Politique de confidentialité

Introduction

ShopLens ne demande aucun compte et n’envoie rien avant que vous scanniez. La suite de cette page indique exactement ce qui est envoyé, ce qui est conservé et pendant combien de temps.

Informations collectées par ShopLens

Quand vous demandez un scan, ShopLens envoie une image et quelques informations techniques, et garde un bref enregistrement du scan. Voici exactement ce que cela comprend.

Quand vous scannez une vidéo en pause

Au premier scan, l’extension vous demande votre accord. Ensuite, chaque fois que vous cliquez sur le bouton ShopLens :

1. L’extension capture, dans votre navigateur, une seule image fixe (un JPEG) de l’image de la vidéo en pause.
2. Elle envoie cette image par une connexion chiffrée à notre serveur api.shoplens.fr. Sont envoyés avec elle : l’adresse et le titre de la page où se trouve la vidéo, le nom du fuseau horaire de votre navigateur (par exemple « Europe/Paris »), un numéro de requête à usage unique et l’identifiant d’installation décrit plus bas.
3. Notre serveur transmet l’image à Mistral AI, le prestataire d’IA de vision indiqué dans Qui d’autre traite les données, avec le titre de la page (pour une vidéo YouTube, ses informations publiques comme le titre) et votre pays comme contexte. Mistral renvoie les produits qu’il voit. Si Mistral ne peut pas répondre, par exemple parce qu’il est surchargé, notre serveur envoie la même image et le même contexte à l’IA Gemini de Google à sa place.
4. Nos serveurs ne conservent pas l’image.
5. L’image reste dans l’onglet de votre navigateur uniquement tant que les résultats sont affichés, pour que le panneau puisse montrer chaque produit en gros plan. Elle est effacée quand vous scannez à nouveau, relancez la lecture ou quittez la page. Elle n’est jamais enregistrée sur le disque.
6. Si le premier passage ne trouve rien, l’extension prend automatiquement une image plus nette de la même scène en pause et l’envoie pour un second passage. Chaque passage compte pour un scan.
7. Si vous ouvrez un produit, un petit découpage de ce seul produit peut être envoyé à Mistral AI pour un examen plus précis, avec le nom et les détails donnés par le premier passage. L’image entière n’est pas renvoyée, et les découpages ne sont jamais envoyés à Google.

L’adresse de la page nous indique sur quel site de vidéos vous êtes et, pour YouTube, nous permet de consulter les informations publiques de la vidéo (voir YouTube). Le fuseau horaire nous indique les boutiques de quel pays vous montrer. Nous ne gardons pas d’historique des pages que vous visitez.

Une image peut montrer des personnes présentes dans la vidéo. ShopLens cherche des produits. Il n’essaie d’identifier personne.

Ce que nous gardons d’un scan

Pour chaque scan, notre base de données conserve un bref enregistrement technique, afin de mesurer la précision, de maîtriser les coûts et de comprendre quels types de produits apparaissent dans les vidéos :

• la date et l’heure, le site de vidéos (par exemple « youtube »), le pays déduit de votre fuseau horaire et la région (par exemple « Normandie ») que notre prestataire réseau déduit de votre connexion. Votre adresse IP elle-même n’est pas conservée ;
• pour les vidéos YouTube, l’identifiant public, le titre et la chaîne de la vidéo ;
• le modèle d’IA qui a répondu, le temps de réponse et le résultat ;
• les produits identifiés : nom, marque, catégorie, caractéristiques visibles et position dans l’image.

L’enregistrement ne contient ni l’image, ni l’adresse de la page, ni votre nom, ni votre e-mail, ni l’identifiant d’installation. Il n’est lié à aucun compte, puisqu’il n’y en a pas. Nous conservons ces enregistrements tant qu’ils nous aident à suivre l’évolution de la précision de ShopLens ; il n’y a pas de durée fixe à ce jour.

Pour éviter d’analyser deux fois la même image, nous gardons aussi pendant 24 heures la liste des produits (pas l’image) sous une empreinte mathématique de l’image. Une empreinte ne permet pas de reconstituer l’image.

Pour éviter d’exécuter deux fois la même requête, la réponse à chaque scan est aussi conservée deux à trois jours dans un enregistrement anti-doublon, sous l’identifiant d’installation et le numéro de requête. Quand l’issue de l’appel à l’IA est inconnue (par exemple, la connexion a été coupée pendant l’appel), l’enregistrement est conservé 90 jours sans la réponse, afin de pouvoir vérifier le coût. Pendant ce temps, cet enregistrement peut relier un scan à l’installation qui l’a fait. Au-delà, nous ne détenons aucun lien direct entre un enregistrement de scan et une installation.

Nous n’enregistrons pas les liens de boutique que vous ouvrez.

L’identifiant d’installation

Pour limiter le nombre de scans par installation et par jour, l’extension crée un identifiant à son premier lancement, composé de son heure de création et de caractères aléatoires. Il ressemble à « u_mg2k4x9a_7hq2m5pw ».

• Il est stocké sur votre appareil, dans l’espace de stockage propre à l’extension, et envoyé avec chaque scan.
• Notre serveur l’utilise pour décompter les scans de la limite quotidienne, éviter d’exécuter deux fois la même requête et contrôler les coûts et les abus.
• Il n’apparaît que dans des enregistrements techniques, supprimés automatiquement : les compteurs quotidiens après deux jours, les enregistrements anti-doublon après deux à trois jours (90 jours quand l’issue de l’appel à l’IA est inconnue) et les relevés de coûts (une ligne par appel à l’IA) après 90 jours. Si une installation atteint sa limite quotidienne, les premiers caractères de son identifiant sont notés dans un journal et en sont effacés après 90 jours.
• Il n’est lié ni à votre nom, ni à votre e-mail, ni à aucun compte. Nous le traitons malgré tout comme une donnée personnelle.
• Désinstaller l’extension le supprime de votre appareil. Une réinstallation en crée un nouveau.

Les formulaires e-mail de ce site

Si vous saisissez votre adresse e-mail dans un formulaire de ce site, nous enregistrons :

• l’adresse e-mail ;
• le pays déduit du fuseau horaire de votre navigateur ;
• le formulaire utilisé, et la date.

Nous l’utilisons pour vous envoyer un seul e-mail quand ShopLens est disponible pour votre navigateur ou, si vous avez utilisé le formulaire « plus de scans », pour répondre à cette demande. Nous ne l’utilisons pour rien d’autre, et nous ne la partageons ni ne la vendons.

Nous nous fondons pour cela sur votre consentement. Vous pouvez le retirer à tout moment via le formulaire de contact, et nous supprimerons votre adresse. Nous supprimons ces adresses au plus tard douze mois après le lancement.

Pour éviter les abus, notre serveur compte aussi les envois par adresse IP et par jour. Ce décompte n’est pas conservé avec votre adresse e-mail ni avec votre message, et il est supprimé après deux jours.

Le formulaire de contact de ce site

Si vous nous écrivez via le formulaire de contact, nous enregistrons :

• votre adresse e-mail, et votre nom si vous l’indiquez ;
• le sujet choisi et votre message ;
• le pays déduit du fuseau horaire de votre navigateur, et la date d’envoi.

Nous l’utilisons pour vous répondre, et pour rien d’autre. Nous conservons le message et votre adresse jusqu’au règlement de la demande, et au plus douze mois après le dernier échange. Nous ne les partageons ni ne les vendons.

Ce site

Ce site ne dépose aucun cookie. Il n’utilise aucun outil de mesure d’audience, aucun traceur publicitaire ou de réseau social et aucun script tiers, et ses polices sont servies par le site lui-même. Le site existe en anglais et en français : la page d’accueil s’ouvre en français quand la langue de votre navigateur est le français, et si vous choisissez une langue avec le sélecteur anglais / français, votre navigateur mémorise ce choix dans son propre espace de stockage, sur votre appareil. Ce choix ne nous est jamais transmis, et effacer les données de ce site dans votre navigateur le supprime. Comme pour tout site web, les serveurs qui diffusent ces pages traitent votre adresse IP et des informations de base sur la requête afin de vous envoyer la page et de la protéger contre les attaques.

Les liens de boutique de la démo sont des liens ordinaires. Rien n’est envoyé à une boutique tant que vous ne cliquez pas.

Pourquoi ShopLens utilise des données

Chaque usage de données décrit sur cette page repose sur l’une de deux bases du RGPD : votre consentement, ou notre intérêt légitime à faire fonctionner un service gratuit.

• Les scans que vous demandez (l’image, ce qui est envoyé avec elle, et la réponse) : votre consentement, que l’extension vous demande avant le premier scan (article 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment en désinstallant l’extension. Les scans effectués auparavant restent licites.
• Enregistrements de scan, enregistrements anti-doublon, compteurs quotidiens, relevés de coûts et contrôles anti-abus : notre intérêt légitime à maintenir un service gratuit qui fonctionne, sûr, dans son budget et précis (article 6, paragraphe 1, point f)). Aucun ne contient l’image ; ceux qui portent l’identifiant d’installation sont supprimés automatiquement, comme décrit plus haut. Vous pouvez vous y opposer en nous écrivant.
• Les formulaires e-mail : votre consentement (article 6, paragraphe 1, point a)), comme décrit plus haut.
• Les messages envoyés via le formulaire de contact, par exemple une question ou une demande de suppression : pour vous répondre (article 6, paragraphe 1, point f)). Nous conservons le message et votre adresse jusqu’au règlement de la demande, et au plus douze mois après le dernier échange.
• Les journaux du serveur de ce site : notre intérêt légitime à diffuser les pages et à les protéger contre les attaques (article 6, paragraphe 1, point f)).

Vos choix

L’extension vous demande votre accord avant l’envoi de la première image, vous permet de le retirer, et garde certaines informations uniquement sur votre appareil.

Votre accord

L’extension vous demande votre accord avant le premier scan. Vous pouvez le retirer à tout moment en désinstallant l’extension. Les scans effectués auparavant restent licites.

Ce que vous scannez

Rien n’est envoyé avant que vous scanniez, et ensuite seulement l’image décrite plus haut.

Ce qui reste sur votre appareil

L’extension garde aussi quelques informations uniquement sur votre appareil : votre choix de consentement, quelques compteurs et, si vous appuyez sur « Not right? » (le bouton de signalement) pour un résultat, le nom de ce produit et l’heure. Rien de tout cela ne nous est envoyé.

Désinstaller l’extension supprime tout ce qu’elle a stocké sur votre appareil.

Partage de vos informations

Les données ne vont qu’aux prestataires qui font fonctionner ShopLens, à une boutique quand vous cliquez sur son lien, ou à une autorité si la loi l’exige. Nous ne les vendons pas. Les liens de boutique mènent directement à la boutique.

Qui d’autre traite les données

Les images sont normalement analysées dans l’Union européenne, par Mistral AI. Selon les conditions de Mistral, les requêtes sont conservées jusqu’à 30 jours pour détecter les abus, puis supprimées, et nous avons désactivé l’option qui permettrait à Mistral de les utiliser pour améliorer ses modèles.

Quand Mistral ne peut pas répondre, l’image est analysée à sa place par l’IA Gemini de Google, selon les conditions de Google pour les services payants : Google ne l’utilise pas pour améliorer ses produits et ne la conserve que pendant une durée limitée, pour détecter les abus et respecter ses obligations légales. Une telle image peut être traitée hors de l’Union européenne, notamment aux États-Unis. Sur le chemin de notre serveur, une image passe par le réseau de Cloudflare au point le plus proche de vous, hors de l’UE si vous y êtes. Pour une vidéo YouTube, Google reçoit aussi l’identifiant public de la vidéo, afin que nous puissions lire ses informations publiques.

Seuls l’image ou le découpage de produit et les informations techniques indiquées plus haut sont envoyés, jamais un compte, un nom ou un historique de navigation. Chaque prestataire traite les données selon ses propres conditions, et tout transfert hors de l’UE repose sur les garanties prévues par ces conditions, comme les clauses contractuelles types de la Commission européenne.

Liens de boutique

Quand vous cliquez sur un lien de boutique, vous quittez ShopLens. La politique de confidentialité de la boutique s’applique à partir de là.

Usage limité des données de l’extension

L’usage que fait ShopLens des informations reçues de l’extension respecte le règlement du Chrome Web Store relatif aux données des utilisateurs, y compris les exigences d’usage limité (Limited Use). Nous appliquons les mêmes règles à ShopLens pour Firefox. Concrètement :

• nous les utilisons uniquement pour trouver les produits dans l’image scannée, vous montrer où les acheter, maintenir ce service en état de marche, sûr et dans son budget quotidien, et mesurer et améliorer la qualité de l’identification des produits ;
• nous ne les vendons pas, et ne les transmettons à personne en dehors des prestataires indiqués plus haut, qui ne les traitent que pour faire fonctionner ShopLens, ou à une autorité si la loi l’exige ;
• nous ne les utilisons ni ne les transmettons à des fins publicitaires, et jamais pour évaluer la solvabilité de quiconque ou pour un crédit ;
• les enregistrements de scan ne contiennent ni image ni identifiant, et nous les consultons pour mesurer et améliorer la précision. Les enregistrements techniques qui portent l’identifiant d’installation ne sont consultés que pour examiner un abus ou une panne, ou si la loi l’exige.

YouTube

ShopLens utilise les services d’API YouTube (YouTube Data API v3) pour lire les informations publiques de la vidéo que vous scannez, comme son titre, sa chaîne, sa description et ses tags, uniquement pour améliorer l’identification des produits. L’utilisation de ShopLens sur YouTube est également soumise aux conditions d’utilisation de YouTube et aux règles de confidentialité de Google.

Sécurité de vos informations

Tout circule par des connexions HTTPS chiffrées.

Notre serveur ne conserve pas les images que vous scannez, et l’accès à la base de données est restreint.

Suppression de vos informations

Désinstaller l’extension supprime tout ce qui se trouve sur votre appareil. Pour ce que nous détenons, utilisez le formulaire de contact.

Concrètement : si vous avez laissé votre adresse e-mail, nous pouvons vous montrer votre inscription ou la supprimer. Les enregistrements de scan ne portent pas votre identifiant : nous ne pouvons donc pas retrouver les vôtres. Les enregistrements techniques qui le portent sont supprimés automatiquement, comme décrit plus haut. Désinstaller l’extension supprime tout ce qu’elle a stocké sur votre appareil.

Durées de conservation

La durée de conservation de chaque type d’enregistrement, dans un seul tableau. Chaque durée est aussi indiquée dans la section correspondante.

Vos droits

Le RGPD vous permet de demander ce que nous détenons sur vous et de saisir la CNIL.

Le RGPD vous permet de demander l’accès aux données personnelles que nous détenons sur vous, leur rectification ou leur effacement, la limitation de leur traitement ou de vous y opposer, d’en recevoir une copie, et de retirer votre consentement. Utilisez le formulaire de contact.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de protection des données, par exemple la CNIL.

Enfants

ShopLens ne s’adresse pas aux enfants. En France, l’âge du consentement numérique est de 15 ans. Si vous avez moins de 15 ans, ne laissez pas votre adresse e-mail sans l’accord d’un parent ou d’un tuteur.

À propos de cette politique

Cette politique couvre l’extension de navigateur ShopLens et ce site.

Quand cette politique s’applique

Elle s’applique dès que vous utilisez l’extension ou visitez www.shoplens.fr. Elle ne s’applique pas aux boutiques auxquelles vous accédez par un lien, ni à YouTube : chacun a sa propre politique de confidentialité, comme indiqué dans Partage de vos informations.

Modifications de cette politique

Si cette politique change, nous mettrons à jour cette page et la date en haut. Les changements importants seront aussi annoncés dans l’extension.

Termes clés

De courtes définitions des mots utilisés sur cette page.

Image

Une seule image fixe de la vidéo en pause, capturée dans votre navigateur au format JPEG quand vous cliquez sur le bouton ShopLens. ShopLens ne reçoit jamais la vidéo elle-même : uniquement cette image et, si nécessaire, une image plus nette ou un découpage de produit de la même scène.

Numéro de requête

Un numéro à usage unique que l’extension joint à chaque scan, pour que la même requête ne soit pas exécutée deux fois.

Identifiant d’installation

Un code que l’extension crée à son premier lancement, stocké sur votre appareil et envoyé avec chaque scan pour que notre serveur puisse décompter les scans de la limite quotidienne. Il ressemble à « u_mg2k4x9a_7hq2m5pw ». Il n’est lié ni à votre nom, ni à votre e-mail, ni à aucun compte.

Enregistrement de scan

Le bref enregistrement technique que notre base de données garde pour chaque scan : quand il a eu lieu, sur quel site de vidéos, le pays et la région, pour YouTube les informations publiques de la vidéo, le modèle d’IA qui a répondu et les produits trouvés. Il ne contient ni l’image ni l’identifiant d’installation.

Enregistrement anti-doublon

La réponse à un scan, conservée sous l’identifiant d’installation et le numéro de requête pour que la même requête ne soit pas exécutée deux fois. Il se supprime après deux à trois jours (90 jours, sans la réponse, quand l’issue de l’appel à l’IA est inconnue).

Empreinte

Un résumé mathématique d’une image, utilisé pour reconnaître la même image pendant 24 heures sans la conserver. Une empreinte ne permet pas de reconstituer l’image.

Prestataire

Une entreprise qui traite des données pour le compte de ShopLens afin de faire fonctionner le service (un « sous-traitant » au sens du RGPD). Les prestataires sont indiqués dans Qui d’autre traite les données.

Responsable du traitement

Le terme du RGPD pour celui qui décide de l’usage des données personnelles et en est responsable. Pour les données décrites sur cette page, il s’agit de ShopLens.

Consentement

Votre accord : demandé avant le premier scan, et donné quand vous saisissez votre adresse e-mail dans un formulaire de ce site. Vous pouvez le retirer à tout moment ; ce qui a été fait auparavant reste licite.

Intérêt légitime

Une base du RGPD pour les usages dont un service gratuit a besoin pour fonctionner, rester sûr et dans son budget, et répondre aux personnes qui nous écrivent, tant que notre intérêt ne l’emporte pas sur le vôtre. Vous pouvez vous y opposer en nous écrivant.