Confidentialité

Qui est responsable ?

Le responsable du traitement des données collectées via le service Mérizo est Mérizo (ci-après « nous »).

Pour exercer tes droits ou toute question relative à tes données personnelles, contacte-nous à noreply@mérizo.com.

Quelles données collectons-nous ?

Selon ton usage du service, nous pouvons traiter notamment :

données de compte (pseudo, adresse e-mail, mot de passe hashé) ;
contenus que tu publies (affaires, commentaires, signalements) ;
à l’inscription : adresse IP et user-agent du navigateur, uniquement pour prévenir les abus (multi-comptes, spam) ;
signaux de réputation et de comportement liés au compte ou aux contenus : ancienneté, vérification de l’e-mail, rythme de publication et de vote, tentatives de doublon ou de lien affilié, décisions de modération et historique des contributions ;
scores dérivés : Trust et Abuse internes, Quality d’une affaire, score composite public et karma public sous forme de niveau et badges ;
données techniques de session nécessaires au fonctionnement du site ;
avec ton consentement : données de mesure d’audience via Google Analytics 4 (pages consultées, interactions agrégées, identifiants techniques de mesure) ;
avec ton consentement : données techniques liées à l’affiliation Skimlinks (redirection via un lien affilié, cookies / identifiants d’attribution de commission lors d’un clic vers un marchand partenaire) ;
logs techniques minimaux des clics sur « Suivre » (identifiant d’affaire, utilisateur connecté le cas échéant, horodatage, usage ou non de Skimlinks), pour mesurer l’usage des liens marchands et traiter d’éventuels litiges de commission.

Cookies

Nous utilisons un cookie de session strictement nécessaire au fonctionnement du site (connexion, sécurité CSRF). Ce cookie technique ne nécessite pas de consentement.

Pour la mesure d’audience, nous utilisons Google Analytics 4. Ces cookies / stockages de mesure ne sont déposés qu’après ton accord, géré via le bandeau Axeptio (Consent Mode v2). Tant que tu refuses, GA4 n’utilise pas de cookies de mesure et se limite, le cas échéant, à des signaux minimaux sans identification individuelle.

Pour monétiser les liens marchands des affaires, nous pouvons utiliser Skimlinks. Le bouton « Suivre » passe par une redirection interne (/go/…). Sans ton consentement (service dédié dans le bandeau Axeptio), la redirection mène directement à l’URL marchande nette. Avec ton accord, elle passe par le Link Wrapper Skimlinks, qui peut déposer des cookies / moyens automatisés d’attribution pour verser une commission au site (cela n’augmente pas le prix payé). Aucun script Skimlinks n’est chargé sur les pages Mérizo.

Politique de confidentialité de Google : business.safety.google/privacy.

Politique de confidentialité Skimlinks : skimlinks.com/privacy-policies.

Pourquoi traitons-nous ces données ?

fournir et sécuriser le service (création de compte, publication, modération) ;
prévenir la fraude, le spam et la création abusive de multi-comptes (intérêt légitime, art. 6.1.f du RGPD), y compris via des limites de publication, une mise en attente de modération et des alertes fondées sur plusieurs familles de signaux ;
classer les affaires à partir des votes communautaires pondérés de façon limitée et de critères objectifs de complétude, sans notation des marchands ;
mesurer l’audience et améliorer le service via Google Analytics 4, uniquement sur la base de ton consentement (art. 6.1.a du RGPD) ;
monétiser les clics vers les marchands via Skimlinks, uniquement sur la base de ton consentement (art. 6.1.a du RGPD) ;
journaliser de façon minimale les clics « Suivre » (intérêt légitime, art. 6.1.f du RGPD) ;
répondre à nos obligations légales le cas échéant.

Les signaux d’inscription (IP / user-agent) ne sont pas utilisés à des fins publicitaires ni cédés à des tiers à des fins commerciales.

Après une phase de calibration, un niveau Abuse critique reposant sur au moins deux familles indépendantes, dont un signal confirmé ou à haute confiance, peut entraîner une suspension conservatoire automatique de 24 heures. Les modérateurs sont immédiatement alertés et peuvent annuler ou remplacer cette mesure. Aucun bannissement définitif n’est décidé automatiquement. Tu peux demander une révision à noreply@mérizo.com.

Combien de temps les conservons-nous ?

données de compte : pendant la durée de vie du compte, puis suppression ou anonymisation raisonnable après clôture ;
IP et user-agent d’inscription : 90 jours maximum, puis effacement automatique ;
logs de clics « Suivre » : 90 jours maximum, puis effacement automatique ;
événements explicatifs de score expirés : 180 jours maximum ;
journaux techniques / sessions : durée limitée nécessaire au fonctionnement et à la sécurité.

Qui y a accès ?

Les données sont accessibles aux personnes habilitées à faire fonctionner le service (hébergeur, administrateurs) et, pour la modération, aux modérateurs dans la limite de leurs missions (y compris la corrélation d’accounts liés par IP d’inscription, tant que ces signaux n’ont pas été purgés).

Pour la mesure d’audience consentie, Google agit en tant que sous-traitant / destinataire des données de mesure selon sa configuration Analytics. Axeptio traite les choix de consentement cookies. Pour l’affiliation consentie, Skimlinks (et les réseaux partenaires) traitent les données nécessaires à l’attribution des commissions.

Les détails des scores Trust et Abuse ne sont pas publics. Le karma, ses niveaux et ses badges sont visibles à côté des contenus publiés.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime) et de portabilité lorsque applicable. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (mots de passe hashés, limitation de débit, contrôles anti-abus, accès modération restreint) pour protéger tes données.