Heptapick← Retour au guide d’installationAutres documents :Conditions d’utilisationPolitique de remboursement et d’abonnement
Politique de confidentialité
Dernière mise à jour : 2026-09-15 · Entrée en vigueur : 2026-09-15 (nouvelles commandes) / 2026-10-15 (abonnements existants) · Version v1.0 · 2026-09-15
1. Qui nous sommes et ce que couvre cette politique
La présente politique de confidentialité est publiée par Safeguard Essentials, entreprise exploitée dans la province de l’Ontario (Canada), dont l’établissement principal est situé au 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada (« Safeguard Essentials », « nous », « notre »). Heptapick est un nom commercial et un produit de Safeguard Essentials. Téléphone +1 647-778-1355 · Courriel info@aurorisma.com · Protection des renseignements personnels : info@aurorisma.com.
Responsable de la protection des renseignements personnels : Chen Wantian, fondateur, Safeguard Essentials — info@aurorisma.com (objet « Confidentialité ») · +1 647-778-1355 · 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada.
La présente politique s’applique à l’extension de navigateur Heptapick (« l’extension »), au site guide https://heptapick.pages.dev (y compris la page qui s’ouvre lors de la désinstallation de l’extension) et au service d’abonnement https://heptapick-license.safeguardessentials1.workers.dev (« le service d’abonnement »). Elle explique quels renseignements personnels nous recueillons, pourquoi, qui les reçoit, où ils sont conservés et quels sont vos droits. Elle est rédigée conformément à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la politique du Chrome Web Store sur les données des utilisateurs.
2. L’essentiel
- Presque tout reste sur votre ordinateur. Les recherches, les données de produits, les pointages, votre liste de suivi, l’historique des prix et le journal d’économies sont traités et conservés uniquement dans votre navigateur. Nous ne les recevons jamais.
- La seule chose qui nous est envoyée est un identifiant d’appareil aléatoire — lorsque l’extension vérifie, annule ou reprend un abonnement, et lorsque la page de désinstallation s’ouvre. Il ne contient ni nom, ni courriel, ni termes de recherche, ni historique de navigation.
- Le paiement passe par Stripe. Stripe reçoit votre courriel et les données de votre carte ; nous ne recevons que l’identifiant d’appareil, les références client et abonnement de Stripe et l’état de l’abonnement. Nous ne voyons jamais votre numéro de carte.
- Les sites des détaillants reçoivent vos requêtes de navigateur ordinaires, y compris vos témoins de session existants, lorsque l’extension ouvre leurs pages pour vous. Leurs politiques de confidentialité s’appliquent à ces requêtes.
- Aucun compte, aucune analyse d’audience, aucune publicité, aucun profilage, aucun modèle d’IA, aucune vente de données. Vous pouvez demander par courriel la suppression de votre fiche d’appareil en tout temps.
3. Ce que nous recueillons
| Catégorie | Exemples | Source | Finalité |
|---|---|---|---|
| Identifiant d’appareil | Un identifiant aléatoire (d + 32 caractères hexadécimaux) généré une seule fois à l’installation de l’extension et conservé sous hp:device | Généré par l’extension | Savoir si cette installation a un abonnement ; l’annuler ou le reprendre ; associer un paiement Stripe à cette installation |
| Fiche d’abonnement | Identifiant d’appareil, identifiant client Stripe (cus_…), identifiant d’abonnement Stripe (sub_…), état (actif / en cours d’annulation / expiré), fin de la période en cours, date « valide jusqu’au », date de dernière mise à jour ; identifiants d’événements Stripe avec l’heure de réception | Événements webhook de Stripe ; vos demandes d’annulation ou de reprise | Activer, renouveler, annuler et reprendre les abonnements et éviter le double traitement |
| Données techniques de requête | L’URL de la requête (qui contient l’identifiant d’appareil pour les vérifications et la page de désinstallation), votre adresse IP, l’heure de la requête, l’agent utilisateur du navigateur | Générées automatiquement lorsque votre navigateur contacte notre service d’abonnement ou notre site guide chez Cloudflare | Livraison, sécurité, prévention des abus et dépannage ; les journaux de périphérie de Cloudflare peuvent les conserver pendant une période limitée selon la politique de Cloudflare |
| Correspondance par courriel | Votre adresse courriel et ce que vous nous écrivez, par exemple un reçu Stripe lorsque vous demandez de l’aide | Vous, lorsque vous écrivez à info@aurorisma.com | Vous répondre, régler les problèmes de paiement, traiter les remboursements et les demandes relatives aux renseignements personnels |
Ce que nous ne recueillons délibérément pas : votre nom, votre courriel (sauf lorsque vous nous écrivez), vos recherches, les produits consultés, votre liste de suivi, les prix enregistrés par votre ordinateur, vos achats, vos identifiants de comptes chez les détaillants, votre historique de navigation, des événements d’analyse, des rapports de plantage ou toute télémétrie.
Données conservées uniquement sur votre ordinateur (dans chrome.storage.local, jamais transmises) : hp:device (identifiant d’appareil), hp:license (état d’abonnement en cache, rafraîchi au plus tous les 7 jours), hp:lang (langue de l’interface), hp:region (Canada / États-Unis), hp:filters (vos filtres), hp:watch (articles suivis : clé du produit, nom, marque, date d’ajout), hp:hist:<produit> (points de prix quotidiens enregistrés par votre propre ordinateur pour les articles vus), hp:ledger (journal d’économies : date, produit, magasin, prix, économie, devise). Retirer l’extension du navigateur supprime toutes ces données.
4. Consentement
En installant l’extension, vous consentez à la génération de l’identifiant d’appareil et à sa transmission pour les vérifications d’abonnement ; en vous abonnant, vous consentez à la fiche d’abonnement décrite ci-dessus et au traitement de votre paiement par Stripe. Nous ne recueillons aucun renseignement personnel sensible. Vous pouvez retirer votre consentement en tout temps en annulant votre abonnement et en retirant l’extension, ou en nous demandant de supprimer votre fiche d’appareil (article 12). Le retrait du consentement signifie que les fonctions payantes ne peuvent plus être vérifiées pour cette installation.
5. Utilisation des renseignements personnels
Nous utilisons les renseignements de l’article 3 uniquement pour : (a) vérifier, activer, renouveler, annuler et reprendre les abonnements ; (b) traiter les paiements, remboursements et litiges par Stripe ; (c) garder le service d’abonnement sécuritaire et disponible ; (d) répondre à vos demandes ; (e) tenir les registres exigés par la loi (fiscalité, comptabilité, litiges). Nous ne les utilisons pas à des fins de publicité, de profilage, d’évaluation de crédit, d’entraînement de modèles d’intelligence artificielle ni à aucune autre fin, et nous ne les vendons ni ne les louons jamais.
6. Décisions automatisées et IA
L’extension ne contient aucun modèle d’intelligence artificielle et n’envoie rien à un service d’IA. Les pointages, les signaux de « bon moment d’acheter » et les indicateurs « rabais douteux » ou « fausse promotion » sont des calculs faits sur votre propre ordinateur à partir des prix observés par votre navigateur ; ce sont des estimations pour vous aider à décider, non des décisions à votre sujet. Le seul traitement automatisé de notre côté est la vérification d’abonnement : le service répond « actif » ou « inactif » pour un identifiant d’appareil selon les événements de paiement de Stripe. Si vous croyez que cette réponse est erronée, écrivez à info@aurorisma.com et une personne la réexaminera.
7. À qui nous les communiquons
| Fournisseur | Rôle | Ce qu’il reçoit | Lieu |
|---|---|---|---|
| Stripe, Inc. et Stripe Payments Canada, Ltd. | Traitement des paiements (Stripe Checkout / Payment Link, abonnements, reçus) | Votre adresse courriel, les données de votre carte et vos renseignements de facturation (saisis par vous sur la page de Stripe ; nous ne voyons jamais les numéros de carte), l’identifiant d’appareil comme référence client, le montant, la devise et l’historique des paiements | États-Unis (infrastructure mondiale de Stripe) ; la politique de confidentialité de Stripe s’applique à son propre traitement |
| Cloudflare, Inc. | Hébergement du service d’abonnement (Workers, base de données D1) et du site guide (Pages) | La fiche d’abonnement, les données de requête de l’article 3 et le contenu du site guide | Réseau mondial de Cloudflare ; la région de la base de données n’est pas fixée au Canada et peut se trouver hors du Canada |
| Les détaillants que vous comparez (Amazon, Walmart, Costco, Target, Newegg, Best Buy — sites américains et canadiens) | Pages de produits et de prix que l’extension ouvre dans votre propre navigateur | Vos requêtes de navigateur ordinaires vers leurs sites, y compris les témoins de toute session déjà ouverte (l’extension lit leurs pages et, pour Best Buy Canada, interroge son API de produits du même site avec votre session). Nous n’ajoutons aucun paramètre de suivi à ces requêtes, mais le détaillant les voit comme votre propre navigation | Selon la politique de confidentialité de chaque détaillant |
Nous pouvons aussi communiquer des renseignements personnels si la loi l’exige (par exemple une ordonnance d’un tribunal ou une demande légitime d’une autorité canadienne), à nos conseillers professionnels tenus à la confidentialité, ou à un successeur en cas de vente ou de fusion de l’entreprise, auquel cas le successeur est lié par la présente politique. Il n’y a aucun autre destinataire.
8. Lieu de conservation et transferts hors du Canada
Les fiches d’abonnement sont conservées dans une base de données Cloudflare D1 sur le réseau mondial de Cloudflare ; la région n’est pas fixée au Canada. Les registres de paiement sont détenus par Stripe aux États-Unis. Pendant que vos renseignements se trouvent à l’extérieur du Canada, ils sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses organismes d’application de la loi et à ses autorités de sécurité nationale. Nous utilisons ces fournisseurs en vertu de contrats qui les obligent à protéger les renseignements ; le risque résiduel d’accès par des autorités étrangères ne peut être éliminé. Si vous êtes au Québec, l’évaluation des facteurs relatifs à la vie privée exigée avant toute communication de renseignements personnels à l’extérieur du Québec a été réalisée pour ces fournisseurs.
9. Durée de conservation
- Fiche d’abonnement (identifiant d’appareil, références Stripe, état, dates) : conservée tant que l’abonnement existe et pendant 6 ans après sa fin, parce que la législation fiscale canadienne et les règles de litige des réseaux de cartes exigent que nous puissions relier les paiements à ce qui a été fourni. Suppression anticipée sur demande : voir l’article 12.
- Identifiants d’événements Stripe : conservés avec la fiche d’abonnement pendant la même période (ils empêchent qu’un événement de paiement soit traité deux fois).
- Journaux de périphérie de Cloudflare (URL et IP) : conservés par Cloudflare pendant une période limitée selon sa propre politique ; nous ne les exportons ni ne les archivons.
- Correspondance par courriel : conservée 2 ans après la clôture du dossier, ou plus longtemps si un litige est en cours ou si la loi l’exige.
- Données sur votre ordinateur : sous votre contrôle ; elles existent jusqu’à ce que vous les effaciez ou retiriez l’extension.
10. Sécurité
Tout le trafic entre l’extension, le site guide, le service d’abonnement et Stripe est chiffré en transit (HTTPS). Les événements webhook de Stripe ne sont acceptés qu’avec une signature Stripe valide. Le service d’abonnement ne détient aucune donnée de carte, aucun mot de passe, aucun nom ni courriel. L’accès aux comptes Cloudflare et Stripe est limité au fondateur et protégé par des identifiants robustes. Gardez votre identifiant d’appareil confidentiel : c’est la seule clé de votre abonnement sur cette installation, et quiconque l’obtient pourrait consulter ou annuler cet abonnement. Il apparaît dans la barre d’adresse lorsque vous ouvrez le paiement Stripe depuis l’extension et sur la page de désinstallation ; ne partagez pas de captures d’écran de ces adresses. Aucun système n’est parfaitement sécuritaire et nous ne pouvons garantir une sécurité absolue.
11. Incidents de confidentialité
Si un incident de confidentialité touchant des renseignements personnels sous notre contrôle présente un risque réel de préjudice sérieux pour vous, nous le signalons au Commissariat à la protection de la vie privée du Canada et vous en avisons dès que possible, et nous tenons un registre de chaque incident pendant 24 mois. Pour les résidents du Québec, nous avisons également la Commission d’accès à l’information du Québec ; ailleurs, nous avisons selon la loi applicable. Comme nous ne détenons pas votre adresse courriel, l’avis peut être publié sur https://heptapick.pages.dev et, lorsque Stripe détient le courriel de votre paiement, envoyé par courriel.
12. Vos droits
Vous pouvez nous demander : d’accéder aux renseignements personnels que nous détenons au sujet de votre identifiant d’appareil ; de les rectifier ; de les supprimer ; de retirer votre consentement ; de les recevoir dans un format structuré et couramment utilisé (portabilité — Québec, UE/R.-U.) ; d’en cesser la diffusion ou de les désindexer lorsque la loi québécoise le prévoit ; et de faire réviser par une personne toute décision automatisée. Écrivez à info@aurorisma.com avec l’objet « Confidentialité » en indiquant votre identifiant d’appareil (voir l’article 10 pour savoir où le trouver ; si vous ne le trouvez pas, envoyez la date et l’adresse courriel figurant sur votre reçu Stripe et nous localiserons la fiche). Nous répondons dans les 30 jours et pouvons demander une vérification raisonnable, ce qui, pour ce service, signifie démontrer le contrôle de l’identifiant d’appareil ou du reçu Stripe. La suppression de la fiche d’appareil met fin à tout abonnement actif de cette installation ; nous annulons d’abord l’abonnement pour que vous ne soyez plus facturé, et nous conservons le registre de paiement minimal exigé par la loi. Plaintes : si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ; pour les résidents du Québec, à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ; pour l’Alberta et la Colombie-Britannique, au commissaire provincial à l’information et à la protection de la vie privée ; pour les résidents de l’UE ou du R.-U., à votre autorité de contrôle locale.
13. Témoins et stockage local
Le site guide ne dépose aucun témoin (cookie), ne charge aucun script, police ou outil d’analyse tiers, et ne conserve qu’une seule valeur dans le localStorage de votre navigateur : hp:lang (la langue que vous avez choisie, pour que le site ne change pas de langue à votre insu). L’extension conserve dans chrome.storage.local les clés énumérées à l’article 3. La page de paiement de Stripe dépose ses propres témoins selon la politique de Stripe. Nous ne faisons aucune publicité ni aucun suivi entre sites.
14. Enfants
Vous devez avoir au moins 18 ans et avoir atteint l’âge de la majorité dans votre province, territoire ou pays de résidence pour acheter le Service. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans (moins de 14 ans au Québec) et supprimerons ces renseignements si nous en prenons connaissance.
15. Divulgation pour le Chrome Web Store (utilisation limitée)
Heptapick a une seule finalité : comparer et noter des produits sur les sites de détaillants pris en charge, dans votre propre navigateur, avec un abonnement payant facultatif. L’utilisation par l’extension des renseignements reçus des API de Google ou des sites auxquels elle accède est conforme à la politique du Chrome Web Store sur les données des utilisateurs, y compris les exigences d’utilisation limitée. En particulier : les données servent uniquement à fournir ou à améliorer cette finalité unique ; elles ne sont jamais transférées à des tiers sauf comme décrit à l’article 7 (traitement des paiements et hébergement), pour la sécurité ou pour se conformer à la loi ; elles ne sont jamais utilisées ni transférées pour diffuser de la publicité, évaluer la solvabilité ou à des fins de prêt ; et aucun humain ne lit vos données de navigation. L’extension ne demande des autorisations d’hôte que pour les dix domaines de détaillants qu’elle compare et pour notre service d’abonnement, plus les autorisations tabs, scripting, storage et sidePanel nécessaires pour ouvrir les pages des détaillants, les lire, garder vos données localement et afficher le panneau.
16. Résidents de l’UE, du R.-U. et des États-Unis
Nous ne faisons pas actuellement de marketing auprès des résidents de l’Union européenne ou du Royaume-Uni et n’y avons pas désigné de représentant. Si le RGPD ou le UK GDPR s’applique néanmoins à vous, nos bases juridiques sont l’exécution du contrat (vérification de l’abonnement et paiement) et l’intérêt légitime (sécurité et prévention des abus) ; les transferts vers le Canada sont couverts par les décisions d’adéquation de la Commission européenne et du Royaume-Uni pour les organisations assujetties à la LPRPDE, et les transferts vers Stripe aux États-Unis par les garanties propres à Stripe. Résidents d’États américains dotés de lois sur la vie privée : nous ne vendons ni ne partageons de renseignements personnels, ne les utilisons pas pour la publicité ciblée et ne prenons aucune décision de profilage ayant des effets juridiques.
17. Modifications
La date « Dernière mise à jour » en haut indique la version en vigueur. Les modifications importantes sont annoncées sur https://heptapick.pages.dev au moins 30 jours avant leur entrée en vigueur pour les abonnés existants et, lorsque Stripe détient le courriel de votre paiement, par courriel.
18. Nous joindre
Responsable de la protection des renseignements personnels : Chen Wantian, fondateur, Safeguard Essentials — info@aurorisma.com (objet « Confidentialité ») · +1 647-778-1355 · 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada.
Soutien et toute autre question : info@aurorisma.com. Poste : Safeguard Essentials, 300 Village Green Dr, Woodbridge (Ontario) L4L 9R3, Canada.
© 2026 Safeguard Essentials. All rights reserved. · v1.0 · 2026-09-15