Politique de confidentialité — Soldes Faciles

Soldes Faciles — confidentialité et données personnelles
Dernière mise à jour : 19 octobre 2026.

Cette politique concerne le site soldes-faciles.com, l’espace commerçant et la version actuelle de l’application Soldes Faciles. Elle distingue les données enregistrées sur votre téléphone de celles transmises à nos services et prestataires.

1. Responsable et contact

Soldes Faciles est édité en nom propre par David Lioret, responsable du traitement, 15 rue Godard, 33200 Bordeaux, France. Pour toute question ou demande relative à vos données : contact@soldes-faciles.com. Vous pouvez également écrire à cette adresse postale, en précisant « Soldes Faciles — données personnelles ».

2. Utiliser l’application sans compte

Aucun compte n’est nécessaire pour calculer une remise, consulter les offres, enregistrer des favoris ou suivre des magasins et enseignes dans la version actuelle de l’application. Les montants saisis dans les calculateurs ne sont pas transmis à Firebase Analytics.

Les favoris, les suivis et les préférences du calendrier des soldes sont enregistrés dans les fichiers privés de l’application sur votre téléphone, jusqu’à leur suppression ou à l’effacement des données de l’application. Ils ne sont pas synchronisés par un compte WordPress ou Firebase entre vos appareils. Les sauvegardes et restaurations du téléphone dépendent aussi des réglages de votre système.

Vous pouvez retirer un favori, supprimer un suivi ou modifier votre département dans l’application. Le cache non géographique des offres est limité à sept jours pour permettre une consultation temporaire hors connexion ; cette limite ne s’applique pas aux offres que vous avez volontairement enregistrées en favoris. Le cache des recherches géographiques reste en mémoire pendant l’utilisation.

3. Position et département : des choix facultatifs

Si vous autorisez la localisation, une position ponctuelle est transmise à l’API Soldes Faciles pour rechercher les offres proches et les classer par distance. Les coordonnées figurent dans l’URL de la requête. L’application ne construit pas d’historique de vos déplacements ; les journaux techniques du site peuvent toutefois contenir cette URL.

Pour détecter votre département dans le calendrier, l’application vous demande également l’accord de transmettre cette position à l’API administrative publique geo.api.gouv.fr. Ce service reçoit les coordonnées et les informations de connexion nécessaires à la requête, dont l’adresse IP. Seul le département choisi est mémorisé comme préférence du calendrier.

Vous pouvez sélectionner manuellement un département, rechercher une ville ou consulter les boutiques en ligne sans géolocalisation. L’autorisation de position peut être retirée dans les réglages du téléphone. Elle ne vaut pas consentement à la mesure d’audience.

4. Alertes et configuration de l’application

Les notifications sont facultatives. Vous choisissez séparément d’activer les alertes d’un magasin ou d’une enseigne suivie et les rappels des soldes pour le département et le type de vente sélectionnés. Ajouter un suivi n’active pas à lui seul ses alertes. Les rappels du calendrier concernent les échéances à sept jours, la veille et le jour de l’ouverture.

Firebase Cloud Messaging, fourni par Google, utilise un identifiant d’installation, un jeton de notification et les abonnements techniques nécessaires à ces envois. Le serveur peut enregistrer le jeton, l’identifiant technique de l’installation, la plateforme, la langue et les dates d’activité. Le code prévoit le retrait des enregistrements d’appareils inactifs depuis plus de 180 jours lors de l’exécution de sa tâche de nettoyage ; cela ne supprime pas automatiquement les données détenues par Google ou les sauvegardes.

Vous pouvez désactiver les alertes dans l’application et refuser ou retirer la permission de notification dans les réglages du téléphone. Cela n’efface pas vos favoris. Les notifications peuvent ouvrir directement la fiche de l’offre concernée.

Firebase Remote Config fournit notamment le calendrier, les messages des alertes et les paramètres de l’écran de présentation au démarrage. WordPress reste la source des offres et catégories. Remote Config utilise également des identifiants techniques d’installation. Google indique conserver ces identifiants jusqu’à une demande de suppression par l’éditeur, puis les retirer de ses systèmes actifs et de sauvegarde dans un délai maximal de 180 jours après cette demande ; ce délai ne commence pas automatiquement à la désinstallation.

5. Mesure d’audience : réglages et limite actuelle

La version actuelle de l’application intègre Firebase Analytics pour mesurer les écrans consultés et des événements d’utilisation : consultation et interaction avec les offres, recherches et ouverture des notifications. Des informations techniques sur l’application et l’appareil sont également traitées par ce service.

Les réglages de la propriété Google Analytics associée ont été vérifiés le 19 octobre 2026 : deux mois pour les données d’événement et quatorze mois pour les données utilisateur, avec réinitialisation de ce dernier délai lors d’une nouvelle activité. Ces réglages ne couvrent pas la plupart des rapports standards agrégés.

Point restant à corriger dans l’application : la version examinée ne propose pas encore de commande de consentement/refus Analytics et la console indique des signaux de consentement inactifs. Nous ne présentons donc pas cette mesure comme déjà soumise à un choix effectif, ni comme exemptée de consentement. L’acceptation des conditions commerçants ou d’une permission de notification ne constitue pas ce choix. Une modification de cette page ne corrige pas, à elle seule, ce fonctionnement de l’application. Pour toute demande concernant ces données, utilisez les coordonnées indiquées ci-dessus.

6. Espace commerçant et contenus publiés

Le compte professionnel WordPress permet de se connecter, de récupérer son accès, de présenter son activité, de gérer ses établissements et de soumettre des offres. Selon les champs renseignés, le profil comprend un e-mail, un identifiant, un mot de passe conservé sous forme d’empreinte sécurisée, les coordonnées du contact et de l’activité, la catégorie professionnelle, un logo et les informations d’entreprise. Les éventuels champs de facturation ne signifient pas qu’un paiement est activé : aucun abonnement payant ni encaissement par Soldes Faciles n’est actuellement proposé dans ce parcours.

Les champs obligatoires sont signalés dans les formulaires ; sans les données nécessaires, la création du compte ou la soumission peut être impossible. Les autres champs restent facultatifs. Le logo et les visuels peuvent être fournis par URL ou par chargement d’un fichier, d’une photo ou depuis la caméra si votre navigateur le permet. La position d’un établissement peut être saisie, ajustée ou détectée avec votre autorisation.

Les informations commerciales des établissements et offres sont destinées à être publiées après validation : nom, adresse commerciale, ville, position, téléphone public, site, horaires, logo, images, avantage, catégories, dates et conditions. N’intégrez pas de coordonnées privées, de documents confidentiels ou d’images de tiers sans autorisation dans ces contenus publics. Les données privées du profil et l’e-mail privé de l’établissement ne sont pas exposés par l’API publique SFC des offres.

Ces données servent à fournir le service demandé et à gérer la relation avec le professionnel ; les vérifications de sécurité et de modération poursuivent l’intérêt légitime de protéger les accès et la fiabilité du service. Les administrateurs habilités ont accès aux informations nécessaires à ces tâches. L’inscription ne constitue pas un abonnement automatique à une newsletter.

Les comptes, établissements, offres et médias restent actuellement dans la base active tant qu’ils n’ont pas été supprimés ; aucune purge automatique des comptes inactifs n’est mise en œuvre dans le plugin. L’expiration d’une offre arrête sa diffusion par l’API publique SFC, mais n’efface pas sa fiche en base. La clôture d’un compte, le retrait d’un contenu et les demandes d’effacement sont à demander au contact indiqué en tête de page ; les éventuelles nécessités de preuve ou obligations de conservation doivent être appréciées pour chaque demande et expliquées à la personne concernée.

Pour vous permettre de reprendre une saisie, l’espace commerçant conserve des brouillons privés des formulaires de commerce, d’établissement et de bon plan, séparés par compte. Ils sont enregistrés après une courte pause de saisie ou lors d’un enregistrement explicite, et expirent sept jours après la dernière sauvegarde. Ils ne contiennent ni mot de passe ni déclaration d’exactitude préacceptée et ne publient aucune offre. Les fichiers choisis mais non importés ne peuvent pas être restaurés : ils doivent être sélectionnés à nouveau. Une sauvegarde échouée est signalée dans le formulaire. Les sauvegardes indépendantes du serveur restent soumises aux limites expliquées dans la section consacrée aux sauvegardes.

Pour positionner un magasin, vous pouvez demander une recherche de son adresse auprès du service de géocodage de l’IGN, opéré sur data.geopf.fr à partir notamment de la Base Adresse Nationale. Le serveur transmet l’adresse commerciale saisie et les informations techniques nécessaires à cette requête, pas votre mot de passe ou vos identifiants de compte. Le résultat doit être choisi puis confirmé ; aucune position n’est enregistrée sur la seule base d’une suggestion. Vous pouvez aussi renseigner les coordonnées manuellement ou utiliser ponctuellement votre position après autorisation. Sans coordonnées exploitables, les offres locales ne figurent pas dans la recherche « Autour de moi ».

Si vous choisissez « Vérifier sur la carte », une carte fournie par OpenStreetMap est chargée. Ce service reçoit les coordonnées du point proposé, votre adresse IP et les informations techniques de connexion nécessaires à son affichage ; la page référente n’est pas transmise par le cadre intégré. La carte ne se charge pas tant que vous n’avez pas demandé son ouverture. Informations complémentaires : service de géocodage IGN et confidentialité OpenStreetMap.

7. Anciens comptes mobiles

Des comptes WordPress ont pu être créés lors des versions précédentes pour synchroniser des favoris. Le passage aux favoris locaux ne supprime pas ces comptes. Les données alors enregistrées comprennent l’e-mail, l’identifiant, l’empreinte du mot de passe, les sessions, les identifiants des favoris et la version/date des conditions acceptées. La session mobile de ce parcours est limitée à trente jours ; cette limite ne supprime pas le compte.

Si vous avez utilisé cet ancien parcours, demandez l’accès ou la suppression de vos données à notre contact. Ne cherchez pas une commande de suppression de compte dans l’onglet Favoris de la version actuelle et ne transmettez jamais votre mot de passe par e-mail.

8. Cookies, journaux, statistiques et sauvegardes

WordPress utilise des cookies techniques pour l’authentification et le maintien de la session. Ils servent au fonctionnement et à la sécurité de l’espace connecté. Leurs règles d’expiration dépendent de la session et des options de connexion ; vous pouvez les effacer dans votre navigateur, ce qui peut vous déconnecter. La vérification des pages publiques principales n’a pas identifié de balise Google Analytics web ; cela ne constitue pas un inventaire exhaustif de tous les cookies des extensions ou pages externes.

Les journaux du site peuvent contenir adresse IP, navigateur, date et URL demandée. Le réglage ISPConfig de conservation des journaux du site, contrôlé le 19 octobre 2026, est de trente jours ; ce réglage n’établit pas à lui seul l’effacement des copies indépendantes ou des autres journaux serveur. Les contrôles d’abus de l’API utilisent des empreintes salées et des compteurs temporaires ; les compteurs cumulés de vues et clics des offres restent en base sans purge automatique actuellement définie.

Le réglage de sauvegarde web contrôlé prévoit au maximum sept copies, mais sans intervalle de sauvegarde automatique activé. Il s’agit donc de copies manuelles, sans délai d’effacement en jours garanti par une rotation quotidienne. Les exports et copies indépendantes ne sont pas couverts par ce nombre. Une suppression dans la base active n’efface pas immédiatement une sauvegarde ; les demandes de suppression doivent être prises en compte lors d’une restauration. Les cycles de sauvegarde et les durées du portail restent à formaliser : aucune durée non vérifiée n’est annoncée ici.

9. Prestataires et sites externes

HOSTEUR assure l’hébergement du site et de son API. Le transport d’e-mails techniques configuré lors de la préparation utilise le serveur SMTP HOSTEUR ; la préparation d’un relais Brevo ne signifie pas qu’il est utilisé. Les e-mails techniques servent notamment à la récupération d’un accès. Aucune livraison d’e-mail ne peut être garantie sur le seul constat d’une soumission SMTP.

Google fournit Firebase Analytics, Cloud Messaging et Remote Config. Ces services reposent sur une infrastructure internationale ; leurs conditions de traitement et garanties sont décrites dans les documents Confidentialité et sécurité Firebase et Conditions de traitement des données Firebase. La présente révision ne certifie pas une localisation exclusivement française ou européenne ni la vérification complète des garanties propres à chaque contrat.

Si vous utilisez une assistance rédactionnelle IA du portail, le texte soumis peut être transmis au fournisseur configuré pour cette fonction. L’identification et les conditions du fournisseur doivent être indiquées avant son activation effective ; n’y saisissez pas de données personnelles ou confidentielles. La rédaction manuelle reste possible.

Ouvrir un site marchand ou charger une image distante contacte son hébergeur, qui reçoit les informations techniques de la connexion. Les achats, la confidentialité et les cookies des sites marchands relèvent de leurs propres conditions.

10. Vos droits et réclamations

Selon le traitement et les conditions prévues par les textes, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement, et retirer un consentement lorsqu’il est utilisé. Écrivez à contact@soldes-faciles.com ou à l’adresse postale indiquée plus haut. Précisez la demande et le compte ou service concerné, sans mot de passe. Une preuve d’identité n’est à demander qu’en cas de doute raisonnable sur votre identité.

Vous pouvez adresser une réclamation à la CNIL. Cette politique décrit l’état technique vérifié à sa date et ses limites ; elle ne constitue pas une attestation de conformité. Les changements substantiels seront accompagnés d’une mise à jour de l’information.

11. Mentions de l’éditeur et de l’hébergement

Marque : Soldes Faciles. Site : soldes-faciles.com. Éditeur et directeur de publication : David Lioret, en nom propre, 15 rue Godard, 33200 Bordeaux, France. Contact : contact@soldes-faciles.com. Aucun numéro de société, d’immatriculation ou de TVA n’est déclaré dans ces mentions.

Prestataire d’hébergement : HOSTEUR. Coordonnées publiées par le prestataire : HOSTEUR SA, Route du Lac Lussy 201, 1618 Châtel-Saint-Denis, Suisse ; téléphone France : +33 9 88 66 05 50 ; mentions légales HOSTEUR. Cette adresse n’indique pas la localisation physique du serveur.

Consultez aussi les conditions de l’espace commerçant et les conditions de l’application.