Politique de confidentialité
Comment Brico-prix collecte, utilise, conserve et protège vos données à caractère personnel.
Dernière mise à jour : Version 1.0 — en vigueur au 15 septembre 2026
1. Objet
La présente politique décrit la manière dont Brico-prix collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de la plateforme accessible à l’adresse https://brico-prix.fr. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.
L’usage des cookies et autres traceurs fait l’objet d’un document distinct, la Politique de cookies, qui complète la présente politique.
2. Responsable du traitement et contact
Le responsable du traitement est :
- Dénomination sociale : BRICO-PRIX
- Forme juridique : SAS
- Capital social : 1 000 euros
- Siège social : 544 Route Départementale 306, 30130 Carsan
- Immatriculation : 109 802 850 R.C.S. Nîmes
- Représentée par : Monsieur Cyrille Canin
- E-mail : contact@brico-prix.fr
Délégué à la protection des données
Compte tenu des caractéristiques du Service — suivi des habitudes de consultation et d’achat au travers des favoris et des alertes prix, traitement de données de géolocalisation, et volume de personnes concernées — la nécessité de désigner un délégué à la protection des données au titre de l’article 37, 1, b) du RGPD a fait l’objet d’une analyse formalisée et versée au registre des activités de traitement.
Cette analyse a conclu que le traitement ne constitue pas un suivi régulier et systématique à grande échelle au sens de l’article 37, 1, b), pour les motifs exposés au registre. Un référent interne à la protection des données a néanmoins été désigné. Cette analyse est réexaminée à chaque évolution significative du Service, et notamment avant l’activation du dispositif d’affiliation.
Dans les deux cas, toute question ou demande relative à la protection des données personnelles doit être adressée à ce point de contact unique : contact@brico-prix.fr.
3. Données collectées
3.1 Données que vous nous fournissez
| Catégorie | Données concernées | Contexte de collecte |
|---|---|---|
| Identification du compte | Adresse e-mail, mot de passe (condensat salé), prénom ou pseudonyme le cas échéant | Inscription, connexion |
| Préférences de suivi | Produits favoris, alertes créées | Utilisation de l’espace personnel |
| Recherches | Termes de recherche, catégories consultées, codes EAN scannés | Utilisation du comparateur |
| Localisation déclarée | Ville, code postal ou adresse saisie manuellement, rayon de recherche | Recherche géographique |
| Correspondance | Contenu des messages, coordonnées | Contact, réclamation, signalement, exercice des droits |
3.2 Données collectées automatiquement
| Catégorie | Données concernées |
|---|---|
| Données de connexion | Adresse IP, date et heure de connexion, pages consultées, référent |
| Données techniques | Navigateur, système d’exploitation, type de terminal |
| Données d’usage | Clics vers les sites marchands, fonctionnalités utilisées, tris et filtres appliqués |
| Interactions avec les e-mails | Ouverture des e-mails d’alerte, lorsque le traceur correspondant a fait l’objet d’un consentement (voir article 5.7 de la Politique de cookies) |
| Données de géolocalisation | Position approximative issue du navigateur ou du terminal, uniquement après autorisation expresse |
| Cookies et traceurs | Voir la Politique de cookies |
3.3 Données relatives au scan de produits
La fonction de scan utilise la caméra de votre terminal pour lire un code-barres. Aucune image ni flux vidéo n’est enregistré ni transmis à nos serveurs : le décodage s’effectue localement dans votre navigateur ou votre application, et seul le code EAN décodé est transmis pour lancer la recherche. L’autorisation d’accès à la caméra est révocable à tout moment dans les réglages de votre navigateur ou de votre système d’exploitation.
3.4 Application mobile
Lorsque vous utilisez l’application mobile Brico-prix, les traitements décrits par la présente politique s’appliquent dans les mêmes conditions. L’application n’utilise l’identifiant publicitaire de votre terminal, uniquement après consentement. Les autorisations demandées (caméra, localisation, notifications) sont limitées aux fonctionnalités décrites à l’article 3 des CGU et révocables depuis les réglages de votre terminal. La liste des kits de développement tiers intégrés à l’application figure à l’article 6.2.
3.5 Données que nous ne collectons pas
Brico-prix n’étant pas un site marchand, aucune donnée bancaire n’est collectée. Aucune donnée sensible au sens de l’article 9 du RGPD n’est traitée.
Brico-prix peut mettre en œuvre des traitements à des fins de personnalisation des contenus, d’affichage publicitaire, de recommandation de produits ou de mesure des redirections vers les sites marchands. Ces traitements reposent sur votre consentement préalable, recueilli au moyen du module de gestion des traceurs, et peuvent être retirés à tout moment dans les mêmes conditions.
3.6 Mineurs
En créant un Compte, l’utilisateur est réputé déclarer être âgé d’au moins quinze ans, conformément à l’article 8 des CGU. Brico-prix ne procède à aucune vérification de l’âge déclaré. Lorsqu’il a connaissance de ce qu’un Compte a été créé par un mineur de moins de quinze ans sans le consentement du titulaire de l’autorité parentale, l’éditeur procède à sa suppression et à l’effacement des données correspondantes. La consultation du comparateur, qui ne suppose aucune inscription, demeure ouverte à tous.
4. Finalités, bases légales et durées de conservation
| N° | Finalité | Base légale | Intérêt légitime poursuivi, le cas échéant | Durée de conservation |
|---|---|---|---|---|
| 1 | Fournir l’accès au comparateur, afficher résultats, fiches produits et distributeurs | Intérêt légitime | Fournir le service demandé par l’internaute et en assurer le bon fonctionnement | Logs applicatifs : 12 mois |
| 2 | Conserver les données de connexion en application de la réglementation applicable aux services de communication au public en ligne | Obligation légale (art. L34-1 du code des postes et des communications électroniques, décret n° 2021-1362) | — | Données d’identité : 5 ans à compter de la fin de validité du Compte. Autres informations fournies lors de la souscription : 1 an. Adresse IP et données techniques de connexion : 1 an |
| 3 | Créer et gérer le compte, authentification et sessions | Exécution du contrat (CGU) | — | Durée du compte, puis 12 mois après suppression ou 3 ans d’inactivité (avec relance préalable) |
| 4 | Gérer les favoris | Exécution du contrat | — | Durée du compte |
| 5 | Gérer les alertes prix et notifications associées | Exécution du contrat | — | Durée du compte ou jusqu’à désactivation |
| 6 | Mesurer l’ouverture des e-mails d’alerte | Consentement (art. 82 loi Informatique et Libertés) | — | 13 mois |
| 7 | Afficher les points de vente à proximité, calculer distances | Consentement | — | Traitée en temps réel, non conservée au-delà de la session |
| 8 | Mesurer l’audience et l’usage de la plateforme, améliorer le service, mesurer l’intérêt pour des fonctionnalités à venir | Consentement (art. 82 loi Informatique et Libertés) dès lors que ces finalités reposent sur la lecture ou l’écriture d’informations dans le terminal, sauf si l’outil déployé respecte strictement et cumulativement les critères d’exemption fixés par la CNIL (finalité statistique exclusive, absence de recoupement, IP tronquée, durée ≤ 13 mois, droit d’opposition simple) | — | Traceurs : 13 mois. Données issues des traceurs : 25 mois maximum, puis agrégation irréversible |
| 9 | Corriger les anomalies et incidents techniques à partir des seules données de journalisation serveur | Intérêt légitime | Assurer la fiabilité et la continuité du service | 12 mois |
| 10 | Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime / obligation légale | Protéger l’infrastructure, les comptes et les données des utilisateurs | 12 mois (logs de sécurité) |
| 11 | Répondre aux demandes, réclamations, signalements et exercices de droits | Intérêt légitime / obligation légale | Assurer un traitement traçable des demandes et pouvoir en justifier | 3 ans |
| 12 | Envoyer une newsletter ou des communications commerciales (si activé) | Consentement | — | Jusqu’au retrait, puis 3 ans d’inactivité |
| 13 | Gérer les traceurs et le recueil du consentement | Obligation légale (art. 82 loi Informatique et Libertés) | — | Preuve du choix : 6 mois à compter du recueil |
| 14 | Faire valoir ou défendre nos droits en justice | Intérêt légitime | Établir, exercer ou défendre un droit en justice | Durée de la procédure et des délais de recours |
Analyses de mise en balance. Chaque traitement fondé sur l’intérêt légitime a fait l’objet d’une analyse de mise en balance entre cet intérêt et les droits et libertés des personnes concernées. Une synthèse de ces analyses peut être obtenue sur demande adressée à contact@brico-prix.fr.
À l’expiration des durées indiquées, les données sont supprimées ou anonymisées de manière irréversible.
5. Caractère obligatoire ou facultatif
La consultation du comparateur ne nécessite aucune inscription. L’adresse e-mail et le mot de passe sont nécessaires à la création d’un compte : à défaut, celui-ci ne peut être ouvert. La géolocalisation est facultative ; en cas de refus, la plateforme reste pleinement accessible et la recherche géographique demeure possible par saisie manuelle. Les traceurs non essentiels et le suivi d’ouverture des e-mails sont facultatifs et soumis au consentement ; leur refus est sans incidence sur l’accès au service et sur la réception des alertes.
6. Destinataires des données
6.1 En interne
Seules les personnes habilitées au sein de l’éditeur ont accès aux données, dans la stricte limite de leurs fonctions, sur la base d’une gestion documentée des habilitations.
6.2 Sous-traitants
Nous faisons appel à des prestataires agissant sur nos instructions documentées, encadrés par un contrat conforme à l’article 28 du RGPD :
| Type de prestataire | Finalité | Prestataire | Localisation des données |
|---|---|---|---|
| Hébergement de l’application et des bases de données | Fonctionnement du service | OVH SAS | Union européenne (France) |
| Envoi d’e-mails transactionnels et d’alertes | Notifications | Resend, Inc. | [À COMPLÉTER — région de traitement Resend — États-Unis par défaut, Union européenne sur option] |
| Cartographie et géocodage | Carte interactive, distances | Google Ireland Limited (Google Maps Platform) | Union européenne et États-Unis |
| Mesure d’audience | Statistiques d’usage | Google Ireland Limited (Google Analytics, Google Tag Manager) | Union européenne et États-Unis |
| Supervision technique et journalisation | Fiabilité du service | Aucun prestataire tiers — journalisation interne sur l’infrastructure d’hébergement | Union européenne (France) |
| Support et gestion des demandes | Relation utilisateur | Aucun prestataire tiers — formulaire de contact interne | Union européenne (France) |
| Plateforme de gestion du consentement | Recueil et preuve du consentement aux traceurs | Aucun prestataire tiers — module développé par l’éditeur | Union européenne (France) |
Le recours à un nouveau sous-traitant ou le remplacement d’un sous-traitant existant fait l’objet d’une mise à jour du présent tableau. Nos sous-traitants ne peuvent recourir à un sous-traitant ultérieur qu’avec notre autorisation écrite préalable et sous réserve d’obligations équivalentes.
6.3 Ce que nous ne faisons pas
Nous ne vendons pas vos données personnelles et nous ne communiquons ni votre identité, ni votre adresse e-mail, ni vos favoris ou vos alertes aux distributeurs référencés. Lorsque des traitements publicitaires sont mis en œuvre, ils le sont dans les conditions décrites à l’article 3.5 et à la Politique de cookies.
6.4 Autres destinataires
Vos données peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale, à nos conseils dans la limite du strictement nécessaire, ou à un éventuel acquéreur dans le cadre d’une opération de cession, sous réserve d’une information préalable.
7. Transferts hors Union européenne
Nos données sont prioritairement hébergées au sein de l’Union européenne, l’hébergement de l’application et des bases de données étant assuré en France.
Certains prestataires identifiés à l’article 6.2, notamment Google Ireland Limited au titre de la cartographie et de la mesure d’audience, sont susceptibles d’impliquer un transfert de données vers un pays tiers. Pour chaque prestataire concerné, le transfert est encadré :
- soit par une décision d’adéquation de la Commission européenne. S’agissant des États-Unis, la décision d’adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) demeure applicable ; sa validité a été confirmée par le Tribunal de l’Union européenne le 3 septembre 2025 (affaire T-553/23), un pourvoi étant pendant devant la Cour de justice (affaire C-703/25 P). Le recours à cette base suppose la vérification préalable, et son réexamen périodique, de la certification effective du prestataire ;
- soit, à défaut de certification valide ou en cas de remise en cause de la décision d’adéquation, par des clauses contractuelles types complétées de mesures supplémentaires (chiffrement, pseudonymisation, minimisation) après réalisation d’une analyse d’impact du transfert.
Un plan de repli documenté est maintenu pour chaque transfert reposant sur une décision d’adéquation, afin de permettre une bascule vers un autre mécanisme ou vers un prestataire établi dans l’Union en cas d’invalidation.
Vous pouvez obtenir copie des garanties applicables en écrivant à contact@brico-prix.fr.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :
- chiffrement des communications en transit (HTTPS/TLS) et chiffrement au repos des bases de données contenant des données personnelles ;
- stockage des mots de passe sous forme de condensat salé au moyen d’un algorithme de dérivation de clé résistant aux attaques par force brute ;
- politique de mots de passe robuste et limitation des tentatives de connexion ;
- authentification multifacteur pour tout accès au back-office ;
- gestion documentée des rôles et des habilitations, revue périodiquement ;
- journalisation des accès et supervision des événements de sécurité ;
- politique de gestion des correctifs et des vulnérabilités, et tests d’intrusion périodiques ;
- sauvegardes régulières et procédure de restauration testée ;
- clauses de sécurité contraignantes dans les contrats de sous-traitance.
En cas de violation de données présentant un risque, nous notifions la CNIL dans un délai de 72 heures et informons les personnes concernées lorsque le risque est élevé (articles 33 et 34 du RGPD). Toute violation, quelle qu’en soit la gravité, est consignée dans un registre interne.
9. Analyse d’impact relative à la protection des données (AIPD)
Compte tenu des caractéristiques du Service au regard des critères identifiés par la CNIL et le Comité européen de la protection des données au sens de l’article 35 du RGPD — suivi des habitudes de consultation et d’achat au travers des favoris et des alertes prix, traitement de données de géolocalisation, et volume de personnes concernées — une analyse d’impact relative à la protection des données a été réalisée préalablement à la mise en production des fonctionnalités concernées.
Cette analyse est mise à jour à chaque évolution significative du traitement, et notamment lors de l’activation éventuelle du dispositif d’affiliation mentionné à l’article 3.4 des CGU, du déploiement d’une fonctionnalité d’avis d’utilisateurs, ou de l’introduction d’une publicité personnalisée.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- accès à vos données et obtention d’une copie ;
- rectification des données inexactes ou incomplètes ;
- effacement, dans les conditions prévues par l’article 17 ;
- limitation du traitement ;
- opposition, à tout moment et pour des raisons tenant à votre situation particulière, à l’ensemble des traitements fondés sur notre intérêt légitime (finalités 1, 9, 10, 11 et 14 du tableau de l’article 4), ainsi que, sans avoir à motiver votre demande et de manière absolue, à la prospection commerciale ;
- portabilité des données que vous nous avez fournies et de celles traitées sur la base de votre consentement ou de l’exécution du contrat ;
- retrait du consentement à tout moment, aussi facilement que vous l’avez donné, sans que ce retrait n’affecte la licéité du traitement effectué antérieurement ;
- garantie contre toute décision individuelle automatisée produisant des effets juridiques ou vous affectant de manière significative : si un traitement de cette nature devait être mis en œuvre, vous en seriez informé et disposeriez du droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision ;
- directives post-mortem relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi du 6 janvier 1978).
10.1 Comment exercer vos droits
Depuis votre espace personnel ; via le lien de désinscription figurant dans chaque e-mail ; via le module de gestion des cookies ; par e-mail à contact@brico-prix.fr ; par courrier à BRICO-PRIX, 544 Route Départementale 306, 30130 Carsan.
10.2 Vérification d’identité
Lorsque nous avons des doutes raisonnables sur l’identité de l’auteur d’une demande, nous pouvons solliciter les informations complémentaires strictement nécessaires pour la confirmer (article 12, 6 du RGPD). Ces informations sont supprimées dès la demande traitée. Aucune copie de pièce d’identité n’est exigée par principe.
10.3 Délai de réponse
Nous répondons dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas vous en êtes informé dans le délai initial. Une demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, peut donner lieu à un refus motivé (article 12, 5 du RGPD).
10.4 Réclamation auprès de la CNIL
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — 01 53 73 22 22 — www.cnil.fr.
11. Données relatives aux produits et aux distributeurs
Les données de prix, de disponibilité et de description produit collectées auprès des distributeurs, via flux, API ou à partir d’informations publiquement accessibles, sont en principe des données non personnelles.
Cette qualification n’est toutefois pas systématique. Si les pages collectées devaient contenir des informations permettant l’identification directe ou indirecte d’une personne physique — par exemple les coordonnées nominatives d’un responsable de magasin — ces informations seraient traitées sur la base de notre intérêt légitime à informer le consommateur, après mise en balance formalisée de cet intérêt avec les droits et libertés des personnes concernées.
Conformément à l’article 14 du RGPD, ces personnes doivent en principe être informées du traitement. Lorsque cette information individuelle se révèle impossible ou exige des efforts disproportionnés compte tenu du volume de données collectées et de l’absence de coordonnées directes, elle est assurée par la présente politique, rendue publique et librement accessible, qui précise l’identité du responsable de traitement (article 2), les finalités poursuivies (article 4) et les modalités d’exercice des droits (article 10), conformément à l’article 14, 5, b) du RGPD. Le caractère disproportionné de l’information individuelle fait l’objet d’une appréciation documentée au registre.
Des mesures de minimisation et de pseudonymisation ou de suppression rapide sont appliquées à ces données. Lorsque des avis d’utilisateurs publiés sur les sites des distributeurs sont repris, ils le sont sous une forme ne permettant pas l’identification de leur auteur.
Toute personne dont une donnée à caractère personnel aurait été collectée dans ce cadre peut en demander la suppression à contact@brico-prix.fr ; il y est procédé sans délai.
12. Liens vers des sites tiers
La plateforme comporte des liens vers les sites des distributeurs ainsi que vers des services tiers. La présente politique ne s’applique pas à ces sites, qui appliquent leurs propres pratiques en matière de données personnelles et dont nous vous invitons à consulter les politiques respectives.
13. Modification de la présente politique
Cette politique peut être modifiée pour tenir compte d’évolutions légales, techniques ou fonctionnelles, notamment lors de l’activation du dispositif d’affiliation évoqué à l’article 3.4 des CGU. En cas de modification substantielle, nous vous en informons par e-mail ou par un avis visible sur le site, au moins quinze jours avant son entrée en vigueur, et recueillons à nouveau votre consentement lorsque cela est requis. Les versions successives sont archivées et consultables sur demande.
14. Contact
- E-mail : contact@brico-prix.fr
- Courrier : BRICO-PRIX — 544 Route Départementale 306, 30130 Carsan