Le ticket sert à vérifier un prix, pas à identifier une personne.

Vous pouvez contribuer en envoyant volontairement une photo ou un PDF de ticket de caisse, sans créer de compte.

Un ticket peut contenir des informations personnelles avant son traitement. Prix Péyi cherche à les écarter le plus rapidement possible et à ne conserver que les informations nécessaires à l’observation des prix.

Responsable du traitement

Le responsable du traitement est Prix Péyi (société en cours d’immatriculation représentée par M. Baron Tulio).

Pour toute question concernant vos données personnelles ou pour exercer vos droits : contact@prixpeyi.fr

Pourquoi traitons-nous votre ticket ?

Votre ticket est utilisé pour :

• lire et vérifier les informations nécessaires à l’observation des prix ;
• identifier la date d’achat, le magasin, les produits, quantités, formats, prix et promotions disponibles ;
• normaliser et contrôler la qualité des observations ;
• détecter les tickets déjà reçus ;
• produire progressivement des statistiques et analyses à partir des observations validées.

Prix Péyi ne crée pas de compte, de profil ou d’historique individuel à partir de votre contribution.

La Mission 100 est collective : seuls les tickets vérifiés, uniques et exploitables font progresser le compteur public.

Sur quelle base juridique ?

Le traitement de votre ticket repose sur votre consentement, demandé avant son envoi. Vous êtes libre de ne pas transmettre de ticket.

Vous pouvez retirer votre consentement à tout moment en écrivant à contact@prixpeyi.fr. Ce retrait ne remet pas en cause les traitements effectués avant celui-ci.

Après suppression du ticket original et retrait des informations permettant de vous identifier, il peut ne plus être techniquement possible de retrouver une contribution particulière et de la rattacher à son auteur.

Quelles informations sont traitées ?

Le ticket peut contenir des informations utiles à Prix Péyi, notamment :

• date de l’achat ;
• enseigne et magasin ;
• produits ;
• quantités et formats ;
• prix payés ;
• promotions.

Il peut également contenir des informations dont Prix Péyi n’a pas besoin : nom, données de fidélité, informations relatives au paiement ou identifiants de caisse et de transaction. Ces informations inutiles sont écartées du jeu de données exploitable.

Prix Péyi ne publie jamais les tickets bruts transmis par les contributeurs.

Comment votre ticket est-il traité ?

Après son dépôt, le ticket est lu et vérifié. Pour les contributions effectuées sous le consentement PP-DATA-001 v0.2, l’API OpenAI peut être utilisée pour proposer une lecture automatique du ticket. Cette analyse assiste le traitement mais ne remplace pas la validation humaine.

Prix Péyi utilise l’API avec l’option store: false. Les données transmises via l’API ne sont pas utilisées par défaut par OpenAI pour entraîner ses modèles. OpenAI peut néanmoins conserver certaines données d’entrée et de sortie pendant une durée pouvant aller jusqu’à 30 jours pour fournir et sécuriser son service ou détecter les abus, sauf obligation légale imposant une conservation plus longue.

Les tickets déposés sous l’ancienne version PP-DATA-001 v0.1 ne sont pas transmis rétroactivement à OpenAI.

Après contrôle, une preuve expurgée est reconstruite à partir des informations nécessaires. Les données personnelles ou inutiles identifiées sont écartées. Une validation humaine intervient avant l’intégration des observations à la base exploitable.

Quels prestataires interviennent ?

Prix Péyi limite l’accès aux données aux personnes autorisées et aux prestataires techniques nécessaires au fonctionnement du service.

Le site et son backend utilisent OpenAI Sites et Cloudflare Workers. Les fichiers nécessaires au traitement sont stockés via Cloudflare R2 et les données structurées nécessaires au fonctionnement de Prix Péyi via Cloudflare D1.

L’API OpenAI peut recevoir la photo ou le PDF d’un ticket déposé sous PP-DATA-001 v0.2 afin d’en proposer une lecture automatique.

IONOS assure la gestion du nom de domaine et du DNS de prixpeyi.fr et ne reçoit pas, dans cette fonction, les tickets ou la base de données Prix Péyi.

Certains traitements réalisés par les prestataires techniques peuvent impliquer des transferts de données hors de l’Espace économique européen. Lorsqu’ils ont lieu, ils doivent être encadrés par les mécanismes prévus par la réglementation applicable en matière de protection des données.

Prix Péyi ne vend pas les données personnelles contenues dans les tickets.

Combien de temps conservons-nous les données ?

Ticket original

La photo ou le PDF original est conservé uniquement pendant le temps nécessaire à sa lecture, à son contrôle et à la création de la preuve expurgée. Il est supprimé après validation humaine et, dans tous les cas, au plus tard 30 jours après son dépôt.

Cette durée concerne la conservation sous le contrôle de Prix Péyi. Lorsqu’un ticket est analysé via l’API OpenAI, une conservation technique ou de sécurité pouvant aller jusqu’à 30 jours peut également intervenir chez OpenAI dans les conditions indiquées précédemment.

Preuve expurgée

La preuve expurgée est conservée pendant 10 ans, sous réserve qu’elle ne contienne plus d’informations permettant d’identifier le contributeur.

Observations de prix

Les observations de prix validées sont conservées pendant 10 ans afin de permettre la constitution et l’analyse de séries historiques de prix. Elles ne doivent pas permettre d’identifier le contributeur.

Détection des doublons et données techniques

Une empreinte SHA-256 et les données techniques strictement nécessaires à la détection des doublons et à la sécurité du traitement peuvent être conservées pendant 12 mois, puis supprimées.

Chaque dépôt peut également recevoir un identifiant technique interne aléatoire nécessaire à son traitement. Cet identifiant n’est pas communiqué au contributeur et n’est pas utilisé pour le reconnaître lors de contributions ultérieures.

Il n’existe aucun numéro personnel permettant au contributeur de suivre son ticket.

Quels sont vos droits ?

Dans les conditions prévues par le RGPD, vous pouvez notamment demander l’accès aux données personnelles vous concernant, leur rectification ou leur effacement ainsi que la limitation de leur traitement.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Pour exercer vos droits ou poser une question concernant vos données : contact@prixpeyi.fr

Prix Péyi ne créant aucun compte ni identifiant personnel persistant, nous pourrons vous demander uniquement les informations nécessaires pour rechercher une contribution encore identifiable.

Une fois le ticket brut supprimé et les informations permettant de vous identifier écartées, Prix Péyi peut ne plus être en mesure de déterminer quelles observations proviennent de votre contribution.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Ce que Prix Péyi ne fait pas

• ne crée pas de compte contributeur ;
• ne constitue pas d’historique individuel ;
• ne fournit pas de lien privé de suivi ;
• n’utilise pas de Passeport Péyi ;
• n’utilise pas de GPS pour suivre le contributeur ;
• n’utilise pas de fingerprinting pour reconnaître son navigateur ;
• n’utilise pas de mécanisme caché de reconnaissance persistante ;
• ne publie jamais les tickets bruts.

Les informations exploitables issues des tickets servent à construire progressivement un observatoire collectif des prix réellement payés en Martinique.