Politique de confidentialité

Qualit.ly (« Qualit.ly », « nous ») est une base de données gratuite de photos QC, un convertisseur de liens Discord et un outil de suivi de colis pour la communauté rep finds, disponible sur qualit.ly, via notre bot Discord, et via notre API REST publique.

Qualit.ly est exploité par une personne physique (entreprise individuelle) basée au Royaume-Uni. Au sens du RGPD britannique et du Data Protection Act 2018, nous sommes le « responsable du traitement » des données personnelles décrites dans cette politique. Vous pouvez nous contacter à propos de tout point de cette politique à [email protected].

Vous pouvez parcourir les photos QC, utiliser le convertisseur de liens et consulter le suivi de colis sans compte. Nous collectons davantage uniquement lorsque vous créez un compte ou utilisez des fonctionnalités qui le nécessitent.

Compte et profil

• Nom d'utilisateur, adresse e-mail et mot de passe (que nous stockons uniquement sous forme de hachage sécurisé, jamais en clair).
• Si vous vous connectez avec Discord : l'identifiant de votre compte Discord, votre nom d'utilisateur, votre avatar et l'adresse e-mail associée à votre compte Discord, reçus via Discord OAuth.
• Paramètres de profil et de préférences : nom affiché, visibilité du profil (public ou privé), devise préférée, agent d'achat préféré, langue, et vos choix de notification (par ex. alertes de sécurité, alertes de prix, résumé hebdomadaire, e-mails marketing).
• Votre palier de compte (Basic, Early Adopter, Pro, Pro+ ou Custom).

Ce que vous créez ou enregistrez

• Favoris, listes d'achats / hauls, et numéros de suivi de colis que vous saisissez.
• Messages que vous nous envoyez (par ex. e-mails de support ou de mise à niveau à [email protected]).

API développeur

• Les clés API que vous générez (stockées sous forme de hachage), les noms que vous leur donnez, et toute liste d'IP autorisées que vous définissez.
• Les adresses IP et horodatages enregistrés lors de l'utilisation d'une clé API, afin que vous et nous puissions surveiller l'usage et les abus.

Données techniques et de sécurité

• Votre adresse IP, votre navigateur/user-agent et les métadonnées de base des requêtes, utilisés pour faire fonctionner le service, appliquer des limites de débit, prévenir les abus et faire respecter les bannissements d'IP.
• Les résultats du test Cloudflare Turnstile, utilisés pour distinguer les humains des robots à l'inscription et lors d'actions sensibles.
• Journaux des e-mails transactionnels (quel type d'e-mail a été envoyé à quelle adresse, et son statut de livraison).

Nous ne demandons ni ne stockons jamais les données de votre carte bancaire (voir nos Conditions d'utilisation pour le fonctionnement des forfaits payants).

Nous utilisons Discord de deux manières, et nous traitons les données Discord conformément aux Conditions d'utilisation pour les développeurs et à la politique développeur de Discord.

Se connecter avec Discord

Si vous choisissez « Continuer avec Discord », nous recevons votre identifiant Discord, votre nom d'utilisateur, votre avatar et votre e-mail pour créer votre compte Qualit.ly ou vous y connecter. La connexion demande aussi le scope « guilds » (la liste de vos serveurs Discord), que nous utilisons pour faire fonctionner le tableau de bord du convertisseur de liens afin que vous puissiez gérer les serveurs que vous administrez.

Le bot Qualit.ly

• Lorsque le bot est ajouté à un serveur Discord, nous stockons l'identifiant du serveur (guild), son nom, son icône et les paramètres configurés par un administrateur du serveur, ainsi que des compteurs agrégés tels que le nombre de liens convertis, afin que le bot et votre tableau de bord fonctionnent.
• Le bot lit un message uniquement pour détecter un lien de marketplace pris en charge (Taobao, Weidian, 1688) et répondre avec les liens d'agent convertis. Nous ne stockons pas le contenu de vos messages Discord.
• Nous n'utilisons jamais les données Discord à des fins publicitaires et ne les vendons jamais.
• Si le bot est retiré d'un serveur, nous supprimons la configuration de ce serveur. Pour demander la suppression des données liées à Discord, retirez le bot ou écrivez à [email protected].

• Pour fournir et faire fonctionner le site, le bot Discord, l'API et le suivi de colis, et pour gérer votre compte et votre palier.
• Pour envoyer des e-mails de service : vérification d'e-mail, réinitialisations de mot de passe et alertes de sécurité.
• Pour détecter votre devise locale (votre navigateur contacte un service de géolocalisation par IP pour suggérer une devise ; voir « Avec qui nous partageons vos données »).
• Pour assurer la sécurité du service : limitation de débit, prévention des abus et de la fraude, et bannissements d'IP.
• Pour répondre à vos messages et demandes de support.
• Pour envoyer des e-mails marketing ou des résumés uniquement si vous y avez consenti, et vous pouvez vous désinscrire à tout moment dans les Paramètres ou via le lien de désabonnement.
• Pour respecter nos obligations légales et faire appliquer nos Conditions d'utilisation.

• Exécution d'un contrat : faire fonctionner votre compte, le bot et l'API, et fournir les fonctionnalités que vous demandez.
• Intérêts légitimes : assurer la sécurité du service, prévenir les abus et la fraude, localiser la devise, mesurer l'utilisation du site via notre propre système d'analyse respectueux de la vie privée, et exploiter et améliorer Qualit.ly. Nous mettons ces intérêts en balance avec vos droits.
• Consentement : e-mails marketing/résumés et tout cookie non essentiel. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale : lorsque nous devons conserver ou divulguer des données pour respecter la loi.

Qualit.ly n'utilise que des cookies strictement nécessaires et le stockage local de votre navigateur. Nous n'utilisons pas de cookies publicitaires, ni d'outils d'analyse tiers tels que Google Analytics — aucun traceur de ce site n'appartient à quiconque d'autre que nous.

• qualityly_session : un cookie sécurisé, HttpOnly, qui vous garde connecté.
• csrf_token : protège contre la falsification de requête intersite (CSRF) sur les actions que vous effectuez pendant que vous êtes connecté.
• Stockage local : utilisé pour mettre en cache votre profil, vos paramètres, vos recherches/consultations récentes, la confirmation de l'avis sur les cookies, les traductions de titres de produits et un identifiant de visite de courte durée (voir ci-dessous), afin que le site soit plus rapide. Vous pouvez l'effacer à tout moment dans les Paramètres ou dans votre navigateur.

Ces éléments étant essentiels au service, ils ne nécessitent pas de consentement en vertu du droit britannique. L'avis sur les cookies est une information, pas une demande de consentement.

Nous exploitons notre propre système d'analyse, sur nos propres serveurs. Il enregistre les pages visitées, les liens et boutons utilisés, et le site qui vous a référé — afin que nous puissions voir ce que les gens trouvent réellement utile. Il ne dépose aucun cookie de suivi, n'envoie rien à un tiers, et ne constitue jamais de profil sur vous.

• Aucun identifiant persistant. Plutôt que de marquer votre navigateur, nous dérivons un hachage à sens unique à partir de votre adresse IP et du type de navigateur, en utilisant un secret aléatoire que nous générons chaque jour et supprimons après 48 heures. Une fois ce secret disparu, les données de la veille ne peuvent plus être reliées à personne — pas même par nous.
• Votre adresse IP n'est jamais stockée par notre système d'analyse. Elle sert uniquement d'entrée à ce hachage puis est aussitôt écartée.
• Un identifiant de visite est conservé dans le stockage local de votre navigateur pendant 30 minutes, afin que plusieurs pages consultées en une seule session comptent comme une seule visite plutôt que plusieurs. C'est une valeur aléatoire sans signification en dehors de notre site, et elle expire d'elle-même.
• Les données détaillées sont supprimées après 30 jours. Au-delà, nous ne conservons que des totaux quotidiens anonymes — par exemple « 412 visiteurs le 3 mars » — qui ne peuvent être rattachés à aucun individu.

Comme ces données ne peuvent pas vous identifier et ne sont partagées avec personne, nous nous appuyons sur notre intérêt légitime à comprendre comment Qualit.ly est utilisé plutôt que de demander un consentement. Si nous ajoutons un jour de la publicité ou des traceurs tiers, nous vous le demanderons d'abord et mettrons cette politique à jour.

Nous ne vendons pas vos données personnelles. Nous hébergeons Qualit.ly sur notre propre infrastructure (située aux États-Unis) et envoyons nos e-mails depuis notre propre serveur de messagerie, ce qui n'en fait donc pas des tiers. Au-delà, nous ne partageons des données qu'avec les prestataires et parties nécessaires au fonctionnement du service :

• Cloudflare : diffusion de contenu, protection DDoS/WAF, vérification anti-robot Turnstile, et hébergement d'images (cdn.qualit.ly). Cloudflare traite des métadonnées de trafic, y compris les adresses IP.
• Discord : pour la connexion « Continuer avec Discord » et pour faire fonctionner le bot. Votre utilisation de Discord est également régie par la propre politique de confidentialité de Discord.
• MyMemory (Translated S.r.l.) : traduction automatique des titres de produits chinois vers l'anglais. Ce service ne reçoit que le texte du produit, pas votre identité.
• Fournisseurs de géolocalisation par IP (ipapi.co, ipwho.is, freeipapi.com) : votre navigateur contacte directement l'un de ces services pour détecter votre devise, qui reçoit donc votre adresse IP. Cela ne se produit que jusqu'à ce que vous définissiez une devise manuellement.
• Transporteurs de colis et réseaux de suivi : lorsque vous recherchez un colis, le numéro de suivi que vous saisissez est envoyé au transporteur ou réseau postal/de suivi concerné pour récupérer le statut de livraison.
• Autorités ou conseillers : lorsque nous sommes légalement tenus de divulguer des données, ou pour établir, exercer ou défendre des droits en justice.

Lorsque vous cliquez vers une marketplace (Taobao, Weidian, 1688) ou un agent d'achat (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo et d'autres), vous quittez Qualit.ly et interagissez avec ce tiers selon ses propres conditions et politiques de confidentialité. Nous ne sommes pas un vendeur et nous ne partageons pas vos données de compte avec lui.

Qualit.ly est exploité depuis le Royaume-Uni, mais nos propres serveurs et notre serveur de messagerie sont situés aux États-Unis, et certains de nos prestataires (comme Cloudflare, Discord et les services de géolocalisation par IP) opèrent également en dehors du Royaume-Uni. Cela signifie que vos données personnelles sont transférées vers les États-Unis et y sont stockées. Lorsque des données personnelles quittent le Royaume-Uni, nous nous appuyons sur des garanties appropriées, telles que les règlements d'adéquation du Royaume-Uni, l'International Data Transfer Agreement (IDTA) britannique, ou les clauses contractuelles types accompagnées de l'addendum britannique.

• Données de compte : conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles, sauf ce que nous devons conserver par obligation légale ou pour résoudre des litiges.
• Journaux de sécurité et d'IP : conservés uniquement aussi longtemps que nécessaire pour prévenir les abus, généralement jusqu'à 12 mois (les bannissements d'IP peuvent persister plus longtemps si nécessaire pour arrêter un abus en cours).
• Configuration de serveur Discord : supprimée lorsque le bot est retiré du serveur.
• Journaux d'e-mails : conservés pendant une durée limitée pour la délivrabilité et le support.
• Sauvegardes : des copies résiduelles peuvent subsister dans les sauvegardes pendant une courte période avant d'être écrasées.

En vertu du RGPD britannique, vous avez le droit de :

• accéder à une copie de vos données personnelles ;
• corriger des données inexactes ;
• supprimer vos données (« droit à l'oubli ») ;
• restreindre ou vous opposer à certains traitements ;
• la portabilité des données ;
• retirer votre consentement à tout moment (par ex. pour les e-mails marketing).

Vous pouvez exercer bon nombre de ces droits directement dans Paramètres, y compris exporter vos données et supprimer votre compte, ou en écrivant à [email protected]. Nous visons à répondre dans un délai d'un mois.

Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez déposer une plainte auprès de l'Information Commissioner's Office (ICO) britannique à ico.org.uk. Nous apprécierions l'occasion d'y remédier d'abord.

Nous protégeons vos données grâce à des mesures incluant : mots de passe stockés sous forme de hachages sécurisés (jamais en clair), cookies de session HttpOnly, protection CSRF, Cloudflare Turnstile et WAF, et chiffrement en transit (HTTPS). Aucun service en ligne ne peut être sécurisé à 100 %, mais nous travaillons à protéger vos informations et à réagir rapidement en cas de problème.

Qualit.ly et le bot Qualit.ly ne sont pas destinés aux personnes de moins de 13 ans, ce qui correspond également à l'âge minimum de Discord. Si vous avez moins de 13 ans, merci de ne pas utiliser le service ni de créer de compte. Si nous apprenons que nous détenons des données personnelles d'un enfant de moins de 13 ans, nous les supprimerons. Si vous pensez qu'un enfant nous a communiqué ses données, contactez [email protected].

Qualit.ly renvoie vers et indexe du contenu provenant de marketplaces tierces, d'agents d'achat et de la communauté. Nous ne contrôlons pas ces sites et ne sommes pas responsables de leur contenu ou de leurs pratiques en matière de confidentialité. Les photos QC sont des images partagées publiquement ; si vous détenez des droits sur une image et souhaitez la faire retirer, consultez la section sur les demandes de retrait de nos Conditions d'utilisation.

Nous pouvons mettre à jour cette politique à mesure que le service évolue ou que la loi change. Nous mettrons à jour la date « Dernière mise à jour » ci-dessus et, pour les modifications importantes, nous vous informerons sur le site ou par e-mail. Continuer à utiliser Qualit.ly après une modification signifie que vous acceptez la politique mise à jour.

Des questions, demandes ou réclamations concernant la confidentialité ? Écrivez à [email protected] et nous vous répondrons. Vous pouvez aussi nous joindre via les canaux de notre page de contact.