Politique de confidentialité

1. Responsable des données

La présente Politique s’applique à l’extension EMAnalysis, à son service d’analyse et au site du produit. EMAnalysis est un produit indépendant et n’est pas un produit officiel d’eBay.

2. Données utilisées pour l’analyse

L’analyse ne démarre qu’à votre demande. Pour analyser une annonce, l’extension envoie au service l’identifiant de l’annonce ouverte et le site eBay sélectionné. Pour analyser des résultats de recherche, elle envoie l’expression recherchée et le site. Le service utilise ces paramètres pour demander les données publiques eBay pertinentes et renvoyer le résultat à l’extension.

Vous n’avez pas besoin de connecter un compte eBay. L’extension ne demande ni votre mot de passe eBay ni votre clé API et n’est pas conçue pour lire les messages privés, les données de paiement, le contenu du panier ou les informations relatives au passage de la commande.

3. Données enregistrées localement dans Chrome

La sélection des annonces comparables, les valeurs de la calculatrice et l’historique des annonces analysées sont enregistrés dans le stockage local de votre profil Chrome. Ces données ne sont pas synchronisées avec un compte EMAnalysis côté serveur, car un tel compte n’existe pas.

Vous pouvez supprimer les données locales depuis l’extension, en effaçant les données de l’extension dans Chrome ou en désinstallant l’extension. La suppression des données locales n’efface pas une demande d’assistance déjà envoyée. Les commentaires sur la correction de la sélection et le lien précis entre l’annonce de référence et l’annonce comparable restent uniquement dans Chrome jusqu’à l’envoi d’une demande de diagnostic au moyen de « Signaler un problème ». Ils sont alors copiés dans un instantané de l’analyse en cours, ce que le formulaire signale avant l’envoi.

4. Événements techniques et avis sur les résultats

La télémétrie produit en arrière-plan est désactivée par défaut. Si l’opérateur l’active explicitement à l’avenir pour surveiller la stabilité et améliorer le produit, l’extension pourra uniquement envoyer des événements désidentifiés : type de fonctionnalité, site eBay, versions des algorithmes, motifs normalisés et compteurs. Ces événements ne contiennent aucun identifiant d’analyse, de catégorie, d’objet, de variante, d’installation, d’appareil ou d’utilisateur, ni texte libre, titre, URL, expression de recherche, historique de navigation, cookie, jeton ou valeur financière.

Le serveur n’enregistre pas les événements de télémétrie individuellement. Les événements ayant le même contexte de classification ne sont inscrits dans le journal que par groupes distincts d’au moins 20 événements. Un groupe incomplet dans Redis expire dans un délai maximal de 48 heures.

5. Demandes d’assistance

Le bouton « Signaler un problème » de l’extension n’envoie une demande qu’après une action explicite. Elle comprend toujours un instantané de la fonctionnalité en cours : demande initiale, réponse complète de l’analyse, identifiant de l’objet, titres, URL, prix, vendeurs, indices de correspondance, sélection manuelle, commentaires, valeurs de la calculatrice, identifiants techniques et dernière erreur. Le formulaire vous en avertit avant l’envoi. L’instantané ne contient ni cookies, ni jetons, ni données du compte eBay, ni contenu d’autres pages du navigateur.

Une fois activé, le formulaire d’assistance distinct du site permettra d’envoyer un objet, une adresse e-mail pour la réponse, une description et, à titre facultatif, un lien public ou un numéro d’objet, ainsi que jusqu’à trois captures d’écran. Ce formulaire ne reçoit pas automatiquement d’instantané de l’extension. Les informations transmises servent uniquement à répondre, reproduire le problème, protéger le service et améliorer le produit. Les demandes concernant le produit ne sont pas acceptées tant que le formulaire n’est pas activé.

Lorsque le formulaire est activé, le navigateur limite avant l’envoi le côté le plus long de chaque capture à 2048 pixels, convertit l’image en WebP et supprime les métadonnées d’origine. Chaque fichier préparé est limité à 3 Mo. Le serveur vérifie à nouveau le type réel, la taille et le résultat de l’analyse antivirus, ne décode entièrement que les images statiques et crée un nouveau WebP sans les métadonnées d’origine. Seul ce nouveau fichier est conservé avec la demande dans le même stockage à accès restreint.

Avant l’envoi, retirez des captures les noms, adresses, messages privés, données de commande, informations de paiement et identifiants de compte. En envoyant une demande, vous autorisez le propriétaire du service à la lire et à consulter les fichiers joints dans la mesure nécessaire à son traitement.

Les messages envoyés directement aux adresses de l’opérateur pour des questions administratives ou relatives aux données personnelles sont traités séparément par Hostinger Email. Cette correspondance peut comprendre les adresses de l’expéditeur et du destinataire, l’objet, le texte, les pièces jointes et les en-têtes techniques. N’envoyez pas d’informations inutiles à votre demande.

6. Journaux du serveur et prévention des abus

Pour une analyse demandée, le service crée des journaux opérationnels contenant les identifiants de la demande et de l’analyse, les codes de résultat, les versions et la durée des étapes. Le corps d’une demande rejetée n’est pas enregistré. Afin de limiter la fréquence des demandes d’analyse et de diagnostic, l’adresse réseau est temporairement transformée en identifiant HMAC. La route de télémétrie utilise une limite commune sans adresse client ; Caddy et l’API n’écrivent pas de journal d’accès pour cette route.

Les hébergeurs et intermédiaires réseau peuvent traiter des données de connexion ordinaires, notamment l’adresse IP, l’heure de la demande et les en-têtes techniques, afin de fournir le site et le service, d’assurer la sécurité et de diagnostiquer les pannes.

7. Finalités et bases juridiques

EMAnalysis n’utilise pas ces données pour prendre des décisions produisant des effets juridiques ou d’importance comparable pour l’utilisateur.

8. Destinataires possibles des données

Seuls les prestataires nécessaires à la fonctionnalité demandée reçoivent des données : eBay reçoit les paramètres requis pour demander les données publiques du site ; l’hébergeur reçoit les données techniques de connexion et la demande enregistrée sur le VPS ; les intermédiaires réseau reçoivent uniquement les données techniques de connexion. Après activation du formulaire du site, Cloudflare Turnstile recevra les signaux nécessaires à la protection contre les robots. Turnstile ne recevra ni les champs du formulaire ni les pièces jointes. Les demandes de l’extension et du formulaire ne sont pas acheminées par un service de messagerie distinct. Hostinger Email traite la correspondance directe entre l’utilisateur et l’opérateur via les adresses publiées, y compris les réponses de l’opérateur.

Nous ne vendons pas les données personnelles et ne les utilisons pas pour de la publicité personnalisée, reciblée ou fondée sur les centres d’intérêt. Toute communication à une autre fin nécessite votre autorisation distincte, une obligation légale, un besoin de sécurité ou une réorganisation autorisée de l’opérateur préservant les garanties applicables.

9. Durées de conservation

Les données locales de l’extension sont conservées jusqu’à leur suppression ou jusqu’à la désinstallation de l’extension. Les journaux techniques sont conservés uniquement pendant la période nécessaire au diagnostic, à la prévention des abus et à la confirmation de la stabilité d’une version, puis supprimés ou agrégés. Les demandes provenant de l’extension et du formulaire, avec leurs pièces jointes, sont conservées dans le système SQLite pendant 90 jours au maximum après réception, sauf obligation légale de conservation plus longue. La sauvegarde de ce système est supprimée au plus tard 30 jours après la suppression de l’enregistrement d’origine. Les messages envoyés directement par Hostinger Email ne font pas partie de cette sauvegarde : l’opérateur les supprime après avoir répondu et clos la demande, sauf si la loi impose une conservation plus longue.

10. Traitement international

Les fournisseurs d’infrastructure peuvent traiter des données en dehors du pays de l’utilisateur et Cloudflare fournit un service réseau mondial. Le pays exact d’hébergement du VPS, les conditions contractuelles Cloudflare applicables et le mécanisme nécessaire aux transferts internationaux sont encore en cours de vérification. Le formulaire d’assistance en ligne et la publication de l’extension ne seront pas activés avant la fin de cette vérification et la mise à jour de la présente section. Vous pouvez demander des informations à jour à l’adresse réservée aux questions relatives aux données personnelles.

11. Vos droits

Selon la législation applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, la limitation du traitement et la portabilité, ainsi que vous opposer au traitement fondé sur un intérêt légitime.

Vous avez notamment le droit de vous opposer au traitement des données personnelles fondé sur un intérêt légitime. Utilisez pour cela l’adresse de l’opérateur indiquée plus haut pour les questions relatives aux données personnelles.

Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données compétente de votre lieu de résidence, de travail ou de l’infraction présumée. Les utilisateurs au Royaume-Uni peuvent saisir l’Information Commissioner’s Office et ceux de l’Union européenne, l’autorité de contrôle nationale de leur pays.

12. Sécurité et modifications de la Politique

Les données sont transmises par une connexion HTTPS sécurisée. Seul le propriétaire dispose d’un accès complet aux demandes, au moyen d’un accès privé SSH/Docker CLI, pour les besoins de l’assistance, de la sécurité et de l’exploitation. Aucun mode de stockage ou de transmission n’élimine totalement les risques ; n’envoyez donc aucune information qui ne soit pas nécessaire à l’analyse ou à la demande.

En cas de modification importante des catégories de données ou des finalités du traitement, la Politique est mise à jour avant le début du nouveau traitement et sa date de révision change. Le contenu de cette page, le fonctionnement réel de l’extension et les informations du Chrome Web Store doivent rester cohérents.