Politique de confidentialité

Données de compte : votre adresse e-mail et votre nom, obtenus lors de votre inscription par e-mail/mot de passe ou via Google ou Apple. Votre compte BuyHub est indépendant de votre compte Museum.app : ils ne partagent ni mot de passe, ni sessions, ni données, même si vous utilisez la même adresse e-mail.

Activité d’utilisation : les termes que vous recherchez, les articles que vous ouvrez ou enregistrez, vos favoris, vos recherches enregistrées, vos alertes (Radar) et la configuration de votre bureau d’applications. Nous utilisons cette activité pour vous fournir des résultats et un fil personnalisé.

Notifications dans le navigateur : si vous activez les alertes de vos radars dans un navigateur, nous conservons l'abonnement que ce navigateur nous fournit pour pouvoir les lui envoyer — une adresse auprès de son service de notifications et les clés qui servent à les chiffrer —, ainsi que le type de navigateur et de système, la date d'activation et la dernière fois que nous avons vérifié qu'elles étaient toujours actives.

Utilisation du site et de l'app (mesure interne) : nous enregistrons certaines étapes de l'utilisation de BuyHub — par exemple jusqu'à quelle étape vous allez dans l'accueil ou dans la présentation de l'app, si vous terminez un guide d'aide, quel bouton vous touchez sur la page d'accueil ou si vous ouvrez une alerte —, avec la plateforme (web, iOS ou Android), la date et l'heure et quelques informations sur l'étape elle-même, comme son numéro ou la boutique ; jamais ce que vous saisissez. Si vous êtes connecté, l'enregistrement est associé à votre compte ; sinon, à un identifiant que nous calculons à partir de votre adresse IP et de votre navigateur et qui change chaque jour, sans conserver l'adresse IP ni quoi que ce soit sur votre appareil.

Appareil et connexion : votre adresse IP et votre pays approximatif. Nous les utilisons pour acheminer vos recherches par la connexion appropriée, respecter les règles de disponibilité régionale de chaque marketplace et prévenir les abus.

Création du compte : lorsque vous créez votre compte, nous enregistrons la façon dont vous l’avez créé — par e-mail, Google ou Apple ; sur le web ou dans l’application, et depuis quel écran —, votre adresse IP, votre pays approximatif, le type d’appareil, le système d’exploitation et le navigateur ou la version de l’application, ainsi que la façon dont vous êtes arrivé sur BuyHub : le site d’où vous veniez, la première page que vous avez visitée et, si le lien en contient, ses balises de campagne (utm). Rien de tout cela n’est stocké dans votre navigateur : ces informations sont envoyées lors de la création du compte. Nous les utilisons pour savoir par quels canaux les gens découvrent BuyHub et pour enquêter sur les inscriptions frauduleuses ou en série.

Comptes de marketplaces associés : lorsque vous associez une marketplace en vous y connectant depuis BuyHub, avec notre extension de navigateur ou avec l’application, nous conservons les données qui identifient ce compte (la marketplace ainsi que l’identifiant, le nom d’utilisateur et, le cas échéant, la photo de profil du compte) afin de l’afficher dans votre liste de comptes associés. Si vous choisissez en outre d’enregistrer sa session dans BuyHub, nous conservons aussi cette session, sous forme chiffrée : les cookies de cette marketplace et, si la marketplace conserve votre connexion dans le stockage local du navigateur, ces données de connexion. La section 4 l’explique en détail. Nous ne stockons jamais vos mots de passe de marketplaces.

Autorisation eBay : si vous connectez votre compte eBay à BuyHub, nous conservons sous forme chiffrée un jeton d’autorisation eBay qui nous permet d’effectuer UNIQUEMENT les actions que vous configurez. Vous pouvez révoquer cette autorisation à tout moment.

Pour fournir et personnaliser le service : exécuter vos recherches, afficher des résultats enrichis et composer un fil adapté à ce que vous consultez et recherchez.

Pour agir en votre nom lorsque vous nous y autorisez : effectuer sur les marketplaces que vous avez associées les actions que vous configurez et, si vous enregistrez dans BuyHub la session d’une marketplace, l’utiliser pour que ce compte fonctionne sur tous vos appareils et pour effectuer avec elle les recherches que nous réalisons pour vous depuis nos serveurs (section 4).

Attribution d’affiliation : lorsque vous ouvrez sur eBay, Catawiki ou Amazon une annonce que vous avez trouvée avec BuyHub, le lien contient notre code d’affiliation afin que la boutique sache que la visite vient de BuyHub et, si vous achetez, nous verse une commission, sans coût pour vous (Conditions d’utilisation, section 8, qui explique aussi quand un lien Amazon ne le contient pas). Nous enregistrons ce clic sur nos serveurs — la boutique, l’annonce et son prix, l’écran et la plateforme de BuyHub depuis lesquels vous êtes parti, le site d’où vous veniez (son domaine uniquement), la date, votre langue et votre pays approximatif et, si vous êtes connecté, votre compte — afin de mesurer quelles parties de BuyHub mènent aux boutiques et de rapprocher les commissions qui nous sont versées. Les ventes que nous signalent les réseaux d’affiliation sont comptées par boutique, plateforme et écran : nous ne les utilisons pas pour savoir ce qu’achète chaque utilisateur.

Vous alerter et améliorer BuyHub : vous envoyer les alertes de vos radars par les canaux que vous choisissez (l'app, l'e-mail ou le navigateur) et, grâce à l'enregistrement d'utilisation décrit à la section 1, savoir quels écrans sont bien compris et où les utilisateurs bloquent, afin de les améliorer. Nous analysons cet enregistrement de façon agrégée : nous ne l'utilisons ni pour prendre des décisions vous concernant ni à des fins publicitaires. Pour cette mesure, la base juridique est notre intérêt légitime à améliorer le service ; vous pouvez vous y opposer en nous écrivant à contact@buyhub.app.

Sécurité, prévention de la fraude, conformité légale et amélioration du service.

Marketplaces : nous transmettons vos recherches et, lorsque vous nous y autorisez, vos actions aux marketplaces concernées. Leur traitement des données est régi par leurs propres politiques.

eBay : pour exécuter vos actions sur eBay, si vous connectez votre compte.

Réseaux d’affiliation : l’eBay Partner Network, le programme d’affiliation d’eBay, qu’eBay gère sur la plateforme Impact ; Partnerize, le réseau du programme de Catawiki ; et Amazon Associates, le programme d’affiliation d’Amazon. Lorsque vous ouvrez un lien d’affiliation eBay ou Catawiki, votre navigateur se rend sur la boutique — pour Catawiki, en passant d’abord par la redirection de Partnerize — avec notre code d’affiliation et un identifiant de clic, qui indique la plateforme et l’écran de BuyHub depuis lesquels vous êtes parti, la boutique, le type de site d’où vous veniez (par exemple, un moteur de recherche) et un code aléatoire. Il ne contient ni votre nom, ni votre e-mail, ni aucun identifiant de votre compte. Un lien d’affiliation Amazon contient uniquement notre identifiant de partenaire pour le pays de la boutique, sans identifiant de clic ni aucune donnée vous concernant. Comme lors de toute visite d’un site, la boutique et le réseau reçoivent aussi votre adresse IP et les données techniques de votre navigateur, et peuvent utiliser leurs propres cookies pour nous attribuer l’achat, conformément à leurs politiques. Si vous achetez, ils nous communiquent la vente et la commission, avec cet identifiant de clic dans le cas d’eBay et de Catawiki.

Fournisseurs de connexion : Google et Apple, si vous choisissez de vous inscrire avec eux.

Fournisseurs d’infrastructure : hébergement, serveurs proxy (pour acheminer les requêtes) et services de traduction. Ils ne traitent les données que pour notre compte et dans le cadre d’un contrat.

Prestataires de paiement : Stripe traite les paiements des abonnements souscrits sur le site — tu saisis les données de ta carte dans son formulaire — et nous émettons la facture ; les achats effectués dans l'application sont traités par Apple et Google. Ils reçoivent ce qui est nécessaire pour vous facturer : nous ne voyons ni ne conservons vos données bancaires.

Diagnostic des erreurs : nous utilisons Sentry pour recevoir un rapport technique lorsqu'une erreur survient (message d'erreur, trace, version de l'application et type d'appareil). Il est configuré pour ne pas transmettre de données identifiantes.

Notifications : pour délivrer les alertes push, nous utilisons Expo ainsi que les services d'Apple (APNs) et de Google (FCM), qui reçoivent l'identifiant de votre appareil et le texte de l'alerte. Les notifications dans le navigateur sont délivrées par le service de notifications de votre propre navigateur (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari ou Microsoft pour Edge), qui reçoit l'adresse de votre abonnement et l'alerte chiffrée, qu'il ne peut pas lire.

Mesure d'utilisation : l'enregistrement d'utilisation décrit à la section 1 ne quitte pas nos serveurs. Nous n'utilisons aucun outil d'analyse tiers et ne le partageons avec personne.

Si BuyHub ou son activité sont cédés à une autre entreprise (fusion, acquisition ou cession d’actifs), vos données seraient transférées au nouveau titulaire, qui sera tenu par la présente politique. Nous vous en informerons au préalable et vous pourrez supprimer votre compte.

Nous ne vendons pas vos données personnelles. Nous pouvons divulguer des informations lorsque la loi l’exige.

L’association de toute marketplace est volontaire et requiert votre consentement explicite. Vous pouvez dissocier un compte à tout moment depuis les paramètres ; dans ce cas, nous supprimons la session ou le jeton conservés.

L’extension de navigateur et l’application. Avec l’extension, les requêtes que votre navigateur envoie à chaque marketplace utilisent la session que vous y avez déjà ouverte ; avec l’application, la session de chaque marketplace reste sur votre téléphone. Nous utilisons ces sessions là où elles se trouvent, sans les copier ni les recevoir, sauf si vous choisissez de les enregistrer dans BuyHub.

Enregistrer la session dans BuyHub (facultatif). Lorsque vous vous connectez à une marketplace depuis BuyHub, nous vous demandons si vous souhaitez enregistrer cette session dans BuyHub. Uniquement si vous le choisissez, l’extension ou l’application copie les cookies de cette marketplace — et, si la marketplace conserve votre connexion dans le stockage local du navigateur, ces données aussi — et nous envoie cette copie par une connexion chiffrée (HTTPS). Nous la conservons chiffrée avec AES-256-GCM, avec une clé qui ne réside pas dans la base de données, et nous ne l’utilisons qu’à deux fins : vous la restituer sur vos autres appareils, pour que le compte fonctionne sur chacun d’eux sans vous reconnecter, et effectuer avec elle, en votre nom, les recherches que nous réalisons pour vous depuis nos serveurs, comme celles de vos radars. Lorsque nous recherchons pour vous, nous ne l’envoyons qu’à la marketplace à laquelle elle appartient. Si vous ne le choisissez pas, la session reste dans votre navigateur ou sur votre téléphone, et nous ne conservons que les données qui identifient le compte.

La base juridique de l’enregistrement de votre session est votre consentement, que vous pouvez retirer à tout moment sans compromettre la licéité du traitement effectué avant ce retrait : il suffit de la supprimer depuis « Comptes liés » (sur le web, dans « Mon compte » ; dans l’application, dans « Paramètres »), et nous effaçons la copie chiffrée de nos serveurs. Si vous ne la supprimez pas, nous la conservons tant que le compte reste associé et, en tout état de cause, nous l’effaçons lorsque vous supprimez votre compte BuyHub. L’export de vos données indique quels comptes vous avez associés, mais pas leurs sessions : ce sont des identifiants d’accès à des services tiers, et les remettre dans un fichier vous exposerait à un risque inutile.

Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire aux finalités décrites ou pour respecter des obligations légales. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles conformément à notre procédure de suppression (conforme au RGPD/CCPA/LGPD), à l’exception de ce que nous devons conserver en vertu de la loi.

Quelques durées précises : l'enregistrement d'utilisation décrit à la section 1 est supprimé au bout de 180 jours et, si vous supprimez votre compte avant, il n'y est plus associé. L'abonnement aux notifications d'un navigateur est conservé jusqu'à ce que vous désactiviez les notifications dans ce navigateur, que le navigateur lui-même l'annule ou que vous supprimiez votre compte.

Selon votre juridiction, vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer et de les porter, ainsi que de vous opposer à certains traitements ou de les limiter et de retirer votre consentement. Vous pouvez supprimer votre compte et télécharger une copie de vos données depuis les paramètres de votre compte, ou exercer tout droit en nous écrivant à contact@buyhub.app. Vous pouvez également saisir votre autorité de protection des données.

Nous chiffrons les données en transit (HTTPS) et chiffrons au repos les données sensibles, telles que les sessions de marketplaces et les jetons d’autorisation eBay (AES-256-GCM). Aucun système n’est sûr à 100 % ; veuillez protéger vos identifiants.

Nous utilisons des cookies et le stockage local pour maintenir votre session, mémoriser vos préférences et ce que vous avez déjà fait dans ce navigateur, et accélérer le site ; la Politique de cookies les énumère tous. BuyHub N’AFFICHE PAS de publicités, ne vend pas d’espace publicitaire et n’utilise pas de cookies publicitaires tiers pour vous profiler. Les liens d’affiliation (section 2) ne suivent pas votre navigation à des fins publicitaires. L'enregistrement d'utilisation décrit à la section 1 n'utilise pas de cookies. Si vous activez les notifications dans un navigateur, celui-ci conserve l'abonnement et un petit programme de BuyHub qui sert uniquement à les recevoir (la Politique de cookies l'explique).

Vos données peuvent être traitées sur des serveurs situés en dehors de votre pays. Lorsque nous transférons des données en dehors de l’Espace économique européen, nous appliquons les garanties exigées par la loi.

BuyHub ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un mineur nous a communiqué des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente politique. Nous publierons la version en vigueur sur cette page avec sa date de mise à jour et, en cas de modification importante, nous vous en informerons.

Responsable du traitement : Museum App Inc., 5900 Balcones Drive Ste 100, Austin, TX 78731, États-Unis. Adresse e-mail de contact : contact@buyhub.app.