Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via Pépite est :

FLEECE AI (SASU), SIREN 932 329 188, immatriculée au RCS de Clermont-Ferrand, dont le siège social est situé 10 rue Pierre Poisson, 63400 Chamalières, France.

Directeur de la publication : Loïc Jané.

Pour toute question relative à vos données ou à la présente politique, vous pouvez nous contacter à l'adresse bonjour@pepite.deals.

Données traitées et finalités

Nous traitons uniquement les données nécessaires au fonctionnement du service. Selon votre usage, il peut s'agir des données suivantes :

• Adresse email : pour la connexion par lien magique et, le cas échéant, via Google OAuth, ainsi que pour l'envoi des alertes de veille de prix et des relais d'achat récurrents.
• Prénom : renseigné de façon facultative lors de l'inscription, pour personnaliser les échanges.
• Pays, devise et langue : pour adapter le marché, les prix et la langue d'affichage.
• Préférences : catégories de produits, enseignes favorites et budget, pour affiner les recommandations.
• Requêtes de recherche de produits et produits mis sous surveillance : pour fournir la comparaison de prix et la veille.
• Historique des échanges avec l'agent : pour assurer la continuité et la qualité des conversations.
• Mandats d'achat assisté : ASIN, libellé du produit saisi par vos soins, marché Amazon, quantité, cadence, repère de prix indicatif, archive d'acceptation, échéances et résultat que vous déclarez, afin de préparer les relais récurrents demandés.
• Données d'abonnement : identifiant client Stripe, pour gérer l'offre Pro et son paiement.

Bases légales

Chaque traitement repose sur une base légale prévue par le RGPD :

• Exécution du contrat : fourniture du service (chat IA, comparateur de panier et préparation des relais d'achat récurrents demandés) et gestion de l'abonnement Pro.
• Consentement : envoi des alertes de veille et des relais d'achat récurrents par email, ainsi que dépôt des cookies de mesure d'audience. Vous pouvez retirer ce consentement en suspendant ou révoquant le mandat concerné, ou à tout moment pour les cookies.
• Intérêt légitime : sécurité du service, prévention de la fraude et amélioration de Pépite.

Données sensibles et paiement marchand

Pépite ne vous demande aucune donnée de santé et n'utilise pas vos produits à des fins de profilage sensible. Le choix ou le libellé d'un produit peut néanmoins révéler indirectement une information sensible : ne saisissez pas de détail médical ou personnel qui n'est pas nécessaire à l'identification du produit.

Pépite ne collecte ni vos identifiants Amazon, ni l'adresse de livraison ou le moyen de paiement utilisé chez le marchand. Le paiement de l'abonnement Pro reste traité séparément par Stripe.

L'historique des prix des produits est une donnée produit, non personnelle : il décrit l'évolution du prix d'un article et ne permet pas de vous identifier.

Sous-traitants et destinataires

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques (sous-traitants) qui agissent sur nos instructions. Les destinataires de vos données sont les suivants :

• Neon : hébergement de la base de données PostgreSQL (Union européenne).
• OpenAI : génération des réponses de l'agent IA ; le texte de vos messages et de vos requêtes lui est transmis à cette fin (États-Unis).
• Vercel : hébergement du site et mesure d'audience via Vercel Analytics (États-Unis / réseau edge).
• Stripe : traitement du paiement de l'abonnement Pro.
• Resend : acheminement des emails (connexion, alertes et relais d'achat récurrents).
• Google : connexion via OAuth, si vous choisissez ce mode de connexion.
• SerpApi : recherche de prix ; votre requête produit lui est transmise à cette fin.

Transferts hors Union européenne

Certains de nos prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Lorsque vos données y sont transférées, ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types (CCT) adoptées par la Commission européenne.

Nous ne vendons jamais vos données personnelles et ne procédons à aucune revente à des tiers.

Cookies et mesure d'audience

Nous utilisons un nombre limité de cookies et de traceurs :

• pp_lang : mémorise votre langue.
• pp_market : mémorise votre marché et votre devise.
• Cookie de session d'authentification : maintient votre connexion.
• Vercel Analytics : mesure d'audience, déposée sur la base de votre consentement.

Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités décrites ci-dessus, c'est-à-dire pour la durée de la relation contractuelle et de l'utilisation du service.

Les mandats actifs, révoqués et leurs journaux restent rattachés à votre compte afin de restituer vos instructions et l'historique des relais ; ils sont supprimés avec le compte, sous réserve des obligations légales applicables.

Vous pouvez demander la suppression de votre compte et de vos données à tout moment en écrivant à bonjour@pepite.deals. Certaines données peuvent être conservées plus longtemps lorsque la loi l'exige.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification et d'effacement.
• Droit à la portabilité de vos données.
• Droit à la limitation et droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
• Droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Décisions automatisées

Pépite n'applique aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les recommandations, le DealScore et les relais d'achat récurrents sont des aides à la décision : Pépite ne passe aucune commande et le choix final vous appartient toujours.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération. L'accès aux données est limité à ce qui est nécessaire au fonctionnement du service.

Liens affiliés et prix

Pépite insère des liens affiliés (via des réseaux tels qu'Awin, et d'autres) vers les sites marchands. Lorsqu'un achat est réalisé via ces liens, Pépite peut percevoir une commission, sans aucun surcoût pour vous.

Nos recommandations et le DealScore restent fondés sur l'intérêt réel de l'offre (prix tout compris, historique de prix, fiabilité) et ne sont pas biaisés par la commission.

Les prix affichés proviennent de sources tierces en temps réel et peuvent varier. Ils sont donnés à titre indicatif et doivent être vérifiés sur le site marchand avant tout achat.

Contact et mises à jour

Pour exercer vos droits ou pour toute question relative à cette politique, écrivez-nous à bonjour@pepite.deals. Le site est accessible à l'adresse https://pepite.deals.

Nous pouvons faire évoluer la présente politique de confidentialité. La version applicable est celle publiée sur le site.