Politique de confidentialité

Responsable du traitement

David Boidi, entrepreneur individuel. Pour toute demande relative à cette politique ou à vos données, vous pouvez écrire à 165 rue du Rouet, 13008 Marseille, France.

Données traitées par l’application

Le site ne propose ni compte utilisateur, ni formulaire, ni paiement. Les favoris, les produits récemment consultés et les recherches sauvegardées restent sur votre appareil dans le stockage local du navigateur et ne sont associés à aucun compte. Les paramètres et le relevé minimal d’une recherche sauvegardée sont comparés au catalogue courant par le serveur de TrouveCBD pour calculer ses compteurs, sans persistance dans une base utilisateur. Avec votre consentement, TrouveCBD utilise PostHog pour mesurer l’audience et comprendre l’utilisation du catalogue, des fiches produit, des offres et du comparateur.

Les données mesurées peuvent comprendre les pages consultées, les recherches saisies dans le catalogue, les filtres et tris appliqués, le nombre de résultats, les produits et offres consultés, ainsi que les clics sortants vers une boutique. Des informations techniques telles que le navigateur, l’appareil, la provenance de la visite et les performances de la page peuvent également être traitées. Le réglage « Discard client IP data » est activé dans PostHog : l’adresse IP cliente n’est pas conservée avec les événements. TrouveCBD ne transmet pas de nom, d’adresse électronique ni d’identifiant de compte, puisqu’aucun compte utilisateur n’existe.

Finalités et base légale

Ces mesures servent à évaluer les parcours, identifier les recherches sans résultat et les frictions, améliorer les performances, et mesurer la redirection vers les boutiques partenaires. Leur base légale est votre consentement. Un refus n’empêche pas l’utilisation du site.

Fonctions locales du catalogue

L’historique des produits récemment consultés sert uniquement à vous permettre de reprendre votre parcours sur cet appareil. Il conserve des identifiants de produits vendeur et des dates de consultation, dans la limite de 24 produits pendant 30 jours. Vous pouvez l’effacer directement depuis le catalogue. Cette fonction reste disponible sans consentement à la mesure d’audience.

Une recherche sauvegardée conserve son nom, ses paramètres de catalogue, ses dates de création et de dernière consultation, ainsi qu’un relevé minimal des identifiants de produits correspondants et de leur disponibilité. Au maximum dix recherches sont conservées. Ce relevé sert uniquement à distinguer localement les nouveaux résultats des retours en stock ; il ne contient pas les fiches produit complètes. Le nom libre et la requête textuelle ne sont pas envoyés dans les événements spécifiques aux recherches sauvegardées.

Enregistrements de session

Si vous acceptez la mesure, PostHog peut enregistrer une reproduction visuelle de la session. Tous les champs de saisie sont masqués. Les requêtes réseau peuvent être représentées avec leurs métadonnées, mais leurs en-têtes et leurs corps sont exclus. Les journaux de console, le contenu des éléments canvas et les données structurées de la page ne sont pas enregistrés. Le texte d’une recherche validée reste toutefois envoyé comme propriété de l’événement de recherche afin de comprendre les besoins du catalogue.

Destinataire et conservation

PostHog traite ces données pour le compte de TrouveCBD dans son environnement Cloud européen. Les enregistrements de Session Replay sont conservés pendant 30 jours. Les événements Product Analytics suivent les paramètres de conservation applicables au projet PostHog et les conditions du service ; cette durée peut évoluer avec le plan ou les réglages applicables au projet.

Hébergement et données techniques

L’application est hébergée sur un VPS fourni par OVHcloud. Le domaine, le DNS et la messagerie sont également gérés via OVHcloud. Des journaux techniques peuvent être produits pour la sécurité, le diagnostic, la disponibilité, l’analyse des erreurs et le fonctionnement du service. Nginx conserve notamment l’adresse IP, la date et l’heure, la méthode HTTP, l’URL demandée, le statut HTTP, la taille de la réponse, le référent HTTP et l’agent utilisateur. Ces journaux sont conservés sur le VPS, tournés quotidiennement, compressés et conservés pendant environ 14 jours, soit 14 rotations, avant suppression par la rotation configurée. Leur accès est limité par les permissions du système au service concerné et aux personnes autorisées sur le serveur.

L’application produit également des sorties et erreurs techniques dans ses journaux d’exécution PM2. Leur rotation n’est pas configurée spécifiquement par TrouveCBD et aucune durée chiffrée unique ne leur est attribuée dans cette politique. Les journaux système éventuels suivent la configuration du serveur.

Liens vers des services tiers

Un lien vers une boutique partenaire ouvre son site dans un nouvel onglet. Les traitements éventuellement réalisés par la boutique ou par les intermédiaires de redirection relèvent de leurs propres politiques de confidentialité et de cookies.

Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition. Pour exercer ces droits, écrivez à 165 rue du Rouet, 13008 Marseille, France.

Vous pouvez retirer votre consentement à tout moment avec le bouton « Gérer mes cookies » disponible en pied de page. Le retrait vaut pour les mesures futures.

Évolutions

Cette politique sera révisée si les outils, finalités, destinataires ou durées de traitement évoluent, ou avant l’ajout de formulaires ou de comptes impliquant un traitement supplémentaire.