Aura Catch

Politique de confidentialité — Aura Catch

Date d'entrée en vigueur : 18 octobre 2026 · Version du document : 1.1

1. informations générales

La présente Politique de Confidentialité définit les règles de traitement des données personnelles des utilisateurs de l'application mobile et de la plateforme web Aura Catch (l'« Application »).

Le responsable du traitement des données est :
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland

Pour toutes questions relatives à la protection des données personnelles, vous pouvez nous contacter au : office@auracatch.com

2. Portée des données traitées

Aura Catch traite les données utilisateur suivantes :

  • l'adresse e-mail fournie lors de l'inscription ou de la connexion au compte, ou fournie dans la version Web pour recevoir des alertes de prix,
  • l'identifiant d'une session invité anonyme (un identifiant de compte aléatoire émis par Supabase, sans nom ni adresse),
  • la liste des produits suivis et les prix cibles,
  • dans la version web : événements d'utilisation anonymes (visite, recherche, produit ajouté, offre cliquée) avec un code pays, sans adresse IP et sans données identifiant une personne.

Le responsable du traitement ne traite pas de catégories particulières de données personnelles ou de données sensibles.

L'Application utilise l'accès à la caméra et au microphone. L'image et la voix sont traitées temporairement par l'API Gemini AI pour reconnaître les produits et sont immédiatement supprimées de la mémoire (Zero Retention). Nous ne stockons pas de photos ou d'enregistrements vocaux sur nos serveurs.

3. Finalités du traitement

Les données personnelles sont traitées uniquement pour :

  • créer et maintenir un compte utilisateur (y compris la session invité anonyme dans la version web),
  • permettre l'utilisation des fonctionnalités de l'Application,
  • envoyer des alertes de baisse de prix par e-mail — uniquement après avoir donné le consentement,
  • gérer la communication technique et de sécurité des comptes,
  • conserver nos propres statistiques d'utilisation anonymes de la version web,
  • remplir les obligations légales,
  • prévenir les abus et assurer la sécurité des services.

4. Base juridique du traitement

Les données personnelles sont traitées conformément au règlement (UE) 2016/679 (RGPD), basé sur :

  • Article 6, paragraphe 1, point a) du RGPD — consentement : alertes par e-mail et cookies et scripts non essentiels (partenaires affiliés, annonces Google AdSense) ; le consentement peut être retiré à tout moment,
  • Article 6, paragraphe 1, point b) du RGPD — exécution d'un contrat / prestation de services électroniques,
  • Article 6, paragraphe 1, point f) du RGPD — intérêt légitime du responsable du traitement (sécurité et bon fonctionnement de l'application, ainsi que nos propres statistiques d'utilisation, qui peuvent être désactivées dans les paramètres de confidentialité),
  • Article 6, paragraphe 1, point c) du RGPD — respect des obligations légales.

5. Partage de données

Le Responsable du traitement ne vend pas les données personnelles des utilisateurs.

Les données ne peuvent être partagées qu'avec des entités prenant en charge l'Application, telles que :

  • Supabase (base de données, authentification et hébergement backend),
  • Vercel (hébergement de www.auracatch.com),
  • Resend (envoi des e-mails d'alerte de prix),
  • Google (API Gemini AI — reconnaissance de produits à partir de photos et de voix),
  • Google Ireland Limited (Google AdSense — annonces dans la version Web, uniquement avec consentement ; politique de confidentialité : https://policies.google.com/privacy),
  • prestataires de services techniques, d’infrastructures et de sécurité informatique.

Les données ne peuvent être transférées hors de l’EEE que dans le cadre de mécanismes conformes au RGPD (notamment clauses contractuelles types).

6. Liens d'affiliation et programmes partenaires

Aura Catch utilise des liens d'affiliation et des programmes partenaires :

  • CJ Affiliate (Commission Junction) — offres et promotions des partenaires affichées dans l'application,
  • Skimlinks — un script dans la version Web qui transforme les liens de boutique habituels en liens partenaires ; chargé uniquement après consentement dans les paramètres des cookies,
  • Amazon Associates – liens partenaires vers les offres Amazon.

Le Contrôleur peut recevoir une commission sur les achats éligibles effectués via les liens d’affiliation disponibles dans l’Application. Les offres des partenaires sont étiquetées.

Cliquer sur des liens d'affiliation peut rediriger les utilisateurs vers des sites Web externes qui ont leurs propres politiques de confidentialité et règles de traitement des données. Les partenaires affiliés peuvent définir leurs propres cookies pour attribuer des commissions.

Le contrôleur n'est pas responsable des pratiques de confidentialité des tiers.

7. Cookies et données stockés dans le navigateur (version web)

La version Web d'Aura Catch n'utilise pas ses propres cookies. Il utilise le stockage du navigateur (localStorage) et, avec le consentement, le script du partenaire affilié et les scripts Google AdSense, qui peuvent définir des cookies. Lors de la première visite, une bannière propose trois choix : "Tout accepter", "Essentiel uniquement" et "Paramètres".

Catégories :

a) Essentiel (toujours actif, base : article 6, paragraphe 1, points b) et f) du RGPD :

  • la session Supabase (un compte invité anonyme contenant votre liste de produits) — conservée jusqu'à ce que vous effaciez les données du site ; le compte invité est supprimé après 30 jours d'inactivité,
  • Paramètres de l'application (thème, pays, langue, drapeau « bienvenue affiché ») — jusqu'à ce que vous effaciez les données du site,
  • votre décision en matière de cookies ainsi que le numéro de version du consentement — jusqu'à ce que vous effaciez les données du site ou que la version du consentement change.

b) Partenaires affiliés (Skimlinks) — uniquement avec consentement (article 6, paragraphe 1, point a) du RGPD) :

  • le script s.skimresources.com n'est ajouté à la page qu'après consentement ; sans consentement, il n'est pas chargé lors de la première visite ni après un rechargement de page,
  • Skimlinks peut définir ses propres cookies pour attribuer des commissions ; leur conservation est définie par la politique de confidentialité de Skimlinks (https://skimlinks.com/privacy-policy).

c) Statistiques — peuvent être désactivées à tout moment :

  • nos propres événements d'utilisation anonymes stockés dans la base de données du contrôleur (voir section 9) ; un identifiant de visite aléatoire n'existe que jusqu'à la fermeture de l'onglet du navigateur,
  • pas d'outils d'analyse tiers (pas de Google Analytics).

d) Annonces (Google AdSense) — uniquement avec consentement (article 6, paragraphe 1, point a) du RGPD) :

  • le script pagead2.googlesyndication.com n'est ajouté à la page qu'après consentement ; sans consentement, les publicités ne sont ni affichées ni chargées,
  • Google peut définir des cookies publicitaires et mesurer les impressions ; les règles et durées de conservation sont décrites dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ; Les utilisateurs du plan PRO ne voient aucune publicité,
  • les annonces personnalisées (correspondant aux centres d'intérêt d'un profil Google) ne sont diffusées qu'après consentement à la personnalisation ; sans cela, Google diffuse des annonces non personnalisées en fonction du contenu de la page et de l'emplacement approximatif,
  • pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, le consentement pour les annonces et les finalités associées est collecté par le message certifié de Google conforme à la norme IAB TCF 2.2 (liste des partenaires et finalités à l'intérieur du message) ; elle remplace la bannière Aura Catch et peut être rouverte depuis le profil.

Modifier votre décision : Profil → "Paramètres de confidentialité (cookies)". Le retrait du consentement des partenaires affiliés ou des annonces prend pleinement effet après le rechargement de la page. La suppression des données du site dans le navigateur supprime toutes les données ci-dessus et affiche à nouveau la bannière.

8. Session invité dans la version web

La version web fonctionne sans création de compte : à la première visite une session anonyme (identifiant aléatoire) est créée et la liste des produits suivis y est liée. La liste est disponible uniquement dans ce navigateur. Une session invité sans activité pendant 30 jours et sans produit actif est automatiquement supprimée avec ses données.

9. Statistiques d'utilisation de la version web

Pour évaluer si la version web est utilisée et si les utilisateurs reviennent, le Responsable du traitement enregistre dans sa propre base de données les événements anonymes : visite, recherche, produit ajouté, offre partenaire ou magasin cliquée, alerte e-mail demandée et confirmée, ainsi qu'un code pays et l'identifiant de la session invité. Nous ne stockons pas les adresses IP ni les adresses e-mail saisies. La base juridique est l'intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f) du RGPD) ; les événements sont supprimés après 120 jours. Les statistiques peuvent être désactivées dans les paramètres de confidentialité – aucun événement n’est alors envoyé.

10. Alertes par e-mail

Dans la version Web, l'utilisateur peut fournir une adresse e-mail pour recevoir des alertes en cas de baisse de prix. L'adresse est stockée après consentement (case à cocher) et confirmation via un lien envoyé à cette adresse. Chaque email d'alerte contient un lien de désabonnement ; les alertes peuvent également être désactivées dans le profil. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant le retrait.

11. Informations sur les prix et clause de non-responsabilité

Aura Catch surveille les prix des produits sur plusieurs marchés et magasins en ligne. Malgré la diligence raisonnable :

  • les prix indiqués dans l'Application peuvent être retardés,
  • les prix peuvent différer des prix actuels en magasin,
  • la disponibilité des produits peut changer,
  • les informations peuvent contenir des erreurs techniques ou de synchronisation.

Le Responsable du traitement ne garantit pas l'exhaustivité, l'exactitude ou l'actualité des prix présentés et n'est pas responsable des décisions d'achat prises sur la base des données présentées dans l'Application.

Le prix ferme du produit est toujours celui affiché directement par le vendeur au moment de l'achat.

12. Conservation des données

12.1. Pour les utilisateurs du forfait GRATUIT : les données sur les produits suivis sont supprimées de la base de données 30 jours après la fin de la période de suivi.

12.2. Les données du compte sont stockées jusqu'à ce que l'utilisateur utilise la fonction « Supprimer le compte et les données ».

12.3. Un historique anonyme des prix des produits (non lié à aucun utilisateur) est conservé jusqu'à 180 jours afin d'afficher le prix le plus bas des 180 derniers jours.

12.4. Les sessions invités anonymes (version web) sans activité depuis 30 jours et sans produit actif sont automatiquement supprimées.

12.5. Les événements de statistiques d'utilisation du Web sont supprimés après 120 jours.

12.6. La décision relative aux cookies est conservée dans le navigateur jusqu'à ce que les données du site soient effacées ou que la version du consentement change.

13. Droits des utilisateurs

L'utilisateur a le droit de :

  • accéder à leurs données,
  • rectifier les données,
  • effacer les données,
  • restreindre le traitement,
  • portabilité des données,
  • s'opposer au traitement,
  • retirer son consentement à tout moment (paramètres de confidentialité, le lien dans un email, le Profil),
  • déposer une plainte auprès d’une autorité de contrôle compétente.

En Pologne, l'autorité de contrôle est le président de l'Office de protection des données personnelles (PUODO).

14. Sécurité des données

Le responsable du traitement applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé ou la divulgation.

Le super-administrateur, l'administrateur ou tout autre assistant de l'administrateur du site Web n'a pas et n'aura jamais accès aux données financières privées des utilisateurs.

15. Mises à jour de la politique de confidentialité

Le contrôleur se réserve le droit de mettre à jour cette politique de confidentialité. La version actuelle sera publiée dans l'Application et sur le site Internet.

Dernière mise à jour : 18 octobre 2026 (ajout de sections sur les cookies et les données du navigateur, les publicités Google AdSense, la session invité, les statistiques d'utilisation et les alertes e-mail ; mise à jour de la liste des partenaires affiliés).