Confidentialité & données personnelles

Qui traite tes données ?

FlipHunter est une application auto-hébergée : c'est la personne qui fait tourner cette instance (l'administrateur) qui héberge et contrôle la base de données, pas un service tiers. Si tu n'es pas toi-même cet administrateur, contacte-le pour toute question sur tes données.

Quelles données sont collectées ?

• Ton email et ton mot de passe (haché avec bcrypt — jamais stocké ni journalisé en clair).
• Ton historique de ventes (prix d'achat/revente, catégorie, notes) si tu en enregistres.
• Tes réglages de budget personnels.
• Le statut que tu donnes à une opportunité (vu, acheté, vendu, rejeté).

Le catalogue d'opportunités (annonces scrapées, cours des métaux) est partagé entre tous les comptes de cette instance — ce n'est pas une donnée personnelle qui t'est propre.

Pourquoi et sur quelle base ?

Ces données servent uniquement au fonctionnement du service : authentification, personnalisation de ton budget et de ton historique. Base légale : exécution du service que tu utilises en créant un compte.

Qui reçoit ces données ?

Personne d'autre. Les API externes utilisées pour les prix (eBay, Discogs, BrickLink, gold-api.com, frankfurter.app) ne reçoivent que des termes de recherche ou des demandes de cours — jamais ton email, ton mot de passe ou ton historique.

Cookies

Un seul cookie est utilisé : le cookie de session (httpOnly, non lisible en JavaScript), strictement nécessaire pour rester connecté. Aucun cookie de mesure d'audience ou de publicité.

Combien de temps ces données sont conservées ?

Tant que ton compte existe. La session de connexion expire automatiquement après quelques jours d'inactivité. Tu peux supprimer ton compte et toutes tes données à tout moment (voir ci-dessous).

Tes droits

Droit d'accès et de portabilité : exporte toutes tes données personnelles au format JSON depuis la page Réglages. Droit à l'effacement : supprime ton compte et toutes tes données depuis la même page. Pour toute autre demande (rectification, opposition), contacte l'administrateur de cette instance.