Politique de confidentialité

QCRadar (« nous », « notre », « le site ») est une plateforme d'information qui agrège des annonces de produits publiquement disponibles sur Weidian et fournit des liens sortants vers des services tiers de 代购 (achat par procuration inversé). Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et vos droits au titre du RGPD (EEE/Royaume-Uni) et du CCPA/CPRA (Californie).

Lorsque la limite de navigation des visiteurs est activée, le cookie strictement nécessaire __Host-browse-day attribue une identité quotidienne aléatoire et signée pour appliquer un quota de 50 pages de produits différents par jour, réinitialisé à minuit, heure de Pékin (UTC+8). Il ne contient ni adresse e-mail, ni adresse IP, ni historique de navigation. Cloudflare conserve l’ensemble limité des identifiants de produits associés jusqu’à peu après la fin de la journée. Ce cookie fonctionnel est indépendant du consentement aux statistiques et de Do Not Track ; il ne réactive pas les statistiques.

Lorsque l’aperçu QC gratuit est activé, le cookie strictement nécessaire qc_trial attribue un identifiant aléatoire au navigateur pour débloquer un lot de photos et vidéos de contrôle en taille réelle. Il dure 30 jours par défaut, sans remise à zéro quotidienne. Notre serveur conserve les références des médias sélectionnés jusqu’à l’expiration de cet identifiant. Le cookie ne contient ni adresse e-mail, ni adresse IP, ni historique de navigation. Il fonctionne indépendamment du consentement analytique et de Do Not Track et n’active jamais les analyses. Supprimer les cookies ou utiliser un autre navigateur peut créer une nouvelle identité visiteur.

1. Données que nous collectons

• Données de compte (uniquement si vous vous inscrivez) : adresse e-mail, mot de passe haché (bcrypt), nom d'affichage, rôle.
• Journaux comportementaux : requêtes de recherche, vues de produits, clics sur les boutons d'achat sortants, adresse IP, user-agent. Stockés dans notre base de données (tables search_logs / click_logs) pour l'analyse des produits et l'amélioration de la qualité de recherche.
• Favoris et historique (utilisateurs inscrits uniquement) : produits que vous enregistrez et consultez, conservés tant que votre compte existe.
• Cookies : voir la Politique relative aux cookies.
• Journaux du serveur : journaux d'accès HTTP (URL, statut, méthode, IP, pays, agent utilisateur, référent) conservés jusqu'à 7 jours pour la sécurité et l'analyse des abus. Les en-têtes Cookie et Authorization sont supprimés avant écriture.

2. Données que nous ne collectons PAS

• Informations de paiement. Tous les achats ont lieu sur des plateformes tierces de 代购 (KakoBuy, Superbuy, Sugargoo, etc.). Nous ne voyons jamais votre carte ni votre adresse de livraison.
• Identifiants gouvernementaux (passeport, carte d'identité nationale, numéro de sécurité sociale).
• Géolocalisation précise. Nous enregistrons uniquement un signal grossier au niveau du pays à partir de l'IP pour l'analyse du trafic.

3. Pourquoi nous traitons ces données (base juridique)

• Contrat (GDPR Art. 6(1)(b)) : gestion de votre compte, de vos favoris, de votre historique.
• Intérêt légitime (GDPR Art. 6(1)(f)) : sécurité, prévention de la fraude, mesure de la qualité de recherche, analyses agrégées.
• Consentement (GDPR Art. 6(1)(a)) : cookies non essentiels, newsletter (au lancement).
• Obligation légale (GDPR Art. 6(1)(c)) : conservation des journaux d'audit des actions administratives à des fins de conformité.

4. Tiers

Nous utilisons ces sous-traitants. Chacun est lié par son propre DPA / ses propres conditions de confidentialité :

• Cloudflare — DNS, CDN, protection DDoS, WAF. Reçoit toutes les métadonnées du trafic HTTP.
• OVH — hébergement de serveurs (région UE). Stocke la base de données et les journaux.
• DashScope (Alibaba Cloud) — recherche d'images par IA et extraction d'attributs de produits. Reçoit les images téléversées au moment de la recherche ; nous ne les conservons pas côté serveur après l'embedding.
• Resend — e-mails transactionnels (compte / réinitialisation de mot de passe). Reçoit uniquement votre adresse e-mail.
• Plausible (auto-hébergé, prévu) — analyses respectueuses de la vie privée, sans cookies. Aucun suivi inter-sites.
• Google Analytics 4 — Google Analytics 4 est facultatif et ne se charge qu’après votre accord explicite à la nouvelle notice statistique. Google reçoit des données limitées sur les pages, les sources de visite, les appareils et les interactions, dont l’utilisation de QC et les clics sortants, et traite les informations réseau nécessaires au service. Nous ne transmettons ni identifiants de compte, ni e-mails, ni numéros de colis, ni recherches ou liens saisis bruts. La personnalisation publicitaire et Google Signals sont désactivés. Les cookies _ga et _ga_* expirent un an après leur dernière mise à jour. Retirer votre accord dans les préférences de cookies arrête la collecte et supprime ces cookies. Google traite les données selon sa Politique de confidentialité.

Les plateformes sortantes de 代购 (KakoBuy, Superbuy, Sugargoo, etc.) sont des opérateurs indépendants. Dès que vous cliquez sur un bouton d'achat sortant, vous êtes sur leur site, soumis à leur politique de confidentialité.

5. Conservation des données

• Données de compte : jusqu'à ce que vous supprimiez votre compte.
• Journaux de recherche et de clics : 90 jours pour l'affichage de l'historique par utilisateur, puis agrégés et dépouillés de l'IP / de l'identifiant utilisateur.
• Journaux d'accès du serveur : jusqu'à 7 jours — rotation par taille, donc souvent moins en cas de trafic important.
• Journaux d'audit administratifs : 2 ans (conformité avec nos procédures internes).

6. Vos droits

En vertu des GDPR Articles 15-22 et du CCPA §1798.100-130, vous avez le droit de : accéder, rectifier, effacer, restreindre, porter et vous opposer au traitement de vos données personnelles. Pour exercer ces droits, consultez la page Droits RGPD ou envoyez-nous un e-mail. Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.

7. Transferts internationaux

Nos serveurs se trouvent dans l'UE (OVH). DashScope effectue l'inférence à Singapour / Hong Kong. Lorsque des données quittent l'EEE, les transferts reposent sur les Standard Contractual Clauses ou des garanties équivalentes.

8. Enfants

Le site ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs.

9. Sécurité

Les mots de passe sont hachés avec bcrypt (coût ≥ 12). Les sessions utilisent des cookies HTTP-only, Strict SameSite + des jetons CSRF à double soumission. La base de données est chiffrée au repos et chiffrée TLS en transit. Les sauvegardes sont chiffrées avant d'être téléversées vers le stockage objet.

10. Modifications de cette politique

Nous publierons les modifications substantielles sur cette page avec une nouvelle date d'effet et informerons les utilisateurs inscrits par e-mail lorsque les modifications affectent leurs droits.

11. Contact

E-mail [email protected]. Contact postal disponible sur demande.