Confidentialité

Ce que Balancier garde sur toi

En bref : le moins possible, rien pour la publicité, et tout s'efface en un bouton.

1. Sans compte (invité)

Tout ce que tu fais — ton diagnostic, ta liste d'envies, ta collection, tes photos importées — reste dans ton navigateur, sur ton appareil (le « stockage local »). Rien n'est envoyé à Balancier. Vider les données de ton navigateur pour ce site efface tout.

2. Avec un compte

Si tu te connectes (lien par email, Google ou Apple), les mêmes données sont aussi gardées sur un serveur, pour que tu les retrouves sur tes autres appareils :

• ton identité de connexion : ton adresse email, et ton nom si Google ou Apple le fournissent. Avec Apple, tu peux choisir de masquer ton email : Balancier ne reçoit alors qu'une adresse relais ;
• tes données Balancier : diagnostic, envies, collection (montres, prix payés, dates de port, notes, estimations), et les photos que tu as importées.
• tes photos importées sont rangées sur le même serveur (Supabase, région Paris), dans un dossier propre à ton compte. Chacune s'affiche par une adresse longue et tirée au hasard : qui ne la connaît pas ne peut pas la trouver, et personne ne peut parcourir ton dossier. Une photo que tu retires est effacée du serveur dans les jours qui suivent ; supprimer ton compte efface tout le dossier.
• les documents de ton dossier d'assurance (factures, certificats, photos du fond ou du numéro de série) sont rangés dans un espace privé du même serveur, sans aucune adresse publique : seul ton compte, connecté, peut les relire. Un document que tu retires est effacé aussitôt ; supprimer ton compte les efface tous. Le PDF du dossier se fabrique dans ton navigateur : il ne passe pas par le serveur de Balancier. Sans compte, ces documents restent dans ton navigateur.

Chaque compte ne peut lire et modifier que ses propres données : la règle est inscrite dans la base elle-même. Ces données servent d'abord à faire fonctionner le site pour toi.

Ce que voit l'éditeur de Balancier. Pour comprendre comment le site est utilisé et l'améliorer, l'éditeur peut consulter, depuis un tableau de bord réservé, les données des comptes : adresse email, mode et date d'inscription, date de dernière connexion, collection, envies, réponses au diagnostic et veille. Seuls les comptes déclarés administrateurs dans la base y ont accès. Ces données ne sont ni vendues, ni partagées, ni utilisées pour de la publicité. Les visiteurs sans compte n'y figurent pas : leurs données restent dans leur navigateur. Tu peux t'y opposer ou demander leur effacement à contact@balancier.app, ou supprimer ton compte toi-même.

3. Les mails que tu demandes

La veille quotidienne (si tu l'actives)

Depuis ta liste d'envies, tu peux recevoir chaque matin un mail avec les nouvelles annonces de tes montres. Pour cela, Balancier garde sur son hébergeur (Netlify) : ton adresse mail, les montres suivies (marque, modèle, référence, prix cible), tes réglages et la liste des annonces déjà signalées. Rien ne part sans le clic de confirmation reçu par mail ; chaque mail porte un lien « Arrêter la veille » qui efface tout cela immédiatement. Les mails sont envoyés par Resend (Union européenne, Irlande).

Dans l'application Balancier pour iPhone, la veille peut aussi te prévenir par une notification. Il n'y a alors pas d'adresse mail : Balancier garde l'identifiant de notification que l'iPhone lui donne (un code tiré au hasard, qui ne dit pas qui tu es), et le remet chaque matin au service de notifications d'Apple, qui l'achemine. Tu peux couper les notifications à tout moment dans les Réglages de l'iPhone ; arrêter la veille efface l'identifiant.

Le mail du dimanche (si tu le demandes)

« Ta semaine horlogère » part chaque dimanche matin à l'adresse que tu donnes, après ta confirmation par un lien (rien ne part sans ce clic). Pour l'écrire, Balancier garde sur son serveur (Netlify, hébergeur du site) ton adresse et la liste de tes montres et de tes envies : marque, modèle, référence, prix payé, dernière cote, prix visé et jours de port des trois derniers mois — rien d'autre. Chaque mail porte un lien « Ne plus recevoir ce mail » qui efface tout cela aussitôt. Il part, lui aussi, par Resend.

La mesure d'audience, sans cookie

Pour savoir combien de personnes viennent, ce qu'elles regardent et vers quels sites marchands elles partent, chaque page envoie au serveur son adresse, le site d'où tu viens et, quand tu cliques vers un autre site, le nom de ce site. Rien n'est rangé sur ton appareil (ni cookie, ni identifiant). Pour compter les visiteurs d'une journée, le serveur calcule une empreinte de ton adresse IP et de ton navigateur, brouillée par un secret tiré au hasard chaque jour et effacé le lendemain : on ne peut ni retrouver ton adresse, ni te reconnaître d'un jour à l'autre. Ton adresse IP n'est pas gardée. Seuls des totaux par jour sont conservés.

Avec chaque page vue, le serveur note aussi des catégories qui ne désignent personne : l'application ou le site, le type d'appareil (iPhone, Android, tablette, ordinateur), l'heure, la langue de la page, et depuis combien de jours l'appareil connaît Balancier (premier jour, quelques jours, plus de cinq — un compte que la page tient déjà pour la demande de note, sans identifiant). Quand tu ranges une montre, finis le diagnostic ou partages une fiche, ce geste est compté, sans dire laquelle ni par qui. Quand une recherche ne trouve aucune montre au catalogue, son texte est gardé (sans lien, adresse ni numéro, et sans dire qui l'a tapé) pour savoir quelles montres ajouter. Ces catégories ne servent qu'aux totaux du tableau de bord de l'éditeur.

Le rendez-vous du jour

Ta partie de la montre mystère, tes votes au duel et tes photos au poignet restent avec ta collection (dans ton navigateur, ou dans ton compte). Pour afficher « 63 % des votants », Balancier compte les votes et les parties de chaque jour sans savoir qui vote : chaque vote est rangé sous une empreinte anonyme qui change chaque jour, la même que pour la mesure d'audience ; aucune adresse IP n'est gardée. Dans l'application iPhone, si tu actives le rappel du matin, Balancier garde le jeton de notification de ton iPhone, l'heure choisie et ton fuseau horaire — « Arrêter » les efface.

Ta vitrine

Si tu publies ta vitrine, elle devient une page publique : toute personne qui a son lien la voit. Elle montre ton pseudo, les montres que tu as cochées (marque, modèle, référence, diamètre, photo en ligne, jours portés), tes chiffres (jours au poignet, série, succès, icônes) et, si tu l'as choisi, tes prix payés et tes photos du mois au poignet. Jamais de numéro de série, de document, de note ni d'adresse ; une photo gardée dans ton navigateur n'y apparaît pas. Elle n'est pas proposée à Google, sauf si tu le demandes. « Retirer ma vitrine » l'efface du serveur aussitôt.

Les liens vers les marchands

Certains liens vers des marchands (eBay, Chrono24, Watchfinder, Chronext…) peuvent être des liens partenaires : si tu achètes après un clic, le marchand peut verser une commission à Balancier, sans rien changer à ton prix. Le lien porte alors un identifiant de Balancier et l'endroit d'où vient le clic (« fiche », « veille »…), jamais ton identité. Le marchand, comme tout site que tu visites, applique ses propres règles (cookies compris).

3 bis. Balancier+, l'abonnement

Si tu t'abonnes à Balancier+ :

• le paiement passe par Apple (dans l'application) ou par Stripe (sur le web). Balancier ne voit jamais ta carte : il apprend seulement que ton compte est abonné, jusqu'à quelle date, et d'où vient l'achat ;
• RevenueCat (États-Unis) tient le registre des abonnements pour l'App Store et le web. Il reçoit l'identifiant de ton compte Balancier — pas ton nom — et, pour un achat sur le web, ton adresse mail pour le reçu ;
• le suivi de la semaine : pour t'alerter quand une cote bouge de 5 % ou qu'une révision ou une garantie approche, ta page envoie au serveur le résumé de ta collection — marque, modèle, référence, cote affichée, dates de révision et de garantie — et, dans l'application, le jeton de notification de ton iPhone. Ce résumé est effacé si tu le demandes, et ne sert à rien d'autre ;
• le compteur de tes enquêtes et scans du mois est rangé sous l'identifiant de ton compte, sans leur contenu.

4. Ce que Balancier ne fait pas

• pas de publicité, pas de revente ni de partage de tes données ;
• pas de pisteurs publicitaires, ni de mesure d'audience qui te suive (celle du site, décrite plus haut, ne sait pas qui tu es) ;
• pas de cookie publicitaire : le site n'utilise que le stockage de ton navigateur, nécessaire à son fonctionnement.

5. Les services utilisés

• Netlify héberge le site ;
• Supabase héberge les comptes et leurs données, dans l'Union européenne (région de Paris) ;
• Resend envoie les mails de connexion et ceux de la veille ;
• Google et Apple, seulement si tu choisis de te connecter avec eux ;
• Apple achemine les notifications de la veille, si tu les actives dans l'application iPhone ;
• eBay et Serper reçoivent le texte d'une recherche (par exemple « Omega Speedmaster ») quand tu cherches une annonce, une photo ou une cote — jamais ton identité ;
• Google Fonts fournit les polices d'écriture, et jsDelivr le module de connexion ;
• les photos de montres sont affichées depuis les sites qui les publient ;
• quand tu colles le lien d'une page de revendeur, Balancier va lire cette page pour en tirer la photo et les caractéristiques : le revendeur voit une visite du serveur de Balancier, pas la tienne.
• Anthropic (Claude) reçoit le nom d'une montre quand tu demandes « Enquête complète » ou « Rédiger son histoire », et la photo que tu lui confies quand tu demandes « Reconnaître cette montre » — jamais ton identité. Balancier ne garde pas cette photo une fois la montre reconnue ; selon ses conditions commerciales, Anthropic ne s'en sert pas pour entraîner ses modèles. Elle ne devient la photo de ta montre que si tu l'ajoutes.

Comme pour tout site, ces services voient ton adresse IP quand ton navigateur les contacte.

6. Combien de temps

Tant que ton compte existe. Si tu le supprimes, tout ce qu'il garde sur le serveur est effacé. La veille, elle, dure jusqu'à ce que tu l'arrêtes (lien dans chaque mail) ; une demande jamais confirmée ne reçoit aucun autre mail.

7. Tes droits

Tu peux à tout moment, depuis le bouton de compte en haut à droite :

• télécharger tes données (fichier complet) ;
• supprimer ton compte et tout ce qu'il garde sur le serveur.

Tu disposes aussi, au titre du RGPD, des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. Pour toute question : contact@balancier.app. Tu peux aussi saisir la CNIL.

Dernière mise à jour : 22 octobre 2026.