Politique de confidentialité
Dernière mise à jour : 22 juillet 2026
Cette politique explique comment les données personnelles sont traitées dans le cadre du service 爆款数据工具6, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable du traitement
Contact vie privée : baobao@orange.fr
Délégué à la protection des données : ionos france services pro(coordonnées du DPO ou « aucun DPO désigné »)
2. Données traitées, finalités et bases légales
| Traitement | Données concernées | Finalité | Base légale |
|---|---|---|---|
| Compte et authentification | Adresse électronique, mot de passe haché, rôle, identifiants de session | Créer et sécuriser le compte, permettre la connexion | Exécution du contrat |
| Abonnement et paiement | Statut d’abonnement, identifiants Stripe, historique technique de paiement; aucune donnée complète de carte | Fournir l’offre Pro, gérer la facturation et les incidents de paiement | Exécution du contrat et obligations légales |
| Utilisation du service | Requêtes, pays, compteurs d’utilisation, recherches mises en cache, suivis créés | Fournir les résultats, appliquer les quotas et restaurer les suivis | Exécution du contrat |
| Sécurité et prévention des abus | Adresse IP lors de l’inscription, tentatives, horodatages, journaux techniques | Sécuriser le service, prévenir la fraude et défendre nos droits | Intérêt légitime |
| Mesure d’audience facultative | Identifiants et événements de navigation selon le paramétrage Google Analytics | Comprendre l’utilisation et améliorer le service | Consentement |
| Données publiques de marché | Annonce, prix, URL, pays, marque, catégorie, pseudonyme public éventuel et signaux de disponibilité | Analyse de marché et production de tendances | Intérêt légitime à fournir un outil professionnel d’analyse, sous réserve des droits et intérêts des personnes |
Les champs nécessaires à la création d’un compte, à l’authentification ou à l’exécution d’un abonnement sont obligatoires. Sans eux, le service concerné ne peut pas être fourni. Aucune décision produisant des effets juridiques à l’égard d’une personne n’est prise exclusivement de manière automatisée.
3. Données obtenues indirectement et sources tierces
Les données de marché proviennent indirectement de fournisseurs d’API tiers, notamment d’une plateforme tierce de collecte/extraction de données et des opérateurs techniques qu’elle met à disposition, qui déclarent traiter des informations publiquement accessibles sur des places de marché. Le service n’accède pas au compte privé d’un vendeur et ne demande pas aux utilisateurs de transmettre des identifiants de connexion à une place de marché.
Une information publiée sur Internet peut néanmoins rester une donnée personnelle. Si un résultat contient votre pseudonyme, votre URL publique ou une autre donnée vous concernant, vous pouvez exercer les droits décrits à la section 10. L’éditeur examinera notamment les demandes d’opposition, de rectification ou de retrait et, lorsque nécessaire, prendra des mesures de filtrage dans ses propres résultats. Le retrait du service ne supprime pas le contenu d’origine détenu par la plateforme ou le fournisseur tiers, qu’il convient de contacter séparément.
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées et, selon le besoin, aux prestataires suivants :
- IONOS : hébergement du site, de l’API et de la base de données ;
- Stripe : paiement hébergé, gestion des clients et abonnements ;
- Google Analytics / Google Tag Manager : mesure d’audience uniquement après consentement ;
- Plateforme tierce de collecte de données et ses opérateurs techniques : exécution des requêtes de données de marché ;
- conseils, autorités ou juridictions lorsque la loi l’exige ou pour défendre des droits en justice.
5. Transferts hors de l’Espace économique européen
Certains prestataires internationaux peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Selon le prestataire et le pays, ces transferts doivent reposer sur une décision d’adéquation, le cadre UE–États-Unis applicable au destinataire, les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Une copie des garanties pertinentes peut être demandée à l’adresse de contact, sous réserve des informations confidentielles.
6. Durées de conservation
- compte : pendant la relation contractuelle, puis archivage limité au temps nécessaire à la gestion des réclamations ;
- cookie de session : 7 jours par défaut, sauf configuration différente annoncée ;
- compteurs mensuels et suivis : pendant le mois concerné puis pour une durée nécessaire au contrôle des quotas et contestations ;
- données de facturation et pièces comptables : 10 ans lorsqu’elles relèvent d’une obligation comptable ;
- tentatives de sécurité et journaux techniques : durée proportionnée à la prévention des incidents ;
- choix relatif aux traceurs : jusqu’à modification du choix ou suppression du stockage local ;
- données Google Analytics : la durée configurée dans la propriété GA4, 14 mois.
7. Cookies et stockage local
vp_session(ou nom configuré équivalent) : authentification et sécurité, cookie HTTP-only, 7 jours par défaut ;vp_lang: mémorisation locale de la langue choisie, strictement fonctionnelle ;bk666_cookie_consent: mémorisation locale du choix d’accepter ou refuser les traceurs facultatifs ;- Google Analytics : traceurs de mesure d’audience activés uniquement après un choix positif.
Les traceurs strictement nécessaires à la connexion, à la sécurité ou aux préférences demandées ne requièrent pas de consentement. Les traceurs facultatifs peuvent être refusés aussi facilement qu’ils peuvent être acceptés, sans empêcher l’accès aux fonctions essentielles. Vous pouvez retirer votre consentement à tout moment grâce au bouton permanent « Gérer mes cookies » accessible en bas de page.
8. Paiements
Le paiement est effectué sur une page Stripe Checkout hébergée par Stripe. Le service ne reçoit ni ne conserve le numéro complet de carte, le cryptogramme ou la date d’expiration. Il conserve uniquement les identifiants techniques nécessaires pour relier un compte à un client, une session Checkout et un abonnement Stripe. Consultez la politique de confidentialité de Stripe.
9. Sécurité
Des mesures adaptées au risque sont mises en œuvre : mots de passe hachés, cookie d’authentification HTTP-only, contrôle des rôles et quotas, chiffrement HTTPS en production, restrictions d’accès, sauvegardes et surveillance des incidents. Aucun système n’étant totalement exempt de risque, une violation susceptible de présenter un risque pour les personnes sera documentée et, lorsque le RGPD l’impose, notifiée à la CNIL et aux personnes concernées.
10. Vos droits
Selon la base légale et votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements antérieurs. Vous pouvez également définir des directives relatives au sort de vos données après votre décès conformément au droit français.
Adressez votre demande à baobao@orange.fr, en précisant le compte, l’URL ou le résultat concerné. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Une réponse sera apportée dans le délai légal, en principe un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Modifications
Cette politique peut évoluer en fonction du service, des fournisseurs ou du droit applicable. En cas de modification substantielle, les utilisateurs seront informés par un moyen approprié. La date figurant en tête de page indique la version en vigueur.