Politique de confidentialité

1. Responsable du traitement

NDEX — [À COMPLÉTER — identité et adresse de l'exploitant, cf. Impressum]. Contact pour toute question relative aux données : [À COMPLÉTER — adresse e-mail de contact].

Cette politique est établie conformément à la loi fédérale suisse sur la protection des données du 25 septembre 2020 (nLPD, en vigueur depuis le 1er septembre 2023).

2. Consultation sans compte (comparateur public)

Le comparateur de prix est accessible sans inscription. Dans ce cas, NDEX ne crée aucun profil : pas de cookies de suivi, pas d'outil d'analyse d'audience, pas de publicité. Seuls des journaux techniques (adresse IP, type de navigateur, pages appelées) sont générés par l'hébergeur à des fins de sécurité et d'exploitation, puis effacés selon ses délais standards.

3. Données traitées avec un compte (optionnel)

• Compte :adresse e-mail, mot de passe (stocké uniquement sous forme hachée, algorithme Argon2id), statut de validation du compte, date de vérification de l'e-mail.
• Collection : les objets que vous enregistrez (jeux, consoles, cartes), leur état, vos notes, tags et listes de souhaits — données fournies volontairement.
• Scan par photo : si vous utilisez la reconnaissance par caméra, les photos prises sont transmises à Anthropic PBC (États-Unis) pour identification par IA (modèles Claude), puis un historique de scan (résultat, vignette) est conservé dans votre compte. Les photos ne sont pas utilisées pour entraîner des modèles publicitaires.
• Rapports de bug :si vous signalez un problème, la description ainsi que la capture d'écran et/ou le message audio que vous joignez volontairement sont enregistrés.
• E-mails transactionnels :vérification d'adresse et réinitialisation de mot de passe uniquement — aucune newsletter, aucun e-mail marketing.

4. Finalités

Les données servent exclusivement à fournir le service (gestion de votre collection, indicateurs de prix), à sécuriser l'accès et à corriger les erreurs. NDEX ne vend pas de données, n'affiche pas de publicité et n'établit pas de profilage.

5. Sous-traitants et transferts à l'étranger

• Vercel Inc. (États-Unis) — hébergement de l'application.
• Base de données PostgreSQL — [À COMPLÉTER — fournisseur et région du serveur (p. ex. Neon, région UE/US)].
• Anthropic PBC (États-Unis) — reconnaissance d'images pour la fonction scan.
• Fournisseur d'envoi d'e-mails (SMTP) — [À COMPLÉTER — nom et siège du fournisseur SMTP utilisé en production].

Certains de ces prestataires sont situés aux États-Unis. [À COMPLÉTER — préciser la base du transfert : certification Swiss-U.S. Data Privacy Framework du prestataire ou clauses contractuelles types].

6. Données de tiers affichées

Le comparateur affiche des informations issues d'annonces publiques de places de marché suisses (titre, prix, état, localité et pseudonyme public du vendeur). Ces données proviennent de sources publiquement accessibles et servent uniquement à la comparaison de prix. Toute personne concernée peut demander le retrait d'une information la concernant via l'adresse de contact.

7. Conservation

Les données de compte sont conservées tant que le compte existe. Vous pouvez demander la suppression de votre compte et de toutes les données associées via l'adresse de contact ; la suppression intervient dans un délai de 30 jours. [À COMPLÉTER — confirmer le processus et le délai de suppression]

8. Sécurité

Connexions chiffrées (TLS), mots de passe hachés (Argon2id), sessions à durée limitée (7 jours), limitation du taux de requêtes sur les fonctions sensibles.

9. Vos droits (nLPD)

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur remise dans un format usuel. Adressez votre demande à [À COMPLÉTER — adresse e-mail de contact]. En cas de désaccord, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Modifications

Cette politique peut être adaptée si le service évolue. La date de dernière mise à jour figure en haut de page.