toutes les données associées via l'adresse de contact ; la suppression intervient dans un délai de 30 jours.

8. Sécurité

Connexions chiffrées (TLS), mots de passe hachés (Argon2id), sessions à durée limitée (7 jours), limitation du taux de requêtes sur les fonctions sensibles.

9. Vos droits (nLPD)

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur remise dans un format usuel. Adressez votre demande à ndex_retro@proton.me. En cas de désaccord, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Modifications

Cette politique peut être adaptée si le service évolue. La date de dernière mise à jour figure en haut de page.