Politique de confidentialité

1. Responsable du traitement

SARL DEALRUN, 33 Boulevard du Mahatma Gandhi, Apt 7, Résidence Arkea, Sainte-Clotilde, 97490 Saint-Denis, La Réunion, France. Contact : contact@dealrun.re — +262 693 46 36 28. Directeur général : Riaz AMIRALY.

2. Données collectées

• Données de compte (facultatives) : nom, adresse e-mail, mot de passe (stocké haché), thème préféré, magasins favoris, centres d’intérêt, liste de courses, préférences d’alerte et abonnement aux notifications web push.
• Données annonceur : raison sociale, coordonnées et magasins liés.
• Données d’utilisation : identifiant visiteur anonyme stocké dans votre navigateur, pages et catalogues consultés, recherches de produits, clics sur offres, bannières et logos sponsors, type d’appareil (mobile / ordinateur), localisation approximative si vous autorisez la fonction « Près de chez vous », et journaux techniques (adresse IP, navigateur).
• Conversations avec l’assistant IA : les messages que vous envoyez à l’assistant et les réponses générées, liés à un identifiant de session.
• Communications : messages que vous nous envoyez par courriel.

3. Finalités et bases légales

• Fourniture du Service (navigation dans les catalogues, liste de courses, favoris, alertes) — exécution du contrat / votre consentement pour les notifications.
• Gestion des comptes annonceur et des contenus des enseignes partenaires — exécution du contrat.
• Mesure d’audience et de performance des campagnes (vues, clics, visiteurs uniques) partagées avec les annonceurs sous forme agrégée et non identifiante — notre intérêt légitime à exploiter et financer un service gratuit.
• Amélioration du Service, détection des prix de produits et comparaison — intérêt légitime.
• Sécurité, prévention de la fraude et conformité légale — intérêt légitime et obligations légales.

4. Destinataires

Les données sont traitées par notre équipe et par les sous-traitants suivants agissant sur nos instructions : notre prestataire d’hébergement et de stockage objet (Emergent Labs, Inc. — https://emergent.sh) ; les fournisseurs de modèles IA utilisés pour l’OCR et l’assistant (Google Gemini, OpenAI via une passerelle sécurisée) qui reçoivent les images de catalogues et vos messages à l’assistant, jamais vos données de compte ; les prestataires de délivrance d’e-mails et de notifications push. Les annonceurs ne reçoivent que des statistiques agrégées sur leur propre contenu. Nous ne vendons jamais de données personnelles.

5. Transferts hors Union européenne

Certains sous-traitants sont situés hors de l’UE (États-Unis). Les transferts sont couverts par les clauses contractuelles types de la Commission européenne ou une décision d’adéquation (cadre de protection des données UE–États-Unis).

6. Durée de conservation

• Données de compte : pendant la durée de vie du compte, puis supprimées sous 30 jours après suppression.
• Données d’utilisation et statistiques : 25 mois, puis agrégées.
• Conversations avec l’assistant IA : 12 mois.
• Abonnements aux notifications web push : jusqu’à votre désinscription ou leur révocation par le navigateur.

7. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer et de les porter, de restreindre ou de vous opposer au traitement, et de retirer votre consentement à tout moment (par exemple en désactivant les notifications dans vos paramètres d’alerte). Pour exercer ces droits, écrivez à contact@dealrun.re ou à SARL DEALRUN, 33 Boulevard du Mahatma Gandhi, Apt 7, Résidence Arkea, Sainte-Clotilde, 97490 Saint-Denis, La Réunion, France. Nous répondons dans un délai d’un mois. Vous pouvez également déposer une plainte auprès de l’autorité de contrôle française, la CNIL (www.cnil.fr).

8. Sécurité

Les données sont transmises via HTTPS, les mots de passe sont hachés, l’accès aux outils d’administration est restreint et enregistré. Malgré ces mesures, aucun système n’est parfaitement sécurisé ; veuillez nous notifier immédiatement toute suspicion de violation.

9. Mineurs

Le Service n’est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date de la dernière version est indiquée ci-dessous. Les modifications importantes seront annoncées sur le Service.