Confidentialité

Ce qu'on stocke (et pourquoi)

• Ton e-mail — pour t'envoyer tes codes de connexion et tes alertes.
• Tes alertes — critères, pays surveillés, choix e-mail ou digest — pour te prévenir quand un produit correspond.
• Ton fuseau horaire : pour envoyer le digest à la bonne heure et afficher l'heure de fermeture de l'Apple Store dans tes alertes.
• Ta session — pour te garder connecté (cookie web 30 jours ; dans l'app iOS, un jeton valable 90 jours).
• Si tu actives les notifications (web ou app iOS) — un identifiant de notification (fourni par Apple sur iOS), plus le modèle et la version de ton appareil, pour livrer les push et vérifier qu'elles fonctionnent.
• Si tu prends Plus ou laisses un pourboire dans l'app iOS — les informations du reçu d'achat signé par Apple (formule, prix et devise, pays du store, dates d'achat, de renouvellement et d'expiration, essai ou offre, remboursements), pour t'activer Plus et gérer renouvellements et remboursements.
• Si tu prends Plus sur le site — les détails d'abonnement que Stripe nous transmet (identifiants d'abonnement et de client, formule, statut, période de facturation, résiliation ou remboursement), pour activer Plus et le garder à jour. Tes données de carte vont chez Stripe, jamais chez nous.
• Si tu actives l'alerte de fermeture de l'Apple Store : les moments choisis (fermeture, réouverture), les canaux (e-mail, push), la langue des e-mails et ton store, pour te prévenir et te montrer ses nouveautés.

On garde ces données tant que ton compte existe. Pas de nom, pas de numéro, pas de profil publicitaire.

Comment on utilise ton e-mail

• Code de connexion à 6 chiffres.
• Alerte instantanée quand un produit correspond à tes critères.
• Digest quotidien des nouveautés (uniquement si tu l'as activé).
• Alerte de fermeture et de réouverture de l'Apple Store (uniquement si tu l'as activée).

Pas de newsletter, pas de marketing. On mesure seulement si ces e-mails arrivent bien, sont ouverts et assez vite — l'enjeu est de te prévenir avant que le stock ne parte. De simples statistiques de fonctionnement, conservées 90 jours.

Ton pays et nos statistiques

Pour te proposer directement le bon store Apple (Suisse, France, US…) et la bonne langue, on estime ton pays à partir de ton adresse IP. Ce calcul reste sur notre serveur, sans prestataire externe, et il est approximatif.

Pour savoir quelles pages sont utiles et améliorer le site, on utilise Umami : des statistiques sans cookie et sans identifiant publicitaire, qu'on fait transiter par notre propre serveur pour qu'aucun réseau publicitaire ne te suive. Umami voit la page visitée, le type de navigateur et une zone approximative — jamais ton e-mail ni ton compte, et ton adresse IP n'est pas conservée.

Ce qu'on ne fait pas

• Pas de publicité, pas de cookies publicitaires.
• Pas de revente ni de partage de tes données à des fins commerciales.
• Pas de profilage, pas de suivi de ta navigation d'un site à l'autre.

Avec qui on partage, et où

• Resend : pour l'envoi des e-mails (voit ton adresse et le contenu du message).
• Apple et le service de push de ton navigateur — pour livrer les notifications push (app iOS et web) ; ils voient un identifiant d'appareil, pas ton e-mail.
• Umami — statistiques d'audience anonymes (voir ci-dessus).
• Apple — si tu demandes à Apple le remboursement d'un achat App Store, nous confirmons à Apple que l'achat a été livré et indiquons l'issue que nous préférons (remboursement total, partiel ou refus), selon la part de la période écoulée et les alertes que tu as reçues pendant celle-ci. Apple connaît déjà l'achat ; nous ne lui envoyons jamais ton e-mail. Nous le faisons sur la base de notre intérêt légitime à prévenir les remboursements abusifs ; en prenant Plus ou en laissant un pourboire, tu acceptes ce partage.
• Bark (api.day.app) — un relais de notifications tiers qu'utilise l'éditeur sur son téléphone : il reçoit les avis d'abonnement, d'essai et de remboursement (formule, prix, pays du store, fin d'essai, motif du remboursement, nombre d'abonnés), jamais ton e-mail ni ton nom — tout au plus un identifiant interne de compte quand une suppression de compte demande une intervention.
• Stripe / Link — pour Plus acheté sur le site. Link (par Stripe) est le vendeur officiel (merchant of record) : il reçoit ton e-mail et tes données de paiement, te facture, encaisse les taxes et conserve les justificatifs de transaction exigés par la loi, selon sa propre politique de confidentialité. Nous lui transmettons ton e-mail et un identifiant de compte.

On ne vend rien. Tes données sont hébergées sur un serveur dédié en Europe. Certains de ces prestataires (e-mail, push, statistiques, notifications) peuvent traiter des données hors de Suisse/UE ; on ne retient que ceux offrant des garanties de protection adéquates. Cela inclut Stripe / Link (paiements), qui peut traiter des données aux États-Unis.

Tes droits

• Consulter tes alertes : la page « Mes alertes ».
• Te désabonner : depuis ton compte ou via le lien dans chaque e-mail.
• Accéder à tes données, les corriger, les exporter ou les supprimer : écris-nous, ou supprime ton compte.
• Réclamation : tu peux saisir l'autorité de protection des données (le PFPDT en Suisse, ton autorité nationale dans l'UE).

Suppression du compte

Quand tu supprimes ton compte, tout est effacé aussitôt et définitivement : ton e-mail, tes alertes, tes sessions, tes appareils de notification, tes codes en attente, tes journaux d'envoi d'e-mails et tout message envoyé via le formulaire de contact. Les statistiques de notifications déjà agrégées sont anonymisées (sans lien avec toi). C'est immédiat et irréversible. Les notifications App Store liées à tes achats sont conservées 13 mois au maximum pour gérer remboursements et fraudes ; elles ne sont plus reliées à ton compte ni à ton e-mail. Supprimer ton compte résilie aussi un abonnement Plus pris sur le site et supprime ta fiche client chez Stripe ; Link conserve les justificatifs de transaction (reçus, factures) exigés par la loi. Une exception : si tu as signalé un de nos e-mails comme spam, on garde une empreinte de ton adresse (un hash, pas l'adresse elle-même) pour que les e-mails d'alerte restent coupés ; lève-la depuis la page Mes alertes ou écris-nous.

Contact

Question ou demande ? Écris à privacy@refurbmonitor.com. Responsable du traitement : Jérôme Neuvéglise.