Politique de confidentialité

Introduction

Vicari (« nous », « notre » ou « nos ») exploite le site public vicari.app, l’application mobile Vicari et l’extension de navigateur Chrome (collectivement, les « Services »). La présente Politique de confidentialité explique comment nous collectons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez nos Services.

L’utilisation des Services ne signifie pas que vous consentez aux statistiques facultatives du site. Lorsque nous nous fondons sur votre consentement, nous vous le demandons séparément. Sauf indication contraire, les références à l’« Application » dans cette politique s’appliquent également à l’extension Chrome.

Informations que nous collectons

Informations que vous fournissez

Informations du compte : lors de votre inscription, nous collectons votre nom, votre adresse e-mail et les informations de votre profil.
Contenu utilisateur : publications, commentaires, photos et autres contenus que vous partagez sur la plateforme.
Mensurations : si vous choisissez de les fournir, nous collectons certaines mensurations (taille, poids et dimensions corporelles) afin de proposer du contenu pertinent.

Statistiques facultatives du site public

Sur vicari.app, nous utilisons PostHog et Vercel Analytics, y compris Vercel Speed Insights, uniquement après votre acceptation. Ces services nous aident à comprendre quelles pages publiques sont utiles, combien de temps une page reste ouverte, si les visiteurs rencontrent une invitation à télécharger l’application et s’ils poursuivent vers l’application Vicari, une boutique d’applications ou une page produit externe.

Selon la page et l’action, les statistiques facultatives peuvent comprendre :

Le type de page et le chemin de l’URL, qui peut contenir un nom d’utilisateur public
La langue, la catégorie approximative de l’appareil et du navigateur, les horodatages et le temps passé sur la page
La provenance assainie et les libellés de campagne autorisés
Les vues, les onglets sélectionnés, les partages, les invitations à ouvrir l’application, les clics vers une boutique d’applications et les clics vers des produits externes
Des identifiants opaques de contenu ou de produit
Un pseudonyme stable de profil public au format pa_v1_..., qui identifie la créatrice ou le créateur dont le profil est consulté. Il ne s’agit ni de l’identifiant du visiteur ni de l’identifiant interne de la base de données Vicari, mais il peut être associé au profil public de cette personne.

Nous n’utilisons pas les statistiques facultatives du site pour collecter des identifiants de connexion, des adresses e-mail, des mensurations, le texte des formulaires, des messages, le texte des publications ou d’autres contenus saisis par les utilisateurs. La capture automatique des clics, l’enregistrement de session, les cartes de chaleur et la création de profils PostHog pour les visiteurs anonymes sont désactivés. PostHog utilise une conservation en mémoire uniquement : son identifiant anonyme de navigateur disparaît lorsque la page est entièrement rechargée ou fermée.

PostHog traite le projet de statistiques Vicari dans sa région cloud européenne à Francfort. Vercel fournit des rapports agrégés sur la fréquentation et les performances du site. Nous n’utilisons pas ces informations pour la publicité ciblée et nous ne les vendons pas.

Votre choix concernant les statistiques

Le traitement des statistiques facultatives du site public repose sur votre consentement. PostHog et les scripts clients de Vercel Analytics ne sont pas chargés avant votre acceptation. Si vous refusez, nous n’envoyons à ces services aucune vue de page, information de temps passé ou action d’interaction. Le site et ses liens restent entièrement utilisables.

Nous enregistrons uniquement votre choix d’accepter ou de refuser dans le stockage interne de votre navigateur afin de le respecter. Cette préférence n’est pas utilisée comme identifiant statistique. Si le réglage « Ne pas me pister » de votre navigateur est activé, les statistiques facultatives restent également désactivées.

Vous pouvez retirer votre consentement ou modifier votre choix à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Requêtes essentielles, statistiques des créateurs et clics sur les produits

Le refus des statistiques facultatives ne désactive pas l’hébergement essentiel, la sécurité, la prévention de la fraude ni les journaux techniques du serveur. Lorsque vous choisissez de suivre un lien externe vers un produit, Vicari peut enregistrer ce clic avec l’identifiant public du produit afin d’exploiter et de vérifier les fonctionnalités liées aux créateurs et aux boutiques. Ces enregistrements internes sont distincts de PostHog et de Vercel Analytics et ne servent pas à reconstituer le parcours statistique d’un visiteur ayant refusé. Nous les traitons sur la base de nos intérêts légitimes à exploiter, sécuriser et mesurer les Services.

Lorsqu’une page publique de profil, de publication, de demande ou de produit est ouverte, Vicari peut également comptabiliser cette consultation avec l’identifiant public du contenu, afin que le créateur ou la créatrice concernée dispose de statistiques agrégées sur sa propre page publique. Ces comptages identifient le contenu consulté, et non le visiteur : ils ne créent aucun profil de visiteur, n’enregistrent rien dans votre navigateur et ne sont liés ni à PostHog, ni à Vercel, ni à votre choix concernant les statistiques. Pour éviter de compter deux fois les rechargements répétés d’un même visiteur, nos serveurs calculent brièvement un condensat protégé et minimisé à partir de métadonnées réseau ; il n’est conservé que dans un stockage serveur éphémère pendant une dizaine de minutes, n’est jamais enregistré avec les comptages et ne sert à aucune autre fin. Nous traitons ces comptages sur la base de notre intérêt légitime à fournir aux créateurs des statistiques agrégées sur leur propre contenu public.

Les enregistrements individuels et internes de consultations et de clics sur les produits sont conservés uniquement pendant la durée nécessaire aux rapports destinés aux créateurs et aux boutiques et, dans tous les cas, pendant 25 mois au maximum. Ils sont ensuite supprimés ou conservés uniquement sous forme de statistiques agrégées.

Informations collectées automatiquement

Informations sur l’appareil : type d’appareil, système d’exploitation et identifiants uniques de l’appareil.
Données d’utilisation : manière dont vous interagissez avec l’Application, y compris les fonctionnalités utilisées et le temps passé.
Données de journal : adresse IP, heures d’accès et pages consultées.
Données de l’extension : lorsque vous utilisez l’extension Chrome Vicari et cliquez sur son icône depuis une page produit, nous recevons l’URL de cette page afin de la rapprocher des produits présents dans notre base. Nous ne stockons ni ne journalisons votre historique de navigation.

Accès à l’appareil photo et aux médias

L’Application demande l’accès à l’appareil photo et à la photothèque pour vous permettre de :

Prendre des photos
Importer des images depuis votre galerie

Nous n’accédons pas à votre appareil photo ou à vos photos sans action explicite de votre part. Les photos ne sont importées que lorsque vous choisissez de les partager.

Extension Chrome

Notre extension Chrome (« Extension Vicari ») accède aux éléments suivants :

Contenu de l’onglet actif : lorsque vous cliquez sur l’icône de l’extension, celle-ci lit les informations produit accessibles au public (nom, marque, prix et images) dans les données structurées de la page (JSON-LD et balises Open Graph), afin de rapprocher le produit des avis Vicari. Aucun contenu de page n’est lu avant votre clic explicite.
Authentification : l’extension stocke les jetons de connexion de manière sécurisée au moyen des API de stockage intégrées à Chrome. Les jetons d’accès restent dans le stockage de session, effacé à la fermeture du navigateur, et les jetons de rafraîchissement dans le stockage local, persistant entre les sessions. Ils sont uniquement transmis aux serveurs Vicari pour l’authentification.
Aucune activité en arrière-plan : l’extension n’injecte aucun script, ne lit aucun contenu de page et ne collecte aucune donnée tant que vous ne l’activez pas en cliquant sur son icône. Il n’existe aucune surveillance, aucun suivi ni aucune collecte passive pendant votre navigation.

L’extension communique exclusivement avec les serveurs Vicari (api.vicari.app) et notre fournisseur d’authentification (Supabase). Aucune donnée n’est envoyée à d’autres tiers.

Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

Fournir, maintenir et améliorer l’Application
Envoyer des notifications concernant l’activité de votre compte
Répondre à vos commentaires, questions et demandes d’assistance
Surveiller et analyser les tendances d’utilisation
Détecter, prévenir et résoudre les incidents techniques et les fraudes
Personnaliser votre expérience et fournir du contenu pertinent
Rapprocher les produits consultés des avis et publications Vicari existants

Partage des informations

Nous pouvons partager vos informations dans les situations suivantes :

Avec votre consentement : lorsque vous acceptez explicitement ce partage.
Contenu public : les publications et informations de profil rendues publiques sont visibles par les autres utilisateurs et, via votre profil web public, par les visiteurs du site vicari.app (voir « Votre profil web public » ci-dessous).
Prestataires : avec les fournisseurs qui nous aident à exploiter l’Application.
Obligations légales : lorsque la loi l’exige ou afin de protéger nos droits.
Opérations commerciales : dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs.

Votre profil web public

Vicari propose un profil web public à l’adresse vicari.app/@votre-nom-d’utilisateur. Il permet aux personnes qui n’ont pas l’Application de consulter et de partager votre profil, vos publications et demandes publiques ainsi que les produits que vous recommandez, et de suivre vos liens produits vers les boutiques. Pour les comptes actifs, cette page est activée par défaut.

Ce que la page publique peut afficher

Votre nom d’utilisateur, votre nom affiché, votre photo de profil, votre biographie et, le cas échéant, votre badge public
Vos publications et demandes publiques, y compris leurs médias, leurs dates et leurs liens produits
Votre genre, votre taille et votre poids, uniquement si vous choisissez séparément de publier ces trois informations ensemble sur le web
Des nombres agrégés : publications, demandes, produits, abonnés et abonnements

Ce qu’elle n’affiche jamais

Vos mensurations autres que le genre, la taille et le poids que vous pouvez choisir de publier séparément ; vos autres mensurations restent dans Vicari
Les commentaires et leurs auteurs
Les listes d’abonnés ou d’abonnements
Votre adresse e-mail, votre numéro de téléphone, votre date de naissance ou d’autres informations de compte
Vos réglages privés, vos éléments enregistrés ou votre autre activité dans l’Application

Votre contrôle

Vous pouvez désactiver cette page à tout moment dans l’Application, via Réglages → Profil public. La désactivation coupe également le partage public de vos informations corporelles et retire rapidement votre profil et vos contenus du site public et des interfaces publiques de Vicari, sans rien changer dans l’Application. Les copies détenues hors des systèmes de Vicari — par exemple les caches des moteurs de recherche ou des captures d’écran — peuvent subsister un certain temps. Si vous réactivez la page plus tard, nous vous demandons d’abord de confirmer ce choix. Le partage des informations corporelles reste désactivé tant que vous ne le réactivez pas séparément.

Votre profil public n’inclut pas vos informations corporelles par défaut. Dans Réglages → Profil public, vous pouvez choisir séparément de publier ensemble votre genre, votre taille et votre poids. Avant la première activation, nous vous présentons une information spécifique. Lorsque ce réglage est activé, ces trois informations peuvent être consultées par toute personne sur les pages publiques Vicari concernées et indexées par les moteurs de recherche. Sa désactivation retire les trois informations des pages publiques actives de Vicari. Elle ne publie pas vos autres mensurations.

Le blocage d’un autre utilisateur Vicari s’applique dans l’Application. Il n’empêche pas une personne sans compte d’ouvrir votre page web publique. Si vous ne souhaitez pas de page publique, désactivez ce réglage.

Nous activons les profils publics par défaut sur le fondement de notre intérêt légitime à proposer une expérience de découverte publique et partageable ; le réglage ci-dessus vous permet également de vous opposer à ce traitement. Les profils publics actifs ainsi que les publications, demandes, pages produit et pages de découverte admissibles peuvent figurer dans les répertoires et sitemaps de Vicari et être indexés par les moteurs de recherche. Après la désactivation de votre profil public, Vicari retire ces pages de ses résultats de découverte publics, mais les moteurs de recherche et d’autres tiers peuvent prendre du temps pour mettre à jour ou supprimer les copies qu’ils ont précédemment enregistrées.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles. Toutefois, aucune méthode de transmission par Internet ou de stockage électronique n’est sûre à 100 %.

Durée de conservation

Nous conservons vos informations personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir les Services. Vous pouvez demander à tout moment la suppression de votre compte et des données associées.

Les événements des statistiques facultatives du site public sont conservés sous une forme détaillée uniquement pendant la durée nécessaire pour comprendre et améliorer les Services et, dans tous les cas, pendant 25 mois au maximum. Ils sont ensuite supprimés ou conservés uniquement sous forme de statistiques agrégées ne permettant plus d’identifier un visiteur. Nous réexaminons périodiquement cette durée afin de la limiter au strict nécessaire. Votre choix concernant les statistiques reste dans votre navigateur jusqu’à ce que vous le modifiiez ou effaciez le stockage du navigateur.

Vos droits

Vous avez le droit de :

Accéder aux informations personnelles que nous détenons à votre sujet
Demander la rectification d’informations inexactes
Demander la suppression de votre compte et de vos données
Exporter vos données
Retirer votre consentement ou refuser les statistiques facultatives à tout moment
Vous opposer aux traitements fondés sur nos intérêts légitimes, sous réserve des exceptions applicables
Désinstaller l’extension Chrome à tout moment, ce qui interrompt immédiatement tout accès aux données par l’extension

Protection des enfants

L’Application n’est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles concernant des personnes de moins de 16 ans.

Modifications de la présente politique

Nous pouvons modifier cette Politique de confidentialité. Toute nouvelle version sera publiée sur cette page avec une mise à jour de la date de dernière modification.

Nous contacter

Pour toute question concernant cette Politique de confidentialité ou nos pratiques, vous pouvez nous contacter à l’adresse suivante :

E-mail : privacy@vicari.app

La présente politique de confidentialité entre en vigueur le 26 juillet 2026.