Légal
Politique de confidentialité
⚠ Brouillon de travail — à valider par un avocat externe avant publication.
Responsable de traitement
L'éditeur du site dircheck (cf. mentions légales) est responsable du traitement des données personnelles décrit ici. Contact : contact@dircheck.com.
Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Contenu de l'annonce collée par l'utilisateur | Extraction, scoring, génération du rapport. | Intérêt légitime (service demandé). | 90 jours, anonymisée après. |
| Email (si compte créé, optionnel) | Historique personnel, notifications. | Consentement. | Jusqu'à suppression du compte. |
| Feedback utilisateur (libre) | Amélioration du scoring. | Consentement. | 2 ans, agrégé après. |
| Données techniques (IP anonymisée, user-agent) | Sécurité, prévention d'abus. | Intérêt légitime. | 30 jours. |
Données du vendeur tiers (annonce analysée)
Lorsqu'un utilisateur analyse une annonce qu'il a trouvée en ligne, dircheck applique les règles suivantes :
- Aucun numéro de téléphone vendeur n'est conservé. Si l'utilisateur colle un texte d'annonce contenant un numéro, celui-ci est supprimé avant tout stockage durable.
- Les éléments factuels (modèle, prix, wilaya, kilométrage) peuvent être conservés sous forme agrégée pour calculer des médianes de marché — jamais associés à l'identité d'un vendeur.
- Les rapports générés sont privés par défaut. Un lien public peut être créé à l'initiative de l'utilisateur ; ce lien comporte un identifiant aléatoire non devinable et expire automatiquement après 90 jours.
- Tout vendeur tiers peut demander le retrait d'un rapport qui le concerne en écrivant à contact@dircheck.com. Le retrait est effectif sous 7 jours.
Droits des personnes (loi 18-07)
Toute personne concernée par un traitement de données dispose des droits suivants :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger des données inexactes.
- Opposition : refuser un traitement.
- Effacement : demander la suppression de vos données.
- Portabilité : recevoir vos données dans un format réutilisable.
Pour exercer ces droits, écrire à contact@dircheck.com. Réponse sous 30 jours maximum.
ANPDP
Le traitement des données personnelles fait l'objet d'une déclaration auprès de l'Autorité nationale de protection des données personnelles (ANPDP). Le numéro de déclaration sera ajouté ici dès obtention.
Cookies et traceurs
Au stade actuel, dircheck n'utilise pas de cookies de traçage publicitaire. Seuls des cookies techniques (session, préférence de langue) peuvent être déposés. Cette section sera enrichie si des outils de mesure d'audience sont ajoutés.
Sous-traitants et transferts hors d'Algérie
Pour fournir le service, dircheck s'appuie sur des prestataires techniques (sous-traitants au sens de la loi 18-07). Chacun n'accède qu'aux données strictement nécessaires à sa mission.
Hébergement (Hetzner, Allemagne), réseau et protection (Cloudflare, États-Unis), mesure d'audience pseudonyme (PostHog, sous-cloud UE Francfort), extraction d'annonce (modèle LLM, États-Unis), email transactionnel (Resend, États-Unis).
Si l'utilisateur choisit la connexion optionnelle par compte tiers :
- Google LLC (États-Unis) — adresse email, nom affiché, identifiant Google. Scopes strictement minimaux : openid email profile.
- Meta Platforms, Inc. (États-Unis) — adresse email, nom affiché, identifiant Facebook. Scopes strictement minimaux : email public_profile.
Ces transferts sont nécessaires au fonctionnement du service. À ce jour, l'ANPDP n'a pas publié de liste de pays bénéficiant d'une décision d'adéquation. dircheck minimise les données transmises (pas de téléphone vendeur, identifiants pseudonymes pour la mesure d'audience) et encadre chaque transfert par un contrat de sous-traitance (DPA). Une déclaration auprès de l'ANPDP est en cours.
dircheck n'utilise aucun pixel Meta, Google Analytics, ni Facebook Conversions API. Le choix d'un compte Google ou Facebook ne sert qu'à la connexion.
Connexion par compte tiers (optionnelle)
La création d'un compte dircheck est facultative. Trois méthodes coexistent : lien magique par email (méthode par défaut), Google, Facebook. Vous pouvez utiliser dircheck sans aucun compte.
Si vous choisissez Google ou Facebook, ces sociétés enregistrent votre connexion à dircheck pour leurs propres finalités (sécurité, mesure d'audience, profilage publicitaire propre à leur plateforme). dircheck n'a aucune maîtrise sur ces traitements ; ils relèvent des politiques de confidentialité de Google et Facebook.
Vous pouvez à tout moment supprimer votre compte dircheck depuis votre profil. La suppression est effective sous 30 jours.
Que faisons-nous des liens que vous collez ?
Si vous collez le lien d'une annonce, dircheck tente de lire le contenu de la page pour vous, à votre demande. Le serveur appelle l'URL avec un identifiant clairement transparent ("dircheck-bot") et respecte les règles du site (fichier robots.txt à la volée, rate limit par domaine).
Certains sites (Facebook Marketplace notamment) refusent expressément la lecture automatisée. Dans ce cas, dircheck ne tente aucune lecture et vous demande de copier-coller le texte de l'annonce manuellement.
L'URL n'est jamais publiée dans votre rapport ni dans aucun rapport public. Elle est conservée en clair uniquement dans votre fil personnel (si vous avez un compte) pendant 90 jours. Un hachage SHA-256 + sel est conservé pour 30 jours afin d'éviter de relire la même annonce plusieurs fois.
Si le serveur ne parvient pas à lire le contenu (page protégée, erreur, contenu trop pauvre), vous pouvez à la place coller le texte de l'annonce ou ajouter une capture d'écran.
Dernière mise à jour : 2026-05-13.