1. Qui traite tes données

Monsieur Mohamed MECHRI, Entrepreneur Individuel, SIREN 919 196 071, éditeur de MargeShark (site margeshark.fr, espace client, et extension de navigateur), est responsable du traitement des données décrites ici.

2. Données collectées, et pourquoi

Adresse emailConnexion au compte web (code à usage unique envoyé par email, pas de mot de passe) et envoi des codes de connexion
Nom (optionnel)Personnalisation de l'espace client, si renseigné volontairement dans le profil
Clé de licenceReliée à ton compte pour retrouver ton abonnement/pack et tes annonces sauvegardées dans l'espace client
Annonces sauvegardéesTitre, prix, catégorie, score et lien de l'annonce - uniquement pour les clients Requin Tigre/Grand Blanc, afin de les retrouver dans l'espace client. Pour la version gratuite, ces données restent uniquement dans ton navigateur, jamais envoyées à nos serveurs
Contenu des annonces analyséesTitre, prix, description, critères techniques et photo principale de l'annonce Leboncoin consultée - transmis à Google Gemini pour générer l'analyse, non conservés par nos serveurs après l'analyse
Formulaire d'assistancePrénom, nom, adresse email, sujets cochés et message saisis dans la page Assistance - utilisés uniquement pour te répondre. Ils ne sont pas enregistrés dans la base de données du service : le message est transmis par email à la boîte de support (via Resend) et conservé dans cette boîte le temps nécessaire au traitement de ta demande. Base légale : ton consentement (case à cocher du formulaire)
Analyses partagées via un lienSi tu utilises le bouton « Partager », le résultat de l'analyse (catégorie générique de l'objet à titre de repère, score, points forts/attention) est stocké sur nos serveurs et devient accessible publiquement à quiconque possède le lien, sans compte requis. Le titre exact, le prix, la description et les photos de l'annonce ne sont jamais inclus. Ce lien expire automatiquement après 90 jours.
MargeShark n'utilise aucun cookie. La connexion au compte web repose sur un jeton de session stocké dans le stockage local de ton navigateur (localStorage), pas sur un cookie.

3. Ta clé API Gemini personnelle (version gratuite)

Si tu utilises la version gratuite de l'extension avec ta propre clé API Google Gemini, cette clé est stockée uniquement dans ton navigateur (chrome.storage.local) et n'est jamais transmise à nos serveurs. Les appels à l'API Gemini se font alors directement depuis ton navigateur vers Google.

4. Partage avec des tiers

Certaines données sont nécessairement partagées avec les prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

Google (Gemini API)Contenu de l'annonce analysée (titre, prix, description, photo principale) - pour générer l'analyse
Lemon SqueezyPaiement et génération des clés de licence - Lemon Squeezy agit comme Merchant of Record et traite lui-même les données de paiement, MargeShark n'a jamais accès à tes coordonnées bancaires
ResendEnvoi des emails de connexion (adresse email) et acheminement des messages du formulaire d'assistance vers notre boîte de support
RailwayHébergement du serveur backend et de la base de données

MargeShark ne vend ni ne loue aucune donnée personnelle à des tiers à des fins publicitaires ou commerciales.

5. Transfert de données hors Union européenne

Google LLC, société utilisée pour l'analyse par intelligence artificielle, est établie aux États-Unis. Ce transfert de données hors de l'Union européenne s'appuie sur les clauses contractuelles types (CCT) adoptées par la Commission européenne, intégrées par Google à ses conditions de traitement des données.

Version gratuite (clé API personnelle) : selon la documentation de Google, les échanges effectués via une clé API Gemini personnelle non facturée (obtenue gratuitement sur Google AI Studio) peuvent être utilisés par Google pour améliorer ses modèles. Si tu utilises la version gratuite, cette clé et cette relation contractuelle avec Google t'appartiennent en propre - nous t'invitons à consulter les conditions actuelles de Google AI Studio si ce point t'importe.

Offres Requin Tigre et Grand Blanc : l'analyse transite par la clé API propre à MargeShark, sur un compte Google facturé.

6. Durée de conservation

Les données de compte (email, nom, licences liées, annonces sauvegardées) sont conservées tant que le compte existe. Les codes de connexion à usage unique expirent après 10 minutes et sont supprimés immédiatement après utilisation. Les sessions de connexion expirent après 30 jours d'inactivité.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de suppression et de portabilité de tes données. Un export de tes données au format JSON est disponible directement depuis l'espace client (section RGPD & Données). Pour toute autre demande, contacte-nous à l'adresse indiquée dans les mentions légales.

8. Permissions de l'extension Chrome

L'extension MargeShark demande les permissions suivantes, chacune strictement nécessaire à son fonctionnement :

activeTabAfficher le widget d'analyse directement sur la page d'annonce Leboncoin que tu consultes
storageSauvegarder localement ta clé API ou ta clé de licence, tes préférences, et (version gratuite) tes annonces sauvegardées
Accès à leboncoin.frLire le contenu de l'annonce affichée pour l'analyser
Accès à generativelanguage.googleapis.comAppeler l'API Google Gemini (version gratuite, avec ta propre clé)
Accès à api.lemonsqueezy.comVérifier la validité de ta clé de licence
Accès au serveur MargeShark (Railway)Version payante : lancer l'analyse via notre serveur ; toutes versions : synchroniser les annonces sauvegardées si tu es client payant

9. Sécurité

Les connexions se font sans mot de passe (code à usage unique par email), réduisant le risque de vol d'identifiants. Les échanges avec nos serveurs sont chiffrés (HTTPS). Le code de connexion est protégé contre les tentatives répétées (5 essais maximum, expiration rapide).

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service. La date de dernière mise à jour est indiquée ci-dessous.