Politique de confidentialité

Introduction

Par la présente politique de confidentialité, nous souhaitons vous informer des types de données à caractère personnel, ci-après également dénommées « données », que nous traitons, des finalités de ce traitement, de ses bases juridiques et de son étendue.

La présente politique de confidentialité s’applique à tous les traitements de données à caractère personnel effectués dans le cadre de nos services, en particulier nos sites web et applications web, les applications CouponCrowd pour Android et iOS, les extensions de navigateur CouponCrowd pour Google Chrome et Apple Safari, le serveur MCP (Model Context Protocol) de CouponCrowd et les interfaces associées, ainsi que nos présences externes en ligne, par exemple sur les réseaux sociaux. Ces services sont ci-après collectivement dénommés l’« offre en ligne » ou les « services CouponCrowd ».

Les termes utilisés ne sont pas spécifiques à un genre.

Dernière mise à jour : 17 septembre 2026

Table des matières

  • Introduction
  • Responsable du traitement
  • Aperçu des traitements
  • Bases juridiques applicables
  • Mesures de sécurité
  • Informations générales sur la conservation et la suppression
  • Cookies et accès aux informations sur les terminaux
  • Mise à disposition de l’offre en ligne, des applications, des extensions et de l’hébergement web
  • Comptes utilisateurs et authentification
  • Coupon Wallet, contenus utilisateur et traitement des coupons
  • Traitement des e-mails, newsletters et boîtes de réception
  • Extensions de navigateur pour Chrome et Safari
  • Serveur MCP et clients d’intelligence artificielle
  • Traitement assisté par IA et extraction automatisée
  • Notifications
  • Liens d’affiliation et redirections vers les commerçants
  • Gestion des contacts et des demandes
  • Analyse web, suivi et optimisation
  • Plugins et fonctions et contenus intégrés
  • App Stores et boutiques d’extensions de navigateur
  • Destinataires et prestataires de services
  • Transferts internationaux de données
  • Présences sur les réseaux sociaux
  • Modifications et mises à jour de la politique de confidentialité
  • Droits des personnes concernées
  • Définitions

Responsable du traitement

Industrial Nerd Ventures UG (haftungsbeschränkt)
Hauptstraße 15
74385 Pleidelsheim
Allemagne

Personne habilitée à représenter la société :

Dr. Benjamin Höferlin

Adresse e-mail :
team@couponcrowd.app

Mentions légales :
www.couponcrowd.app/fr/impress_fr

Aperçu des traitements

L’aperçu suivant résume les types de données traitées, les catégories de personnes concernées et les finalités du traitement. Les données effectivement traitées dépendent des services et fonctions CouponCrowd utilisés par l’utilisateur concerné.

Types de données traitées

  • Données de contact, telles que les adresses e-mail.
  • Données de compte et d’authentification, telles que les identifiants utilisateur, informations de connexion, jetons d’authentification et informations d’autorisation.
  • Données de contenu, telles que les coupons, codes promotionnels, descriptions, captures d’écran, photographies, images, codes-barres, URL, contenus d’e-mails ou de newsletters et autres informations transmises ou mises à disposition par les utilisateurs.
  • Contenus des sites et pages web auxquels l’extension de navigateur peut accéder lorsque cela est nécessaire à la fonctionnalité demandée.
  • Données de communication, notamment les demandes, e-mails et autres messages.
  • Données d’utilisation, telles que les fonctions utilisées, interactions avec les services CouponCrowd, recherches, demandes de coupons, pages consultées et heures d’accès.
  • Données techniques et de diagnostic, telles que les adresses IP, informations relatives à l’appareil, système d’exploitation, type de navigateur, version de l’application ou de l’extension, informations relatives aux plantages et données de performance.
  • Données relatives aux requêtes et outils MCP, telles que les commerçants demandés, URL de produits ou de boutiques, paramètres d’outils et autres informations transmises par un client MCP.
  • Données d’affiliation et de référencement, telles que les identifiants de référencement, liens marchands et informations relatives aux clics ou conversions, le cas échéant.
  • Données relatives aux consentements et préférences.

Catégories de personnes concernées

  • Utilisateurs de nos sites web et applications web.
  • Utilisateurs de nos applications Android et iOS.
  • Utilisateurs de nos extensions de navigateur Chrome et Safari.
  • Utilisateurs du serveur MCP CouponCrowd et de clients d’intelligence artificielle compatibles.
  • Titulaires de comptes CouponCrowd enregistrés.
  • Partenaires de communication.

Finalités du traitement

  • Mise à disposition et exploitation des services CouponCrowd.
  • Création et gestion de comptes utilisateurs.
  • Authentification et autorisation.
  • Mise à disposition de coupons publics et personnels.
  • Stockage et gestion de coupons dans des Coupon Wallets personnels.
  • Extraction et reconnaissance des informations relatives aux coupons.
  • Traitement des captures d’écran, photographies, e-mails, newsletters, URL et contenus web transmis ou mis à disposition par les utilisateurs.
  • Mise à disposition des fonctionnalités des extensions de navigateur.
  • Mise à disposition des fonctionnalités MCP et exécution des appels d’outils MCP.
  • Communication et assistance clientèle.
  • Sécurité, prévention de la fraude et des abus.
  • Fonctionnement technique, diagnostic et résolution des problèmes.
  • Mesure d’audience et analyse.
  • Amélioration et optimisation des services CouponCrowd.
  • Attribution d’affiliation et financement de nos services.

Bases juridiques applicables

Vous trouverez ci-dessous un aperçu des bases juridiques du Règlement général sur la protection des données (« RGPD ») sur lesquelles nous fondons le traitement des données à caractère personnel. Des bases juridiques plus spécifiques peuvent s’appliquer dans certains cas particuliers.

  • Consentement (art. 6, paragraphe 1, point a du RGPD) – La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités déterminées.
  • ```
  • Exécution d’un contrat et mesures précontractuelles (art. 6, paragraphe 1, point b du RGPD) – Le traitement est nécessaire à l’exécution d’un contrat avec la personne concernée ou à l’exécution de mesures précontractuelles prises à sa demande. Cela comprend notamment les traitements nécessaires à la fourniture des fonctionnalités CouponCrowd demandées par l’utilisateur.
  • Respect d’une obligation légale (art. 6, paragraphe 1, point c du RGPD) – Le traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis.
  • Intérêts légitimes (art. 6, paragraphe 1, point f du RGPD) – Le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d’un tiers, sauf lorsque prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. Nos intérêts légitimes peuvent notamment comprendre l’exploitation sûre et efficace de nos services, la prévention de la fraude et des abus, la résolution des problèmes, l’amélioration de nos services, la communication avec les utilisateurs et l’exploitation économique de CouponCrowd.
  • ```

Outre le RGPD, la législation allemande applicable en matière de protection des données et de services numériques s’applique, notamment la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz – BDSG) et, lorsque des informations sont stockées sur le terminal d’un utilisateur ou consultées à partir de celui-ci, la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

Mesures de sécurité

Conformément aux exigences légales et compte tenu de l’état des connaissances, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que de la probabilité et de la gravité des risques pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent, lorsque cela est pertinent, des mesures visant à assurer la confidentialité, l’intégrité et la disponibilité des systèmes et des données, des contrôles d’accès, des mécanismes d’authentification et d’autorisation, la séparation des données, la transmission sécurisée ainsi que des procédures de sauvegarde, de restauration, de suppression et de gestion des incidents de sécurité.

Nous tenons également compte de la protection des données lors du développement ou de la sélection de logiciels, systèmes et processus, conformément aux principes de protection des données dès la conception et par défaut.

Les données transmises entre les utilisateurs et nos services en ligne sont généralement protégées au moyen de connexions HTTPS/TLS chiffrées.

Informations générales sur la conservation et la suppression

Nous supprimons les données à caractère personnel conformément aux exigences légales dès que la finalité du traitement disparaît et qu’aucune autre base juridique ne justifie leur conservation.

Les données peuvent être conservées plus longtemps lorsque cela est requis par des obligations légales de conservation, nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, nécessaire pour des raisons de sécurité ou de prévention de la fraude, ou autrement permis par la loi.

La durée concrète de conservation dépend donc de la nature des données et de la fonction utilisée. En particulier :

  • Les données de compte peuvent généralement être traitées pendant la durée d’existence du compte utilisateur et supprimées ou anonymisées après la suppression de celui-ci, sous réserve des obligations légales de conservation.
  • Les coupons et autres contenus stockés dans un portefeuille personnel peuvent généralement être conservés jusqu’à ce que l’utilisateur supprime les contenus correspondants ou son compte.
  • Les journaux techniques des serveurs ne sont généralement conservés que pendant la période nécessaire au fonctionnement, à la sécurité et à la résolution des problèmes. Sauf si une conservation plus longue est nécessaire en raison d’un incident de sécurité spécifique, les données des journaux de serveur sont normalement supprimées ou anonymisées au plus tard après 30 jours.
  • Les preuves de consentement peuvent être conservées aussi longtemps que nécessaire pour démontrer le respect des obligations légales.
  • Les données de communication et d’assistance sont conservées aussi longtemps que nécessaire pour traiter la demande et, le cas échéant, respecter les obligations contractuelles ou légales de conservation.

Cookies et accès aux informations sur les terminaux

Nos sites web, applications et extensions de navigateur peuvent stocker des informations sur le terminal de l’utilisateur ou accéder à des informations déjà stockées sur celui-ci. Il peut notamment s’agir de cookies, de stockage local, de stockage de l’application, d’informations d’authentification, de stockage de l’extension et de technologies comparables.

Lorsque le consentement est requis en vertu de l’article 25, paragraphe 1, du TDDDG, ce stockage ou cet accès n’a lieu qu’après obtention du consentement correspondant de l’utilisateur.

Le consentement n’est notamment pas requis lorsque le stockage ou l’accès est strictement nécessaire à la fourniture d’un service numérique expressément demandé par l’utilisateur ou lorsqu’une autre exception légale s’applique, notamment en vertu de l’article 25, paragraphe 2, du TDDDG.

Les stockages ou accès techniquement nécessaires peuvent notamment comprendre le maintien d’une session authentifiée, le stockage de préférences utilisateur essentielles, le fonctionnement sécurisé d’une application ou d’une extension de navigateur ou la transmission d’informations nécessaires à l’exécution d’une fonction expressément demandée par l’utilisateur.

Lorsque les informations obtenues à partir d’un terminal constituent des données à caractère personnel ou sont ultérieurement associées à des données à caractère personnel, leur traitement repose en outre sur une base juridique appropriée au titre du RGPD.

Pour les technologies facultatives d’analyse ou autres technologies non essentielles comparables, nous recueillons le consentement lorsque la loi l’exige. Le consentement peut être retiré pour l’avenir au moyen des paramètres de consentement disponibles ou d’autres mécanismes proposés dans le cadre du service concerné.

Mise à disposition de l’offre en ligne, des applications, des extensions et de l’hébergement web

Afin de fournir notre offre en ligne de manière sûre et efficace, nous utilisons des serveurs, infrastructures d’hébergement, bases de données, services de stockage, services de maintenance technique et autres services informatiques.

Les données traitées dans le cadre de la fourniture de nos services peuvent notamment comprendre les adresses IP, identifiants de compte, informations techniques sur l’appareil et le navigateur, contenus transmis à nos systèmes, informations relatives aux requêtes, heures d’accès et données des journaux de serveur.

  • Types de données traitées : données de contenu, données d’utilisation, données de compte, données techniques et métadonnées/données de communication.
  • Personnes concernées : utilisateurs de nos sites web, applications, extensions, services MCP et autres services en ligne.
  • Finalités : fourniture des services, sécurité, infrastructure technique, stabilité, résolution des problèmes et prévention des abus.
  • Bases juridiques : exécution d’un contrat (art. 6, paragraphe 1, point b du RGPD), lorsque le traitement est nécessaire à la fourniture d’un service demandé ; intérêts légitimes (art. 6, paragraphe 1, point f du RGPD) à assurer un fonctionnement sûr, stable et efficace.

Fichiers journaux du serveur

Nous ou nos hébergeurs pouvons enregistrer des informations concernant les requêtes adressées à nos serveurs. Ces informations peuvent notamment comprendre les ressources demandées, la date et l’heure de l’accès, les volumes de données transmis, les informations techniques d’état, le type de navigateur ou de client, le système d’exploitation, l’adresse IP, le fournisseur d’accès et des identifiants techniques.

Les journaux de serveur sont principalement utilisés à des fins de sécurité, de prévention de la fraude et des abus, de diagnostic, de résolution des problèmes et de garantie de la stabilité du système.

Comptes utilisateurs et authentification

Certaines fonctionnalités de CouponCrowd nécessitent un compte utilisateur personnel. La recherche de coupons publics ou certaines fonctions publiques peuvent également être disponibles sans connexion.

Lorsqu’un utilisateur crée ou utilise un compte, nous pouvons traiter des informations telles que son adresse e-mail, son identifiant utilisateur, ses données ou jetons d’authentification, ses paramètres de compte et des informations concernant les applications ou sessions autorisées.

Lorsque des mots de passe sont utilisés directement par CouponCrowd, ils ne sont pas stockés en clair.

Lorsque OAuth ou des mécanismes d’autorisation comparables sont utilisés, nous traitons les informations d’autorisation et les jetons nécessaires à l’établissement et au maintien de la connexion autorisée. Les jetons d’accès peuvent être mis en cache pendant leur période de validité et renouvelés lorsque cela est nécessaire pour fournir la fonctionnalité demandée.

  • Finalités : inscription, authentification, autorisation, gestion des comptes, protection contre les accès non autorisés et mise à disposition de fonctions personnelles.
  • Bases juridiques : exécution d’un contrat (art. 6, paragraphe 1, point b du RGPD) ; intérêts légitimes relatifs à la sécurité et à la prévention des abus (art. 6, paragraphe 1, point f du RGPD).

Coupon Wallet, contenus utilisateur et traitement des coupons

CouponCrowd permet aux utilisateurs de stocker, gérer, rechercher, importer et partager des coupons et les informations qui y sont associées.

Les utilisateurs peuvent fournir manuellement du contenu relatif aux coupons ou transmettre, partager ou importer des informations telles que des codes promotionnels, textes, captures d’écran, photographies, images, codes-barres, informations sur les commerçants, URL de produits ou de boutiques, contenus d’e-mails ou de newsletters et autres documents sources.

CouponCrowd peut traiter ces informations afin d’identifier et d’extraire les détails pertinents du coupon, d’associer les coupons à des commerçants ou produits, de stocker les informations dans le Coupon Wallet personnel de l’utilisateur et de fournir les fonctionnalités associées.

Les coupons ajoutés à un Coupon Wallet personnel sont privés par défaut, sauf si l’utilisateur décide volontairement de les publier ou de les partager avec d’autres utilisateurs au moyen d’une fonction prévue à cet effet.

Si un utilisateur choisit de publier un coupon, le coupon publié ainsi que les informations associées destinées à la publication peuvent devenir visibles par d’autres utilisateurs de CouponCrowd ou être accessibles publiquement. Les utilisateurs ne doivent donc pas publier des contenus contenant des informations personnelles ou confidentielles qui ne sont pas destinées à être partagées.

  • Types de données traitées : données de contenu, identifiants de compte, informations sur les commerçants et produits, métadonnées des coupons et données techniques.
  • Finalités : extraction des coupons, stockage, organisation, récupération, personnalisation et publication ou partage demandé par l’utilisateur.
  • Base juridique : exécution d’un contrat et fourniture des fonctions demandées (art. 6, paragraphe 1, point b du RGPD).

Traitement des e-mails, newsletters et boîtes de réception

CouponCrowd peut permettre aux utilisateurs d’obtenir des coupons à partir d’e-mails, newsletters ou autres messages. Selon la fonction utilisée, les utilisateurs peuvent, par exemple, transférer un e-mail contenant un coupon vers une adresse fournie par CouponCrowd, transmettre manuellement le contenu d’un message ou autoriser une intégration prise en charge à accéder aux contenus pertinents.

Lorsque des utilisateurs transfèrent des e-mails à CouponCrowd, le message transféré peut contenir des données à caractère personnel allant au-delà du coupon lui-même, notamment des informations relatives à l’expéditeur et au destinataire, le texte du message, l’objet, des images, pièces jointes, identifiants ou autres métadonnées du message.

Lorsqu’un utilisateur connecte une boîte de réception, une source de newsletters ou un autre compte externe, l’étendue de l’accès dépend des autorisations accordées par l’utilisateur et des capacités techniques de l’intégration concernée. CouponCrowd traite les contenus mis à disposition au moyen de cet accès aux fins de la fonctionnalité CouponCrowd demandée, par exemple pour identifier et importer des coupons.

Les utilisateurs ne doivent fournir ou autoriser l’accès qu’à des messages et contenus qu’ils sont autorisés à traiter et à transmettre à CouponCrowd.

  • Finalités : identification de coupons, extraction des informations relatives aux coupons, ajout de coupons au portefeuille personnel de l’utilisateur et fourniture des fonctionnalités associées demandées par celui-ci.
  • Base juridique : exécution d’un contrat ou fourniture d’un service demandé (art. 6, paragraphe 1, point b du RGPD). Lorsque l’accès à un compte tiers repose sur une autorisation ou un consentement facultatif, l’art. 6, paragraphe 1, point a du RGPD peut également s’appliquer.

L’autorisation d’une source connectée peut généralement être révoquée via les paramètres du compte CouponCrowd correspondants ou via les paramètres du compte du fournisseur externe. La révocation n’affecte pas la licéité des traitements effectués avant celle-ci.

Extensions de navigateur pour Chrome et Safari

CouponCrowd fournit des extensions pour les navigateurs pris en charge, notamment Google Chrome et Apple Safari.

Selon les autorisations accordées à l’extension et la fonction utilisée, une extension peut accéder aux informations relatives au site web actuellement consulté. Cela peut notamment inclure l’URL, le domaine, le contenu visible de la page, le contenu sélectionné, les informations relatives au commerçant ou au produit et les informations relatives aux coupons.

Cet accès peut notamment être nécessaire pour :

  • identifier la boutique ou le site web actuellement consulté,
  • rechercher des coupons adaptés à cette boutique ou à ce produit,
  • détecter ou importer des informations relatives aux coupons à partir d’une page web,
  • afficher les fonctions CouponCrowd en relation avec la page web actuellement ouverte,
  • permettre à l’utilisateur d’ajouter un coupon ou une URL à CouponCrowd.

L’étendue de l’accès technique dépend des autorisations accordées à l’extension et de la fonction concrètement utilisée. CouponCrowd n’utilise pas l’accès aux pages fourni à l’extension pour créer des profils généraux de navigation à des fins sans rapport avec le service.

Les informations provenant d’une page web consultée ne sont transmises aux serveurs CouponCrowd que lorsque cela est nécessaire à la fonctionnalité CouponCrowd concernée ou lorsque l’utilisateur déclenche lui-même l’action correspondante.

  • Types de données traitées : URL et domaines de sites web, contenu de pages web pertinent pour la fonction demandée, données d’utilisation, identifiants de compte et données techniques relatives à l’extension.
  • Finalités : fourniture des fonctionnalités de l’extension, recherche de coupons, extraction de coupons, sécurité du service et résolution des problèmes.
  • Bases juridiques : exécution d’un contrat ou fourniture d’une fonction expressément demandée par l’utilisateur (art. 6, paragraphe 1, point b du RGPD) ; intérêts légitimes relatifs à l’exploitation sécurisée (art. 6, paragraphe 1, point f du RGPD).

Lorsque l’extension accède à des informations stockées sur le terminal de l’utilisateur, l’article 25 du TDDDG s’applique également comme décrit ci-dessus.

Serveur MCP et clients d’intelligence artificielle

CouponCrowd fournit un serveur MCP (Model Context Protocol) grâce auquel des applications d’intelligence artificielle, assistants, agents et autres clients MCP compatibles peuvent accéder aux fonctionnalités CouponCrowd.

Selon l’outil MCP utilisé, le serveur MCP peut notamment traiter :

  • les noms de boutiques ainsi que les URL de produits ou de commerçants,
  • les requêtes de recherche de coupons et les paramètres des outils,
  • les informations relatives aux coupons publics,
  • les identifiants de compte et informations d’authentification ou d’autorisation,
  • les informations relatives aux coupons personnels lorsque l’utilisateur s’est authentifié et a autorisé l’accès,
  • les informations relatives aux coupons ou autres contenus transmis par l’utilisateur via un client MCP,
  • les informations techniques relatives à la requête, telles que l’adresse IP, les informations sur le client, les horodatages et les journaux de requêtes.

La recherche de coupons publics peut être disponible sans compte CouponCrowd. L’accès aux données CouponCrowd privées ou personnelles nécessite une authentification et une autorisation appropriées.

Les utilisateurs peuvent également utiliser les fonctions MCP prises en charge pour ajouter ou gérer des coupons ou déclencher des fonctions d’extraction de coupons prises en charge.

Un client MCP ou une plateforme d’intelligence artificielle utilisé pour communiquer avec le serveur MCP CouponCrowd constitue un service distinct. L’opérateur de ce client peut traiter les invites, conversations, demandes d’outils, réponses et autres informations conformément à sa propre politique de confidentialité et à ses propres conditions. CouponCrowd n’exerce aucun contrôle sur le traitement indépendant réalisé par ces fournisseurs tiers.

Lorsqu’un client MCP envoie des informations à CouponCrowd, nous recevons les informations nécessaires à l’exécution de l’appel d’outil demandé. Lorsque CouponCrowd renvoie des informations à un client MCP, celles-ci peuvent ensuite être traitées par le fournisseur du client.

  • Finalités : exécution des appels d’outils MCP, fourniture d’informations relatives aux coupons, fourniture de fonctions personnelles authentifiées, maintien de la sécurité et prévention des abus.
  • Bases juridiques : exécution d’un contrat ou d’un service demandé (art. 6, paragraphe 1, point b du RGPD) ; intérêts légitimes relatifs à l’exploitation sécurisée, à la journalisation et à la prévention des abus (art. 6, paragraphe 1, point f du RGPD).

Traitement assisté par IA et extraction automatisée

CouponCrowd peut utiliser des procédés automatisés et assistés par intelligence artificielle afin de reconnaître, extraire, classifier ou structurer les informations relatives aux coupons.

Cela peut notamment inclure le traitement d’informations provenant de captures d’écran, photographies, supports promotionnels, sites web, URL, e-mails transférés, newsletters ou autres contenus transmis ou mis à disposition par l’utilisateur.

Un tel traitement peut par exemple servir à détecter un code promotionnel, un commerçant, une période de validité, des conditions, restrictions relatives aux produits, un code-barres ou d’autres détails relatifs à un coupon, puis à convertir ces informations en données structurées CouponCrowd.

Nous pouvons également utiliser des processus automatisés afin d’identifier des informations relatives aux coupons disponibles publiquement sur Internet.

Lorsque des sous-traitants ou fournisseurs de technologies externes sont utilisés pour ce traitement, ils ne reçoivent les données que dans la mesure nécessaire à la fourniture du service concerné et sont soumis aux exigences contractuelles et de protection des données applicables.

L’extraction ou la classification assistée par IA utilisée pour les fonctionnalités CouponCrowd ne constitue généralement pas une prise de décision automatisée produisant des effets juridiques à l’égard de l’utilisateur ou l’affectant de manière significative de façon similaire au sens de l’article 22 du RGPD.

Notifications

Lorsque les utilisateurs activent les notifications, CouponCrowd peut traiter leurs préférences en matière de notifications et les identifiants techniques nécessaires à la transmission de celles-ci, tels que les jetons d’appareil ou de notification push.

Les notifications peuvent notamment comprendre des rappels concernant des coupons arrivant bientôt à expiration ou des informations relatives aux fonctionnalités CouponCrowd.

Les utilisateurs peuvent désactiver les notifications dans les paramètres correspondants de l’application, du compte ou du système d’exploitation.

  • Finalités : envoi des notifications et rappels demandés.
  • Bases juridiques : fourniture d’un service demandé (art. 6, paragraphe 1, point b du RGPD) et, lorsque cela est requis, consentement (art. 6, paragraphe 1, point a du RGPD).

Liens d’affiliation et redirections vers les commerçants

CouponCrowd peut contenir des liens vers des commerçants ou d’autres services tiers. Certains de ces liens peuvent être des liens d’affiliation.

Si un utilisateur suit un lien d’affiliation et effectue ensuite une action admissible, par exemple un achat, CouponCrowd peut recevoir une commission du commerçant ou d’un partenaire d’affiliation.

Les liens d’affiliation peuvent contenir des identifiants permettant à un commerçant ou à un réseau d’affiliation d’attribuer une visite ou une transaction à CouponCrowd. Selon le fournisseur concerné, les informations traitées peuvent notamment comprendre le service référent, des identifiants d’affiliation ou de campagne, des horodatages, le commerçant, des informations de conversion ou de transaction, des informations relatives à l’appareil ou au navigateur et des identifiants pseudonymes.

Lorsque les utilisateurs suivent des liens vers des commerçants ou partenaires d’affiliation, le fournisseur tiers concerné peut traiter de manière indépendante des données à caractère personnel et utiliser des cookies ou des technologies comparables conformément à ses propres informations relatives à la protection des données.

Lorsque CouponCrowd lui-même stocke des informations sur le terminal de l’utilisateur ou accède à des informations qui y sont stockées aux fins d’attribution d’affiliation, nous obtenons le consentement lorsque celui-ci est légalement requis en vertu de l’article 25 du TDDDG.

  • Finalités : redirection vers des commerçants, attribution des transactions d’affiliation, prévention de la fraude et financement des services CouponCrowd.
  • Base juridique des traitements effectués par CouponCrowd : intérêts légitimes relatifs au financement et à l’exploitation économique de nos services (art. 6, paragraphe 1, point f du RGPD), sous réserve des droits et intérêts prépondérants des utilisateurs ; consentement lorsqu’il est légalement requis pour l’accès au terminal ou les traitements associés.

Gestion des contacts et des demandes

Lorsque vous nous contactez, par exemple par e-mail, téléphone, formulaire de contact, réseaux sociaux ou dans le cadre d’une relation utilisateur ou commerciale existante, nous traitons les informations que vous nous fournissez dans la mesure nécessaire au traitement de votre demande et à l’exécution des mesures demandées.

  • Types de données traitées : données de contact, données de contenu et métadonnées de communication.
  • Personnes concernées : partenaires de communication.
  • Finalités : réponse aux demandes, service clientèle, retours d’expérience et gestion des relations avec les utilisateurs et partenaires commerciaux.
  • Bases juridiques : exécution d’un contrat et mesures précontractuelles (art. 6, paragraphe 1, point b du RGPD) ; intérêts légitimes relatifs à la réponse aux demandes et au maintien des relations (art. 6, paragraphe 1, point f du RGPD).

Analyse web, suivi et optimisation

Lorsque cela est autorisé et, si nécessaire, après obtention du consentement, nous utilisons des technologies d’analyse et de mesure afin de comprendre comment notre offre en ligne est utilisée et d’améliorer nos services.

Les données d’analyse peuvent comprendre des informations sur les fonctions utilisées, les pages consultées, la durée d’utilisation, les informations techniques relatives à l’appareil et au navigateur ainsi que des identifiants pseudonymes.

Nous n’utilisons pas les données d’analyse comme fondement de décisions produisant des effets juridiques ou des effets significatifs similaires à l’égard des utilisateurs.

  • Types de données traitées : données d’utilisation et données techniques/métadonnées.
  • Finalités : mesure d’audience, analyse, optimisation et amélioration des services.
  • Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD), lorsqu’un consentement est requis.

Google Analytics

Nous utilisons Google Analytics, lorsqu’il est activé, afin de mesurer et d’analyser l’utilisation de notre offre en ligne. Google Analytics peut traiter des identifiants pseudonymes, des données techniques relatives à l’appareil et au navigateur et des informations concernant les interactions avec nos services.

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD).
Politique de confidentialité : https://policies.google.com/privacy
Informations complémentaires : https://business.safety.google/adsservices/

Lorsque des données sont transférées vers les États-Unis, le transfert peut reposer sur une décision d’adéquation applicable, notamment le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) pour les destinataires dûment certifiés, ou sur un autre mécanisme de transfert reconnu par la loi.

Google Tag Manager

Nous pouvons utiliser Google Tag Manager afin de gérer les technologies et services intégrés à notre site web. Google Tag Manager sert principalement à contrôler le déploiement d’autres technologies du site. Le traitement des données réalisé par les technologies chargées au moyen de Tag Manager est régi par les sections correspondantes de la présente politique de confidentialité.

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD), lorsque son utilisation ou les technologies chargées par son intermédiaire nécessitent un consentement.
Politique de confidentialité : https://policies.google.com/privacy

Plugins et fonctions et contenus intégrés

Nous pouvons intégrer à notre offre en ligne des fonctions ou contenus fournis par des tiers. Il peut notamment s’agir de scripts, bibliothèques logicielles, polices, graphiques, vidéos ou autres contenus.

La fourniture technique de contenus tiers peut nécessiter la transmission de l’adresse IP de l’utilisateur et d’autres informations techniques au fournisseur concerné.

Lorsque de telles intégrations tierces ne sont pas strictement nécessaires à la fourniture d’un service demandé par l’utilisateur, elles ne sont activées que lorsqu’une base juridique appropriée existe et, lorsque cela est requis, après obtention du consentement.

Google Fonts

Lorsque des polices ou symboles sont chargés directement à partir des serveurs de Google, des informations techniques telles que l’adresse IP et des informations relatives à l’appareil ou au navigateur peuvent être transmises à Google afin de fournir les ressources demandées.

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère Google LLC, États-Unis.
Politique de confidentialité : https://policies.google.com/privacy

Lorsque cela est techniquement possible et approprié, des ressources hébergées localement peuvent être utilisées afin de réduire les transferts vers des fournisseurs tiers.

App Stores et boutiques d’extensions de navigateur

Les applications et extensions CouponCrowd peuvent être distribuées via des plateformes tierces, notamment l’Apple App Store, Google Play, le Chrome Web Store et d’autres canaux de distribution pris en charge.

Les opérateurs de ces plateformes traitent de manière indépendante des informations lorsque les utilisateurs consultent une boutique, téléchargent ou mettent à jour un logiciel, gèrent des licences ou comptes, publient des avis ou utilisent d’autres fonctions de la boutique.

Ces traitements sont régis par les politiques de confidentialité et conditions du fournisseur de la plateforme concernée. CouponCrowd ne reçoit que les informations mises à disposition des développeurs par la plateforme concernée.

Destinataires et prestataires de services

Dans le cadre de la fourniture des services CouponCrowd, des données à caractère personnel peuvent être communiquées à des prestataires ou traitées par ceux-ci lorsque cela est nécessaire à la finalité concernée.

Les catégories de destinataires peuvent notamment comprendre :

  • les fournisseurs d’hébergement, d’infrastructure cloud et de bases de données,
  • les prestataires techniques et informatiques,
  • les fournisseurs de services d’authentification et de sécurité,
  • les prestataires de services d’e-mail et de communication,
  • les fournisseurs prenant en charge l’extraction de coupons, le traitement d’images ou le traitement assisté par IA,
  • les fournisseurs de services d’analyse et de gestion du consentement,
  • les fournisseurs d’infrastructure de notification,
  • les commerçants et réseaux d’affiliation lorsqu’un utilisateur suit un lien de commerçant ou d’affiliation correspondant,
  • les applications tierces ou clients MCP auxquels des informations sont renvoyées à la demande de l’utilisateur,
  • les autorités publiques ou autres destinataires lorsque la communication est imposée par la loi.

Lorsque des prestataires traitent des données à caractère personnel pour notre compte, nous concluons les accords contractuels appropriés, notamment des accords de sous-traitance conformément à l’article 28 du RGPD lorsque cela est requis.

Transferts internationaux de données

Lorsque nous ou nos prestataires traitons des données à caractère personnel en dehors de l’Union européenne ou de l’Espace économique européen, nous veillons au respect des exigences du chapitre V du RGPD.

Les transferts peuvent notamment reposer sur :

  • une décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD,
  • le cadre de protection des données UE–États-Unis lorsque le destinataire américain concerné est dûment certifié,
  • des clauses contractuelles types approuvées par la Commission européenne conformément à l’article 46 du RGPD, accompagnées, si nécessaire, de garanties supplémentaires, ou
  • un autre mécanisme de transfert légalement autorisé.

Présences sur les réseaux sociaux

Nous maintenons des présences en ligne sur des réseaux sociaux et traitons dans ce contexte les données des utilisateurs afin de communiquer avec eux ou de fournir des informations concernant CouponCrowd.

Les opérateurs des réseaux sociaux peuvent traiter les informations des utilisateurs pour leurs propres finalités, notamment à des fins d’analyse, d’étude de marché et de publicité. Ces traitements peuvent également avoir lieu en dehors de l’Union européenne ou de l’Espace économique européen.

Pour obtenir des informations détaillées sur le traitement effectué par chaque plateforme, les utilisateurs doivent consulter les informations relatives à la protection des données fournies par l’opérateur concerné.

Instagram

Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Politique de confidentialité : https://privacycenter.instagram.com/policy/
Base juridique de l’exploitation de notre présence : intérêts légitimes en matière de communication et de relations publiques (art. 6, paragraphe 1, point f du RGPD).

Pages Facebook

Nous exploitons des pages Facebook. Dans le cadre de Page Insights, nous et Meta Platforms Ireland Limited pouvons être conjointement responsables de certaines opérations de collecte et de transmission de données conformément aux règles applicables à Page Insights.

Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Politique de confidentialité : https://www.facebook.com/privacy/policy/
Informations concernant Page Insights : https://www.facebook.com/legal/terms/information_about_page_insights_data

LinkedIn

Nous maintenons des profils sur LinkedIn. LinkedIn peut fournir des informations agrégées de type Page Insights concernant les interactions avec nos profils.

Prestataire : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.
Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
Informations concernant Page Insights : https://legal.linkedin.com/pages-joint-controller-addendum

Modifications et mises à jour de la politique de confidentialité

Nous mettons à jour la présente politique de confidentialité lorsque des modifications apportées à nos services, activités de traitement de données, exigences légales ou technologies rendent une adaptation nécessaire.

La version actuelle de la politique de confidentialité est mise à disposition dans le cadre de notre offre en ligne. Lorsqu’une modification nécessite le consentement de l’utilisateur ou une autre action de sa part, nous fournirons les informations appropriées ou demanderons l’action nécessaire.

Droits des personnes concernées

En tant que personne concernée, vous disposez de droits au titre du RGPD, notamment des droits prévus aux articles 15 à 21 du RGPD.

  • Droit d’accès : Vous avez le droit d’obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, d’obtenir l’accès à ces données ainsi qu’aux informations prévues par la loi.
  • ```
  • Droit de rectification : Vous avez le droit de demander la rectification de données à caractère personnel inexactes et que les données incomplètes soient complétées.
  • Droit à l’effacement : Vous avez le droit de demander l’effacement des données à caractère personnel vous concernant lorsque les conditions légales applicables sont remplies.
  • Droit à la limitation du traitement : Vous avez le droit de demander la limitation du traitement lorsque les conditions légales applicables sont remplies.
  • Droit à la portabilité des données : Lorsque les conditions légales sont remplies, vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de transmettre ces données à un autre responsable du traitement.
  • Droit de retirer votre consentement : Vous avez le droit de retirer à tout moment votre consentement avec effet pour l’avenir. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait.
  • Droit d’opposition : Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment aux traitements fondés sur l’article 6, paragraphe 1, point e ou f du RGPD, y compris au profilage fondé sur ces dispositions.
  • Droit d’opposition à la prospection directe : Lorsque des données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement à de telles fins, y compris au profilage dans la mesure où il est lié à cette prospection directe.
  • Droit d’introduire une réclamation : Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée aurait été commise.
  • ```

Les demandes relatives à vos droits peuvent être adressées à :

team@couponcrowd.app

Définitions

  • Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
  • ```
  • Traitement : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation, l’extraction, la consultation, l’utilisation, la communication, le rapprochement, la limitation, l’effacement ou la destruction.
  • Responsable du traitement : la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
  • Sous-traitant : une personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement.
  • Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
  • Profils contenant des informations relatives aux utilisateurs : traitement automatisé de données à caractère personnel utilisé afin d’évaluer ou de prévoir certains aspects relatifs à une personne physique, par exemple son comportement ou ses intérêts.
  • MCP : Model Context Protocol, un protocole technique permettant à des applications et clients d’intelligence artificielle compatibles d’accéder aux outils et services fournis par un autre système, tel que le serveur MCP CouponCrowd.
  • ```