La confidentialité, en termes clairs.

Ce que nous collectons

Trois catégories, et la liste s’arrête là.

Données de compte : l’e-mail avec lequel tu te connectes, l’identifiant Google OAuth si tu utilises Google, l’adresse de ton profil, générée automatiquement (du type /u/calm-heron), ton nom affiché (celui de Google ou tiré de cette adresse ; modifiable dans Profil) et la langue d’interface que tu préfères. Nous ne voyons ni ne stockons jamais de mot de passe — la connexion se fait par code à usage unique ou par Google.

Données d’avis : les produits que tu ajoutes, les avis que tu publies, ton verdict (positif, mitigé, négatif) et chaque version que tu enregistres, avec son horodatage. Tu peux modifier un avis publié à tout moment : les modifications faites dans les 15 minutes suivant la première publication sont fondues dans la première version ; les suivantes restent comme versions publiques sur la page d’historique de l’avis. Les avis sont publics par principe et affichés sous ton nom.

Signal de lecture : quand quelqu’un ouvre un avis publié, nous enregistrons une ligne d’événement — l’identifiant de l’avis, une tranche horaire approximative et un jeton de visiteur haché qui nous permet de compter les lecteurs distincts sans les identifier. C’est ce signal qui détermine les paliers et les gains des critiques. Nous n’enregistrons ni les adresses IP, ni les mouvements de souris, ni la profondeur de défilement, ni les chaînes de référents.

Ce que nous en faisons

Faire tourner la plateforme pour laquelle tu as créé un compte. Concrètement : t’authentifier, publier tes avis, modérer les brouillons nouveaux et modifiés, compter les lecteurs pour que le signal des paliers soit honnête, verser aux critiques leur part des revenus lorsque les versements seront lancés, et traduire ton avis dans d’autres langues à nos frais pour qu’il rapporte là où se trouvent les lecteurs.

Nous ne te profilons pas à des fins publicitaires, nous ne vendons ni ne louons les données, et nous ne les partageons pas avec des courtiers en données. Il n’y a aucun reciblage comportemental sur ce site, jamais.

Qui d’autre y touche

Nous faisons appel à un petit nombre de prestataires spécialisés en tant que sous-traitants. Chacun ne voit que les données dont il a besoin pour faire son travail.

Supabase — héberge la base de données, l’authentification et le stockage de fichiers. Toutes les données des avis se trouvent là.

Google — quand tu choisis de te connecter avec Google, Google vérifie ton identité et nous transmet les informations de base de ton profil.

Anthropic — fait tourner le modèle Claude qui examine les avis nouveaux et modifiés au regard des règles énoncées dans notre standard, et qui tranche les cas ambigus de correspondance de produits lors de l’ingestion. Le texte de l’avis est transmis pour la durée de l’appel de modération. Anthropic n’entraîne aucun modèle sur ce texte.

Jina AI — génère les petites empreintes numériques qui nous servent à détecter quand deux pages produit décrivent la même chose. Seuls le titre et la marque du produit sont transmis, jamais le texte d’un avis ni l’identité d’un utilisateur.

Un prestataire de recherche de produits — quand tu ajoutes un nouveau produit, nous interrogeons une API de recherche web pour proposer des candidats. Seul le terme de recherche que tu as saisi est transmis.

Si nous ajoutons ou changeons un jour un sous-traitant, cette page est mise à jour avant que le changement ne prenne effet.

Cookies et état local

Deux cookies, tous deux internes. Un cookie de session qui maintient ta connexion, et un cookie de langue qui retient la langue d’interface que tu as choisie. Aucun cookie d’analyse, aucun cookie publicitaire, aucun traceur tiers. Nous n’utilisons ni Google Analytics, ni Meta Pixel, ni quoi que ce soit de la même catégorie.

Tes droits

Tu peux consulter, exporter, corriger ou supprimer ton compte et tes avis à tout moment depuis ton profil. La suppression est réelle : la ligne de compte, les brouillons, l’historique des versions, les événements de modération associés, les lignes d’empreintes vectorielles et les lignes d’événements de lecture liées à ton compte sont supprimés sous trente jours. Le texte des avis publiés sur les produits que tu as évalués est conservé sous forme anonymisée, sauf si tu nous demandes aussi d’en retirer le contenu — écris-nous et nous le ferons.

Si tu te trouves dans l’UE, au Royaume-Uni ou dans une autre juridiction dotée d’une législation similaire, tu as aussi le droit de t’opposer au traitement, d’introduire une réclamation auprès de ton autorité de protection des données et de demander une copie des données que nous détenons dans un format portable.

Où se trouvent les données

Les données de production sont stockées dans des régions Supabase situées dans l’UE. Les appels de modération et de calcul d’empreintes atteignent des prestataires dont les points de terminaison peuvent se trouver hors de l’UE ; ces transferts reposent sur les clauses contractuelles types du prestataire. Nous n’envoyons pas sciemment tes données vers des juridictions dépourvues d’une base juridique adéquate pour cela.

Durée de conservation

Données de compte et d’avis : tant que ton compte existe, puis pendant le délai de suppression indiqué plus haut.

Lignes d’événements de lecture : regroupées en partitions mensuelles et conservées 24 mois sous forme identifiable, puis agrégées.

Journaux d’authentification et registres de sécurité : 12 mois.

Registres de versements (une fois les versements lancés) : conservés pendant la durée exigée par le droit fiscal, généralement sept ans.

Enfants

Weiver n’est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants. Si tu penses qu’un enfant s’est inscrit, contacte-nous et nous supprimerons le compte.

Modifications de cette politique

Si nous changeons quoi que ce soit de substantiel, tu verras un bandeau dans l’application des critiques à ta prochaine connexion, et la date d’entrée en vigueur indiquée plus haut changera.