Politique de confidentialité

Achille minimise les données : pas de panier interne, pas de paiement, pas de profilage publicitaire. Les comptes vivent dans notre base PostgreSQL hébergée en UE.

Données collectées

• Compte : e-mail, nom éventuel (Auth.js — e-mail magique, Apple ou Google Identity).
• Favoris : identifiants de produits et de magasins, liés à votre compte uniquement.
• Renvois affiliation : OfferClick (offre, userId si connecté sinon null, cookie anonId, referrer sans query). Pas d’IP, pas de user-agent, pas d’e-mail dans cet événement.
• Localisation approximative de recherche (lastLat / lastLng) si vous en indiquez une.

Cookies

• anonId : cookie technique httpOnly, SameSite=Lax, ~1 an, posé lors d’un renvoi vers un marchand. Identifiant opaque, pas de donnée personnelle.
• Session Auth.js : indispensable si vous vous connectez.
• achille_consent : mémorise votre choix (mesure d’audience ou cookies techniques seulement).

La mesure d’audience (Plausible ou Matomo, UE) n’est chargée qu’après consentement, et seulement si elle est configurée. Vous pouvez refuser.

Droits (à compléter : DPO / contact) : accès, rectification, effacement, opposition. Autorité : CNIL.