Politique de confidentialité

Conomize est un service de découverte et d'information en matière de commerce. Nous publions des informations structurées sur les marchands et leurs offres, et nous mettons ces informations à disposition des internautes ainsi que des interfaces d'achat propulsées par l'intelligence artificielle. Nous ne vendons pas de produits, nous n'exploitons pas de systèmes de paiement en ligne (« checkout »), et nous ne traitons pas de paiements.

Cette politique s'applique au site Conomize (conomize.com et ses chemins de marché et de langue localisés), à l'API publique en lecture seule, et au point d'accès MCP public en lecture seule.

Conomize est une marque et un service exploités au sein de l'Union européenne. Conomize n'est pas une société immatriculée distincte ; l'exploitant du service détermine les finalités et les moyens des traitements décrits dans la présente politique et agit en qualité de responsable du traitement.

Contact pour les questions de confidentialité : info@conomize.com

Les données d'identification complètes de l'exploitant sont communiquées sur demande à info@conomize.com ainsi qu'aux autorités compétentes.

Nous n'avons pas désigné de délégué à la protection des données. Les demandes relatives à la confidentialité sont traitées via l'adresse de contact ci-dessus.

Conomize est lancé commercialement en Italie et au Luxembourg mais est accessible à l'international. Nous utilisons le règlement général sur la protection des données de l'UE (règlement (UE) 2016/679) et les principes de la directive ePrivacy de l'UE comme référence pour tous les utilisateurs. Lorsque nous ciblons de manière substantielle d'autres juridictions, nous réexaminerons et, si nécessaire, étendrons cette politique afin de répondre aux exigences locales.

Cette politique ne s'applique pas aux sites internet des marchands, aux réseaux d'affiliation ni à tout autre site tiers accessible depuis Conomize. Ces environnements sont régis par leurs propres avis de confidentialité.

Conomize ne propose ni compte utilisateur, ni identifiant de connexion, ni newsletter, ni technologie publicitaire. En pratique, nous ne traitons des données personnelles que dans deux situations.

a) Demandes de partenariat. Lorsque vous soumettez le formulaire « Founding Merchant / For Brands », nous recevons les champs que vous renseignez : nom du contact, nom de la société, adresse e-mail, le marché/pays que vous sélectionnez, et éventuellement le nom du marchand, une adresse de site internet et un message libre. Toute donnée personnelle supplémentaire que vous choisissez de saisir dans le champ de message est également traitée.

b) Données techniques générées par la visite du site. Lorsque votre navigateur ou un client automatisé demande une page, une réponse de l'API ou le point d'accès MCP, notre infrastructure d'hébergement reçoit nécessairement des données de connexion telles que l'adresse IP, l'URL demandée, l'horodatage, l'agent utilisateur et le référent. Ceci est inhérent au fonctionnement d'internet et est utilisé pour la livraison des contenus, la sécurité et la prévention des abus.

Nous ne collectons pas sciemment de catégories particulières de données personnelles, et vous ne devez pas les inclure dans le formulaire de demande.

• Directement auprès de vous, lorsque vous soumettez le formulaire de demande de partenariat ou nous écrivez par e-mail.
• Automatiquement, par le biais des données techniques de requête décrites ci-dessus.
• Nous n'achetons pas de données personnelles, nous ne les enrichissons pas auprès de courtiers en données, et nous ne constituons pas de profils publicitaires.

• Lire, évaluer et répondre à une demande de partenariat ou de marchand, et mener la conversation commerciale correspondante.
• Fournir le site internet, l'API publique et le point d'accès MCP, et les maintenir disponibles, sécurisés et exempts d'abus.
• Respecter les obligations légales qui nous incombent.

Nous n'utilisons pas les données de demande à des fins de marketing sans rapport, et nous n'envoyons pas de newsletters.

• Demandes de partenariat : notre intérêt légitime, et le vôtre, à répondre à un contact commercial que vous avez initié, ainsi que les mesures prises à votre demande avant la conclusion éventuelle d'un accord (art. 6, § 1, point f), et, le cas échéant, art. 6, § 1, point b) RGPD).
• Données techniques et de sécurité : notre intérêt légitime à exploiter un service fonctionnel et sécurisé (art. 6, § 1, point f) RGPD), et la nécessité technique de transmettre le contenu que vous avez demandé.
• Obligations légales : la conformité lorsque la loi l'exige (art. 6, § 1, point c) RGPD).

Nous ne nous appuyons pas actuellement sur le consentement, car nous n'exploitons aucun cookie, traceur ou technologie de marketing non essentiel. Si cela devait changer, le consentement serait sollicité avant l'activation de la technologie concernée.

Lorsque le formulaire est soumis, deux choses se produisent : la soumission est enregistrée dans notre base de données privée, et un e-mail de notification est généré afin qu'une personne puisse y répondre.

• La notification est envoyée à info@conomize.com, depuis Conomize <info@conomize.com>, en utilisant notre domaine d'envoi notify.conomize.com.
• L'adresse de réponse (Reply-To) est définie sur l'adresse e-mail que vous avez soumise, afin que notre réponse vous parvienne directement.
• L'e-mail contient les champs que vous avez soumis, afin que nous puissions évaluer la demande.
• Les demandes enregistrées sont privées. Elles ne sont pas consultables via le site internet, l'API publique ou le point d'accès MCP, et l'accès public en lecture à ces données est désactivé au niveau de la base de données.

Conomize n'exploite aucun logiciel d'analyse, aucun pixel publicitaire, aucun enregistrement de session, aucune cartographie thermique, aucune empreinte numérique (« fingerprinting ») ni aucune balise marketing tierce. Les événements d'utilisation générés au sein de l'interface restent en mémoire dans l'onglet de votre propre navigateur pendant la durée de votre visite ; ils ne nous sont transmis ni à nous ni à quiconque.

La journalisation des requêtes côté serveur est effectuée par notre infrastructure d'hébergement dans le cadre du fonctionnement normal. Les champs précis des journaux et leur durée de conservation sont fixés par cette infrastructure.

Les détails relatifs aux champs des journaux serveur, à leur conservation et à la région d'hébergement appliqués par notre prestataire d'infrastructure sont disponibles sur demande à info@conomize.com.

Conomize ne dépose pas de cookies. Le site stocke deux petites valeurs de préférence dans le stockage local de votre navigateur (votre dernier marché et votre dernière langue choisis) afin que le sélecteur de marché et de langue puisse mémoriser votre choix. Ces valeurs restent sur votre appareil, ne nous sont pas transmises, et ne contiennent aucun identifiant.

Comme nous n'utilisons aucune technologie non essentielle, rien ici ne requiert légalement de consentement, et nous n'affichons donc pas de bandeau de consentement. Le détail complet figure dans notre politique en matière de cookies.

Certains liens sur Conomize sont des liens d'affiliation ou de parrainage, ce qui signifie que nous pouvons percevoir une commission sur les actions ou achats éligibles. Tous les marchands présents sur Conomize ne sont pas des partenaires affiliés, et tous les liens ne sont pas des liens d'affiliation.

Lorsque vous suivez un tel lien, vous quittez Conomize. Le site de destination et, le cas échéant, le réseau d'affiliation impliqué peuvent déposer leurs propres cookies ou identifiants pour attribuer la visite. Ce traitement relève de leurs propres avis de confidentialité, et non du nôtre. Conomize ne reçoit pas le détail de vos achats, vos données de paiement ni votre identité de la part de ces tiers dans le cadre du mécanisme d'affiliation.

Une relation commerciale n'équivaut jamais à une vérification. La vérification sur Conomize désigne des informations étayées par des preuves concernant une offre ou une destination ; elle n'est pas accordée parce qu'un marchand nous paie ou travaille avec nous.

Les sites des marchands sont des environnements tiers indépendants. Une fois que vous y accédez, ce marchand est responsable de son propre traitement des données, de ses conditions, de ses prix, de ses commandes, de ses paiements, de ses livraisons, de ses retours et de son service client. Veuillez lire l'avis de confidentialité du site sur lequel vous vous trouvez avant de fournir des données personnelles.

Conomize publie une API en lecture seule et un point d'accès MCP en lecture seule afin que des logiciels et des assistants IA puissent accéder aux informations de notre catalogue public. Ces interfaces exposent uniquement des informations relatives aux marchands et aux offres.

• Elles sont publiques, non authentifiées et en lecture seule ; elles ne permettent ni d'écrire, ni de modifier, ni de supprimer nos données.
• Elles n'exposent ni les demandes de partenariat, ni les conditions commerciales privées, ni aucune donnée d'utilisateur.
• Les requêtes parviennent à notre infrastructure comme des requêtes web ordinaires et sont soumises à la même journalisation technique décrite ci-dessus.

Nous ne recevons pas vos conversations avec un assistant IA, nous ne pouvons pas voir votre historique de discussion, et les fournisseurs d'IA ne nous transmettent pas vos informations personnelles. Si un assistant interroge Conomize, nous voyons une requête portant sur des données de catalogue public — et non l'identité de la personne qui l'a formulée.

Nous limitons délibérément le nombre de parties impliquées. Des données personnelles peuvent être traitées pour notre compte par :

• Notre prestataire d'infrastructure applicative, d'hébergement et de base de données, qui héberge le site internet et stocke les demandes de partenariat.
• Notre infrastructure d'e-mail transactionnel, qui génère et livre la notification de demande depuis notre domaine d'envoi notify.conomize.com.
• Des conseillers professionnels ou des autorités, lorsque nous sommes légalement tenus de divulguer des informations.

Par ailleurs, la mise en forme des pages charge une police web depuis les services de polices de Google. Lorsque votre navigateur demande cette police, votre adresse IP est transmise à Google en tant qu'opérateur technique de ce service. Aucun cookie ni identifiant Conomize n'est impliqué.

La liste à jour de nos prestataires d'infrastructure et d'e-mail, ainsi que de leurs sous-traitants, est disponible sur demande à info@conomize.com.

Certains des prestataires mentionnés ci-dessus, ou leurs sous-traitants, peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, un mécanisme de transfert approprié au sens du chapitre V du RGPD doit être mis en place.

Lorsqu'un tel transfert a lieu, nous nous appuyons sur le mécanisme de transfert mis en place par le prestataire concerné. Les détails sont disponibles sur demande à info@conomize.com.

• Les demandes de partenariat sont conservées aussi longtemps que nécessaire pour traiter la demande et toute relation commerciale en résultant, et par la suite uniquement lorsqu'un motif juridique ou probatoire l'exige. Les demandes sans suite sont supprimées dès qu'elles ne sont plus utiles à la discussion.
• Les e-mails de notification sont conservés dans notre messagerie selon les mêmes critères.
• Les journaux techniques de requêtes sont conservés pendant la durée appliquée par notre prestataire d'infrastructure à des fins opérationnelles et de sécurité.

Lorsqu'une durée de conservation est déterminée par un prestataire et non par nous, nous indiquons les critères applicables plutôt qu'une durée fixe. Les détails sont disponibles sur demande à info@conomize.com.

• Le trafic est servi via HTTPS.
• Les demandes de partenariat sont stockées dans une base de données avec la sécurité au niveau des lignes (row-level security) activée et sans accès public en lecture, en modification ou en suppression ; les données ne sont accessibles ni depuis le navigateur, ni depuis l'API publique, ni depuis le MCP.
• Les informations commerciales privées, telles que les accords d'affiliation, sont conservées dans des modules exclusivement côté serveur qui ne sont jamais intégrés au site public ni exposés par des points d'accès publics.
• Les identifiants disposant de privilèges élevés sont conservés uniquement côté serveur.

Aucun système n'est parfaitement sécurisé, mais nous concevons pour une exposition minimale : la plus petite quantité possible de données personnelles, dans le plus petit nombre d'endroits possible.

Sous réserve des conditions prévues par le RGPD, vous pouvez demander :

• l'accès à vos données personnelles ;
• la rectification de données inexactes ou incomplètes ;
• l'effacement, lorsque les conditions sont réunies ;
• la limitation du traitement ;
• l'opposition au traitement fondé sur des intérêts légitimes, pour des raisons tenant à votre situation particulière ;
• la portabilité, lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés.

Conomize ne prend pas de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Pour exercer un droit, écrivez à info@conomize.com. Il se peut que nous devions vous poser une question afin de confirmer que la demande porte bien sur vos propres données.

Nous ne traitons actuellement aucune donnée personnelle sur la base du consentement. Si nous introduisons un jour une technologie ou une activité nécessitant un consentement, il vous sera demandé au préalable, et le retrait du consentement sera aussi simple que son octroi, sans affecter le traitement effectué antérieurement.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données — dans l'UE, généralement l'autorité de l'État membre de votre résidence habituelle, de votre lieu de travail, ou du lieu de la violation alléguée.

Au Luxembourg, cette autorité est la Commission nationale pour la protection des données (CNPD). Les utilisateurs en Italie peuvent s'adresser au Garante per la protezione dei dati personali. Les utilisateurs situés ailleurs doivent contacter leur autorité compétente respective.

Conomize publie des informations commerciales destinées à un public adulte général et ne s'adresse pas aux enfants. Le formulaire de demande de partenariat est destiné aux contacts professionnels agissant pour le compte d'un marchand. Nous ne traitons pas sciemment de données personnelles d'enfants via ce site ; si vous pensez qu'un enfant nous a transmis des données personnelles, contactez info@conomize.com et nous les supprimerons.

À mesure que le produit évolue, cette politique sera mise à jour pour refléter le fonctionnement réel du logiciel. La date indiquée ci-dessous reflète toujours la dernière modification substantielle. Les modifications importantes seront rendues visibles sur le site.

Questions relatives à la confidentialité et demandes des personnes concernées : info@conomize.com

Responsable du traitement : Conomize, joignable à info@conomize.com.