POLITIQUE DE CONFIDENTIALITÉ DE LISVARO

2. Quelles informations vous saisissez

Les seules informations apportées par l'utilisateur sont les adresses (URL) des pages de produit qu'il choisit lui-même de surveiller, ainsi que ce qu'il veut y surveiller : un prix cible, un pourcentage de remise ou simplement que le produit revienne en vente. Si la page propose plusieurs versions du produit, également laquelle est suivie. Ces informations sont enregistrées sur l'appareil et ne sont envoyées nulle part. Une adresse peut aussi être enregistrée sans être surveillée, dans la Wishlist : elle conserve ce que la page publiait le jour où vous l'avez enregistrée et n'est plus jamais consultée, de sorte qu'elle ne génère aucune requête vers la boutique tant qu'elle y reste.

3. Les requêtes partent de votre téléphone, et la boutique voit votre adresse IP

Pour connaître le prix d'un produit, l'application télécharge la page de ce produit. Cette requête est effectuée directement par votre téléphone, depuis votre propre connexion Internet. Il n'y a aucun serveur intermédiaire de notre part. Nous tenons à ce que ce soit clair, car cela a une conséquence que vous devez connaître :

• La boutique consultée voit votre adresse IP, exactement comme elle la verrait si vous ouvriez cette même page avec le navigateur de votre téléphone. C'est une donnée qui sort de votre appareil et vous avez le droit de le savoir.
• La boutique peut en outre enregistrer la date et l'heure de la requête ainsi que la page précise demandée, conformément à ses propres politiques, sur lesquelles nous n'avons aucun contrôle.
• L'application s'identifie auprès de la boutique avec la chaîne LisvaroApp/1.0 (+https://acform.es/bot), qui indique qui elle est et renvoie vers une page qui l'explique. Elle n'envoie aucun identifiant vous concernant, ni numéro d'installation, ni quoi que ce soit permettant de reconnaître votre appareil d'une requête à l'autre.
• Certaines boutiques exigent l'acceptation d'un cookie technique pour servir la page. L'application les accepte et les renvoie uniquement pendant cette requête, en mémoire : ils ne sont jamais écrits sur le disque et disparaissent à la fin. Un cookie conservé serait un identifiant persistant, et c'est pourquoi aucun n'est conservé.
• Au moins une heure s'écoule entre deux consultations du même produit, et trois par défaut, ou davantage si la boutique ou la version que vous utilisez l'exige. Ce plancher ne peut pas être désactivé depuis l'application, et il s'applique aux boutiques lues via l'API officielle comme à toutes les autres.
• Si vous préférez ne pas exposer votre adresse IP à une boutique donnée, le moyen de l'éviter est de ne pas ajouter de produits de cette boutique.

4. Quand le prix vient de l'interface officielle de la boutique

Certaines boutiques publient leurs prix via une interface destinée aux programmes (une «API») au lieu d'obliger à lire la page. C'est aujourd'hui le cas d'eBay. Pour les annonces eBay, l'application ne télécharge pas la page : elle demande la donnée au serveur d'interface d'eBay, api.ebay.com. C'est plus propre pour les deux parties —quelques données circulent au lieu d'une page entière, avec sa publicité et ses images— mais il vaut mieux que vous sachiez en quoi cela diffère de ce qui précède :

• La requête de prix est faite par votre téléphone, depuis votre propre connexion, comme au point 3. Ce qui change, c'est qu'une autorisation est nécessaire au préalable, et cette autorisation est demandée à un serveur à nous : c'est expliqué au point 5.
• L'adresse à laquelle il se connecte n'est pas celle que vous avez collée. Vous ajoutez une annonce de ebay.fr —ou de n'importe quelle autre place de marché d'eBay— et la requête part vers api.ebay.com. C'est la même entreprise, mais c'est un serveur différent, et nous vous le disons parce que cela ne se voit pas.
• eBay peut enregistrer votre adresse IP, la date et l'heure, et le numéro de l'annonce consultée, conformément à ses propres politiques, sur lesquelles nous n'avons aucun contrôle.
• Aucune donnée vous concernant n'est envoyée. Ni votre compte eBay si vous en avez un —l'application ne vous demande pas de vous connecter et ne peut pas y accéder—, ni un numéro d'installation, ni l'identifiant publicitaire du téléphone, ni rien qui permette de vous reconnaître entre deux requêtes. Outre le numéro de l'annonce, seule circule la place de marché eBay où elle se trouve, qui se déduit de l'adresse que vous avez ajoutée.
• Vis-à-vis d'eBay, l'application s'identifie toujours de la même manière, avec une autorisation de développeur identique pour tout le monde. eBay voit «l'application Lisvaro», pas «cet utilisateur».
• Rien de cette connexion n'est conservé sur votre téléphone. L'autorisation qu'eBay accorde vit en mémoire pendant que l'application travaille, expire d'elle-même au bout de deux heures environ et n'est jamais écrite sur le disque.
• Il n'y a ni lien d'affiliation ni commission. L'application ne gagne rien parce que vous regardez une annonce eBay, et elle n'ajoute aucune marque à l'adresse.
• L'intervalle minimum d'une heure du point 3 s'applique ici aussi. Si vous préférez ne pas exposer votre adresse IP à eBay, le moyen de l'éviter est de ne pas ajouter d'annonces eBay.

5. La connexion à acform.es

Pour lire les annonces eBay, il faut une autorisation accordée par eBay, et cette autorisation est demandée depuis un serveur à nous sur acform.es au lieu d'être conservée dans l'application. C'est plus sûr pour tout le monde : ainsi l'identifiant ne voyage pas dans le fichier d'installation, où n'importe qui pourrait l'extraire.

• La seule chose demandée est l'autorisation. Dans cette requête ne circule aucune adresse de produit, aucun de vos prix cibles, aucun historique, rien de ce que vous surveillez. Le serveur ne peut pas savoir quels produits vous suivez, parce que nous ne les lui envoyons jamais.
• La requête de prix reste faite par votre téléphone, directement auprès d'eBay, avec cette autorisation. Le serveur n'intervient pas et ne voit pas le résultat.
• Pour nous assurer que celui qui demande l'autorisation est bien l'application et non un programme qui l'imite, la requête est accompagnée d'un certificat émis par Google Play que notre serveur vérifie. Ce certificat indique que l'application est authentique et que l'appareil est réel ; il ne dit pas qui vous êtes, ne contient pas votre compte Google, ni aucun identifiant qui vous suivrait d'une requête à l'autre.
• Rien de personnel n'est conservé sur le serveur. Son journal note la date, si le certificat était valable et d'où venait l'autorisation. Il ne conserve ni le certificat, ni l'autorisation, ni rien qui identifie un utilisateur.
• Comme sur tout serveur web, le journal d'accès de notre hébergement note l'adresse IP et l'heure de la requête, et il est conservé le temps habituel d'un journal technique. Il n'est croisé avec rien, parce qu'il n'y a rien avec quoi le croiser.
• Si vous avez des annonces eBay enregistrées et qu'acform.es n'est pas disponible, seules celles-là cessent de se mettre à jour. Les autres boutiques continuent d'être lues normalement, parce qu'elles ne passent par aucun serveur à nous.

6. Quand l'application utilise le navigateur du téléphone

Certaines boutiques ne publient pas le prix dans le code de la page : c'est leur JavaScript qui l'écrit après le chargement. Pour celles-là — et uniquement pour celles-là, après avoir tenté la voie normale — l'application ouvre la page dans le navigateur du système d'exploitation lui-même (le composant WebView déjà installé sur Android), lit le prix et le referme. Aucune fenêtre ne s'ouvre et vous n'êtes pas interrompu.

Cela a des conséquences que vous devez connaître, et ce sont les mêmes que si vous ouvriez cette page vous-même :

• Le navigateur du système s'identifie avec sa propre identité, celle habituelle de votre téléphone, et non avec celle de l'application. Nous ne falsifions cette chaîne en aucune manière.
• Au chargement de la page, le code de la boutique s'exécute, et par conséquent ses cookies, ses balises de mesure et les ressources tierces qu'elle inclut peuvent agir, conformément aux politiques de cette boutique et non aux nôtres. C'est exactement ce qui se produit lorsque vous visitez son site.
• Les images sont toujours bloquées lors de ces chargements, sans exception et indépendamment de tout réglage. Cela réduit fortement les données consommées et la charge supportée par la boutique.
• Cette session de navigation n'est pas conservée : ni cookies sur le disque, ni historique, ni stockage local de notre part. La seule chose enregistrée de tout ce processus, ce sont les données de la section suivante.
• Si une boutique affiche un mur de vérification (« confirmez que vous n'êtes pas un robot »), l'application ne le résout pas d'elle-même : elle vous le présente pour que vous décidiez.

Le fichier robots.txt du site est toujours demandé au nom de LisvaroApp, y compris quand la page va être chargée par le navigateur, afin que l'exclusion que peut demander n'importe quelle boutique fonctionne sur les deux chemins.

7. Ce qui est enregistré sur votre appareil

Tout ce qui suit est enregistré dans la base de données locale de votre téléphone et nulle part ailleurs.

Pour chaque produit que vous ajoutez : le nom, l'adresse de la page, le domaine de la boutique, la devise, l'adresse de l'image si la page la publie, la variante choisie si la fiche en comporte plusieurs, votre prix ou pourcentage cible, la fréquence de vérification, la date d'ajout, la catégorie dans laquelle vous l'avez rangé, dans laquelle des deux listes il se trouve —suivi, Wishlist ou les deux—, si vous l'avez épinglé en haut et à quelle position vous l'avez laissé. Et quelques données techniques : son identifiant chez la boutique si le prix provient d'une interface officielle, la seconde adresse d'image lorsque la page en publie deux, et combien de vérifications ont échoué d'affilée, ce qui détermine quand réessayer.

Pour chaque relevé de prix : le prix, la devise, la disponibilité et la date. Si la page publie un prix barré ou antérieur, il est également enregistré, afin de pouvoir calculer la remise.

Lorsqu'une vérification échoue, sont également enregistrés le motif du dernier échec et un détail technique — par exemple « la boutique n'a pas répondu » ou « le prix n'a pas été trouvé sur la page » — afin de pouvoir vous expliquer ce qui s'est passé.

De chaque alerte que vous configurez : de quel type elle est —prix, pourcentage ou retour en vente—, le montant que vous avez fixé, sur quoi la remise se calcule, si elle est active et la date à laquelle elle s'est déclenchée pour la dernière fois. Cette date existe pour ne pas vous répéter la même alerte tous les jours tant que la condition reste remplie, et elle est effacée avec l'alerte.

Pour chaque fiche est également enregistré ce que la boutique publie ouvertement sur le produit : sa description, si elle la publie, et sa note moyenne avec le nombre d'avis qui la soutiennent. Cela sert à vous permettre de reconnaître une fiche des mois après l'avoir enregistrée —surtout dans la Wishlist, où le nom seul ne suffit pas—, c'est actualisé avec la boutique et ce n'est utilisé pour rien d'automatique. Aucun autre contenu de la page n'est enregistré : ni les avis rédigés, ni les commentaires, ni le reste du texte.

Et une chose à vous, si vous le voulez

Dans les Réglages, vous pouvez écrire comment vous préférez que l'application s'adresse à vous. Cela sert uniquement à vous saluer en tête de votre liste.

• C'est vous qui l'écrivez. L'application ne le tire pas de votre compte Google, ni de vos contacts, ni d'aucun autre endroit du téléphone : elle ne demande pas — et ne demandera pas — les autorisations qu'il faudrait pour cela.
• On ne vous le demande jamais. Le champ est dans les Réglages et arrive vide. Si vous ne le remplissez pas, l'application dit « Bonjour » et n'en reparle plus.
• Cela ne sort pas de l'application. Ce n'est envoyé à aucune boutique, cela n'apparaît pas dans les alertes que vous recevez et cela n'arrive à aucun serveur à nous.
• Vous l'effacez quand vous voulez, en vidant ce même champ.

Et ce que vous écrivez vous-même sur un produit

Chaque fiche accepte une note à vous, que l'on écrit avec le crayon de la fiche elle-même. Elle sert à reconnaître un produit dont le nom publié ne vous dit rien : la boutique l'appelle « Maison rue Altozano » et vous, vous pensez à « celle de Fuensanta avec jardin ».

• C'est vous qui l'écrivez et vous seul qui la voyez. Elle n'est envoyée à aucune boutique, n'apparaît pas dans les alertes que vous recevez et n'arrive sur aucun serveur à nous.
• Elle n'est utilisée pour rien d'automatique : elle n'est ni comparée, ni recherchée, et n'entre dans aucune décision de l'application.
• Elle ne remplace pas le nom du produit, qui est celui que publie la boutique et qui ne peut pas être modifié. Chaque champ ne dit qu'une seule chose.
• Vous l'effacez quand vous voulez, en vidant ce même champ, et elle disparaît avec la fiche lorsque vous la supprimez.

La sauvegarde de votre téléphone

Android peut inclure les données de l'application dans la sauvegarde que vous avez configurée sur votre compte Google, comme il le fait pour toutes les autres applications. Cette copie est la vôtre et va sur votre Drive : nous ne la voyons pas, nous ne la recevons pas et nous ne pouvons pas y accéder. Si vous préférez que cela n'arrive pas, vous pouvez la désactiver dans les réglages de sauvegarde d'Android.

Votre propre sauvegarde

Dans les Réglages, vous pouvez enregistrer un fichier avec tout ce que l'application conserve de vous —vos produits, leur historique, vos alertes, vos catégories, vos notes et le journal technique du point 9— et choisir où le mettre : votre Drive, ce téléphone ou ailleurs. L'application n'entre pas dans votre Drive et ne vous demande aucun compte : elle donne simplement le fichier au sélecteur d'Android et c'est vous qui décidez.

Ce fichier est à vous et n'est pas chiffré, pour que vous puissiez l'ouvrir ou l'emporter où vous voulez. Si vous le laissez dans un endroit partagé, quiconque a accès à cet endroit pourra voir quels produits vous suivez.

Il n'emporte pas vos réglages — ni le prénom que vous avez écrit, ni les interrupteurs, ni l'achat —. Restaurer une sauvegarde remplace vos produits et leur historique, et rien d'autre.

8. Images des produits

L'application enregistre l'adresse de l'image que la page elle-même déclare, et non l'image en tant que partie de vos données. L'affichage est désactivé par défaut et vous pouvez l'activer ou le désactiver quand vous le souhaitez depuis les Réglages de l'application.

• Avec l'option désactivée — l'état d'origine — aucune requête n'est adressée à un serveur d'images.
• Si vous l'activez, lors de l'affichage d'une image votre appareil la demande au serveur d'images de la boutique, avec les mêmes implications d'adresse IP décrites au point 3.
• Une fois téléchargée, une copie est conservée dans le cache d'images de l'appareil lui-même, pour ne pas avoir à la redemander chaque fois que vous ouvrez la liste. Cette copie est locale, gérée par le système, et elle est supprimée lorsque vous effacez les données de l'application ou la désinstallez.
• Lors des relevés de prix effectués avec le navigateur du système (point 6), les images sont toujours bloquées, indépendamment de ce réglage.

9. Le journal de l'application

L'application tient un journal technique interne de ce qu'elle fait : quand elle a vérifié, quels produits elle a examinés, combien de temps cela a pris et ce qui a échoué. Vous pouvez le consulter intégralement dans Réglages › Journal de l'application.

• Il est enregistré uniquement sur votre appareil et n'est envoyé nulle part automatiquement.
• Il contient des adresses de produits et des messages d'erreur. Il ne contient aucune donnée personnelle vous concernant : ni votre nom, ni votre adresse e-mail, ni d'identifiants d'appareil.
• C'est le même journal que l'application vous propose de copier si vous nous écrivez pour signaler un problème. Cet envoi relève de votre décision et de votre action : si vous nous le transmettez, nous le traitons uniquement pour diagnostiquer l'incident et nous le conservons dans la boîte de réception le temps nécessaire à sa résolution, comme expliqué dans la confidentialité du site web. Vous pouvez le relire et l'élaguer avant de l'envoyer.
• Il est supprimé lorsque vous effacez les données de l'application ou la désinstallez, et les lignes anciennes sont écartées d'elles-mêmes.

10. Notifications

Les alertes —aussi bien celles de baisse de prix que celles indiquant qu'un produit est revenu en vente— sont des notifications locales, générées par votre propre appareil lorsque la condition que vous avez fixée est remplie. Aucun service de notifications push n'est utilisé, ni Firebase Cloud Messaging, ni aucun service externe équivalent. Aucun serveur ne sait quels produits vous surveillez ni quand vous avez été alerté.

11. Données que l'application NE collecte PAS

Pour qu'aucun doute ne subsiste, Lisvaro ne collecte pas, ne transmet pas et ne partage pas :

• Adresse e-mail, téléphone ni aucune donnée d'identification. L'application ne vous demande pas votre nom et ne le prend pas dans le téléphone ; si vous en écrivez un dans les Réglages pour la salutation, il reste sur l'appareil et n'en sort pas (point 7).
• Localisation ni données GPS.
• Contacts, photos, calendrier ni aucun autre contenu de l'appareil.
• Identifiants publicitaires ni profils d'utilisateur.
• Données de paiement : l'application ne traite aucun encaissement et ne reçoit aucune donnée de paiement. Si elle est acquise sur une boutique d'applications, la transaction est intégralement gérée par cette boutique, conformément à ses propres politiques.
• Rien de ce qui se produit dans le navigateur du système lorsqu'il est utilisé pour lire un prix (point 6) ne nous parvient : nous ne lisons pas son stockage, nous ne le conservons pas et nous ne le transmettons pas. Ce que cette boutique enregistre de son côté relève de sa propre politique.

12. Publicité et analyse d'audience

L'application ne comporte aucune publicité et n'intègre aucun SDK d'analyse ou de suivi qui enregistrerait votre activité.

Cela concerne l'application. Les pages des boutiques que l'application lit disposent de leur propre analyse d'audience, qui agit au chargement de la page — exactement comme si vous l'ouvriez vous-même — et sur laquelle nous n'avons aucun contrôle.

13. Conservation et suppression des données

Comme toutes les données résident uniquement sur votre appareil, vous en avez le contrôle complet :

• Vous pouvez supprimer n'importe quel produit et son historique depuis l'application elle-même, à tout moment.
• En désinstallant l'application, ou en effaçant ses données depuis les réglages du système d'exploitation, toutes les informations disparaissent définitivement de l'appareil.
• La suppression porte sur tout : les produits, l'historique des prix, le journal de l'application et le cache d'images. Il ne reste rien sur l'appareil. En dehors, une copie à vous peut subsister — celle d'Android ou celle que vous avez enregistrée —, et celle-là, vous la supprimez là où vous la conservez : le point 7 explique les deux.
• Le développeur ne conserve aucune copie, puisqu'il ne l'a jamais reçue.

14. Mineurs

Lisvaro ne s'adresse pas spécifiquement aux mineurs et ne collecte pas sciemment de données les concernant. L'application ne collectant aucune donnée personnelle d'aucun utilisateur, aucun traitement différencié n'est effectué en raison de l'âge.

15. Vos droits

Le Règlement général sur la protection des données (RGPD) vous reconnaît les droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Étant donné que le développeur ne reçoit, ne stocke et ne traite aucune donnée personnelle vous concernant, ces droits sont garantis par défaut : vous les exercez directement depuis votre appareil, en effaçant les données ou en désinstallant l'application. Si vous souhaitez néanmoins vous adresser au responsable du traitement, vous pouvez le faire au moyen du formulaire de contact ou à l'adresse indiquée au bas de ce document.

16. À propos du robot d'exploration de Lisvaro

Si vous êtes responsable d'une boutique ou d'un site web et souhaitez savoir ce que fait exactement l'application lorsqu'elle lit une page, ou si vous souhaitez exclure votre domaine, l'information complète se trouve sur la page acform.es/bot.

17. Modifications de la présente politique

La présente politique peut être mise à jour pour refléter des changements dans l'application ou dans la législation applicable. La version en vigueur est toujours celle publiée à cette adresse, et la date de la dernière mise à jour figure en bas de page.