Confidentialité

Que garde-t-on sur toi ?

• Ton adresse e-mail, si tu en donnes une.
• Tes appareils de notification : l’adresse technique que ton navigateur nous remet quand tu autorises les notifications.
• Tes recherches : les mots, les filtres, le canal choisi, leur état.
• Tes alertes : les annonces envoyées et la façon dont elles sont parties.
• Ton identifiant client Stripe, si tu passes à Pioche+.

On ne demande ni mot de passe, ni identifiant Vinted, et Pioche ne voit jamais ta carte bancaire : Stripe la garde. Pour freiner les abus, ton adresse IP et ton adresse e-mail sont transformées en empreinte irréversible avant d’être comptées.

Pourquoi ?

Pour t’envoyer les alertes de tes recherches, te reconnaître quand tu te connectes, et facturer Pioche+. Rien d’autre : pas de publicité, pas de revente, pas de profilage.

Combien de temps ?

• Ton compte, tes recherches et tes appareils : jusqu’à ce que tu supprimes ton compte.
• Tes alertes et leurs envois : 90 jours.
• Les annonces qu’elles contiennent : 90 jours après la dernière alerte.
• Ta connexion sur un appareil : 30 jours.
• Quelques événements d’usage, comme une recherche créée : 13 mois, sans cookie.

Qui d’autre les reçoit ?

• Amazon Web Services, société américaine, achemine les e-mails depuis Paris, envoyés par notre propre serveur : ton adresse et le contenu du message. Aucune ouverture, aucun clic n’est suivi.
• Stripe (Stripe Payments Europe, Irlande) encaisse Pioche+ : ton adresse et ton paiement.
• Cloudflare, société américaine, relaie chaque connexion vers le serveur, et garde la copie chiffrée des sauvegardes.
• Le service de notification de ton navigateur (Google, Mozilla ou Apple) achemine chaque notification jusqu’à ton appareil. Son contenu est chiffré de bout en bout, selon le standard Web Push : il ne le lit pas.

On lit les résultats publics de Vinted depuis nos serveurs, jamais avec ton compte. Les photos des annonces, elles, se chargent directement depuis les serveurs de Vinted : il voit donc l’adresse IP de l’appareil qui les affiche, sans cookie Vinted ni lien avec un compte. Sur les pages de Pioche, ton navigateur n’envoie aucun référent ; dans un e-mail, cela dépend de ta messagerie.

Et les sauvegardes ?

Chaque nuit, une copie locale de la base est gardée 7 jours, plus 5 prises avant chaque mise à jour. Le serveur entier est aussi copié, chiffré, chez Cloudflare (R2), et ces copies sont gardées jusqu’à 6 mois. Un compte supprimé disparaît donc de ces copies quand elles expirent, pas avant.

Comment récupérer ou effacer tes données ?

Dans Réglages, « Exporter » te donne tout dans un fichier, et « Supprimer mon compte » efface ton compte, tes recherches, tes alertes et tes appareils. Restent les factures que Stripe doit garder, et les sauvegardes jusqu’à leur expiration. Tu peux aussi écrire à l’éditeur (contact : à compléter). Tu peux t’opposer à un traitement, le faire corriger ou le limiter de la même façon, et saisir la CNIL si tu estimes que tes droits ne sont pas respectés.

Y a-t-il des cookies ?

Un seul : celui de ta connexion, indispensable pour te reconnaître. Il dure 30 jours et ne sert à rien d’autre. Aucun outil de mesure, aucune publicité, aucun script extérieur : c’est pourquoi aucune bannière ne te demande ton accord.