Politique de confidentialité

Ce site est tenu par une seule personne, sans service marketing. Peu de données sont donc collectées — mais ce qui l’est est décrit précisément : quels champs, sur quelle base légale et pour combien de temps. Si quelque chose ci-dessous ne correspond pas à ce que vous constatez, écrivez-nous : c’est une erreur à corriger.

Qui traite vos données

Le responsable du traitement est Tomas Stankevičius, personne physique exerçant en Lituanie. Contact : tomas@alt-subs.com. Aucun délégué à la protection des données n’est désigné — l’ampleur de l’activité ne l’impose pas —, toutes les questions passent donc par la même adresse.

Alertes prix

Quand vous créez une alerte prix, nous enregistrons l’adresse e-mail, le service et la formule choisis, le seuil de prix indiqué et des horodatages (création et confirmation de l’alerte, envoi de la dernière alerte). Les jetons des liens de confirmation et de désinscription ne sont pas stockés en clair dans la base, mais sous forme d’empreinte salée par une clé (HMAC) : une personne ayant accès à la base ne peut donc pas en tirer un lien fonctionnel.

• Pourquoi : uniquement pour vous envoyer l’e-mail que vous avez demandé.
• Base légale : votre consentement — vous le confirmez en cliquant sur le lien de l’e-mail puis sur le bouton de la page qui s’ouvre (double opt-in) ; sans confirmation, aucune alerte n’est envoyée.
• Combien de temps : jusqu’à votre désinscription. Quand vous cliquez sur le lien de désinscription, l’adresse e-mail est immédiatement supprimée de l’enregistrement ; seul reste l’enregistrement lui-même, avec la mention de la désinscription et sa date. L’adresse ne peut pas être récupérée — pour recevoir à nouveau des alertes, il faut les recréer. Si vous ne cliquez pas sur le lien de confirmation dans les 30 jours, l’enregistrement non confirmé est supprimé automatiquement avec l’adresse.

Lettre d’information

Quand vous vous abonnez à la lettre hebdomadaire, nous enregistrons l’adresse e-mail, la langue dans laquelle vous avez rempli le formulaire et des horodatages (inscription, confirmation, envoi du dernier numéro). Comme pour les alertes prix, les jetons des liens de confirmation et de désinscription ne sont stockés que sous forme d’empreinte salée par une clé (HMAC).

• Pourquoi : uniquement pour vous envoyer une fois par semaine un e-mail sur les prix modifiés et les nouveaux textes.
• Base légale : votre consentement — vous le confirmez en cliquant sur le lien de l’e-mail puis sur le bouton de la page qui s’ouvre (double opt-in) ; sans confirmation, nous n’envoyons rien.
• Combien de temps : jusqu’à votre désinscription. Quand vous cliquez sur le lien de désinscription, l’adresse e-mail est immédiatement supprimée de l’enregistrement et le lien ne fonctionne plus ; seul reste l’enregistrement avec la mention de la désinscription. Si vous ne cliquez pas sur le lien de confirmation dans les 30 jours, l’enregistrement non confirmé est supprimé automatiquement avec l’adresse.

Signalements d’inexactitudes

Dans le formulaire « Signaler une erreur », nous enregistrons votre message, la page ou la formule concernée, et votre adresse e-mail si vous l’avez indiquée — le champ est facultatif, mais sans adresse nous ne savons pas où répondre.

• Pourquoi : pour corriger l’erreur et, si besoin, vous répondre.
• Base légale : l’intérêt légitime d’avoir des contenus exacts ; pour l’adresse e-mail, votre consentement, puisque vous la saisissez volontairement.
• Combien de temps : jusqu’à 12 mois après le traitement du signalement ; ensuite, les signalements traités sont supprimés automatiquement. Sur demande, nous les supprimons plus tôt.

Votes pour un service

À la fin d’un avis, vous pouvez noter le service avec des étoiles (1 à 5). Nous enregistrons la note, le service, la langue de la page, l’horodatage et deux empreintes : l’une issue du cookie anonyme as_lankytojas (pour que chaque lecteur ait exactement une voix et puisse la modifier), l’autre issue de l’adresse IP (pour repérer les abus). Ces empreintes ne permettent pas de vous reconnaître, et nous ne demandons ni adresse e-mail ni nom. Les votes alimentent la moyenne affichée sur la même page et les données structurées destinées aux moteurs de recherche ; ils sont conservés tant que le service existe. Le cookie est décrit dans la politique cookies.

Clics sur les liens d’affiliation

Quand vous cliquez sur un bouton menant au fournisseur, nous créons une ligne dans notre base. Elle contient : le chemin de la page d’où vous venez (sans paramètres de requête), la position du bouton dans la page, les paramètres de campagne (utm_*) s’ils figuraient dans l’adresse, la catégorie de la source de provenance (directe, recherche, interne, externe) et l’horodatage.

Elle ne contient pas : d’identifiant reliant plusieurs de vos clics, d’adresse IP, de données sur le navigateur ou l’appareil, de nom, d’adresse e-mail, ni l’adresse complète de la page de provenance. Rien n’est stocké sur votre appareil à cette occasion. Ce que vous faites sur le site du partenaire, nous ne le voyons pas.

• Pourquoi : savoir quelles offres et quels emplacements de la page sont vraiment utiles — en chiffres globaux.
• Base légale : l’intérêt légitime de comprendre ce qui fonctionne sur le site.
• Combien de temps : 12 mois, puis les enregistrements sont supprimés automatiquement.

Adresse IP

Nous utilisons l’adresse IP dans un seul but : limiter la fréquence des requêtes, pour que les formulaires et redirections ne puissent pas être inondés de spam automatisé. Elle ne figure que dans la clé d’un compteur et disparaît automatiquement à la fin de la fenêtre de temps : d’une minute pour les actions publiques à quinze minutes pour la connexion de l’administrateur. Elle n’est pas écrite dans la base et n’est pas reliée aux enregistrements de clics. La base légale est l’intérêt légitime de protéger le service.

Statistiques de visite

Nous utilisons « Vercel Web Analytics ». Cet outil ne crée pas de cookies et n’enregistre pas l’adresse IP : les visiteurs sont distingués par une empreinte calculée à partir de la requête elle-même, qui expire après 24 heures, de sorte que vos visites sur une semaine ne peuvent pas être rapprochées. Avec la page vue sont enregistrés : l’adresse de la page, la provenance, des paramètres de requête filtrés, la localisation approximative (pays, région, ville), le navigateur, le système d’exploitation et le type d’appareil. La base légale est l’intérêt légitime de mesurer les visites d’une manière qui ne stocke rien sur votre appareil.

Après votre accord dans le bandeau cookies s’ajoute « Google Analytics ». Il crée des cookies et ne fonctionne donc qu’avec votre consentement ; ce qui est enregistré exactement et comment retirer votre consentement figurent dans la politique cookies.

Surveillance des erreurs

Quand quelque chose ne fonctionne plus sur le site, un rapport d’erreur est envoyé à « Sentry ». L’envoi de données personnelles y est volontairement désactivé (sendDefaultPii: false), et aucune trace de performance n’est collectée. Le rapport contient l’emplacement de l’erreur dans le code, l’adresse de la page et le type de navigateur. La base légale est l’intérêt légitime de repérer et corriger ce qui ne fonctionne plus.

Compte (connexion par e-mail)

Le compte est facultatif — le site fonctionne sans, et votre liste « Mes abonnements » reste de toute façon dans votre navigateur. Il sert à deux choses : retrouver la liste sur un autre appareil et, si vous le souhaitez, recevoir un rappel par e-mail avant la fin d’une période d’abonnement. La connexion se fait par un lien envoyé par e-mail ; il n’y a pas de mot de passe, donc rien qui puisse être perdu ou tomber entre de mauvaises mains.

• Ce que nous enregistrons : l’adresse e-mail (c’est le compte), le contenu de « Mes abonnements » — noms des abonnements, formules et prix — et la date de dernière connexion ; si vous activez un rappel, aussi la date d’achat de cet abonnement. Rien d’autre : ni nom, ni téléphone, ni données de paiement, ni profil fourni par des tiers.
• Pourquoi : pour que la liste « Mes abonnements » soit disponible sur chaque appareil où vous vous connectez avec la même adresse.
• Base légale : un service que vous avez vous-même demandé (contrat) — le compte n’existe que parce que vous l’avez créé.
• Combien de temps : jusqu’à ce que vous le supprimiez. La suppression tient en un bouton sur la page du compte et prend effet immédiatement et définitivement. Si vous ne vous connectez pas pendant 12 mois, le compte est supprimé automatiquement ; de même si vous n’avez jamais cliqué sur le lien de l’e-mail dans les 30 jours.
• Rappels : si, dans la liste « Mes abonnements », vous indiquez la date d’achat d’une formule et activez un rappel, nous enregistrons cette date, le nom de l’abonnement, la période de facturation et la langue. Pourquoi : pour vous envoyer un e-mail à l’adresse du compte avant la fin de chaque période (3 jours avant pour une formule mensuelle, 7 jours pour les plus longues). Le rappel disparaît quand vous le désactivez (dans la liste ou par le lien de l’e-mail), quand vous retirez l’abonnement de la liste ou quand vous supprimez votre compte.
• Cookies : après la connexion, des cookies de session (sb-…) sont créés dans le navigateur — sans eux, aucune connexion n’est possible, ce sont donc des cookies nécessaires. Sans connexion, ils ne sont pas créés. Voir la politique cookies.

Compte administrateur

La personne qui gère le site se connecte sous /admin avec une adresse e-mail et un mot de passe ; sa session, son rôle et les actions importantes (par exemple la confirmation d’un changement de prix) sont journalisés. Cela ne concerne pas les données des visiteurs — c’est indiqué ici par souci d’exhaustivité.

À qui nous confions des données

Nous ne vendons pas de données, ne les échangeons pas et ne les transmettons pas à des régies publicitaires. Mais le site doit bien être hébergé quelque part ; les prestataires suivants traitent donc des données pour notre compte :

• Vercel — hébergement du site et statistiques de visite.
• Google — statistiques de visite avec « Google Analytics » ; actif seulement après votre accord dans le bandeau cookies.
• Supabase — base de données ; serveurs dans l’Union européenne (Irlande).
• Resend — envoi des e-mails (confirmations, alertes prix).
• Upstash — compteurs de limitation de la fréquence des requêtes.
• Sentry — rapports d’erreur.

Certains sont des entreprises américaines ; des données peuvent donc être traitées hors de l’Espace économique européen. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne ou sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Ce que nous ne faisons pas

• Nous n’exigeons pas d’inscription — tout le site fonctionne sans compte.
• Nous ne créons pas de profil vous concernant et ne prenons aucune décision automatisée à votre sujet.
• Nous n’inscrivons pas de données personnelles dans les paramètres d’adresse.
• Nous ne vous suivons pas sur d’autres sites et n’utilisons pas de cookies publicitaires.
• Le service ne s’adresse pas aux moins de 16 ans ; nous ne collectons pas sciemment leurs données.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement et la limitation de leur traitement ; vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime, recevoir vos données dans un format portable et retirer votre consentement à tout moment — le retrait n’a pas d’effet rétroactif, mais le traitement cesse à partir de ce moment.

Le plus simple : écrivez à tomas@alt-subs.com. Nous répondons dans un délai d’un mois. Si la demande concerne des notifications auxquelles vous vous êtes abonné par e-mail, nous répondons à la même adresse — vous n’avez donc pas à prouver votre identité par des documents. Vous pouvez aussi vous désinscrire immédiatement des alertes prix par le lien en bas de chaque e-mail.

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez saisir une autorité de contrôle. Le responsable étant établi en Lituanie, notre autorité de contrôle est la VDAI lituanienne — mais, selon le règlement général sur la protection des données, vous pouvez aussi déposer une plainte auprès de l’autorité de votre lieu de résidence, en France :

Modifications

Si le fonctionnement du site change, cette page change aussi. Le texte a été comparé au code réel pour la dernière fois le 15 août 2026.