← Accueil

Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

1. Qui sommes-nous ?

Picksly (le site picksly.fr, l’extension Chrome et l’application Android) est édité par un entrepreneur individuel immatriculé en France (SIREN 104 124 904, code APE 62.01Z). L’API est hébergée sur api.picksly.fr (Fly.io Inc., San Francisco, USA — serveurs région Paris).

2. Données collectées

Picksly collecte un minimum strict de données :

Compte utilisateur (optionnel) : adresse email et mot de passe hashé (bcrypt) si vous créez un compte sur picksly.fr. La création de compte est entièrement facultative et l’extension fonctionne sans compte.
Profil d’achat : le tier sélectionné (Budget / Smart / Premium) est stocké localement dans chrome.storage.local sur votre appareil. Si vous créez un compte, cette préférence est également conservée côté serveur pour permettre la synchronisation entre plusieurs installations.
Économies cumulées (versions antérieures à 4.7.10) : les anciennes versions de l’extension gardaient un total d’économies estimées, uniquement en local sur votre appareil (chrome.storage.local). Ce total n’est plus calculé ni affiché : la version 4.7.10 l’efface à la mise à jour.
Logs techniques et mesure produit : l’API enregistre les appels HTTP (méthode, URL anonymisée, code de réponse, durée) à des fins de monitoring. L’extension crée aussi un identifiant aléatoire local, sans email ni historique, uniquement pour mesurer activation, rétention et désinstallation ; ce pseudonyme est dissocié des événements après 35 jours. Les logs HTTP sont supprimés automatiquement après 7 jours. Les visites du site sont comptées avec une empreinte irréversible de l’adresse IP (calculée avec une clé secrète du serveur), sans conserver l’adresse elle-même ; cette empreinte est effacée après 13 mois.
Connexion sociale : si vous vous connectez via Google ou Facebook, nous recevons de ce fournisseur votre adresse e-mail et un identifiant de compte, à seule fin de créer ou de relier votre compte Picksly. Aucune publication n’est faite sur ces réseaux.
Recherches et produits consultés : le texte de vos recherches et, pour l’extension, le produit de la fiche sur laquelle vous l’utilisez (titre, prix, image, adresse de la page) sont envoyés au serveur pour trouver des alternatives. Les recherches et les liens cliqués sont enregistrés pour mesurer et améliorer les résultats ; le texte des recherches est effacé après 13 mois. Si vous êtes connecté, vos recherches, produits suivis, alertes de prix et comparaisons enregistrées sont rattachés à votre compte.
E-mails : si vous vous inscrivez à la lettre d’information hebdomadaire (avec confirmation par e-mail) ou suivez le prix d’un produit depuis votre compte, ou encore demandez une alerte de prix par e-mail sans compte (avec confirmation par e-mail), votre adresse e-mail sert à ces envois ; vous pouvez vous désinscrire à tout moment.
Personnalisation sans compte : sur le site, un cookie signé garde dans votre navigateur les catégories et produits que vous avez consultés ou notés, pour adapter les suggestions (6 mois). Il n’est pas stocké sur nos serveurs tant que vous ne vous connectez pas, et vous pouvez l’effacer à tout moment depuis la section de suggestions.
Mesure d’audience : le site compte lui-même ses visites, sur ses propres serveurs, sans outil tiers ni cookie : pages vues, site d’origine, type de navigateur et pays, avec une empreinte irréversible de l’adresse IP (jamais l’adresse en clair) pour compter les visiteurs distincts. Elle relève aussi, page par page, la part de la page parcourue, le temps pendant lequel elle est restée affichée et les liens ou boutons du site cliqués (jamais ce que vous saisissez), rattachés à cette même empreinte pour comprendre le parcours sur le site. Ces données sont conservées 13 mois.
Signalements : si vous signalez une offre incorrecte, nous enregistrons le motif choisi (prix, lien ou produit), votre commentaire éventuel (300 caractères au plus — n’y écrivez pas de donnée personnelle), le support utilisé (site ou application), le marché et la langue, ainsi qu’une empreinte de votre adresse IP (jamais l’adresse elle-même) qui sert uniquement à ne pas compter deux fois le même signalement.

Picksly ne collecte pas : votre historique de navigation en dehors des fiches produit et des recherches où vous utilisez Picksly, votre historique d’achats, votre adresse IP en clair, vos données bancaires ou de paiement, ni aucune autre donnée personnelle identifiable que celles listées ci-dessus.

3. Données envoyées à des tiers

Google Gemini (recherche visuelle et propositions d’alternatives) : (a) recherche par image : lorsque vous utilisez cette fonctionnalité (glisser-déposer, coller ou clic droit sur une image), l’image est transmise à l’API Google Gemini pour identifier le produit ; cette transmission est initiée exclusivement par votre action explicite ; (b) alternatives et comparaisons : pour proposer des alternatives ou répondre à une question sur une comparaison, le nom du produit consulté (ou votre requête, ou votre question) et, pour une comparaison, le titre, le prix, l’état, la marque et le marchand des produits comparés sont transmis au même service ; aucun e-mail, identifiant de compte ni adresse IP n’y figure. Ces données sont traitées par Google, y compris aux États-Unis, c’est-à-dire hors de l’Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne que Google intègre à ses conditions. Voir la politique de Google : policies.google.com/privacy.
Marchands (Amazon, eBay) : pour trouver des offres, notre serveur interroge ces plateformes avec le nom du produit recherché. Aucune donnée personnelle vous concernant n’est transmise dans ces requêtes.

Vos données ne sont jamais vendues à des tiers.

4. Base légale du traitement (RGPD)

Pour les utilisateurs créant un compte : traitement fondé sur l’exécution du contrat (Article 6.1.b RGPD).
Pour les logs techniques : intérêt légitime à la sécurité et à la stabilité du service (Article 6.1.f RGPD).

5. Durée de conservation

Données de compte : conservées tant que le compte est actif. Supprimées sur demande.
Logs HTTP : 7 jours glissants, suppression automatique.
Données locales (profil, préférences) : jusqu’à désinstallation de l’extension ou effacement manuel depuis les paramètres Chrome.
Texte des recherches et empreinte d’adresse IP des visites : 13 mois, puis effacés ; pseudonyme d’installation de l’extension : dissocié des événements après 35 jours.
Cookies : session 30 jours, jeton de sécurité 24 heures, langue et pays 1 an, personnalisation et affichage de la boutique 6 mois.
Signalements d’offre : 180 jours ; signalements de lien mort : 30 jours ; prix observés en attente de confirmation : 2 jours.
Alertes de prix par e-mail sans compte : une adresse jamais confirmée est effacée après 7 jours ; une adresse confirmée est conservée tant que l’alerte est active ; après un désabonnement, seule une empreinte irréversible de l’adresse est gardée 7 jours, pour ne pas la réinscrire par erreur.

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité. Depuis votre compte, vous pouvez télécharger vos données (mes données) et supprimer votre compte (supprimer mon compte). Pour toute autre demande : contact@picksly.fr.

Vous pouvez supprimer toutes vos données locales à tout moment en désinstallant l’extension Chrome (Paramètres → Extensions → Picksly AI → Supprimer).

7. Cookies

Le site picksly.fr dépose : un cookie de session signé httpOnly (30 jours) et un jeton de sécurité CSRF httpOnly (24 heures), nécessaires à l’espace utilisateur ; des cookies de préférence de langue et de pays (1 an) ; un cookie signé de personnalisation (6 mois, voir ci-dessus) ; un cookie de préférence d’affichage de la boutique (onglet, catégorie, état — 6 mois) ; et, le temps d’une redirection, des cookies techniques d’une heure. Aucun cookie publicitaire, de mesure d’audience ou de tracking tiers n’est déposé.

8. Hébergement des données

L’API est hébergée par Fly.io Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA. Les données sont physiquement stockées dans la région cdg (Paris, France), sur l’infrastructure de Fly.io.

9. Contact DPO / réclamations

Pour toute question relative à cette politique ou pour exercer vos droits :
contact@picksly.fr

Vous avez également le droit d’introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

10. Application Android

L’application Picksly pour Android fonctionne sans compte. En plus de ce qui précède, elle traite les données suivantes :

Identifiant d’installation : un identifiant aléatoire est créé au premier lancement et gardé dans le stockage chiffré de l’appareil. Il accompagne vos recherches, vos alertes de prix sans compte et la mesure d’usage de l’application (écran ouvert, recherche lancée, lien ouvert — sans le texte de vos recherches). Il ne contient ni e-mail, ni numéro de téléphone, ni identifiant publicitaire. Il est dissocié de vos recherches et de la mesure d’usage après 35 jours. Il sert aussi à retrouver vos comparaisons enregistrées sans compte et vos préférences de suggestions (produits aimés, écartés ou déjà montrés) ; ces préférences sont effacées après 6 mois sans utilisation.
Partage vers Picksly et recherches : quand vous partagez une page produit vers Picksly depuis une autre application, ou saisissez une recherche, le texte ou l’adresse partagés sont envoyés à notre serveur et traités comme une recherche sur le site (voir sections 2 et 3). L’application ne lit rien d’autre : ni votre historique de navigation, ni le contenu des autres applications.
Photos : l’appareil photo et la galerie ne s’ouvrent qu’à votre demande. La photo choisie est envoyée à notre serveur puis à Google Gemini pour identifier le produit ; elle n’est pas enregistrée : seules une empreinte de l’image et la recherche trouvée sont gardées, pour ne pas refaire l’analyse.
Notifications : si vous les autorisez, un jeton de notification fourni par Expo (Expo Push, qui s’appuie sur Firebase Cloud Messaging de Google) est enregistré sur notre serveur avec l’identifiant d’installation, la langue de l’application et, si vous êtes connecté, votre compte. Il sert uniquement à vous prévenir d’une baisse de prix sur un produit que vous suivez ; le texte de l’alerte transite par Expo et Google pour atteindre votre téléphone. Vous pouvez couper les notifications à tout moment dans les réglages Android.
Compte (facultatif) : si vous vous connectez (e-mail et mot de passe, Google ou Facebook), la clé de votre compte est gardée dans le stockage chiffré de l’appareil. Depuis « Mon espace », vous pouvez télécharger vos données et supprimer votre compte sans passer par le site.
Données gardées sur l’appareil : votre langue, votre pays, votre profil (Budget, Smart ou Premium) et les produits d’une comparaison en cours. Si vous êtes connecté, l’adresse e-mail de votre compte et son état de vérification sont aussi gardés, avec la clé du compte, dans le stockage chiffré de l’appareil. Le widget d’écran d’accueil n’affiche que le nombre de recherches de votre compte. Tout est effacé en désinstallant l’application.
Ce que l’application ne fait pas : elle ne demande ni votre position, ni vos contacts, ni le micro ; elle n’utilise aucun identifiant publicitaire ni aucune régie publicitaire ; aucun service de rapport de plantage n’y est activé. Tous les échanges avec notre serveur sont chiffrés (HTTPS).