Politique de confidentialité

Dernière mise à jour : 9 octobre 2026. Ceci est une traduction ; en cas de divergence avec la version espagnole, la version espagnole prévaut.

En bref

L’extension reconnaît les boutiques en comparant le domaine avec une liste publique téléchargée dans votre navigateur. Les sites qui ne sont pas des boutiques ne nous sont jamais envoyés.
Lorsque vous êtes sur une boutique de la liste, elle demande les codes de cette boutique en n’envoyant que le nom de la boutique.
Si vous l’autorisez, elle nous indique de façon pseudonyme si un code a fonctionné et, sinon, pourquoi, afin que nous puissions retirer les codes expirés. Nous supprimons ces informations au bout de 90 jours.
Avec « Comparer les prix » (activé par défaut ; vous pouvez le désactiver dans les réglages), lorsque vous ouvrez la page d’un produit, elle nous envoie son code (EAN ou référence du fabricant ; si la boutique n’en affiche aucun, la marque, le modèle et la capacité), son prix et le nom de la boutique afin de le chercher moins cher. Nous ne conservons pas ces requêtes.
Si vous utilisez le cashback, nous conservons un portefeuille anonyme contenant les achats que les boutiques vous attribuent. Ce n’est qu’au moment d’un retrait que vous nous communiquez une adresse e-mail et vos coordonnées de paiement, que nous conservons chiffrées.
Pas d’inscription, pas de revente de données, pas de profilage et pas de publicité.

1. Responsable du traitement

Luis Emilio Liriano (Kupoki), NIF (numéro d’identification fiscale espagnol) 60038864D, Calle Alfonso XII 29, 1.º 4, 41001 Séville (Espagne). Contact pour la confidentialité : privacidad@kupoki.com.

2. Ce qui reste dans votre navigateur

Ces données sont conservées dans le stockage de l’extension sur votre appareil, ne sont envoyées à personne et sont supprimées lorsque vous la désinstallez :

Vos réglages (notifications, test dans le panier, partage des résultats).
Le total de vos économies et un historique de vos dernières économies (boutique, code et montant).
Ce que l’extension a appris sur chaque boutique : quels codes ont fonctionné pour vous ou non, afin de ne pas les réessayer.
Un identifiant d’installation aléatoire, non lié à vous ni à votre navigateur.
Si vous utilisez le cashback, votre portefeuille : un identifiant et une clé aléatoires grâce auxquels l’extension s’identifie auprès de notre serveur. Nous ne conservons qu’une empreinte irréversible de la clé.
La liste publique des boutiques et un cache des boutiques consultées. Le cache est vidé lorsque vous fermez le navigateur.
Les boutiques sur lesquelles vous avez masqué la notification (pendant 24 heures) et celles que vous nous avez demandé d’ajouter. Pour l’instant, ces demandes ne sont conservées que dans votre navigateur.

Pour lire le prix, le champ du code et la réponse de la boutique, l’extension analyse la page de la boutique dans votre navigateur. Le contenu de votre panier n’en sort jamais.

3. Quelles données parviennent à nos serveurs

Quand	Ce qui est envoyé	Pourquoi et pour combien de temps
Toutes les quelques heures	Une requête pour obtenir la liste publique des boutiques. Elle ne contient aucune donnée vous concernant.	Savoir quels sites sont des boutiques sans nous interroger à chaque page. Rien n’est conservé.
Lorsque vous ouvrez une boutique de la liste	Le nom de domaine de cette boutique (par exemple « boutique.fr »). Jamais l’adresse complète, la page ni le panier.	Renvoyer ses codes. Nous ne le conservons pas et il n’apparaît pas dans nos journaux.
Lors du test des codes, uniquement si vous avez activé « Aider à vérifier les codes »	Boutique, code, s’il a fonctionné, le motif d’échec déjà classé (par ex. « commande minimum de 50 € »), l’économie réalisée, le type de boutique, la date et un pseudonyme d’installation.	Savoir quels codes fonctionnent et retirer ceux qui ne fonctionnent pas, pour tout le monde. Supprimé au bout de 90 jours.
Lorsque vous appuyez sur « Partager » pour un code que vous avez saisi vous-même	Ce code, la boutique, le fait qu’il a fonctionné et l’économie réalisée, avec le même pseudonyme.	Le proposer à d’autres personnes dès qu’une autre installation confirme qu’il fonctionne. Les résultats sont supprimés au bout de 90 jours.
Sur la page d’un produit, sauf si vous désactivez « Comparer les prix »	Le code du produit (EAN, ou marque et référence du fabricant ; si la boutique n’en affiche aucun, comme Amazon, la marque, le nom du modèle et la capacité, par ex. « Apple », « iPhone 17 Pro », « 256 Go »), son prix et le nom de domaine de la boutique (par exemple « amazon.fr »). Jamais l’adresse de la page ni le titre complet du produit.	Chercher le même produit moins cher dans d’autres boutiques. Nous ne le conservons pas et ne l’associons pas à vous ; les résultats sont conservés quelques heures par produit, sans savoir qui a fait la demande.
Lorsque vous appuyez sur « Activer » pour le cashback d’une boutique	L’identifiant de votre portefeuille et la boutique. Nous créons un identifiant de clic aléatoire, transmis au réseau d’affiliation dans le lien ; le réseau ne reçoit rien d’autre de notre part.	Vous attribuer le cashback de votre achat. En l’absence d’achat, le clic est supprimé au bout de 12 mois.
Après un achat avec le cashback activé (ces données nous sont envoyées par le réseau d’affiliation)	L’identifiant de clic, le montant de l’achat et celui de la commission, la devise, la date et le statut (en attente, confirmé, refusé). Nous ne recevons ni ce que vous avez acheté ni vos données personnelles.	Calculer votre cashback et tenir notre comptabilité. Conservé tant que votre portefeuille existe et pendant les durées imposées par la réglementation comptable et fiscale (jusqu’à 6 ans).
Lorsque vous ouvrez votre portefeuille	L’identifiant et la clé de votre portefeuille.	Vous afficher votre solde. Nous enregistrons la date de dernière utilisation ; un portefeuille inutilisé depuis 3 ans et qui n’a jamais reçu de cashback est supprimé.
Lorsque vous retirez votre solde	Votre adresse e-mail, le moyen de paiement et ses coordonnées (adresse e-mail PayPal ; titulaire et IBAN ; numéro de téléphone Bizum ; ou boutique de la carte cadeau) et le montant.	Vous payer et vous informer du paiement. Ces données sont conservées chiffrées et ne sont déchiffrées que pour effectuer le paiement. Nous conservons la demande pendant les durées imposées par la réglementation comptable et fiscale (jusqu’à 6 ans).

Pseudonyme d’installation. Il s’agit du résultat du hachage irréversible (SHA-256 avec une clé secrète) de l’identifiant aléatoire de l’extension. Il sert à ne compter chaque installation qu’une seule fois et à limiter les abus. Nous ne conservons pas l’identifiant d’origine.

Ce que nous ne conservons jamais : votre adresse IP, votre historique de navigation, les adresses des pages, le contenu de votre panier ni le texte des messages de la boutique (ils pourraient contenir votre nom).

Adresse IP. Comme pour toute connexion à Internet, notre fournisseur d’infrastructure la reçoit pour traiter la requête et l’utilise de façon transitoire pour limiter les abus (requêtes par minute). Nous ne la conservons pas.

4. Cashback et liens d’affiliation

Ce n’est que si vous appuyez sur « Activer » pour le cashback d’une boutique que nous vous y emmenons via le lien d’un réseau d’affiliation (comme Awin ou Tradedoubler). Le réseau dépose sur la boutique un cookie qui permet de vous attribuer l’achat, puis nous en communique le montant avec l’identifiant de clic, qui ne permet pas de vous identifier. Le réseau et la boutique sont responsables de ce cookie et des données de votre achat, conformément à leurs propres politiques. Sans ce clic, l’extension ne touche à aucun cookie d’affiliation. Si vous arrivez sur la boutique par le lien d’un autre affilié (un créateur, un site de bons plans), nous ne proposons pas de cashback lors de cette visite.

Il en va de même si vous appuyez sur « Voir » pour une offre du comparateur de prix : nous vous emmenons sur cette boutique via le lien de son réseau d’affiliation.

Les règles du cashback (combien, quand et comment il est versé) figurent dans les conditions du cashback.

5. Base juridique (utilisateurs de l’UE)

Consentement (art. 6, paragraphe 1, point a), du RGPD) pour les résultats des codes et les codes que vous partagez. Vous pouvez le retirer à tout moment depuis les réglages de l’extension.
Exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD) pour le cashback que vous activez : vous attribuer des achats, calculer votre solde et vous payer.
Obligation légale (art. 6, paragraphe 1, point c), du RGPD) pour la conservation des registres comptables et fiscaux relatifs aux commissions et aux paiements.
Intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) pour la recherche des codes de la boutique où vous êtes et la comparaison du prix du produit que vous consultez, qui sont le service que vous demandez, et pour le traitement transitoire de l’adresse IP afin de protéger le service contre les abus.

6. Prestataires de services

Cloudflare, Inc. : infrastructure réseau et API.
Neon, LLC (filiale de Databricks, Inc.) : base de données, hébergée à Francfort (Union européenne).

Tous deux agissent en tant que sous-traitants et sont des sociétés américaines. Pour Cloudflare, les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne (décision 2021/914). Pour Neon, sur les clauses contractuelles types de la Commission européenne (décision 2021/914) figurant dans l’accord de traitement des données de Databricks, auquel renvoie celui de Neon.

Pour vous verser le cashback, vos coordonnées de paiement sont transmises à l’intermédiaire chargé du paiement selon le moyen que vous choisissez (PayPal, notre banque et la vôtre, Bizum ou la boutique de la carte cadeau), qui les traite conformément à ses propres politiques.

Nous ne vendons ni ne partageons de données avec des tiers, nous n’utilisons pas d’outils d’analyse tiers et nous n’affichons pas de publicité.

7. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à privacidad@kupoki.com. Gardez à l’esprit que nous ne savons pas qui vous êtes : les résultats que nous recevons ne contiennent rien qui permette de vous identifier. Pour ne plus nous envoyer de données, il suffit de désactiver « Aider à vérifier les codes » ou de désinstaller l’extension. Tout ce qui a déjà été envoyé est supprimé automatiquement au bout de 90 jours.

Pour le cashback, nous pouvons retrouver vos données si vous nous écrivez depuis l’adresse e-mail que vous avez utilisée lors du retrait. Nous ne vous demanderons jamais votre code de récupération. Nous pouvons supprimer votre portefeuille sur demande, à l’exception des registres de commissions et de paiements que la loi nous oblige à conserver.

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou de l’autorité de protection des données de votre lieu de résidence.

8. Résidents des États-Unis

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens où ces termes sont définis dans le California Consumer Privacy Act (tel que modifié par le CPRA) et dans des lois d’États similaires. Nous n’utilisons pas vos données à des fins de publicité ciblée ni de profilage. Les catégories d’informations que nous recevons sont celles énumérées à la section 3, collectées aux fins et conservées pendant les durées qui y sont indiquées. Vous pouvez nous interroger sur vos droits au titre de la loi de votre État à privacidad@kupoki.com ; nous ne vous traiterons pas différemment pour l’avoir fait.

9. Enfants

Kupoki ne s’adresse pas aux enfants de moins de 14 ans, et nous ne collectons pas sciemment d’informations personnelles concernant des enfants de moins de 13 ans.

10. Modifications

Si nous modifions cette politique de manière significative, nous l’indiquerons dans l’extension avant que la modification ne prenne effet.