Politique de confidentialité de Prixy
Version 2.4 — Dernière mise à jour : 8 novembre 2026 S'applique à : l'application mobile Prixy (iOS, Android) et au site web Prixy.
Cette politique décrit quelles données personnelles Prixy traite, pourquoi, avec qui elles sont partagées, et comment vous exercez vos droits. Elle est rédigée pour refléter fidèlement le fonctionnement réel du produit à la date indiquée ci-dessus.
1. Qui sommes-nous
Prixy est édité par PRIXY GROUP, société par actions simplifiée unipersonnelle (SASU) au capital social de 1 000 €, immatriculée au Registre du commerce et des sociétés de Meaux sous le numéro SIREN 108 344 078, dont le siège social est situé 39 rue du Pré Verson, 77700 Chessy, France.
Pour toute question sur cette politique ou sur vos données personnelles, vous pouvez nous écrire à contact@prixyai.com.
2. Données que nous collectons
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email et mot de passe (application mobile) | Créer et sécuriser votre compte, vous authentifier | Exécution du contrat | Tant que votre compte existe. Supprimée sur demande (voir « Vos droits »). |
| Identifiant de session anonyme (application mobile, site web et application de bureau) | Faire fonctionner vos listes, favoris, panier et conversations sans création de compte, et appliquer les limites d'usage quotidiennes | Exécution du contrat | Il n'est rattaché à aucune information personnelle : ni nom, ni adresse email. Sur le site, il vit tant que le stockage local de votre navigateur n'est pas effacé. Dans l'application mobile, il est supprimé automatiquement après 30 jours sans utilisation ; désinstaller l'application l'efface également. |
| Nombre de messages, de photos et d'essayages virtuels que vous envoyez chaque jour | Appliquer les limites d'usage quotidiennes, pour que le service reste disponible et finançable pour tous | Intérêt légitime (maîtrise des coûts et continuité du service) | Des nombres, jamais de contenu : ni vos messages, ni vos photos n'y figurent. Un compteur par jour, supprimé au bout de 7 jours. |
| Conversations avec Pixy (texte de vos messages et des réponses) | Vous répondre, conserver l'historique de vos échanges | Exécution du contrat | Jusqu'à suppression par vous. Sur mobile, une conversation supprimée passe d'abord par une corbeille avant suppression définitive. Sur le site web, la suppression est immédiate et définitive. |
| Photos que vous envoyez à Prixy pour analyse | Identifier ou comparer un produit à votre demande | Exécution du contrat, sur votre action volontaire | Sur nos serveurs, si vous êtes connecté : stockées de manière sécurisée jusqu'à 24h maximum, pour rester consultables dans « Mes fichiers envoyés », puis supprimées automatiquement. Suppression manuelle possible à tout moment, et suppression immédiate avec le reste de vos données si vous supprimez votre compte. Si vous n'êtes pas connecté : non conservées sur nos serveurs, transmises à notre prestataire d'intelligence artificielle pour la seule durée nécessaire à générer la réponse (voir « Sous-traitants »). Sur votre téléphone (application mobile) : une copie reste dans la conversation, stockée uniquement sur votre appareil et jamais renvoyée à nos serveurs, jusqu'à ce que vous l'effaciez, supprimiez votre compte ou désinstalliez l'application ; au-delà de 10 Mo, les plus anciennes s'effacent d'elles-mêmes. |
| Listes de courses, produits favoris, préférences produits, achats programmés, historique d'achats | Faire fonctionner les fonctionnalités de liste, de suivi et de personnalisation que vous utilisez | Exécution du contrat | Tant que votre compte existe, ou jusqu'à suppression par vous des éléments concernés. |
| Abonnements tiers que vous renseignez vous-même (ex. un abonnement de streaming) | Vous permettre de les suivre et vous suggérer des alternatives | Exécution du contrat | Jusqu'à suppression par vous. |
| Prénom, si vous le mentionnez à Pixy | Personnaliser le ton des réponses | Exécution du contrat, sur votre action volontaire | N'est pas conservé dans un profil dédié — utilisé pour la conversation en cours. |
| Position géographique approximative (site web uniquement, sur demande ponctuelle) | Vous indiquer les magasins ou points de vente à proximité | Consentement, demandé explicitement au moment de la géolocalisation | Non stockée : utilisée uniquement le temps de la requête envoyée à notre prestataire d'intelligence artificielle. |
| Position géographique précise (application mobile, si vous accordez la permission de localisation) | Deux usages : afficher la météo de votre secteur sur l'écran d'accueil, et afficher le nom de votre ville dans « À propos de vous » | Consentement, demandé explicitement au moment de l'activation de la permission | Non stockée par nos soins. Pour la météo, elle est envoyée directement depuis votre appareil à notre prestataire météo à chaque actualisation, sans jamais transiter par nos serveurs (voir « Sous-traitants »). La conversion des coordonnées en nom de lieu est faite par votre téléphone lui-même, jamais par un service tiers. Le nom de la ville ainsi obtenu est en revanche joint à vos messages à Pixy, avec la position arrondie, pour que l'assistant ne devine pas où vous êtes (voir la ligne suivante). |
| Position géographique approximative, arrondie à environ 110 mètres (application mobile) | Permettre à Pixy de vous proposer des commerces et des bons plans près de chez vous | Consentement, via la même permission de localisation | L'arrondi est appliqué sur votre appareil, avant tout envoi : nous ne recevons jamais votre position exacte par ce canal. La valeur arrondie, accompagnée du nom de votre ville, est jointe à vos messages et transmise à notre prestataire d'intelligence artificielle le temps de générer la réponse. Lorsque votre demande porte sur un commerce ou un lieu physique (« le magasin le plus proche », « un restaurant japonais »), cette position arrondie est également transmise à Google Maps Platform pour retrouver de vrais établissements — uniquement dans ce cas, et uniquement pour cette recherche. |
| Évènements de rappel écrits dans votre calendrier (application mobile, si vous accordez la permission) | Poser un rappel sur un produit que vous avez liké, à la date que vous choisissez | Consentement, demandé au moment où vous créez le rappel | Écrit directement dans le calendrier de votre appareil, jamais transmis à nos serveurs. Nous ne lisons pas vos évènements existants. Vous supprimez le rappel depuis votre application Calendrier. |
| Jeton de notification (application mobile, si vous acceptez les notifications) | Vous envoyer les notifications que vous avez activées dans les réglages | Consentement, demandé à l'activation des notifications | Identifiant technique de l'appareil, qui ne contient ni votre nom ni votre adresse email. Conservé tant que les notifications sont activées, et supprimé avec votre compte. |
| Code-barres que vous scannez (application mobile) | Retrouver un produit à partir de son code-barres | Exécution du contrat, sur votre action volontaire | L'image de la caméra est analysée en direct sur votre appareil : seul le numéro lu sert à la recherche. Aucune image n'est enregistrée ni transmise. |
| Photo de vous que vous envoyez pour un essayage virtuel (application mobile) | Composer une image vous montrant avec le produit choisi | Consentement, sur votre action volontaire, pour chaque essayage | Transmise à Google (API Gemini) le temps de composer l'image, puis jamais conservée : ni la photo que vous envoyez, ni l'image produite ne sont enregistrées sur nos serveurs. |
| Photo de profil que vous choisissez (application mobile) | Afficher votre avatar dans l'application | Consentement, sur votre action volontaire | Stockée uniquement sur votre appareil, jamais transmise à nos serveurs. Jusqu'à ce que vous la remplaciez ou désinstalliez l'application. |
| Nom et photo de profil de votre compte Google (si vous vous connectez avec Google) | Créer et sécuriser votre compte, personnaliser votre profil dans l'application | Exécution du contrat, sur votre action volontaire | Tant que votre compte existe. Supprimée sur demande (voir « Vos droits »). |
| Clic sur un lien vers un marchand partenaire | Mesurer les redirections vers nos partenaires | Intérêt légitime (fonctionnement de notre modèle économique) | 13 mois, puis suppression automatique. |
| Adresse e-mail laissée pour être prévenu du lancement de Max (site web), avec la langue du site et la date de l'inscription | Vous écrire pour annoncer le lancement de l'offre Max, et à aucune autre fin | Consentement, donné en cochant la case prévue | Supprimée après l'envoi de l'annonce, et au plus tard 12 mois après l'inscription. Retrait du consentement à tout moment : contact@prixyai.com. |
| Jeton de session technique (mobile et web) | Vous garder connecté entre deux ouvertures de l'application | Exécution du contrat | Jusqu'à votre déconnexion ou l'expiration technique du jeton. |
| Fond d'écran personnalisé (application mobile) | Afficher l'image que vous avez choisie sur l'écran d'accueil | Consentement, sur votre action volontaire | Stocké uniquement sur votre appareil, jamais transmis à nos serveurs. Jusqu'à ce que vous le retiriez. |
| Informations mémorisées par l'assistant, déduites de vos conversations (tailles et pointures, préférences de marques ou de matières, budget habituel, composition de votre foyer utile aux recommandations) | Personnaliser les recommandations de Pixy dans vos prochaines conversations | Exécution du contrat | Jusqu'à suppression individuelle ou totale par vous, ou désactivation du réglage (voir section 4). |
| Adresse de livraison, si vous l'enregistrez (application mobile, facultative) : nom, rue, complément, code postal, ville, pays | Afficher le tarif de livraison de votre zone (France continentale, Corse, outre-mer) ; placer votre ville sur la carte de vos commandes suivies (calcul fait sur votre téléphone) ; plus tard, le pré-remplissage de votre panier chez un marchand, uniquement à votre demande | Consentement, sur votre action volontaire | Jusqu'à ce que vous l'effaciez ; effacée immédiatement avec votre compte. Voir « Adresse de livraison » ci-dessous. |
| Commandes que vous choisissez de suivre (application mobile) : nom du marchand, date, adresse de la page de confirmation, produit ouvert depuis Prixy juste avant l'achat, numéro de suivi et transporteur | Vous montrer vos commandes et leur avancement dans l'onglet Livraison, avec une carte | Consentement, sur votre action volontaire : rien n'est enregistré tant que vous n'avez pas appuyé sur « Suivre » | Stockées uniquement sur votre appareil, jamais transmises à nos serveurs. Jusqu'à ce que vous retiriez la commande ; effacées à la déconnexion, à la suppression de votre compte et à la désinstallation de l'application ; 40 commandes au plus, les plus anciennes s'effacent d'elles-mêmes. Voir « Suivi de vos commandes » ci-dessous. |
Adresse de livraison
Vous pouvez enregistrer une adresse de livraison depuis votre compte ; elle n'est jamais demandée à l'inscription et aucune fonction ne dépend d'elle. Elle est chiffrée sur votre téléphone, avec une clé qui ne le quitte pas : Prixy ne conserve, dans votre compte, qu'une version chiffrée qu'il ne peut pas lire, et aucune autre personne non plus. Elle n'est jamais transmise à un marchand ni à un tiers sans une action explicite de votre part : avant tout envoi (par exemple pour pré-remplir votre panier), l'application vous le demande. Sur la fiche d'un produit, seuls la ville et le code postal s'affichent. Vous pouvez la modifier ou l'effacer à tout moment ; à la déconnexion, elle n'est plus lisible sur le téléphone ; à la suppression de votre compte, elle est effacée sans délai, ainsi que la clé. Si vous changez de téléphone, vous devrez la saisir à nouveau. Partager avec Pixy : si vous appuyez vous-même sur « Partager avec Pixy » dans « À propos de vous », seuls la ville et le code postal de votre adresse (jamais votre nom, votre rue, votre numéro ni le complément) sont copiés, en clair, dans la mémoire de l'assistant, pour que Pixy connaisse votre zone de livraison ; ils sont alors transmis à notre sous-traitant Mistral AI lors de vos échanges avec Pixy (voir section 4). Cette copie n'existe que sur cette action : elle n'est jamais effacée automatiquement pour faire de la place, vous la retirez à tout moment par « Ne plus partager avec Pixy », et elle est effacée avec la mémoire de l'assistant et avec votre compte.
Suivi de vos commandes
Quand vous achetez chez un marchand depuis Prixy, sa boutique s'ouvre dans la fenêtre Prixy. L'application reconnaît la page de confirmation de commande à son adresse seulement et vous propose de suivre la commande ; si vous refusez, rien n'est enregistré. Sur une page de commande que vous ouvrez vous-même dans Prixy (la confirmation, ou « Voir ma commande »), l'application lit uniquement les adresses des liens vers un transporteur (par exemple « Suivre mon colis ») pour en tirer le numéro de suivi : elle ne lit aucun autre contenu de la page, et ne relit jamais une page de commande sans que vous l'ouvriez. Vous pouvez aussi coller vous-même le numéro de suivi. Tout reste sur votre téléphone : Prixy ne reçoit ni vos commandes, ni vos numéros de suivi. Lorsque vous appuyez sur « Suivre chez » un transporteur, sa page s'ouvre et reçoit le numéro de suivi, comme si vous l'aviez saisi sur son site ; le transporteur traite alors ces données sous sa propre responsabilité. La carte de chaque commande place votre ville de livraison à partir de votre code postal, grâce à une table des communes intégrée à l'application (aucun service de géocodage n'est appelé), et le pays d'expédition du marchand lorsqu'il est vérifié. La position du colis sur la carte est indicative, selon l'étape de la livraison : ce n'est pas une position GPS. Les fonds de carte sont fournis par Google Maps (voir section 5).
3. Vos conversations avec Pixy et vos photos
Messages texte. Ce que vous écrivez à Pixy est transmis tel quel à notre prestataire d'intelligence artificielle pour générer une réponse (voir « Sous-traitants »), puis conservé dans votre historique de conversation jusqu'à ce que vous le supprimiez.
Photos. Lorsque vous envoyez une photo à Prixy — par exemple pour identifier ou comparer un produit — l'image est transmise à notre prestataire d'intelligence artificielle pour analyse. Si vous êtes connecté à un compte, elle est également stockée de manière sécurisée et associée à votre compte, pendant 24 heures maximum, pour rester consultable dans Mes fichiers envoyés ; passé ce délai, elle est supprimée automatiquement de nos serveurs. Vous pouvez la supprimer manuellement à tout moment depuis Paramètres → Contrôle des données → Mes fichiers envoyés, et elle est supprimée avec le reste de vos données si vous supprimez votre compte. Si vous n'êtes pas connecté, l'image n'est pas conservée sur nos serveurs : elle n'est utilisée que le temps de générer la réponse. Dans l'application mobile, une copie de la photo reste aussi dans votre conversation, pour que vous la retrouviez en la rouvrant : elle est stockée uniquement sur votre téléphone, n'est jamais renvoyée à nos serveurs, et y reste jusqu'à ce que vous l'effaciez depuis Paramètres → Contrôle des données → Effacer les photos du chat, supprimiez votre compte ou désinstalliez l'application. Au-delà de 10 Mo de photos, les plus anciennes s'effacent d'elles-mêmes.
Essayage virtuel. Si vous utilisez « Essayer virtuellement » sur une fiche produit, la photo de vous que vous choisissez est envoyée à Google (API Gemini), accompagnée de l'image du produit, pour composer une image vous montrant avec ce produit. Cette photo montre votre visage et votre silhouette : elle n'est envoyée que lorsque vous lancez vous-même un essayage, et pour ce seul usage. Ni la photo d'origine ni l'image générée ne sont enregistrées sur nos serveurs — l'image vous est renvoyée directement et disparaît lorsque vous quittez l'écran. Elle ne sert ni à vous reconnaître, ni à vous identifier, ni à alimenter un profil.
Liens de conversation partagés
Vous pouvez choisir de partager une conversation avec Pixy par un lien unique, créé à votre demande depuis l'application. Ce lien donne accès, sans compte, au titre et aux messages de cette conversation tels qu'ils étaient au moment du partage : les messages ajoutés ensuite n'y apparaissent jamais. Il ne montre ni votre nom, ni votre adresse e-mail, ni vos autres conversations, ni aucune autre donnée de votre compte.
Le lien n'est listé nulle part et nous demandons aux moteurs de recherche de ne pas l'indexer, mais toute personne qui le possède peut le lire tant que vous ne l'avez pas révoqué. Vous retrouvez vos liens dans « Contrôle des données » et pouvez les révoquer un par un ou tous ensemble : un lien révoqué cesse aussitôt de fonctionner. La suppression de votre compte supprime aussi tous vos liens partagés.
4. Mémoire de l'assistant
Lorsque vous êtes connecté, Prixy peut mémoriser des informations durables utiles à vos futurs achats, déduites de vos conversations : tailles et pointures, préférences de marques ou de matières, budget habituel, composition de votre foyer utile aux recommandations (présence d'enfants, d'animaux). Ces informations sont extraites automatiquement par notre sous-traitant Mistral AI, stockées de manière sécurisée et associées à votre compte, dans le seul but de personnaliser les recommandations de l'assistant. Aucune donnée sensible (santé, religion, opinions, situation financière précise) n'est mémorisée. Votre adresse de livraison n'y entre jamais : seuls sa ville et son code postal, et seulement si vous appuyez sur « Partager avec Pixy » (voir « Adresse de livraison », section 2).
Vous gardez le contrôle total de cette mémoire : vous pouvez consulter la liste des informations mémorisées, en supprimer individuellement ou intégralement, et désactiver complètement la mémorisation à tout moment depuis Paramètres → Contrôle des données → Mémoire de Pixy. La désactivation stoppe immédiatement toute nouvelle mémorisation et toute utilisation des informations existantes.
5. Sous-traitants et destinataires de vos données
Nous faisons appel aux prestataires suivants pour faire fonctionner Prixy :
| Prestataire | Rôle | Données concernées | Localisation | Garanties |
|---|---|---|---|---|
| Supabase | Hébergement de notre base de données, de l'authentification, et des photos que vous envoyez à Prixy (voir section 3) | L'ensemble des données listées à la section 2, à l'exception du texte de vos messages transmis pour analyse par IA (celui-ci ne transite que par notre prestataire IA). Les photos envoyées à Prixy font exception à cette exception : si vous êtes connecté, elles sont stockées via Supabase Storage jusqu'à 24h maximum (voir section 3). | Union européenne (Irlande) | Hébergement intra-UE ; aucune donnée n'est copiée hors de cette région par nos soins. |
| Mistral AI | Traitement de vos messages, photos et demandes par intelligence artificielle, extraction des informations mémorisées par l'assistant (voir section 4) | Contenu des messages et photos envoyés à Prixy, position approximative si transmise, prénom si mentionné, informations mémorisées le cas échéant | Société de droit français | Traitement encadré par l'accord de traitement des données (DPA) conclu avec Mistral AI. Vos données cessent d'être accessibles trente (30) jours après la fin de notre contrat avec Mistral (DPA, article 10.1). Vos messages et vos photos ne servent pas à entraîner les modèles de Mistral AI : l'entraînement est désactivé dans les réglages de notre compte. |
| Google Maps Platform | Recherche de commerces et lieux réels à proximité (magasins, restaurants, coiffeurs, salles de sport...). Les noms, adresses, horaires et notes que Pixy vous montre pour un lieu physique viennent de ce service, et de lui seul : l'assistant n'a pas le droit d'en inventer. | Ce que vous cherchez (par exemple « magasin de costumes ») et votre position approximative arrondie à environ 110 mètres. Ni votre identité, ni votre compte, ni le reste de votre conversation ne sont transmis. | États-Unis (Google LLC) | Traitement encadré par les clauses contractuelles types de Google. La recherche n'est déclenchée que lorsque votre demande porte explicitement sur un lieu physique ; une question sur un produit ne l'appelle jamais. |
| Google Maps Platform (cartes de l'application mobile) | Affichage des cartes dans l'application : lieux trouvés par Pixy, carte de vos commandes suivies (voir « Suivi de vos commandes », section 2) | La zone de carte affichée, que le SDK Google Maps de votre téléphone télécharge directement, avec l'adresse IP et des informations techniques de l'appareil. Ni votre adresse, ni vos commandes, ni vos numéros de suivi ne sont transmis. | États-Unis (Google LLC) | Clauses contractuelles types de Google. Les fonds de carte sont demandés par votre appareil, sans passer par nos serveurs. |
| Google (connexion « Continuer avec Google ») | Authentification optionnelle, alternative à l'email/mot de passe | Adresse email, nom et photo de profil de votre compte Google (uniquement si vous choisissez cette méthode) | États-Unis (Google LLC) | Authentification via Google Identity Services (OAuth), déclenchée uniquement si vous choisissez « Continuer avec Google » — jamais utilisée sans action explicite de votre part. |
| Google (API Gemini) | Composition de l'image d'essayage virtuel (voir section 3) | La photo de vous que vous envoyez pour l'essayage, et l'image du produit concerné | États-Unis (Google LLC) | Clauses contractuelles types de Google. L'appel n'a lieu que lorsque vous lancez vous-même un essayage. Nous utilisons le palier payant de l'API : selon les conditions de l'API Gemini, Google n'y utilise pas les requêtes pour améliorer ses modèles, et ne les journalise que pendant une durée limitée — qu'il ne publie pas — aux seules fins de détecter les abus et de répondre à ses obligations légales. |
| Open-Meteo | Prévisions météo affichées sur l'écran d'accueil de l'application mobile | Position géographique précise de votre appareil (latitude/longitude non arrondies), et l'adresse IP de votre connexion | L'éditeur, OpenMeteo GmbH, est établi à Bürglen (Uri), Suisse. Le pays exact des serveurs n'est pas publié ; l'éditeur indique que ses serveurs « operate in Europe and North America », donc une partie du trafic quitte l'Espace économique européen. | Service gratuit sans clé API ni compte. Appelé directement depuis votre appareil, sans transiter par nos serveurs : nous ne recevons ni ne stockons cette donnée, et aucune autre information (identité, compte) n'est transmise. Selon les conditions d'Open-Meteo, les adresses IP sont collectées pour la maintenance et la prévention des abus, et les journaux sont supprimés au bout de 90 jours. |
| Vercel Inc. (hébergeur du site web) | Diffusion technique des pages du site : le serveur qui reçoit votre requête et renvoie la page | Données techniques de connexion — adresse IP et journaux d'accès (date, page demandée, navigateur). Aucun contenu de compte, de conversation ni de photo n'est stocké chez Vercel. | États-Unis (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723) | Clauses contractuelles types de la Commission européenne. L'avenant de traitement des données de Vercel (section 13.3 et annexe 3) retient les CCT comme unique mécanisme de transfert, et ne revendique pas le Data Privacy Framework UE–États-Unis. |
| OVHcloud (OVH SAS) | Hébergement de notre boîte de messagerie contact@prixyai.com | Le contenu des messages que vous nous envoyez à cette adresse, et votre propre adresse email | France (OVH SAS, 2 rue Kellermann, 59100 Roubaix — RCS Lille Métropole 424 761 419) | Hébergement en France, donc dans l'Union européenne : aucun transfert hors UE, et aucun mécanisme de transfert nécessaire. |
| Awin | Programme d'affiliation : fournit les bannières des marchands partenaires et enregistre les redirections vers leurs sites | Votre adresse IP et les caractéristiques techniques de votre appareil, que celui-ci transmet directement lorsqu'une bannière s'affiche ou que vous ouvrez un lien marchand. Nous ne leur transmettons ni votre identité, ni votre compte, ni vos conversations. | Awin AG, Berlin, Allemagne | Les bannières sont chargées depuis les serveurs d'Awin et les liens marchands sont des liens de suivi Awin : votre appareil les contacte donc directement, sans passer par nos serveurs. |
| Microsoft Corporation | Synchronisation de cette même boîte de messagerie via Outlook | Les mêmes messages, relevés depuis la boîte OVHcloud | États-Unis (Microsoft Corporation) | Clauses contractuelles types. La nuance mérite d'être dite : Microsoft EST certifié au titre du Data Privacy Framework UE–États-Unis, mais écrit lui-même ne PAS s'en servir comme base de transfert — « Microsoft is certified under the EU-U.S. Data Privacy Framework but does not rely on it as a basis for the transfer of personal data from the EU/EEA to the United States ». Ce sont donc les CCT qui s'appliquent. |
| Effinity | Programme d'affiliation : enregistre les redirections vers le site des marchands partenaires Effinity | Votre adresse IP et les caractéristiques techniques de votre appareil, que celui-ci transmet directement lorsque vous ouvrez un lien vers l'un de ces marchands. Nous ne lui transmettons ni votre identité, ni votre compte, ni vos conversations. | France (EFFINITY SAS, 85 rue Compans, 75019 Paris — RCS Paris 432 831 550) | Les liens vers ces marchands sont des liens de suivi Effinity : votre appareil les contacte directement, sans passer par nos serveurs. |
| Affilae | Programme d'affiliation : enregistre les redirections vers le site des marchands partenaires Affilae | Votre adresse IP et les caractéristiques techniques de votre appareil, transmises directement par celui-ci lorsque vous ouvrez un lien vers l'un de ces marchands. Ni votre identité, ni votre compte, ni vos conversations. | France (AFFILAE, 9 rue André Darbon, 33000 Bordeaux — RCS Bordeaux, TVA FR 84 750845208) | Liens de suivi Affilae : votre appareil les contacte directement, sans passer par nos serveurs. |
| Amazon Partenaires | Programme d'affiliation : enregistre les redirections vers Amazon lorsque vous ouvrez un lien Amazon depuis Prixy | Votre adresse IP et les caractéristiques techniques de votre appareil, transmises directement par celui-ci. Ni votre identité, ni votre compte, ni vos conversations. | Luxembourg (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg) | Lien de suivi Amazon ouvert par votre appareil, sans passer par nos serveurs. |
| Skimlinks (site web seulement, après votre accord) | Programme d'affiliation : sur le site, transforme certains liens ordinaires vers des marchands en liens de suivi, pour qu'un achat venu de Prixy nous soit attribué | Cookies et identifiant unique, votre adresse IP (anonymisée par Skimlinks), les pages du site que vous consultez et les liens sur lesquels vous cliquez, le type de navigateur et d'appareil. Ni votre identité, ni votre compte, ni vos conversations. | Royaume-Uni (Skimbit Ltd, « Skimlinks », Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL — société n° 06347796) ; serveurs et partenaires en Europe, en Asie et aux États-Unis | Skimlinks agit comme responsable de traitement pour ces données. Transferts encadrés par les clauses contractuelles types (politique de confidentialité de Skimlinks). Données conservées 3 ans au plus, anonymisées. Rien n'est chargé sans votre accord (section 6). |
| Tavily | Recherche web, quand Pixy a besoin d'une information à jour qui n'est pas dans notre catalogue | Le texte de la recherche, rédigé à partir de votre demande (par exemple « meilleure perceuse sans fil 2026 »). Jamais votre identité, votre compte, votre adresse IP ni l'historique de votre conversation. | États-Unis (AlphaAI Technologies Inc., dba Tavily — 1350 Broadway, 24th Floor, New York, NY 10018) | Appel fait par nos serveurs, pas par votre appareil, et réduit au texte de la recherche. Tavily indique protéger les données venant de l'Union européenne par les clauses contractuelles types de la Commission européenne (politique de confidentialité de Tavily, section 5). |
Notre modèle économique. Prixy participe à des programmes d'affiliation, aujourd'hui celui d'Awin. Concrètement : certaines bannières affichées dans l'application sont fournies par des marchands partenaires — elles portent la mention « Sponsorisé » — et lorsque vous ouvrez un lien vers un marchand, cette redirection est enregistrée (voir « Clic sur un lien vers un marchand partenaire » à la section 2) pour que la commission éventuelle nous soit attribuée. Cela n'influence pas l'ordre des résultats : aucune donnée de commission n'entre dans le classement des produits.
Ce que nous ne partageons pas aujourd'hui. Prixy ne fait appel à aucun prestataire de paiement : il n'existe aujourd'hui aucun moyen de payer, et aucune donnée bancaire n'est collectée. Le jour où une offre s'ouvrira, cette politique sera mise à jour avant cette ouverture, et le prestataire de paiement retenu figurera au tableau ci-dessus avec les données qu'il traite.
Boutiques d'applications. Si vous téléchargez Prixy depuis l'App Store ou le Google Play Store, les données liées à ce téléchargement (compte du store, moyen de paiement associé, etc.) sont régies par les politiques de confidentialité respectives d'Apple et de Google, pas par la nôtre.
6. Cookies et traceurs (site web)
Le site Prixy utilise des cookies et un stockage local strictement nécessaires au fonctionnement du site : garder votre session, retenir vos préférences d'affichage (thème, langue), faire fonctionner votre panier et vos listes, et retenir votre choix sur les cookies. Ces éléments sont exemptés de consentement préalable par la CNIL, car ils sont indispensables au service que vous demandez explicitement en utilisant le site.
Cookies d'affiliation de Skimlinks, seulement avec votre accord. Avec votre accord, le site charge le script de notre partenaire d'affiliation Skimlinks (voir la section 5). Il sert à savoir qu'un achat chez un marchand vient de Prixy, ce qui finance le service. Il dépose ou lit les cookies suivants :
| Cookie | Déposé par | Rôle | Durée |
|---|---|---|---|
TEST | Skimlinks | Vérifier que votre navigateur accepte les cookies | Effacé à la fermeture du navigateur |
| Identifiant Skimlinks | Skimlinks | Identifiant unique attribué par Skimlinks, pour attribuer un achat à Prixy | Voir la politique de Skimlinks |
| Cookies des réseaux d'affiliation | Le réseau du marchand, au moment où vous cliquez sur un lien | Attribuer l'achat | Fixée par chaque réseau ; Skimlinks n'en a pas le contrôle |
Skimlinks indique aussi un cookie t_gid de Taboola (1 an), utilisé seulement hors du Royaume-Uni et de l'Europe : il ne concerne pas les visiteurs en France.
Votre choix. Un bandeau vous le demande à votre première visite : « Accepter » ou « Refuser », aussi simples l'un que l'autre. Tant que vous n'avez pas accepté, le script de Skimlinks n'est pas chargé et aucun de ces cookies n'est déposé ; continuer à naviguer ne vaut pas accord. Votre choix est retenu 6 mois, puis redemandé. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de page. Vous pouvez aussi refuser le suivi de Skimlinks sur tous les sites : https://optout.skimlinks.com/ (et écrire à dpo@skimlinks.com pour vos droits auprès de Skimlinks).
L'application mobile et l'application de bureau ne chargent pas Skimlinks.
Nous n'utilisons aucun outil de mesure d'audience, ni aucun autre traceur tiers. Si cela devait changer, nous mettrions à jour cette section et recueillerions votre consentement préalable.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format réutilisable.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend (par exemple la géolocalisation ou le fond d'écran).
Comment les exercer. Écrivez-nous à contact@prixyai.com en précisant votre demande et l'adresse email associée à votre compte (ou l'appareil utilisé si vous n'avez pas créé de compte). Nous traitons votre demande sous un mois maximum.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou via cnil.fr.
8. Sécurité
Nous chiffrons les échanges entre l'application et nos serveurs. L'accès à vos données est filtré au niveau de la base de données elle-même : chaque compte ne peut lire ou modifier que ses propres données. Les clés d'accès à nos prestataires ne sont jamais présentes dans le code de l'application que vous téléchargez — elles n'existent que sur nos serveurs.
Aucune mesure de sécurité n'est infaillible. Nous n'avons à ce jour engagé aucune démarche de certification externe (par exemple ISO 27001 ou SOC 2), ni fait réaliser de test d'intrusion par un tiers indépendant.
9. Mineurs
Prixy n'est pas destiné aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, merci de ne pas utiliser Prixy sans l'accord et la supervision d'un parent ou d'un représentant légal titulaire de l'autorité parentale.
10. Modifications de cette politique
Nous pouvons modifier cette politique pour refléter une évolution de Prixy ou de la réglementation applicable. La date de dernière mise à jour figure en haut de ce document. En cas de changement significatif, nous vous en informerons dans l'application ou sur le site.
Contact : contact@prixyai.com PRIXY GROUP — 39 rue du Pré Verson, 77700 Chessy, France — SIREN 108 344 078 — RCS Meaux