L’essentiel
- L’extension Fripr travaille dans ton navigateur. Le contenu de tes annonces n’est envoyé ni à Fripr ni à un tiers.
- Tes réglages, ta liste d’annonces et le journal d’activité sont enregistrés localement, sur ton ordinateur.
- Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.
- Si tu crées un compte sur ce site, nous conservons ton adresse e-mail et ton mot de passe sous une forme chiffrée et irréversible. Pour une offre payante, nous traitons aussi tes informations de facturation et ta clé de licence.
- Le paiement est géré par Stripe : nous ne voyons jamais ton numéro de carte.
Qui est responsable de tes données
Le responsable du traitement est [Nom ou raison sociale], [forme juridique], dont le siège est situé [adresse postale], immatriculée sous le numéro [SIREN / numéro d’identification] (ci-après « Fripr », « nous »).
Contact pour toute question sur tes données : [adresse e-mail de contact].
Les données concernées
1. Quand tu utilises l’extension
Pour republier une annonce, l’extension lit sur les pages de ta plateforme de vente le contenu de tes propres annonces : titre, description, prix, photos, catégorie, marque, taille, état, couleur et matière. Elle s’en sert pour remplir le formulaire de la nouvelle annonce, puis pour supprimer l’ancienne.
Ces informations sont traitées uniquement dans ton navigateur. Les photos sont téléchargées depuis les serveurs de la plateforme vers ton navigateur, puis envoyées à la plateforme lors de la publication. Rien ne transite par un serveur de Fripr.
L’extension enregistre dans le stockage local de ton navigateur :
- la liste des annonces que tu as sélectionnées (numéro, adresse, titre) ;
- tes réglages (délais entre annonces, options de publication et de suppression) ;
- l’état de l’opération en cours, y compris le contenu de l’annonce en cours de copie ;
- un journal d’activité des dernières actions, pour t’aider à comprendre une erreur.
Ces données restent sur ton ordinateur jusqu’à ce que tu vides la liste dans l’extension, que tu effaces les données de l’extension ou que tu la désinstalles.
La plateforme de vente reçoit bien sûr les annonces que tu publies, comme si tu les avais saisies toi-même. Elle les traite selon ses propres conditions et sa propre politique de confidentialité.
2. Si tu crées un compte
La version gratuite de l’extension ne demande aucun compte. Si tu crées un compte depuis la page Mon compte, nous enregistrons :
- ton adresse e-mail, qui sert d’identifiant ;
- ton mot de passe, uniquement sous forme d’empreinte chiffrée et irréversible (PBKDF2-SHA256 avec un sel aléatoire) : personne, pas même nous, ne peut le lire ;
- la date de création du compte et l’identifiant client qui le relie à notre prestataire de paiement ;
- des jetons de connexion, valables 30 jours, pour que tu restes connecté ; le jeton est aussi gardé dans le stockage local de ton navigateur jusqu’à ta déconnexion ;
- temporairement, le nombre de tentatives de connexion ratées pour ton adresse (15 minutes), afin de bloquer les essais de mot de passe en série, et les liens de réinitialisation de mot de passe (valables 1 heure).
Ces données sont stockées par notre prestataire d’hébergement de l’espace compte, Cloudflare. Elles ne servent qu’à te connecter et à protéger ton compte.
3. Si tu souscris une offre payante
Nous traitons, en plus des données de ton compte : ton nom et ton adresse de facturation, l’offre choisie, l’historique de tes paiements et tes factures, ta clé de licence, et la preuve de ta demande d’accès immédiat avec renonciation au droit de rétractation (date et texte exact accepté).
Le paiement est réalisé par Stripe. Ta carte est saisie dans un formulaire sécurisé de Stripe intégré à la page Mon compte : son numéro est transmis directement à Stripe, qui le conserve. Fripr ne reçoit ni ne stocke ton numéro de carte ; nous voyons seulement sa marque, ses 4 derniers chiffres et sa date d’expiration, pour te les afficher.
Une fois ta clé de licence collée dans l’extension, celle-ci contacte notre serveur de licences à l’activation puis environ une fois par jour, pour vérifier que ton offre est toujours active. Seule la clé de licence est alors transmise.
Si nous t’envoyons un e-mail (réinitialisation du mot de passe, confirmation d’abonnement ou de résiliation), ton adresse e-mail et le contenu du message passent par notre service d’envoi d’e-mails, [Resend, si utilisé].
4. Quand tu nous écris
Si tu contactes le support, nous traitons ton adresse e-mail et le contenu de ton message pour te répondre.
5. Sur ce site
Comme tout site web, notre hébergeur [nom de l’hébergeur] enregistre des journaux techniques (adresse IP, date, page consultée) à des fins de sécurité et de bon fonctionnement. Ce site n’utilise pas de cookies publicitaires. La page Mon compte garde dans le stockage local de ton navigateur ton jeton de connexion et l’offre que tu as choisie : c’est indispensable au service que tu demandes, et cela s’efface quand tu te déconnectes. [Polices : à préciser. Si elles sont chargées depuis Google Fonts, l’adresse IP du visiteur est transmise à Google ; le plus simple est de les héberger sur votre propre serveur et de supprimer cette mention.] [À adapter si vous ajoutez un outil de mesure d’audience ou un autre service tiers.]
Pourquoi et sur quelle base légale
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Faire fonctionner l’extension | Traitement local des annonces et des réglages | Exécution du contrat (art. 6.1.b). Ces données ne nous parviennent pas. |
| Créer ton compte et te connecter | E-mail, empreinte du mot de passe, jetons de connexion | Exécution du contrat (art. 6.1.b) |
| Protéger les comptes contre les intrusions | Tentatives de connexion ratées | Intérêt légitime (art. 6.1.f) |
| Gérer les offres payantes et les licences | E-mail, nom et adresse de facturation, clé de licence, offre, paiements | Exécution du contrat (art. 6.1.b) |
| Prouver ton accord sur le droit de rétractation | Date et texte de la renonciation acceptée | Obligation légale (art. 6.1.c) |
| Répondre à tes demandes | E-mail, message | Exécution du contrat ou intérêt légitime (art. 6.1.b et 6.1.f) |
| Respecter nos obligations comptables et fiscales | Factures, historique de paiement | Obligation légale (art. 6.1.c) |
| Assurer la sécurité du site et prévenir la fraude | Journaux techniques | Intérêt légitime (art. 6.1.f) |
Fripr n’utilise les données à aucune autre fin : pas de revente, pas de publicité, pas de profilage, pas d’évaluation de solvabilité.
Durées de conservation
- Données locales de l’extension : tant que tu ne les supprimes pas. Elles ne sont jamais copiées chez nous.
- Compte (e-mail, empreinte du mot de passe) : tant que ton compte existe. Il est supprimé sur simple demande, ou [durée, par exemple 3 ans] après ta dernière connexion si tu n’as plus d’offre active.
- Jetons de connexion : 30 jours, ou jusqu’à ta déconnexion. Tentatives ratées : 15 minutes. Liens de réinitialisation : 1 heure.
- Licence et données d’abonnement : pendant la durée de ton abonnement, puis [durée, par exemple 12 mois] après son terme.
- Preuve de renonciation au droit de rétractation : pendant la durée de l’abonnement, puis 5 ans (délai de prescription).
- Factures et pièces comptables : 10 ans, conformément à la loi.
- Échanges avec le support : [durée, par exemple 24 mois] après le dernier échange.
- Journaux techniques du site : [durée, par exemple 12 mois] au maximum.
Qui reçoit des données
Tes données ne sont ni vendues ni louées. Elles peuvent être traitées par nos prestataires, uniquement pour les finalités ci-dessus :
- notre prestataire de paiement, Stripe (Stripe Payments Europe, Ltd., Irlande) ;
- notre hébergeur de l’espace compte et du serveur de licences, Cloudflare, Inc. ;
- notre hébergeur du site, [nom] ;
- notre service d’envoi d’e-mails, [Resend, si utilisé] ;
- notre outil de messagerie et de support, [nom].
Nous pouvons aussi communiquer des données si la loi ou une autorité compétente l’exige.
Transferts hors de l’Union européenne
Si l’un de nos prestataires est situé hors de l’Union européenne, le transfert est encadré par une décision d’adéquation ou par des clauses contractuelles types de la Commission européenne. Cloudflare et Stripe peuvent traiter des données aux États-Unis : ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur des clauses contractuelles types. [À vérifier au moment de la mise en ligne, et à compléter pour le service d’envoi d’e-mails.]
Permissions de l’extension
Par transparence, voici pourquoi l’extension demande chaque permission :
- Stockage (
storage) : mémoriser localement ta liste d’annonces, tes réglages et le journal d’activité. - Alarmes (
alarms) : espacer les republications par une pause aléatoire. - Onglets (
tabs) : ouvrir et suivre l’onglet de travail, puis le fermer à la fin. - Accès aux pages de la plateforme : lire tes annonces, remplir le formulaire et supprimer l’ancienne annonce.
Les données obtenues grâce à ces permissions servent uniquement à la fonction décrite ci-dessus. Elles ne sont ni vendues, ni transférées à des tiers en dehors de ce cas d’usage, ni utilisées pour de la publicité ou pour évaluer une solvabilité.
Tes droits
Tu disposes des droits suivants sur les données que nous détenons : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait de ton consentement lorsqu’il sert de base au traitement, et définition de directives sur le sort de tes données après ton décès.
Tu peux consulter et modifier toi-même ton adresse de facturation et ta carte depuis la page Mon compte, et changer ton mot de passe. Pour supprimer ton compte ou exercer tes autres droits, écris-nous à [adresse e-mail de contact]. Nous te répondons dans un délai d’un mois. Nous pouvons te demander de justifier de ton identité.
Les données stockées localement par l’extension ne sont pas chez nous : tu peux les consulter et les supprimer toi-même depuis les paramètres de ton navigateur ou en désinstallant l’extension.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
Comme les données de l’extension restent dans ton navigateur, leur sécurité dépend en partie de celle de ton ordinateur et de ton profil de navigation. Pour les données que nous traitons, nous appliquons des mesures adaptées : accès limité, connexions chiffrées, prestataires sélectionnés pour leurs garanties de sécurité. Les mots de passe ne sont jamais conservés en clair, la connexion est bloquée temporairement après plusieurs essais ratés, et changer de mot de passe déconnecte tes autres appareils. Tes données bancaires ne passent jamais par nos serveurs.
Personnes mineures
Fripr s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
Modifications de cette politique
Nous pouvons mettre à jour cette politique, par exemple lorsque de nouvelles fonctions sont ajoutées. La date en haut de page indique la dernière version. En cas de changement important, nous te prévenons dans l’extension ou par e-mail.
Nous contacter
[Nom ou raison sociale]
[Adresse postale]
[Adresse e-mail de contact]