Politique de confidentialité

Qui est responsable

cotapiece.com est le site de test de Cotapiece, un projet d'application qui identifie les pièces en euros et les anciens francs français, avec un verdict honnête et des chiffres officiels sourcés.

Le responsable du traitement est l'éditeur du site, Simon Catteau, personne physique agissant à titre professionnel. Ses coordonnées figurent dans les mentions légales (/mentions-legales/).

Pour toute question sur tes données, écris à contact@cotapiece.com.

Ce que le site ne fait pas

Le site n'a aucun compte utilisateur.

Il n'utilise aucun cookie publicitaire, aucun pixel publicitaire et aucun outil d'analyse tiers : ni Google Analytics, ni pixel Meta.

La mesure d'audience ne dépose rien sur ton appareil : ni cookie, ni stockage local.

Mesure d'audience

Le site enregistre des événements anonymes pour mesurer la fréquentation et l'usage du site pendant le test.

Ces événements sont : page vue (chemin de la page et paramètres de campagne utm_source, utm_medium, utm_campaign), vérification lancée, résultat d'une vérification (type de pièce, verdict, certitude), échec d'une vérification (raison technique), clic sur une offre, et e-mail laissé. Pour ce dernier, seule l'offre choisie est enregistrée, jamais l'adresse.

Chaque événement porte un horodatage et un identifiant aléatoire tiré à chaque chargement de page. Cet identifiant reste en mémoire le temps de la page. Il n'est jamais écrit sur ton appareil.

Ne sont pas collectés : l'adresse IP, le user-agent, un identifiant persistant, un cookie.

Base légale : l'intérêt légitime de l'éditeur à mesurer l'audience de son site. La mesure est strictement limitée et ne dépose rien sur l'appareil.

Les événements sont stockés dans une base de données Cloudflare D1 créée en juridiction Union européenne. Ils sont conservés 25 mois au plus.

Vérificateur photo

Quand tu choisis une photo de pièce, elle est d'abord réduite et réencodée en JPEG dans ton navigateur, avant l'envoi. Cette étape efface la localisation GPS et les métadonnées EXIF. Un jeton anti-robot est envoyé avec la photo.

Le serveur de Cotapiece transmet la photo à l'API d'Anthropic (modèle Claude Haiku 5.5). Le modèle choisit la pièce la plus probable dans une liste.

Cotapiece n'écrit la photo nulle part : aucune base, aucun fichier, aucun journal. Elle reste en mémoire le temps de l'analyse. Le résultat s'affiche sans être enregistré, sauf l'événement de mesure (type de pièce, verdict, certitude). Un compteur quotidien tient le nombre d'analyses et leur coût, sans lien avec toi.

Aucune photo n'est conservée par Cotapiece pour entraîner un modèle.

Finalité : identifier la pièce et afficher son verdict, à ta demande. Base légale : l'exécution du service que tu demandes en envoyant ta photo (article 6.1.b du RGPD).

Conseil : n'envoie pas de photo où figurent des personnes, des documents ou des informations personnelles.

Chez Anthropic, qui agit comme sous-traitant (fournisseur du modèle d'IA), la conservation suit sa politique pour ses clients professionnels (Anthropic Privacy Center, « How long do you store my organization's data? », page mise à jour le 1er juillet 2026, consultée le 21 octobre 2026). Les entrées et sorties de l'API sont supprimées automatiquement de ses serveurs dans les 30 jours suivant leur réception ou leur production.

Si les systèmes automatiques de confiance et de sécurité d'Anthropic signalent un contenu au titre de sa politique d'utilisation, les entrées et sorties peuvent être conservées jusqu'à 2 ans et les scores de classification jusqu'à 7 ans.

Selon la documentation d'Anthropic (Claude Platform Docs, « API and data retention », consultée le 21 octobre 2026), les données conservées ne servent jamais à entraîner un modèle sans autorisation expresse du client.

E-mails prix fondateur et Pass Héritage

Si tu laisses ton adresse pour le prix fondateur ou le Pass Héritage, le site enregistre : ton adresse e-mail, l'offre choisie, le texte exact et la version de la case de consentement cochée, la date et la page d'origine. Ces données ne sont pas reliées à la mesure d'audience.

Finalité : te prévenir, par un seul message, du lancement de l'app et de l'offre choisie. Rien d'autre : aucune autre communication, aucune revente, aucun partage.

Base légale : ton consentement, donné en cochant une case non cochée par défaut. Tu peux le retirer à tout moment par e-mail à contact@cotapiece.com. Le message de lancement contiendra aussi un lien de désinscription.

Aucun e-mail n'est envoyé avant le lancement. Aucun paiement n'est demandé ni enregistré.

Les données sont stockées dans une base Cloudflare D1 créée en juridiction Union européenne. Elles sont conservées jusqu'à l'envoi du message de lancement, puis supprimées. Au plus tard, elles sont supprimées 12 mois après l'inscription.

Messages à l'adresse de contact

Si tu écris à contact@cotapiece.com, l'éditeur reçoit le contenu de ton message et ton adresse d'expéditeur.

Cette adresse est un routage d'e-mails de Cloudflare, qui transfère les messages vers la messagerie de l'éditeur.

Finalité : répondre aux demandes et aux signalements d'erreur. Base légale : l'intérêt légitime de l'éditeur à répondre aux messages reçus.

Protection anti-robot

Le vérificateur et le formulaire d'e-mail sont protégés par Cloudflare Turnstile. Il sert à distinguer les visiteurs humains des robots et à bloquer les abus.

Cloudflare traite pour cela des signaux techniques de ton navigateur : adresse IP, empreinte TLS, user-agent, clé du site et origine.

Selon le Turnstile Privacy Addendum de Cloudflare (mise à jour du 18 juin 2025, consulté le 21 octobre 2026), Cloudflare agit comme sous-traitant pour la détection des robots. Il agit comme responsable de traitement pour l'amélioration de Turnstile, sur la base de son intérêt légitime.

Hébergement

Le site et ses fonctions serveur sont hébergés par Cloudflare, Inc. (États-Unis). Les coordonnées de l'hébergeur figurent dans les mentions légales : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, +1 (650) 319-8930.

La base de données D1 est créée en juridiction Union européenne. Selon la documentation Cloudflare (Cloudflare D1, « Data location », mise à jour du 2 octobre 2026, consultée le 21 octobre 2026), cela limite son exécution et son stockage à cette région.

Les journaux techniques du serveur (requête, réponse et métadonnées associées) sont conservés 7 jours au plus, selon la documentation Cloudflare Workers Logs (mise à jour du 12 octobre 2026, consultée le 21 octobre 2026).

Sous-traitants et transferts hors de l'Union européenne

Le site fait appel à deux sous-traitants. Cloudflare, Inc. (États-Unis) assure l'hébergement, la base de données, la protection anti-robot et le routage de l'adresse de contact. Anthropic (États-Unis) fournit le modèle d'IA qui identifie la pièce sur la photo.

Pour Anthropic, voici ce qu'indique sa documentation. Selon l'Anthropic Privacy Center (« Where are your servers located? Do you host your models on EU servers? », page du 15 juin 2026, consultée le 21 octobre 2026), les données sont stockées aux États-Unis. Par défaut, le trafic peut être traité dans certains pays des États-Unis, d'Europe, d'Asie et d'Australie.

La documentation Claude Platform Docs (« Data residency », consultée le 21 octobre 2026) précise que le seul lieu de stockage disponible est actuellement les États-Unis.

L'avenant de traitement des données (DPA) d'Anthropic, avec les clauses contractuelles types de la Commission européenne, est incorporé à ses conditions commerciales (Anthropic Privacy Center, « How do I view and sign your Data Processing Addendum (DPA)? », page du 16 mars 2026, consultée le 21 octobre 2026).

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Tu peux aussi retirer ton consentement à tout moment.

Pour les exercer, écris à contact@cotapiece.com. Tu reçois une réponse dans un délai d'un mois (article 12 du RGPD).

Tu peux aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Mise à jour

Cette politique a été mise à jour le 21 octobre 2026.

Les pages des prestataires citées ici ont été consultées à cette date. Leurs politiques peuvent évoluer ensuite.