Olive Auction exploite une place de marché de l'huile d'olive répartie sur deux sites et une application Android : oliveauction.com pour les moulins et domaines qui confient des lots, olive.auction pour la vente elle-même. Un seul système de comptes soutient les trois, aussi cette page les décrit-elle tous les trois. Elle recense ce que le logiciel conserve réellement.
Un compte contient votre adresse électronique, votre nom, le nom du moulin ou du domaine, le pays, la région, l'adresse de livraison que vous saisissez comme acheteur, la langue du site que vous utilisez, et les moyens de règlement que vous choisissez de publier à vos adjudicataires — titulaire, IBAN, PayPal, Revolut ou Wise, selon ce que vous renseignez. Votre mot de passe est conservé sous forme d'empreinte PBKDF2-HMAC-SHA256 salée à 150 000 itérations, jamais en clair ; un mot de passe oublié est remplacé via un lien de réinitialisation envoyé par courriel. L'adresse IP depuis laquelle un compte a été ouvert est conservée sur la fiche du compte et sert à repérer un moulin qui enchérit sur ses propres lots.
La connexion pose un seul cookie, nommé oa_session : un jeton aléatoire, HttpOnly, Secure, SameSite=Lax, valable 30 jours et repoussé à 30 jours pleins tant que vous continuez d'utiliser le compte. Le jeton ne signifie rien en lui-même — c'est la ligne correspondante sur notre serveur qui vous identifie, et se déconnecter ou supprimer le compte efface cette ligne. Il n'y a aucun cookie tiers sur l'un ou l'autre site. Le navigateur conserve en outre localement quelques petites préférences : votre choix clair ou sombre, l'étiquette de compte affichée dans l'en-tête, le fait que vous ayez déjà vu l'avis d'alerte de vente, et les identifiants d'analyse du §6. Effacer les données du site les efface tous.
Un lot porte ce que vous saisissez dans le formulaire d'annonce — titre, variété, région, récolte, analyses, référence d'arbre, emballage, tarifs de transport — plus les photographies que vous joignez. Les documents de laboratoire que vous déposez sur votre étagère de dossier ne sont pas servis publiquement ; ils ne sont accessibles que par une requête authentifiée qui vérifie que le fichier est le vôtre. Chaque enchère est conservée avec son montant, le compte qui l'a portée et l'heure d'arrivée. Les lots vendus produisent une commande et une facture de commission, auxquelles s'ajoutent le numéro de suivi que vous consignez, tout tarif de transport révisé et toute réclamation pour casse avec ses photographies. Quand un lot se vend, le moulin reçoit le nom et l'adresse de livraison du gagnant, et l'acheteur voit les moyens de règlement que le moulin publie. Cet échange a lieu pour ce règlement et pour rien d'autre : les coordonnées de l'acheteur ne sont jamais publiées, vendues ni transmises à des fins commerciales.
Les données de carte sont saisies sur la page de paiement hébergée par Stripe et n'atteignent jamais nos serveurs ; nous ne voyons ni ne conservons aucun numéro de carte. Ce que nous gardons, c'est l'identifiant que Stripe renvoie pour la session de paiement et pour le paiement, le montant, et l'état bloqué ou réglé. La commission producteur est prise sous forme de préautorisation — un blocage posé sur la carte quand un lot se vend et capturé quand l'expédition est consignée — et une vente annulée le libère. Lorsqu'un moulin règle plutôt par virement bancaire ou en crypto, nous conservons la référence ou l'identifiant de transaction qu'il déclare afin de rapprocher le paiement. Les acheteurs paient les moulins directement sur les canaux du moulin ; cet argent ne transite jamais par Olive Auction, et nous n'en détenons aucune donnée de paiement.
Le courriel transactionnel — résultats de vente, étapes de règlement, réinitialisations de mot de passe, confirmations de suppression — part de notre propre serveur de messagerie. Les alertes de vente et tout envoi ne vont qu'aux adresses qui les ont demandées sur le formulaire d'inscription, lequel conserve le nom, l'adresse et la langue. L'application Android enregistre un jeton Firebase Cloud Messaging afin qu'un lot proche de la clôture ou une enchère dépassée puissent atteindre votre téléphone ; nous conservons ce jeton, le compte auquel il appartient et sa dernière apparition, et le service FCM de Google achemine le message lui-même. Désactiver les notifications, se déconnecter ou désinstaller l'application retire le jeton de notre côté.
Il n'y a aucune régie publicitaire, aucune suite d'analyse tierce et aucun pistage inter-sites, ni sur l'un ou l'autre site ni dans l'application. Les pages vues sont comptées par notre propre script sur notre propre serveur. Une vue enregistre le chemin et le titre de la page, l'hôte du site référent, la langue du navigateur, la taille de l'écran, l'appareil, le navigateur et le système d'exploitation lus dans la chaîne user-agent, un pays sur deux lettres obtenu en périphérie, un identifiant de visiteur aléatoire gardé dans le stockage du navigateur, un identifiant de session qui dure jusqu'à la fermeture de l'onglet, et une empreinte salée à sens unique de l'adresse IP. L'adresse IP elle-même n'est pas écrite dans l'enregistrement d'analyse. Effacer les données du site réinitialise les identifiants, et rien de ce qui est collecté ici n'est vendu ni partagé.
Une demande de mise en vente ou un message d'assistance est conservé avec le nom, l'adresse et le texte que vous envoyez, nous est adressé par courriel pour qu'une personne y réponde, et recopié dans notre propre système de suivi, sur notre propre infrastructure, afin que rien ne se perde entre deux réponses. Un signalement de problème envoyé depuis le lien du pied de page emporte votre message, la capture d'écran éventuellement jointe et le contexte de l'appareil rapporté par le navigateur, ainsi que votre adresse si vous êtes connecté. Chaque formulaire est limité par adresse IP, gardée en mémoire le temps de cette fenêtre et non conservée.
Vous pouvez fermer votre compte vous-même depuis la page de votre compte. Cela prend deux étapes : la demande, puis un lien de confirmation envoyé par courriel et valable une heure. La confirmation supprime vos sessions, les éventuels jetons de réinitialisation de mot de passe, votre liste de suivi et votre inscription aux alertes de vente. Un compte sans activité commerciale derrière lui est supprimé purement et simplement. Un compte qui a mis en vente, enchéri, commandé ou été facturé est anonymisé à la place — nom, moulin et région effacés, l'adresse remplacée par un substitut inutilisable, le mot de passe désactivé — tandis que les commandes et les factures demeurent comme enregistrements des ventes conclues. La suppression supprime également l'adresse dans notre système de suivi, afin qu'aucun envoi ne puisse plus l'atteindre.
Les comptes sont conservés jusqu'à ce que vous les supprimiez. Les enregistrements des ventes conclues — commandes, factures, la trace derrière un règlement — sont conservés comme les livres du service après l'anonymisation d'un compte. Annonces, enchères et listes de suivi vivent avec le compte. Les demandes et messages d'assistance sont conservés tant que l'affaire est ouverte, puis à titre de référence.
Une copie de ce que nous détenons sur vous, une rectification, ou une suppression lorsque vous ne pouvez pas atteindre le bouton : demandez-la via le formulaire d'assistance et il y est répondu individuellement, sous deux jours ouvrés. Les conditions producteur accompagnent cette page, et le côté acheteur a les siennes sur olive.auction. Les modifications de cette page sont publiées ici.
