Cette page décrit le fonctionnement réel de PickAI aujourd'hui. Elle sera mise à jour à chaque évolution.
La recherche, le quiz et la bibliothèque sont accessibles sans créer de compte et sans fournir d'identité. Créer un compte est facultatif.
Si vous créez un compte, les informations suivantes sont enregistrées :
La création de compte se fait par e-mail et mot de passe. Le mot de passe est géré par le service d'authentification de notre hébergeur applicatif : PickAI ne le stocke pas lui-même, ne l'affiche jamais dans l'espace compte et ne l'inclut pas dans l'export de vos données. La réinitialisation de mot de passe déclenche l'envoi d'un e-mail par ce même service d'authentification.
PickAI enregistre des événements anonymes sur l'usage des fiches d'outils. Chaque événement contient uniquement quatre informations : un identifiant technique de ligne, l'identifiant public de l'outil concerné, le type d'événement et la date.
Ces événements ne contiennent pas d'identifiant de compte, pas d'identifiant de session, pas d'adresse IP ni de User-Agent : ces champs n'existent pas dans la table utilisée.
Types d'événements réellement enregistrés :
view — consultation d'une fiche ;click — clic vers le site de l'outil ;favorite — ajout en favori ;recommend — outil proposé dans une recommandation ;search — outil apparu lors d'une recherche.Finalité : comprendre quels outils sont utiles et améliorer les recommandations et le contenu de PickAI. Ces statistiques sont conservées 12 mois, puis supprimées automatiquement.
Pour mesurer la fréquentation, PickAI enregistre une seule visite par session de navigation. Cette visite contient : un identifiant de session pseudonyme (une valeur aléatoire générée par votre navigateur, qui ne permet pas à elle seule d'identifier une personne), la page sur laquelle la session a commencé, le site de provenance réduit à son origine (nom de domaine uniquement, sans le chemin ni les paramètres) et la date.
Aucun identifiant de compte, adresse IP ou User-Agent n'est enregistré dans cette table. Ces visites sont supprimées automatiquement après 180 jours.
Vous pouvez refuser les statistiques à tout moment. Votre choix est conservé localement dans votre navigateur sous la clé pickai-analytics-consent ; il n'est associé à aucun profil et n'est pas envoyé à nos serveurs en tant que préférence.
Lorsque les statistiques sont désactivées, aucun événement d'usage (view, click, favorite, search, recommend) et aucune visite ne sont enregistrés. Cela vaut également pour les événements recommend calculés côté serveur : votre choix est transmis avec la demande de recommandation et le serveur n'écrit rien lorsque vous avez refusé. Les recommandations continuent de fonctionner exactement de la même manière.
Statistiques d'usage
Événements anonymes (aucun identifiant personnel) utilisés pour améliorer PickAI. Tu peux les désactiver à tout moment : ton choix est conservé dans ce navigateur.
Certaines informations restent uniquement dans votre navigateur et ne sont pas envoyées à nos serveurs :
pickai_history) : 10 entrées au maximum, supprimées automatiquement après 30 jours ;pickai-favorites), sous la forme d'une liste d'identifiants d'outils ;pickai-theme, pickai-mode) ;pickai-analytics-consent) ;pickai-session-id), effacé à la fermeture de l'onglet.Vider le stockage local de votre navigateur efface immédiatement ces informations. Si vous avez un compte, une session d'authentification est également conservée par votre navigateur pour vous maintenir connecté.
Si vous décrivez votre besoin en texte libre, ce texte n'apparaît pas dans l'adresse de la page et n'est ni enregistré dans notre base de données ni conservé dans votre navigateur. Il est transmis à notre serveur puis à la passerelle d'intelligence artificielle de Lovable, le temps d'analyser votre demande et de proposer des outils. Évitez d'y saisir des informations personnelles ou confidentielles.
La newsletter est actuellement inactive : aucun formulaire d'inscription public n'est ouvert, aucune nouvelle inscription n'est collectée et aucun e-mail de newsletter n'est envoyé. Aucun prestataire d'envoi n'est configuré à ce jour. Une page de désinscription reste accessible pour les liens éventuellement émis par le passé. Si la fonctionnalité est activée plus tard, cette page sera mise à jour avant toute collecte.
PickAI est hébergé et publié via la plateforme Lovable. La base de données, l'authentification et les traitements serveur reposent sur Supabase, fourni dans ce cadre. Les recommandations à partir d'un texte libre utilisent la passerelle d'intelligence artificielle de Lovable.
PickAI n'utilise aucun outil publicitaire, aucun cookie publicitaire, aucun traceur tiers (pas de Google Analytics, pas de pixel de réseau social) et aucun service d'e-mailing marketing. Les polices d'écriture sont hébergées directement par l'application, sans appel à un service externe.
Si vous avez un compte, plusieurs de ces droits s'exercent directement depuis votre espace compte : consultation de vos informations, modification du nom affiché, export de vos données serveur au format JSON et suppression définitive du compte. Le refus des statistiques s'exerce depuis le bouton ci-dessus, avec ou sans compte.
À compléter : aucune adresse de contact dédiée à la protection des données n'est encore mise en place. Elle sera indiquée ici dès qu'elle existera ; les demandes qui ne peuvent pas être traitées depuis l'espace compte ne peuvent donc pas encore être adressées par un canal dédié.
Depuis l'espace compte, la suppression définitive est disponible : elle supprime le compte d'authentification ainsi que le profil et les rôles associés. Si une inscription newsletter existait pour votre adresse, elle est marquée comme désinscrite et son jeton est neutralisé. Les statistiques d'usage n'étant rattachées à aucun compte, elles ne sont pas concernées et restent anonymes.
PickAI met en œuvre des mesures de sécurité proportionnées : contrôle des accès et authentification, sécurité au niveau des lignes (RLS) sur la base de données, séparation stricte entre les accès publics et les traitements réservés au serveur, écritures statistiques limitées au serveur, validation systématique des données reçues et mécanismes de limitation des abus.
Cette politique décrit l'état actuel de l'application. Les points signalés « à compléter » seront renseignés dès que possible. Voir aussi les mentions légales.