Politique de confidentialité

La présente politique décrit la manière dont le service AuthenticityMarket (ci-après « le Service »), édité et fourni par Groupapex, traite les données à caractère personnel des utilisateurs, conformément au Règlement général sur la protection des données (Règlement (UE) 2016/679, « RGPD ») et à la loi française « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est Groupapex, société par actions simplifiée (SAS). Pour toute question relative à vos données, vous pouvez écrire à : [email protected].

2. Nature du Service

AuthenticityMarket est un comparateur de prix qui agrège et affiche des informations sur des produits provenant de sources tierces (sites marchands, flux d'affiliation, données publiques). Le Service n'est pas un vendeur : il ne commercialise aucun produit, n'encaisse aucun paiement et n'intervient pas dans les transactions, qui se concluent exclusivement sur les sites marchands tiers. Nous ne collectons donc aucune donnée de paiement.

3. Données collectées et finalités

• Données de navigation (adresse IP, type d'appareil, pages consultées, journaux techniques) : assurer le fonctionnement, la sécurité et la mesure d'audience du Service. Base légale : intérêt légitime.
• Données de formulaire (nom, e-mail, marque, message) lorsque vous nous contactez ou demandez le référencement d'une marque : répondre à votre demande et gérer la relation. Base légale : mesures précontractuelles / consentement.

Nous ne procédons à aucune décision entièrement automatisée produisant des effets juridiques à votre égard, et ne vendons pas vos données.

4. Cookies et traceurs

Le Service peut déposer des cookies strictement nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies non essentiels.

5. Destinataires et sous-traitants

Les données sont destinées à Groupapex et à ses sous-traitants techniques agissant pour son compte, notamment l'hébergeur OVHcloud (hébergement en France/Union européenne) et Cloudflare (diffusion de contenu et sécurité). Ces prestataires sont encadrés par des engagements de confidentialité et de conformité au RGPD.

6. Transferts hors Union européenne

Certains prestataires (par exemple Cloudflare) peuvent être amenés à traiter des données en dehors de l'Union européenne. De tels transferts sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

7. Durées de conservation

Les journaux techniques sont conservés pour une durée n'excédant pas celle nécessaire à la sécurité du Service. Les messages reçus via nos formulaires sont conservés le temps du traitement de la demande puis archivés ou supprimés conformément aux durées légales applicables.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits à l'adresse [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

9. Sécurité

Groupapex met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre tout accès, altération ou divulgation non autorisés.