Politique de confidentialité

Cette politique décrit comment Alibuy (ci-après « nous », « notre service ») traite les informations vous concernant lorsque vous utilisez le site alibuy.fr ou l'extension navigateur Alibuy. Nous nous engageons à respecter votre vie privée et à limiter au strict minimum les données collectées.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur d'Alibuy, dont les coordonnées figurent dans les mentions légales. Pour toute question, vous pouvez nous écrire à diagprocontact@gmail.com.

2. Données collectées

2.1 Sur le site alibuy.fr

Le site alibuy.fr est un site vitrine statique. Nous n'y utilisons aucun cookie, aucun traceur publicitaire et aucun outil de mesure d'audience. Seuls les journaux techniques de notre hébergeur peuvent enregistrer temporairement des données de connexion (adresse IP, type de navigateur), à des fins de sécurité et de bon fonctionnement, sans que nous les exploitions à des fins commerciales.

2.2 Dans l'extension Alibuy

L'extension ne lit rien tant que vous n'avez pas cliqué explicitement sur le bouton de recherche d'une image. Lorsque vous lancez une recherche, elle envoie à notre serveur (alibuy.fr, hébergé par Vercel) :

• l'URL de l'image sur laquelle vous avez cliqué ;
• un court extrait de texte de la page autour de cette image (par exemple le titre ou la description du produit), afin d'améliorer la pertinence de la recherche ;
• votre adresse IP, utilisée uniquement pour limiter le nombre de recherches par utilisateur et empêcher les abus. Elle est enregistrée dans un compteur technique hébergé chez Supabase et automatiquement supprimée au bout de 48 heures. Elle n'est jamais associée à vos recherches, ni à un profil, ni à un identifiant publicitaire.

Notre serveur récupère alors l'image et l'envoie à l'API de recherche d'AliExpress pour trouver les produits correspondants. L'image et les textes envoyés ne sont pas conservés après le traitement de votre recherche. Vos préférences (options de l'extension) sont enregistrées uniquement dans votre navigateur et ne sont jamais transmises à un serveur.

3. Finalités et base légale

• Fournir le service de recherche par image et la redirection vers AliExpress — base légale : exécution du service que vous demandez.
• Prévenir les abus (limitation du nombre de requêtes par adresse IP) — base légale : notre intérêt légitime à protéger le service.

4. Liens d'affiliation AliExpress

Alibuy participe au programme d'affiliation officiel d'AliExpress. Lorsque vous utilisez l'extension et que vous cliquez sur un produit AliExpress, le lien ouvert contient un identifiant d'affiliation. Si vous effectuez un achat sur AliExpress dans les heures qui suivent, nous percevons une commission de la part d'AliExpress. Cette commission ne modifie en aucun cas le prix que vous payez. Aucune information personnelle vous concernant n'est partagée avec AliExpress au-delà de ce que vous communiquez vous-même lors de votre visite sur leur site.

5. Destinataires et transferts hors UE

Nous ne vendons, ne louons et ne partageons vos données avec aucun tiers à des fins commerciales. Pour fournir le service, certaines données transitent par des prestataires techniques :

• Vercel Inc. — hébergement du site et de l'API (États-Unis) ;
• Cloudflare, Inc. — gestion du domaine et du réseau (États-Unis) ;
• Supabase, Inc. — base de données hébergeant le compteur anti-abus par adresse IP ;
• Alibaba.com Singapore E-Commerce Private Limited (AliExpress) — moteur de recherche par image et programme d'affiliation (Singapour), à qui l'image est transmise pour trouver les produits correspondants.

Ces prestataires peuvent être situés hors de l'Union européenne (États-Unis, Singapour) ; ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne. Aucune donnée n'est conservée par Alibuy au-delà du traitement de votre recherche, à l'exception du compteur anti-abus décrit au point 2.2 (adresse IP, supprimée sous 48 heures) ; seuls des journaux techniques de courte durée peuvent exister chez notre hébergeur.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès aux données vous concernant
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer l'un de ces droits, contactez-nous à diagprocontact@gmail.com. Nous nous engageons à répondre dans un délai d'un mois. Compte tenu du volume limité de données traitées, aucun délégué à la protection des données (DPO) n'est désigné ; votre interlocuteur unique reste diagprocontact@gmail.com.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation.

8. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera signalée sur cette page.