Confidentialité

Qui est responsable ?

Le responsable du traitement des données collectées via le service Mérizo est Mérizo (ci-après « nous »).

Pour exercer tes droits ou toute question relative à tes données personnelles, contacte-nous à contact@mérizo.com.

Quelles données collectons-nous ?

Selon ton usage du service, nous pouvons traiter notamment :

données de compte (pseudo, adresse e-mail, mot de passe hashé) ;
contenus que tu publies (affaires, commentaires, signalements) ;
à l’inscription : adresse IP et user-agent du navigateur, uniquement pour prévenir les abus (multi-comptes, spam) ;
signaux de réputation et de comportement liés au compte ou aux contenus : ancienneté, vérification de l’e-mail, rythme de publication et de vote, tentatives de doublon ou de lien affilié, décisions de modération et historique des contributions ;
scores dérivés : Trust et Abuse internes, Quality d’une affaire, score composite public et karma public sous forme de niveau et badges ;
données techniques de session nécessaires au fonctionnement du site ;
avec ton consentement : données de mesure d’audience via Google Analytics 4 (pages consultées, interactions agrégées, identifiants techniques de mesure) ;
logs techniques minimaux des clics sur « Suivre » (identifiant d’affaire, utilisateur connecté le cas échéant, horodatage), pour mesurer l’usage des liens marchands.

Liens marchands et affiliation

Le bouton « Suivre » passe par une redirection interne (/go/…) vers l’URL marchande stockée.

Sur les pages produit Amazon, l’auteur d’une affaire peut conserver son identifiant Programme Partenaires Amazon (tag=). Un achat réalisé après ce clic peut générer une commission pour cet auteur, selon les conditions d’Amazon.

Si l’URL Amazon ne porte pas de tag auteur, Mérizo ajoute son propre identifiant Programme Partenaires Amazon au moment du clic. Un achat réalisé après ce clic peut générer une commission pour Mérizo, selon les conditions d’Amazon. Ces clics Amazon ne passent pas par Awin.

Sur AliExpress, l’auteur peut coller un lien court officiel s.click.aliexpress.com généré via AliExpress Portals. Ce lien est conservé tel quel. Un achat réalisé après ce clic peut générer une commission pour cet auteur, selon les conditions d’AliExpress. Une fiche produit AliExpress sans s.click n’est pas affiliée pour l’auteur.

Pour les autres marchands, les paramètres affiliés / de tracking collés à la publication sont retirés. Si le domaine correspond à un programme Awin rejoint par Mérizo, le clic « Suivre » passe par une redirection Awin (awin1.com) avant le site marchand. Un achat réalisé après ce clic peut générer une commission pour Mérizo, selon les conditions d’Awin et du marchand. Sinon, la redirection mène à l’URL marchande nette.

Amazon, Awin et le marchand de destination peuvent traiter des données liées à ta visite selon leur propre politique de confidentialité.

Cookies

Nous utilisons un cookie de session strictement nécessaire au fonctionnement du site (connexion, sécurité CSRF). Ce cookie technique ne nécessite pas de consentement.

Pour la mesure d’audience, nous utilisons Google Analytics 4. Ces cookies / stockages de mesure ne sont déposés qu’après ton accord, géré via le bandeau Axeptio (Consent Mode v2). Tant que tu refuses, GA4 n’utilise pas de cookies de mesure et se limite, le cas échéant, à des signaux minimaux sans identification individuelle.

Tu peux à tout moment revoir ou modifier tes choix cookies (lien aussi disponible en pied de page).

Politique de confidentialité de Google : business.safety.google/privacy.

Pourquoi traitons-nous ces données ?

fournir et sécuriser le service (création de compte, publication, modération) ;
prévenir la fraude, le spam et la création abusive de multi-comptes (intérêt légitime, art. 6.1.f du RGPD), y compris via des limites de publication, une mise en attente de modération et des alertes fondées sur plusieurs familles de signaux ;
classer les affaires à partir des votes communautaires pondérés de façon limitée et de critères objectifs de complétude, sans notation des marchands ;
mesurer l’audience et améliorer le service via Google Analytics 4, uniquement sur la base de ton consentement (art. 6.1.a du RGPD) ;
journaliser de façon minimale les clics « Suivre » (intérêt légitime, art. 6.1.f du RGPD) ;
répondre à nos obligations légales le cas échéant.

Les signaux d’inscription (IP / user-agent) ne sont pas utilisés à des fins publicitaires ni cédés à des tiers à des fins commerciales.

Après une phase de calibration, un niveau Abuse critique reposant sur au moins deux familles indépendantes, dont un signal confirmé ou à haute confiance, peut entraîner une suspension conservatoire automatique de 24 heures. Les modérateurs sont immédiatement alertés et peuvent annuler ou remplacer cette mesure. Aucun bannissement définitif n’est décidé automatiquement. Tu peux demander une révision à contact@mérizo.com.

Combien de temps les conservons-nous ?

données de compte : pendant la durée de vie du compte, puis suppression ou anonymisation raisonnable après clôture ;
IP et user-agent d’inscription : 90 jours maximum, puis effacement automatique ;
logs de clics « Suivre » : 90 jours maximum, puis effacement automatique ;
événements explicatifs de score expirés : 180 jours maximum ;
journaux techniques / sessions : durée limitée nécessaire au fonctionnement et à la sécurité.

Qui y a accès ?

Les données sont accessibles aux personnes habilitées à faire fonctionner le service (hébergeur, administrateurs) et, pour la modération, aux modérateurs dans la limite de leurs missions (y compris la corrélation d’accounts liés par IP d’inscription, tant que ces signaux n’ont pas été purgés).

Pour la mesure d’audience consentie, Google agit en tant que sous-traitant / destinataire des données de mesure selon sa configuration Analytics. Axeptio traite les choix de consentement cookies. Lorsque tu suis un lien Amazon, Amazon traite l’attribution selon son Programme Partenaires (tag de l’auteur ou, à défaut, tag de Mérizo) et sa propre politique.

Les détails des scores Trust et Abuse ne sont pas publics. Le karma, ses niveaux et ses badges sont visibles à côté des contenus publiés.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime) et de portabilité lorsque applicable. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (mots de passe hashés, limitation de débit, contrôles anti-abus, accès modération restreint) pour protéger tes données.