Politique de confidentialité
Dernière mise à jour : 8 avril 2026
La présente politique de confidentialité décrit la manière dont RUZE collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Jeffrey Renaux
- Entrepreneur individuel
- 22 rue Claude Debussy, 10300 Sainte-Savine, France
- SIRET : 798 889 887 00039
- Email : contact@ruze.app
2. Données collectées
RUZE collecte uniquement les données strictement nécessaires au fonctionnement du Service. Les catégories de données collectées sont les suivantes :
2.1 Données de compte
- Adresse email
- Prénom (saisi à l'inscription)
- Mot de passe (stocké sous forme chiffrée et non réversible)
- Date de création du compte
2.2 Données de profil et préférences
- Centres d'intérêt sélectionnés lors de l'onboarding (high-tech, gaming, mode, etc.)
- Style d'acheteur déclaré (chasseur, réfléchi, impulsif, budget)
- Budget mensuel indicatif
- Marchands préférés
- Seuil de notification de baisse de prix
2.3 Données d'usage du Service
- Watchlist (produits ajoutés sous surveillance)
- Historique des swipes (déclarations d'intérêt ou de désintérêt sur les deals)
- Garanties de prix activées
2.4 Données techniques
- Adresse IP (utilisée temporairement à des fins de sécurité et de détection d'abus)
- Type et version du navigateur
- Logs techniques (horodatage des connexions, erreurs serveur)
RUZE n'utilise actuellement aucun outil d'analyse comportementale tiers (Google Analytics, Meta Pixel, etc.) ni aucun cookie publicitaire. Aucune donnée n'est revendue à des tiers.
3. Finalités du traitement
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Création et gestion du compte utilisateur ;
- Personnalisation du feed de bons plans selon les centres d'intérêt et le budget ;
- Envoi d'alertes de baisse de prix sur les produits surveillés (watchlist) ;
- Génération de prédictions et recommandations IA personnalisées ;
- Sécurité du Service (détection d'abus, lutte contre la fraude) ;
- Réponse aux demandes de support adressées par email ;
- Amélioration continue du Service.
4. Bases légales du traitement
- Exécution du contrat : traitement des données nécessaires à la fourniture du Service (compte, profil, watchlist, alertes).
- Intérêt légitime : sécurité du Service, prévention de la fraude, amélioration de l'expérience utilisateur.
- Consentement : recueilli pour toute finalité optionnelle qui pourrait être ajoutée ultérieurement (newsletter, communications marketing).
- Obligation légale : conservation de certains logs en cas de réquisition judiciaire.
5. Destinataires des données
Les données personnelles sont exclusivement traitées par l'éditeur. Elles peuvent être partagées avec les sous-traitants techniques suivants, qui agissent uniquement pour le compte de RUZE et dans le strict cadre des finalités définies ci-dessus :
- OVH SAS (hébergement du site, des bases de données et du service d'envoi d'emails) — France, conforme RGPD.
- Anthropic PBC (fournisseur du modèle d'IA Claude utilisé pour générer des recommandations et prédictions) — les données envoyées sont anonymisées et ne contiennent ni email ni identifiant utilisateur.
Aucune donnée personnelle n'est revendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
6. Transferts hors Union européenne
Le service Anthropic (utilisé pour les fonctionnalités d'IA) peut impliquer un transfert de données techniques anonymisées vers les États-Unis. Anthropic adhère aux clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui prévu par le RGPD. Les autres données personnelles (comptes, profils, watchlists) sont stockées exclusivement en France sur les serveurs OVH.
7. Durée de conservation
- Données de compte : conservées tant que le compte est actif. Supprimées dans un délai de 30 jours après la suppression du compte par l'Utilisateur ou après 24 mois d'inactivité.
- Données de profil et historique d'usage : supprimées en même temps que le compte associé.
- Logs techniques et de sécurité : conservés 12 mois maximum.
- Emails de support : conservés 3 ans à compter du dernier échange.
8. Vos droits
Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données personnelles :
- Droit d'accès : obtenir la copie des données personnelles vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit de retirer son consentement à tout moment, sans remise en cause des traitements effectués antérieurement.
- Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.
Pour exercer l'un de ces droits, il suffit d'adresser une demande par email àcontact@ruze.app, accompagnée d'un justificatif d'identité si nécessaire. Une réponse sera apportée dans un délai maximum d'un mois.
9. Cookies et stockage local
RUZE utilise un strict minimum de cookies et de stockage local, exclusivement à des fins techniques nécessaires au fonctionnement du Service :
- Cookie
ruze-session: permet de maintenir la session utilisateur connectée. Durée : 30 jours. - Stockage local
ruze-auth: stocke le jeton d'authentification dans le navigateur de l'Utilisateur pour éviter une reconnexion à chaque visite.
Ces données techniques sont strictement nécessaires à la fourniture du Service et ne requièrent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés. RUZE n'utilise aucun cookie de mesure d'audience tiers, aucun cookie publicitaire, ni aucun traceur marketing.
10. Sécurité des données
L'éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction. Notamment : chiffrement des mots de passe, connexion HTTPS/TLS, accès restreint aux bases de données, sauvegardes régulières.
Aucune transmission de données sur Internet ou aucun système de stockage n'est cependant totalement infaillible. En cas de violation de données présentant un risque pour les droits et libertés des Utilisateurs, ceux-ci en seront informés dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Mineurs
Le Service n'est pas spécifiquement destiné aux mineurs de moins de 15 ans. Les mineurs de plus de 15 ans peuvent créer un compte. En dessous de cet âge, l'autorisation des titulaires de l'autorité parentale est requise, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.
12. Réclamation auprès de la CNIL
Si l'Utilisateur estime que le traitement de ses données personnelles ne respecte pas la réglementation, il dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
- 3 place de Fontenoy — TSA 80715
- 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
- Site : www.cnil.fr
13. Modifications de la politique
La présente politique de confidentialité peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. Toute modification substantielle sera portée à la connaissance des Utilisateurs par tout moyen approprié. La date de dernière mise à jour est indiquée en tête du présent document.
14. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez contacter l'éditeur à l'adresse :contact@ruze.app.