Ce site ne dépose aucun témoin qui exigerait votre accord, sauf un cas précis : si vous arrivez par une de nos annonces Google, nous vous demandons si nous pouvons le leur signaler (voir plus bas). Sans votre oui, rien ne part. Voici, à l’unité, ce que votre navigateur garde de VeriFlip.
Cinq témoins de fonctionnement
Un témoin — un cookie — est une petite valeur que notre serveur demande à votre navigateur de garder, et de lui renvoyer à chaque page. VeriFlip n’en pose que cinq, chacun au moment où il devient utile, et aucun avant.
✓La session — sept joursIl vous reconnaît d’une page à l’autre une fois connecté. Il se compose de deux témoins qui vont ensemble, vf_session et vf_refresh : le second sert à renouveler le premier en silence, pour que vous ne soyez pas déconnecté au milieu d’une annonce. Il est posé à la connexion et effacé à la déconnexion ; sans visite pendant sept jours, il expire de lui-même.
✓L’appareil reconnu — 400 joursvf_appareil reconnaît cet appareil une fois que vous y avez saisi le code reçu par e-mail : sur un appareil inconnu, votre mot de passe ne suffit pas. C’est une valeur tirée au hasard ; nous n’en gardons qu’une empreinte, avec le pays de la connexion et deux dates, que vous voyez dans votre compte (« Appareils reconnus »). Il est posé à la connexion seulement, et il reste après la déconnexion : c’est lui qui évite de redemander le code à chaque fois. Sans nouvelle connexion pendant 400 jours, il expire de lui-même.
✓L’entrée — un anvf_abonne retient que vous avez déjà laissé votre adresse sur la page d’entrée, lorsque celle-ci est en place — pendant une fermeture pour maintenance. Il n’est posé qu’à ce moment-là, et seulement si vous laissez une adresse ; le reste du temps, il n’existe pas dans votre navigateur.
✓La langue — un anvf_langue retient la langue que vous avez choisie dans le sélecteur de langue, pour vous servir chaque page dans cette langue. Il n’est posé que si vous choisissez une langue, ou à la connexion si votre compte en garde une ; sans lui, la page suit la langue de votre navigateur.
✓La langue de la visite — jusqu’à la fermeture du navigateurvf_langue_vue retient la langue d’une adresse traduite (par exemple /nl/…) par laquelle vous êtes arrivé, pour que les pages suivantes restent dans cette langue. Il disparaît à la fermeture du navigateur.
Ce que ces cinq témoins ont en communAucun script de page ne peut les lire ; ils ne circulent que sur connexion chiffrée, et uniquement vers notre serveur. Aucun ne suit personne d’un site à l’autre. Ce sont des témoins strictement nécessaires au fonctionnement du service : la loi les exempte de consentement (directive 2002/58/CE, art. 5, § 3) : aucune fenêtre ne vous demande votre accord pour eux.
La mesure de nos annonces Google — seulement si vous acceptez
Ce qui se passe, et quandVeriFlip achète des annonces sur le moteur de recherche Google. Pour savoir lesquelles amènent des vendeurs, nous pouvons signaler à Google qu’une annonce vient d’être publiée par une personne arrivée par l’une de ces publicités. La question n’est posée qu’à qui arrive par une de nos annonces Google ; les autres visiteurs ne voient rien et ne sont jamais mesurés. Tant que vous n’avez pas dit oui, rien n’est chargé depuis Google et rien ne lui est envoyé. Si vous acceptez, la balise de Google Ads est chargée et Google peut déposer ses propres témoins de mesure publicitaire, sous sa propre politique de confidentialité ; nous ne lui envoyons que le fait qu’une annonce a été publiée — ni l’annonce, ni votre nom, ni votre adresse. Aucune personnalisation publicitaire n’est demandée. Votre choix est gardé sur cet appareil (stockage local, vf_mesure_annonces) et l’arrivée par une annonce, le temps de la visite (stockage de session, vf_arrivee_annonce).
Sur cet appareil : Aucun choix enregistré : rien n’est envoyé.
Deux données gardées sur votre appareil, sans témoin
Le stockage local du navigateur n’est pas un témoin : rien n’en part vers notre serveur à chaque page. Deux choses y vivent, toutes deux pour ne pas vous faire recommencer.
✓Le brouillon d’une annonce commencée sans compteLe rayon, la catégorie, la marque, le modèle, l’état, les détails, le titre, la description, le prix, et le fait que l’annonce a été reprise d’un texte collé, restent dans ce navigateur — jamais le texte collé lui-même, jamais les photos, qui sont des fichiers, et qui sont précisément l’étape qui exige un compte. Rien n’est envoyé au serveur tant qu’il n’y a pas de compte : il n’y aurait personne à qui rattacher l’annonce. La publication efface le brouillon ; remettre le formulaire à zéro aussi.
✓Vos favoris, tant que vous n’avez pas de compteLa liste vit dans ce navigateur : elle ne suit pas d’un téléphone à un ordinateur, elle part si vous effacez les données du site, et elle n’entre pas dans le nombre public de favoris d’une annonce — rien ne prouve qu’il y a quelqu’un derrière. Le jour où vous créez un compte, elle y est reprise, une fois, puis l’appareil l’oublie.
Vous pouvez effacer ces deux données depuis les réglages de votre navigateur ; le site fonctionne sans elles. En navigation privée, ou si le stockage est refusé, elles ne sont simplement pas gardées, et rien d’autre ne change.
Pour l’application installable
VeriFlip s’installe comme une application, depuis le site (voir comment). Trois choses de plus servent à cela ; aucune ne quitte votre appareil.
✓L’invitation à installer, une fois ferméeLa date à laquelle vous l’avez fermée, dans le stockage local, pour qu’elle ne revienne pas avant 90 jours. Rien d’autre.
✓Le nombre de pages vues pendant la visiteL’invitation ne s’affiche jamais sur la première page : un compteur de la visite en cours le lui dit. Il vit dans le stockage de session, disparaît quand vous fermez l’onglet, n’est envoyé nulle part et ne sert à rien d’autre.
✓Les fichiers publics du site, et une page hors connexionLe programme qui rend le site installable — un service worker — garde la mise en page, les scripts et les polices, identiques pour tout le monde, et une page qui dit que le réseau manque. Jamais une annonce, un prix, un message ni rien de votre compte.
Ce que nous ne faisons pas
Aucun autre traceurEn dehors de la mesure de nos annonces Google ci-dessus, et seulement si vous l’acceptez : aucun cookie publicitaire, aucune mesure d’audience tierce, aucun bouton de réseau social qui vous suit, aucune police chargée depuis un serveur tiers — les deux polices du site sont servies depuis notre domaine, comme le script qui anime la page. Le classement des annonces ne dépend d’aucune donnée vous concernant : il est décrit en entier sur la page de transparence.
Ce qui est chargé depuis ailleurs
!Les photos des annoncesElles sont servies depuis un stockage tiers situé dans l’Union européenne, à Francfort : votre navigateur y demande les images, et son adresse IP y est vue, comme sur tout site qui affiche des images. Ce prestataire est décrit dans les mentions légales.
!L’écran de paiementLe paiement se fait sur l’écran de notre prestataire de paiement, sur son propre domaine et sous sa propre politique de témoins, que cet écran vous présente. Nous n’y déposons rien et n’y lisons rien ; votre numéro de carte ne passe jamais par nous.
Refuser, effacer, poser une question
Si vous refusez tous les témoinsVous pourrez parcourir les rayons, lire les annonces et garder des favoris sur cet appareil, mais pas rester connecté : sans le témoin de session, chaque page vous redemanderait de vous connecter. Effacer les données du site vous déconnecte et vide le brouillon et les favoris gardés sans compte ; rien de ce qui est dans votre compte n’est touché.
Une question sur ce que votre navigateur garde ?Écrivez-nous depuis la page de contact, ou à contact@veriflip.app. Le détail de chaque donnée que nous enregistrons, et de vos droits, est sur la page Confidentialité.