Politique de confidentialité
Dernière mise à jour : 31 août 2026.
Périmètre
Verdict est un service gratuit et public, disponible dans le monde entier, uniquement pour les fiches produit Amazon.fr. Il n’est pas affilié à Amazon.
Données et finalités
Verdict ne demande aucun compte. Avant la première analyse, il demande un consentement explicite et versionné. Si vous refusez, fermez l’information ou retirez ensuite votre consentement, les analyses futures sont bloquées et aucune requête réseau d’analyse n’est déclenchée.
Quand vous consentez et demandez une analyse, Verdict transmet l’ASIN et le titre du produit, les statistiques agrégées et, pour chaque avis public, sa note, son titre, son texte, sa date, son statut d’achat vérifié et ses votes utiles, ainsi qu’un identifiant d’installation aléatoire. Ces données servent uniquement à produire le verdict et afficher le quota gratuit pseudonyme indicatif.
Destinataires et conservation
Cloudflare opère le Worker, le cache KV de verdicts dérivés et le Durable Object de quota. OpenRouter achemine l’analyse vers le modèle DeepSeek servi par DeepInfra via OpenRouter. Le routage est limité à DeepInfra, sans fallback, avec support des paramètres exigé, collecte refusée et ZDR exigé. L’application dépend néanmoins d’OpenRouter et DeepInfra. Ces prestataires peuvent traiter l’adresse IP et d’autres métadonnées techniques selon leurs politiques et obligations légales.
Verdict ne stocke pas les textes bruts des avis. Quand au moins 8 avis sont analysés, le verdict dérivé peut être mis en cache 7 jours via une empreinte du produit, des entrées de scoring et de l’échantillon exacts. La fenêtre de quota fixe et ses compteurs pseudonymes sont supprimés au plus tard 30 jours après son début. L’identifiant et le quota affiché de 25 analyses sont rotatables : ils ne constituent pas une barrière de sécurité. Retirer le consentement bloque toute analyse future mais ne supprime pas les données.
Sécurité et utilisation
Les requêtes utilisent HTTPS en production. Deux limites Cloudflare natives par IP s’appliquent avant empreinte, cache ou DO et couvrent les POST d’analyse (10/minute), puis l’ensemble analyse/suppression (20/minute). Les hits cache restent gratuits en quota et sans LLM, mais sont limités contre l’amplification. Ces limites sont permissives et peuvent être cohérentes localement par colo. Un plafond de dépense OpenRouter ferme et obligatoire constitue la vraie limite budgétaire. Verdict ne vend aucune donnée, ne diffuse pas de publicité, ne crée pas de profil et ne partage aucune donnée à des fins publicitaires. L’utilisation de données reçues d’API Google, le cas échéant, respecte la politique relative aux données utilisateur des services API Google, y compris les exigences Limited Use ; le produit actuel ne demande aucune donnée utilisateur Google.
Vos choix
Vous pouvez retirer votre consentement ou supprimer explicitement le relevé de quota et les données locales depuis la popup. La suppression utilise l’identifiant détenu localement comme preuve de possession révocable, pas comme authentification forte, et n’affecte aucune autre installation. Un marqueur technique d’invalidation contenant seulement génération et expiration — sans texte ni identifiant — peut subsister au plus 2 minutes pour refuser les commits en cours, puis il est purgé. Un nouvel identifiant n’est créé qu’à la prochaine analyse consentie. En cas d’échec réseau, les données locales restent disponibles pour réessayer. Vous pouvez aussi poser une question à t.issop69@gmail.com.