Politique de confidentialité

Qui est responsable

Le responsable du traitement de vos données personnelles est ⁨{{CONTROLLER_NAME}}⁩, ⁨{{CONTROLLER_ADDRESS}}⁩. Vous pouvez nous contacter au sujet de cette politique à l'adresse ⁨{{SUPPORT_EMAIL}}⁩.

Ce que nous collectons

Nous ne collectons que ce dont le service a besoin :

• Données de compte : votre nom, votre adresse e-mail et votre photo de profil, un hachage de votre mot de passe si vous vous inscrivez par e-mail, et, si vous vous connectez avec Apple, Google ou Facebook, l'identifiant que ce fournisseur donne à votre compte et les jetons de connexion qu'il émet.
• Données d'invité : lorsque vous enregistrez une montre sans compte, nous créons un compte invité avec un identifiant aléatoire. Il conserve vos montres enregistrées jusqu'à votre inscription, moment où elles passent dans votre compte.
• Votre collection : les montres que vous enregistrez, leur statut (souhaitée, possédée ou vendue), vos notes et vos évaluations.
• Votes et avis : vos choix entre des paires de montres, et les avis que vous rédigez. Les avis sont publics et affichés avec votre nom.
• Partages : les liens que vous nous envoyez et ce que nous en extrayons : la légende, la description ou la transcription de la publication, le texte de l'article, le nom public du créateur et les montres mentionnées.
• Données d'abonnement : si vous avez Pro, son statut et sa date de renouvellement, ainsi que les identifiants client et abonnement de nos prestataires de paiement. Nous ne voyons jamais les détails de votre carte.
• Données techniques : votre adresse IP et le type de navigateur ou d'appareil, enregistrés à chaque session et dans les journaux de notre serveur ; et, uniquement dans l'app iPhone, les rapports de plantage et de performance.

Pourquoi nous les utilisons, et sur quelle base juridique

• Pour vous fournir le service demandé (exécution d'un contrat, article 6(1)(b) du RGPD) : votre compte, la connexion, votre collection, les votes, les avis, les partages et l'abonnement Pro.
• Pour garder Watches sûr et fonctionnel (notre intérêt légitime, article 6(1)(f)) : journaux du serveur, limites de fréquence, rapports de plantage et prévention de la fraude.
• Pour respecter nos obligations légales (article 6(1)(c)) : les registres fiscaux et comptables des paiements, conservés par notre marchand officiel (merchant of record).

Nous ne vendons pas vos données, ne vous montrons pas de publicité et ne créons pas de profils publicitaires.

Qui les traite pour notre compte

Ces entreprises traitent des données personnelles pour notre compte, dans le cadre d'accords de traitement des données :

• Hetzner Online (Allemagne) : héberge nos serveurs et notre base de données dans l'UE.
• Cloudflare : conserve les sauvegardes de notre base de données dans l'UE (stockage d'objets R2, juridiction de l'UE).
• Axiom : conserve les journaux de notre serveur, y compris les détails de compte et de session.
• Sentry : reçoit les rapports de plantage et de performance de l'app iPhone, sans votre adresse e-mail.
• Polar : vend l'abonnement Pro sur le web en tant que marchand officiel et traite votre paiement selon sa propre politique de confidentialité.
• RevenueCat : indique à l'app iPhone si vous avez Pro, selon l'identifiant de votre compte.
• Apple, Google et Facebook : uniquement lorsque vous choisissez de vous connecter avec eux.
• Anthropic et OpenAI : lisent le texte des liens que vous partagez pour trouver les montres mentionnées.
• Firecrawl : récupère les articles que vous partagez.
• Perplexity et Exa : recherchent sur le web des informations sur les montres de notre catalogue. Ils reçoivent des noms de montres, jamais de données sur vous.

Pour lire une publication partagée, nos serveurs la demandent aussi à Instagram, TikTok ou YouTube ; ces requêtes ne contiennent aucune information sur vous.

Transferts internationaux

Nos serveurs sont dans l'UE. Certains des sous-traitants ci-dessus se trouvent aux États-Unis : Axiom, Sentry, RevenueCat, Anthropic, OpenAI, Firecrawl, Cloudflare (dont le stockage dans l'UE conserve nos sauvegardes) et les fournisseurs de connexion. Nous leur transférons des données dans le cadre du cadre de protection des données UE-États-Unis lorsque l'entreprise y est certifiée, et sinon selon les clauses contractuelles types de la Commission européenne.

Combien de temps nous les conservons

• Données de compte, votre collection, vos votes, avis et partages : jusqu'à la suppression de votre compte. La suppression est immédiate.
• Comptes invités : supprimés automatiquement 30 jours après leur dernière utilisation.
• Sessions : 30 jours après votre dernière visite, ou jusqu'à votre déconnexion.
• Journaux du serveur : 30 jours.
• Rapports de plantage : 90 jours au maximum.
• Sauvegardes de la base de données : 15 jours au maximum, après quoi un compte supprimé en disparaît aussi.
• Registres de paiement : conservés par Polar aussi longtemps que l'exige la réglementation fiscale et comptable.

Le texte que nous extrayons d'un lien partagé décrit une publication publique, pas vous. Il reste dans notre catalogue après la suppression du partage, sans lien avec votre compte.

Vos droits

Au titre du RGPD, vous avez le droit d'accéder à vos données, de les faire corriger, de les faire supprimer, d'en restreindre ou de vous opposer au traitement, et d'en recevoir une copie dans un format portable. Pour exercer l'un de ces droits, écrivez à ⁨{{SUPPORT_EMAIL}}⁩ ; nous répondons sous un mois.

Vous pouvez supprimer votre compte et toutes ses données vous-même, à tout moment, dans l'app ou sur le web : voyez comment.

Cookies et stockage sur votre appareil

Nous n'utilisons aucun cookie publicitaire ou de suivi. Nous ne stockons que ce dont le service a besoin :

• un cookie de session qui vous garde connecté, pendant 30 jours ;
• le cookie NEXT_LOCALE, qui mémorise la langue de la dernière page que vous avez consultée, pendant un an ;
• votre choix de thème clair ou sombre, dans le stockage local de votre navigateur ;
• les derniers filtres que vous avez utilisés dans Explorer, dans le stockage local de votre navigateur ;
• dans l'app iPhone, votre session dans le trousseau iOS, ainsi que vos réglages et une copie des pages récemment consultées dans un stockage chiffré sur l'appareil.

Enfants

Watches n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à ⁨{{SUPPORT_EMAIL}}⁩ et nous les supprimerons.

Réclamations

Si vous pensez que nous traitons vos données de façon illicite, dites-le-nous d'abord à ⁨{{SUPPORT_EMAIL}}⁩. Vous avez aussi le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays de l'UE où vous résidez, travaillez ou où l'infraction a eu lieu.

Modifications de cette politique

Nous mettrons à jour cette politique lorsque ce que nous collectons ou qui le traite changera. La date en haut indique la version la plus récente. Si un changement vous concerne de façon significative, nous vous le dirons dans l'app ou par e-mail avant son entrée en vigueur.