Tes données t’appartiennent.

Nous collectons le minimum nécessaire pour te fournir un compte, synchroniser ta boutique et faire fonctionner les fonctionnalités que tu actives. Nous gardons ces données pour nous, nous les sécurisons, et tu peux les récupérer ou les supprimer quand tu veux. C’est vraiment tout — les sections ci-dessous ne font que le détailler.

Uniquement ce dont une fonctionnalité a réellement besoin :

• Ton compte. Une adresse e-mail, un nom d’affichage et un mot de passe (stocké uniquement sous forme de valeur hachée de manière sécurisée — nous ne voyons ni ne stockons jamais le mot de passe lui-même). C’est ce qui te permet de te connecter et ce qui nous permet de te contacter au sujet de ton compte.
• Ton lien avec Path of Exile. Si tu connectes PoE — via la connexion officielle « Se connecter avec Path of Exile » (OAuth) ou un jeton de session —, nous l’utilisons uniquement pour lire tes personnages, ton coffre et tes annonces d’échange en ton nom. Dans l’application de bureau, ce jeton est stocké chiffré sur ton propre ordinateur à l’aide du trousseau de ton système d’exploitation. Un jeton de session ne quitte jamais ton ordinateur. Quand tu donnes ton autorisation depuis l’application de bureau, celle-ci ouvre ton navigateur pour que tu te connectes et transmet à l’application un code d’autorisation à usage unique — ton mot de passe n’est jamais partagé avec la superposition.
• Connexion avec Discord (facultative). Si tu choisis « Continuer avec Discord », Discord nous envoie ton identifiant d’utilisateur Discord, ton nom d’utilisateur et ton avatar afin que nous puissions créer ton compte ou t’y connecter. Avec ton autorisation, nous recevons aussi ton adresse e-mail Discord et ne l’utilisons que pour confirmer ton compte. Tu peux toujours te connecter avec une adresse e-mail et un mot de passe à la place — Discord n’est jamais obligatoire.
• Les données de jeu que tu choisis d’enregistrer ou de synchroniser. Par exemple, les objets dont tu estimes le prix ou que tu synchronises depuis l’application de bureau, les builds enregistrés, les listes de suivi et alertes de prix que tu configures, ainsi que l’historique des prix et les instantanés de valeur nette qui alimentent les graphiques de ton tableau de bord. C’est toi qui décides si quoi que ce soit de tout cela est synchronisé.
• Télémétrie produit et rapports de plantage. Sauf si tu la désactives, l’application de bureau envoie des événements sommaires et anonymes d’utilisation, de performances et d’erreurs pour que nous puissions repérer les défaillances. Ce qui est envoyé exactement, ce qui ne l’est jamais, comment la désactiver et combien de temps nous conservons ces données sont détaillés dans Télémétrie et rapports de plantage de l’application de bureau.
• Journaux techniques de base. Des enregistrements techniques standard et de courte durée (comme les journaux d’erreurs et de sécurité), nécessaires pour assurer le fonctionnement et la sécurité du service. Ils ne servent pas à établir un profil de toi.

Ta session Path of Exile reste sur ton PC. Si tu connectes ta session Path of Exile dans l’application ePOE, le jeton de session (POESESSID) est stocké uniquement sur ton propre ordinateur, chiffré avec le trousseau de ton système d’exploitation. Il n’est jamais envoyé aux serveurs d’ePOE ni stocké sur ceux-ci. Chaque requête que l’application envoie avec lui à Path of Exile (estimations de prix, lectures de la boutique et du coffre, vérifications de sous-cotation) va directement de ton ordinateur à Path of Exile. Nos serveurs ne reçoivent que les résultats que tu choisis de synchroniser avec ton compte ePOE, comme les annonces et les prix de ta boutique.

Nous ne demandons rien dont nous n’avons pas besoin, et nous ne collectons pas de données en arrière-plan « au cas où ».

La télémétrie est activée par défaut et facile à désactiver. L’application de bureau envoie des données d’utilisation sommaires et anonymes pour que nous puissions voir ce qui plante et ce qui est lent. Au premier lancement, un avis unique — « Merci de nous aider à construire un meilleur ePOE ! » — l’explique, ainsi que les Avantages du partage qu’elle débloque, avec des liens vers ce qui est collecté exactement et vers un guide intégré à l’application expliquant comment désactiver la télémétrie et les Avantages du partage. Pour la désactiver, à tout moment, utilise l’interrupteur Télémétrie produit dans Paramètres → Confidentialité. Cela arrête immédiatement la télémétrie et les rapports de plantage et supprime tout ce qui est encore en attente sur ton PC — plus rien n’est envoyé.

Contenu d’un événement. Chaque événement contient uniquement ces champs :

• event_id — un identifiant aléatoire pour qu’un événement ne soit jamais compté deux fois
• client_id — un UUID aléatoire et anonyme propre à cette installation
• session_id — un UUID aléatoire à chaque lancement de l’application
• kind et name — ce qui s’est passé
• app_version et platform
• league — la ligue d’échange dans laquelle tu estimes les prix
• occurred_at — quand cela s’est produit
• props — quelques détails sommaires, listés ci-dessous

Les types d’événements. Estimations de prix (la durée d’une estimation, le nombre de recherches d’échange nécessaires, si elle a abouti à un prix, ainsi que la classe et la rareté de l’objet — jamais l’objet lui-même), utilisation des fonctionnalités (quel outil tu as ouvert et ce qui l’a ouvert), mesures de performances (démarrage, connexion au jeu, chaque étape de l’estimation de prix), erreurs (l’endroit de l’application où l’échec s’est produit et les premières lignes du message et de la pile d’appels, expurgées comme indiqué ci-dessous), et étapes de prise en main envoyées une seule fois par installation (premier lancement, première estimation de prix, première ouverture du tableau de bord, premier raccourci personnalisé, première connexion).

Les détails sommaires (props). Durées en millisecondes, nombre de requêtes de sondage, manière dont une estimation s’est terminée, classe et rareté de l’objet, déclencheur (ce qui a lancé l’estimation, comme un raccourci), source de l’erreur, durées par étape (analyse, déduction, récupération, rendu), si la fenêtre du jeu était attachée, ainsi que la famille et la version majeure de ton système d’exploitation.

Jamais envoyés : ton POESESSID ou tout autre identifiant de connexion, les noms de ton compte ou de tes personnages Path of Exile, le texte des objets, les valeurs des modificateurs, les chemins de fichiers ou ton adresse IP. Avant que quoi que ce soit ne quitte ton PC, ton dossier personnel est remplacé par ~ dans tous les chemins (ainsi ton nom d’utilisateur du système d’exploitation ne circule jamais), tout ce qui ressemble à un jeton de session est remplacé par [redacted], et les messages d’erreur et piles d’appels sont réduits à leurs premières lignes.

Jamais liée à ton compte. La télémétrie est envoyée sans cookies ni connexion à un compte, elle reste donc anonyme même lorsque tu es connecté à ePOE dans l’application. Le seul détail lié au compte est un indicateur oui / non précisant si l’application était connectée à ce moment-là — jamais quel compte, et aucun identifiant de compte n’est stocké avec.

Conservation. Les événements bruts sont supprimés au bout de 90 jours. Les agrégats quotidiens — nombres et centiles de durée par jour, sans identifiants client — sont conservés indéfiniment afin que nous puissions observer les tendances à long terme.

Rapports de plantage. Sous le même interrupteur, l’application signale les plantages et les erreurs à Sentry, notre prestataire de suivi des erreurs, pour que nous puissions les corriger. Chaque rapport est nettoyé sur ton PC avant d’être envoyé : la même expurgation du dossier personnel et des jetons que ci-dessus, des adresses web réduites au site et à la page (sans paramètres de requête, et rien après un segment /profile/, où figurent les noms de compte), les lignes de journal propres à l’application entièrement supprimées, aucune valeur de variable locale et aucune information sur l’utilisateur — les rapports de plantage ne sont pas non plus liés à ton compte ePOE. Désactiver la Télémétrie produit dans Paramètres → Confidentialité arrête aussi les rapports de plantage — c’est un seul et même interrupteur.

Garder le partage anonyme activé débloque deux avantages dans l’onglet Avantages du partage de l’application de bureau. Ils ne démarrent qu’après que tu as validé l’avis du premier lancement, aucun des deux ne relie la télémétrie à toi, et désactiver le partage met fin aux deux.

• Mises à jour bêta. Le fait de recevoir ou non des versions bêta est décidé sur ton PC : l’application demande simplement à notre serveur de mises à jour le flux des versions bêta au lieu du flux stable. Aucune information permettant de t’identifier n’est envoyée pour faire ce choix.
• Tickets de concours. L’application crée un ticket aléatoire et anonyme sur ton PC. Tant que le partage est activé, elle enregistre ce ticket une fois par jour, à une heure aléatoire. Nous stockons le ticket uniquement sous forme de hachage à sens unique, avec les jours calendaires où il s’est enregistré — aucune heure, aucun compte, aucun identifiant client de télémétrie, aucune adresse IP et aucune information sur le navigateur ou l’appareil. Les tickets ne sont jamais stockés avec la télémétrie, de sorte qu’un ticket ne peut pas être rapproché de tes données d’utilisation, et les requêtes d’enregistrement ne sont pas consignées par notre outil de suivi des erreurs. Les données d’un ticket sont supprimées après 120 jours sans enregistrement.
• Gagner et réclamer son lot. Un ticket gagnant est publié sur /giveaways et dans l’application ; personne — nous compris — ne sait à qui il appartient tant que le gagnant ne l’a pas réclamé. Pour réclamer, l’application envoie le secret du ticket (qui prouve qu’elle détient le ticket gagnant) avec le contact que tu nous indiques — un nom Discord ou une adresse e-mail — et une note facultative. Ce contact est la seule donnée personnelle du concours : il est stocké chiffré, utilisé uniquement pour remettre le lot et supprimé automatiquement 90 jours après ta réclamation.
• Participation gratuite. La participation gratuite sur /giveaways ne nécessite ni application ni compte — seulement la vérification « Je suis humain » de Cloudflare (voir la section 07). Elle crée un ticket pour ce tirage et t’en montre le secret une seule fois ; nous ne conservons que le hachage à sens unique du ticket et le jour de sa création, jamais le secret. Pour limiter les participations gratuites à une par personne, par tirage et par jour, nous conservons un hachage de ton réseau, salé chaque jour, dans un cache de courte durée qui expire à la fin de ce jour UTC — ton adresse IP elle-même n’est jamais stockée.

• Vendre, louer ou échanger tes informations personnelles — à qui que ce soit, pour quelque raison que ce soit.
• Partager tes données avec des tiers pour leur propre marketing ou leurs propres produits.
• Placer des traceurs publicitaires, intersites ou comportementaux sur ce site ou dans l’application.
• Créer des profils publicitaires, ou relever l’empreinte numérique de ton appareil.
• Utiliser tes données à d’autres fins que le fonctionnement des fonctionnalités que tu as demandées.

ePOE est conçu pour que ta machine fasse le travail. Que tu estimes le prix d’un objet, planifies un artisanat, suives un parcours de montée de niveau, importes un build ou parcoures la base de données d’objets, l’essentiel s’exécute directement sur ton ordinateur. Quand la superposition a besoin des prix d’échange en direct, elle communique avec le service de Path of Exile directement depuis ta propre connexion — exactement comme le ferait ton navigateur. Nous ne stockons que ce qui est nécessaire au fonctionnement de ton compte et des fonctionnalités que tu actives. En dehors de la télémétrie sommaire et anonyme décrite dans la section 03 (que tu peux désactiver), rien de ton activité au fil de l’eau ne quitte ta machine, sauf si tu choisis de le synchroniser.

Faire fonctionner un service implique de faire confiance à un petit nombre de fournisseurs d’infrastructure. Nous gardons cette liste courte, nous ne leur envoyons que le strict minimum, et ils sont contractuellement tenus de ne l’utiliser que pour nous fournir ce service — jamais pour le vendre ni l’utiliser à leurs propres fins :

• Envoi d’e-mails. Les e-mails transactionnels (connexion, compte, alertes de prix que tu as demandées) sont envoyés par l’intermédiaire d’un prestataire d’envoi d’e-mails. Il traite le message pour que nous puissions atteindre ta boîte de réception — rien de plus.
• Notifications push. Si tu actives les notifications du navigateur, leur envoi passe par le service push propre à ton navigateur. Tu peux révoquer cette autorisation à tout moment dans ton navigateur ou dans nos paramètres.
• Protection contre les bots. Les nouvelles inscriptions et les participations gratuites aux concours passent par une vérification « Je suis humain » de Cloudflare Turnstile. Pour l’effectuer, ton adresse IP et des signaux de base de ton navigateur sont envoyés à Cloudflare, qui ne renvoie qu’un résultat réussite/échec. Elle sert uniquement à bloquer les abus automatisés de ces formulaires — jamais à la publicité ni au pistage.
• Connexion avec Discord. Si tu choisis de te connecter avec Discord, nous échangeons un code d’autorisation avec Discord pour recevoir ton identifiant Discord, ton nom d’utilisateur et ton avatar et — avec ton consentement — ton adresse e-mail vérifiée. Ces informations servent uniquement à créer ton compte ePOE et à t’y connecter. La connexion avec Discord est toujours facultative.
• Suivi des erreurs. Quand le site ou nos serveurs rencontrent une erreur — ou que l’application de bureau plante alors que la Télémétrie produit est activée (voir la section 03) —, un rapport d’erreur nettoyé est envoyé à Sentry pour que nous puissions la corriger. Sur le site, un rapport peut inclure une courte relecture de la page jusqu’à l’erreur, avec tout le texte masqué et les images bloquées.
• Hébergement. Le site et l’API fonctionnent sur une infrastructure que nous exploitons nous-mêmes. Tes données y restent.

Ce sont des prestataires de services, pas des partenaires avec qui nous « partageons » tes données. Aucun d’eux ne reçoit tes données pour les conserver ou les revendre.

ePOE utilise les API officielles de Grinding Gear Games pour lire les données de ton compte et consulter les prix d’échange en direct, toujours en ton nom et dans le respect de leurs règles. Ta session PoE sert uniquement à récupérer tes propres données de jeu. ePOE est un compagnon indépendant et non officiel — il n’est ni affilié à Grinding Gear Games, ni approuvé ou sponsorisé par Grinding Gear Games.

Nous utilisons des cookies essentiels — ceux qui te maintiennent connecté et sécurisent ta session — et, uniquement si tu acceptes notre bandeau cookies, Google Analytics 4 pour des statistiques d’utilisation agrégées, avec adresse IP anonymisée. L’analyse d’audience fonctionne sous Google Consent Mode et est désactivée par défaut : si tu refuses le bandeau (ou si tu navigues avec Global Privacy Control / Do Not Track activé), aucun cookie d’analyse n’est déposé. Tu peux modifier ou retirer ton choix à tout moment via Paramètres de confidentialité dans le pied de page. Il n’y a aucun cookie publicitaire ni aucun profilage publicitaire intersites ; Google traite les données d’analyse en tant que sous-traitant pour notre compte (voir la Politique de confidentialité de Google). La télémétrie produit et les rapports de plantage distincts de l’application de bureau (activés par défaut, anonymes) sont décrits dans la section 03 ; l’interrupteur Télémétrie produit dans Paramètres → Confidentialité contrôle les deux.

Tu gardes toujours la main sur tes données :

• Déconnecte PoE à tout moment pour révoquer notre accès à tes données de jeu.
• Consulte ou exporte les informations liées à ton compte.
• Supprime ton compte depuis les Paramètres : il est déconnecté partout à la fois et effacé au bout de 14 jours (d’ici là, le lien d’annulation que nous t’envoyons par e-mail permet de le conserver). Un contact que tu as saisi pour réclamer un lot de concours est conservé jusqu’à sa propre suppression au bout de 90 jours.
• Désactive des fonctionnalités. Tout ce qui synchronise des données est facultatif et réversible dans les paramètres.

Selon l’endroit où tu vis, tu peux disposer de droits supplémentaires prévus par la loi (par exemple en vertu du GDPR ou du CCPA). Nous les respectons pour tout le monde, partout — contacte-nous et nous nous en occupons.

Les échanges sont chiffrés avec HTTPS. Les jetons sensibles sont stockés chiffrés. Ton jeton de session PoE n’existe que sur ton propre ordinateur, protégé par le trousseau de ton système d’exploitation, et n’est jamais écrit sur le disque en clair. Les mots de passe ne sont stockés que sous forme de hachages à sens unique robustes. Nous limitons l’accès selon le principe du besoin d’en connaître et ne conservons que ce dont nous avons encore besoin.

Si nous modifions un jour la façon dont nous traitons tes données, nous mettrons à jour cette page et la date de « dernière mise à jour » ci-dessous. Nous n’affaiblirons jamais ces engagements en douce — et si une modification est importante, nous ferons de notre mieux pour te prévenir directement.

Des questions, des demandes, ou tu veux simplement vérifier quelque chose ? Écris à support@epoe.io ou contacte-nous via la page Assistance de l’application. Nous lisons chaque message.