Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
Responsable du traitement
L'éditeur du site ToyTrust, particulier, joignable à [email protected] pour toute question relative à vos données.
Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, pseudonyme, mot de passe (stocké chiffré) | Créer et sécuriser votre compte, vous envoyer les e-mails du service | Exécution du contrat (CGU) |
| Inventaire : sets, pièces possédées et manquantes, rangements | Fournir le service d'inventaire | Exécution du contrat |
| Historique de vos recherches (texte et photo) et résultats associés | Retrouver vos recherches passées, améliorer la pertinence du catalogue | Intérêt légitime |
| Photos envoyées pour la recherche ou le pointage photo | Identifier vos jouets, traiter vos contestations, améliorer la recherche | Exécution du contrat et intérêt légitime |
| Consommation de crédits et journal des appels à l'IA | Décompter les crédits, prévenir les abus, maîtriser les coûts | Exécution du contrat et intérêt légitime |
| Données de navigation : pages vues, provenance, type d'appareil et de navigateur, pays | Mesurer l'audience du site et l'améliorer | Consentement |
Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.
Destinataires et sous-traitants
- OVH SAS (France) : hébergement du site et de la base de données.
- Cloudflare, Inc. (États-Unis) : stockage et diffusion des images du catalogue.
- Google (API Gemini) : analyse des photos envoyées et génération de contenus. Les photos sont transmises à Google pour le seul traitement de la demande, via l'offre payante de l'API, dont les données ne servent pas à entraîner les modèles de Google. ToyTrust n'entraîne lui-même aucun modèle : la recherche compare les photos à un index d'empreintes visuelles du catalogue.
- Resend, Inc. (États-Unis) : envoi des e-mails du service (confirmation de compte, notifications).
- Google Ireland Limited (Google Analytics) : mesure d'audience, si vous l'acceptez.
Les transferts hors de l'Union européenne (États-Unis) sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par des clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte et inventaire : tant que le compte existe, puis suppression dans les 30 jours suivant la demande.
- Historique des recherches et photos envoyées : 3 ans au plus, ou jusqu'à la suppression du compte.
- Journaux de consommation de crédits et d'appels à l'IA : 3 ans.
- Mesure d'audience : 14 mois dans Google Analytics, cookies valables 13 mois au plus.
Cookies
Les cookies nécessaires au fonctionnement du site sont exemptés de consentement : le cookie de session, qui vous garde connecté ; le cookie « se souvenir de moi », qui vous garde connecté 30 jours si vous cochez cette option ou si vous vous connectez avec Google ou avec le QR code du téléphone, jusqu'à votre déconnexion ou un changement de mot de passe ; et l'enregistrement de votre choix sur les cookies dans votre navigateur.
Avec votre accord seulement, Google Analytics mesure l'audience du site : pages vues, provenance, type
d'appareil et de navigateur, pays. Il n'est chargé et ne dépose ses cookies (_ga,
_ga_*) que si vous cliquez sur « Accepter » ; refuser ne change rien à l'utilisation du site.
Google Analytics n'enregistre pas les adresses IP et aucune fonction publicitaire n'est activée. Les cookies
expirent au bout de 13 mois au plus.
Votre choix vous est redemandé au bout de 6 mois. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page : en cas de refus, les cookies de Google Analytics sont supprimés.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [email protected] ; une réponse vous est apportée sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les mots de passe sont stockés sous forme chiffrée, les échanges passent par HTTPS et l'accès aux données est limité à l'éditeur.