Politique de confidentialité et de protection de la vie privée

Cette page explique quelles données personnelles PromoDeep traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

TechnoDeep France (micro-entreprise), éditeur de PromoDeep
28 Rue Danielle Casanova B 005, 95100 Argenteuil, France

Pour toute question sur vos données : formulaire de contact.

2. Données traitées, finalités et bases légales

Compte membre et communauté

Données : adresse e-mail, pseudo, mot de passe (enregistré uniquement sous forme chiffrée irréversible), nom et prénom si vous les indiquez, photo de profil, description, préférences, deals partagés, commentaires, votes, deals sauvegardés, membres suivis ou ignorés, points du Club et demandes de cadeaux, date de dernière activité.

Finalités : créer et sécuriser votre compte, publier vos deals et commentaires, gérer le Club des points et l'envoi des cadeaux. Base légale : l'exécution des conditions d'utilisation que vous acceptez en vous inscrivant (RGPD art. 6.1.b). Votre pseudo, vos deals publiés et vos commentaires sont visibles par tous.

Profil public : votre page de membre (/membre/votre-pseudo) affiche votre pseudo, votre photo de profil, votre description, votre date d'inscription, le nombre de deals que vous avez partagés et les derniers encore en ligne. Elle peut apparaître dans les moteurs de recherche à partir de 3 deals acceptés. Elle est active par défaut et vous pouvez la masquer à tout moment dans Réglages → Préférences → « Profil public » (vos deals et commentaires restent visibles sous votre pseudo). Base légale : notre intérêt légitime à faire connaître les contributions de la communauté (RGPD art. 6.1.f), avec ce droit d'opposition intégré.

Messagerie et appels entre membres

Les messages privés échangés avec vos amis sont enregistrés pour être affichés dans la conversation. Les appels audio et vidéo passent directement entre les navigateurs : ils ne sont ni enregistrés ni stockés par PromoDeep. Base légale : l'exécution des conditions d'utilisation.

Newsletter et offres des partenaires

Données : adresse e-mail, langue, listes choisies (newsletter, offres des partenaires), fréquence et historique de vos consentements (date, origine, version du texte accepté, désinscriptions).

Finalité : vous envoyer la newsletter PromoDeep et, si vous l'avez accepté séparément, des offres de nos partenaires, envoyées par PromoDeep : votre adresse n'est jamais transmise, louée ni vendue aux partenaires. Base légale : votre consentement (art. 6.1.a), donné en cochant une case décochée par défaut puis confirmé par un lien envoyé à votre adresse. Aucun e-mail n'est envoyé avant cette confirmation. Vous pouvez le retirer à tout moment par le lien présent dans chaque e-mail ou dans Paramètres → Abonnements.

Formulaire de contact

Données : pseudo, adresse e-mail, objet et message, notre réponse. Finalité : répondre à votre demande. Base légale : notre intérêt légitime à traiter les demandes reçues (art. 6.1.f).

Notifications push

Si vous activez les notifications, votre navigateur nous transmet un identifiant d'abonnement technique, non relié à votre compte, utilisé uniquement pour vous envoyer les nouveaux deals. Base légale : votre consentement, retiré à tout moment en désactivant les notifications.

Cookies, mesure d'audience et publicité

Aucun cookie de mesure d'audience ni de publicité n'est déposé sans votre accord, donné ou refusé dans la bannière cookies (choix conservé 6 mois). Les détails figurent dans notre politique cookies. Base légale : votre consentement.

Liens vers les marchands

PromoDeep est rémunéré par une commission quand vous achetez après avoir cliqué sur un lien affilié. Le réseau d'affiliation (Awin, Amazon…) enregistre alors votre clic et, éventuellement, votre achat, en tant que responsable de son propre traitement. PromoDeep ne reçoit aucune donnée permettant de vous identifier.

Extension Chrome PromoDeep

L'extension envoie à PromoDeep uniquement le nom de domaine du site que vous visitez (par exemple « darty.com », jamais l'adresse complète de la page), pour afficher les codes promo de ce marchand. Ce nom de domaine n'est ni enregistré ni relié à votre compte.

Sécurité

Les tentatives de connexion sont limitées pour empêcher les attaques par essais successifs, les échanges sont chiffrés (HTTPS) et l'accès aux données dans l'outil d'administration est limité selon le rôle de chaque membre de l'équipe. Base légale : notre intérêt légitime à sécuriser le service.

3. Durées de conservation

Ces durées sont appliquées automatiquement chaque nuit :

  • Compte membre : jusqu'à sa suppression par vous, ou après 36 mois (3 ans) sans connexion. Vous êtes prévenu par e-mail 30 jours avant ; il suffit de vous connecter pour garder votre compte.
  • Compte dont l'adresse n'a jamais été validée : 30 jours.
  • Messages privés : 24 mois (2 ans) après leur envoi.
  • Messages reçus par le formulaire de contact : 24 mois (2 ans) après leur réception.
  • Deals partagés refusés en modération : 12 mois (1 an).
  • Newsletter : jusqu'à votre désinscription. Ensuite, nous gardons seulement votre adresse et l'historique de vos consentements, pour ne plus rien vous envoyer et pouvoir prouver vos choix, pendant 36 mois (3 ans) après le dernier changement.
  • Journal des actions de l'équipe de modération : 24 mois (2 ans).
  • Cookies de mesure d'audience et de publicité : 13 mois au plus ; votre choix dans la bannière : 6 mois.

Quand vous supprimez votre compte, vos données sont effacées immédiatement : profil, messages privés, amitiés, deals sauvegardés, points, deals partagés en attente ou refusés, messages envoyés par le formulaire de contact. Vos commentaires et deals déjà publiés restent visibles, signés « Membre supprimé ». Les demandes de cadeaux déjà traitées sont gardées comme justificatif, sans votre pseudo ni votre adresse e-mail.

4. Destinataires et prestataires

Vos données sont traitées par PromoDeep et, pour la partie qui les concerne, par les prestataires ci-dessous. Elles ne sont jamais vendues.

Sous-traitants (agissant pour le compte de PromoDeep)

Finalité
Hébergement du site, de l'API et de la base de données
Données
Toutes les données traitées par le site
Localisation
France (Union européenne)
Finalité
Envoi de la newsletter et des offres des partenaires
Données
Adresse e-mail, langue, liste choisie
Localisation
France (Union européenne)
Finalité
Envoi des e-mails liés au compte (validation, mot de passe, avertissements)
Données
Adresse e-mail, contenu du message
Localisation
Union européenne et États-Unis
Garanties
EU-US Data Privacy Framework, clauses contractuelles types
Finalité
Mesure d'audience, seulement si vous l'acceptez dans la bannière cookies
Données
Identifiant de cookie, pages vues, appareil, adresse IP
Localisation
Union européenne et États-Unis
Garanties
EU-US Data Privacy Framework, clauses contractuelles types
Finalité
Mise en relation des appels audio et vidéo entre membres
Données
Adresse IP pendant l'appel
Localisation
Union européenne et États-Unis
Garanties
EU-US Data Privacy Framework

Destinataires responsables de leur propre traitement

Finalité
Publicité et mesure des conversions, seulement si vous l'acceptez dans la bannière cookies
Données
Identifiants de cookies publicitaires, pages vues, adresse IP
Localisation
Union européenne et États-Unis
Garanties
EU-US Data Privacy Framework, clauses contractuelles types
Services de notification des navigateurs (Google, Mozilla, Apple, Microsoft)
Finalité
Acheminement des notifications push, seulement si vous les activez
Données
Identifiant d'abonnement push, contenu de la notification
Localisation
Selon votre navigateur
Finalité
Suivi des clics sur les liens affiliés et calcul des commissions
Données
Clic sur un lien, identifiant de cookie, achat éventuel chez le marchand
Localisation
Allemagne (Union européenne)
Finalité
Suivi des clics sur les liens Amazon et calcul des commissions
Données
Clic sur un lien, identifiant de cookie, achat éventuel sur Amazon
Localisation
Luxembourg (Union européenne)

Quand des données sont transférées hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) ou par des clauses contractuelles types.

5. Vos droits

Vous disposez à tout moment, gratuitement, des droits suivants :

  • Accès et portabilité : téléchargez toutes vos données dans Paramètres → Profil → « Générer mes données ».
  • Rectification : modifiez votre profil, votre adresse e-mail et vos préférences dans Paramètres.
  • Effacement : supprimez votre compte dans Paramètres → Profil → « Supprimer mon compte ».
  • Retrait du consentement et opposition : newsletter, offres des partenaires, cookies et notifications se désactivent à tout moment, sans effet sur ce qui a été fait avant.
  • Limitation du traitement et directives sur le sort de vos données après votre décès.

Pour toute autre demande, écrivez-nous via le formulaire de contact : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).