Politique de Confidentialité
Dernière mise à jour : 6 mai 2026
Tugdual Launay, entrepreneur individuel (Entreprise Individuelle), édite le service Ethara et attache une grande importance à la protection de vos données personnelles. La présente Politique décrit les traitements mis en œuvre dans le cadre du service, sur l'ensemble de ses surfaces : site web (ethara.fr), application mobile (iOS et Android) et extension de navigateur (Chromium).
1. Responsable du traitement
Tugdual Launay, Entreprise Individuelle. Contact : contact@ethara.fr.
2. Données collectées
Nous limitons strictement la collecte aux données nécessaires au fonctionnement du service.
Compte (facultatif sur le site, requis pour certaines fonctionnalités mobile/extension) :
- adresse email, identifiant Google (mobile et extension), identifiant Apple (mobile uniquement).
- mot de passe (haché, jamais stocké en clair).
Recherches et analyses :
- URL des sites marchands analysés et horodatages. L'extension transmet l'URL active à nos serveurs pour récupérer l'analyse correspondante.
- Stockage local sur l'appareil ou de manière chiffrée sur nos serveurs si l'utilisateur est connecté.
Données techniques :
- type d'appareil, version OS, version de l'application/extension, langue préférée, adresse IP tronquée.
Signalements :
- contenu des signalements éditoriaux (pseudonyme + texte).
Aucune donnée de localisation précise n'est collectée. Aucune donnée n'est revendue. L'historique de navigation général n'est jamais lu : seule l'URL du site marchand pour lequel une analyse est demandée transite vers nos serveurs.
3. Finalités
- Fournir le service (analyse de sites, classements, alternatives) ;
- Améliorer la qualité des notes via les signalements ;
- Garantir la sécurité (prévention de l'abus) ;
- Respecter nos obligations légales.
4. Bases légales
Selon le cas : exécution du contrat (CGU), intérêt légitime (sécurité, amélioration agrégée), consentement (analytics anonymisé le cas échéant), obligation légale.
5. Sous-traitants
Nous nous appuyons exclusivement sur :
- Firebase (Google Ireland Ltd.) — authentification, base de données, stockage, fonctions serveur, hébergement applicatif pour l'application mobile et l'extension.
- Vercel Inc. (États-Unis, encadré par les Clauses Contractuelles Types) — hébergement du site web.
Aucun de ces sous-traitants n'est autorisé à utiliser vos données pour ses propres finalités.
6. Permissions de l'extension
L'extension de navigateur requiert les permissions techniques suivantes :
- Lecture de l'URL active — identifier le site marchand consulté.
- Host permissions — afficher l'analyse contextuelle sur les pages concernées.
- Storage — conserver localement préférences et session.
Ces permissions sont utilisées uniquement aux fins décrites. Le contenu des pages visitées n'est ni lu, ni stocké, ni transmis.
7. Durée de conservation
- Compte : tant que le compte existe + 30 jours après suppression.
- Historique d'analyses : 24 mois après la dernière activité.
- Signalements : 5 ans pour traçabilité éditoriale.
- Logs techniques : 12 mois.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, opposition, limitation et portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@ethara.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies et stockage local
Le site web n'utilise pas de cookies publicitaires ni de pixels de suivi tiers. Un unique cookie technique (ethara-locale) mémorise votre langue préférée. Aucun consentement n'est requis pour ce cookie strictement nécessaire.
L'application mobile et l'extension utilisent un stockage local technique (préférences, session) ne nécessitant pas de consentement au titre de l'article 82 de la loi Informatique et Libertés.
10. Sécurité
Les données sont chiffrées en transit (TLS 1.3) et au repos. Les accès internes sont restreints au principe du moindre privilège. Toute violation impactant des données personnelles serait notifiée à la CNIL et aux personnes concernées dans les 72 heures.
11. Mineurs
Le service n'est pas destiné aux mineurs de moins de 15 ans (seuil de consentement numérique fixé par l'article 45 de la loi Informatique et Libertés). Si nous apprenons qu'un compte a été créé par un mineur de moins de 15 ans sans consentement parental, il sera supprimé.
12. Transferts hors UE
Les données peuvent être traitées aux États-Unis par Vercel Inc. dans le cadre des Clauses Contractuelles Types adoptées par la Commission européenne. Firebase opère depuis l'Union Européenne (Google Ireland Ltd.).
13. Modifications
Cette politique peut évoluer. Les changements substantiels seront notifiés via le service.