Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

⚠️ Cette politique est un projet destiné aux utilisateurs en France. Elle est à faire vérifier avant utilisation par un juriste connaissant le droit français de la consommation et de la protection des données.

Cette politique s'applique aux visiteurs et aux membres de cashbackie.fr. Nous vous expliquons quelles données à caractère personnel nous traitons, dans quel but, sur quelle base, avec qui nous les partageons, combien de temps nous les conservons et comment vous pouvez exercer vos droits en vertu du Règlement général sur la protection des données (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés).

1. Qui est responsable de vos données ?

Le responsable du traitement des données à caractère personnel collectées via cashbackie.fr et notre service est :

« à compléter : dénomination sociale », « à compléter : forme juridique », au capital de « à compléter : capital social, le cas échéant »
Siège : « à compléter : adresse du siège », Pays-Bas
Inscrite au registre du commerce néerlandais (Handelsregister de la Kamer van Koophandel) sous le numéro 42105678
Téléphone : « à compléter : numéro de téléphone »
E-mail pour toute question sur vos données : privacy@cashbackie.nl

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question relative à vos données, écrivez à l'adresse ci-dessus. Nos autres coordonnées figurent dans les mentions légales et sur la page de contact.

Notre service est réservé aux personnes âgées d'au moins 18 ans.

2. Quelles données traitons-nous ?

Lorsque vous créez un compte :

Nom
Adresse e-mail
Mot de passe (stocké sous forme hachée, jamais lisible par nous). Si vous vous connectez avec Google ou Facebook, nous recevons de leur part votre nom et votre adresse e-mail, et vous n'avez pas de mot de passe chez nous.
Facultatif : numéro de téléphone. Nous ne l'utilisons pas pour vous démarcher par téléphone.
Si vous avez accepté la mesure d'audience : d'où vous veniez lorsque vous êtes devenu membre, c'est-à-dire le site qui vous a renvoyé vers nous, les données de campagne figurant dans le lien (comme utm_source) et la première page que vous avez visitée chez nous.
Si vous êtes venu via le lien d'un autre membre : l'identité de ce membre.

Lorsque vous demandez un versement :

IBAN (stocké de manière chiffrée)
Titulaire du compte

Lorsque vous utilisez le site :

Données de clic (quelle boutique en ligne, quand, via quel lien)
Adresse IP et user-agent : pour les clics et dans les statistiques de visite, uniquement sous forme de hash. Ils ne sont conservés de manière lisible que dans votre session, jusqu'à son expiration, et après une tentative de connexion échouée, pour la sécurité.
Un code (subID) que nous transmettons au réseau d'affiliation à chaque clic : un numéro fixe pour votre compte plus un numéro pour le clic, sans votre nom ni votre adresse e-mail
Statistiques de visite : quelle page, ce que vous avez recherché, de quel site ou de quelle campagne vous veniez, votre pays et le type d'appareil, de navigateur et de système d'exploitation, avec un code qui change chaque jour au lieu de votre adresse IP. Ces statistiques ne sont pas reliées à votre compte.

Ce que vous nous envoyez ou conservez vous-même : les demandes et les réclamations avec leurs pièces jointes, les cartes cadeaux que vous conservez dans votre compte (numéro de carte et code PIN chiffrés), les boutiques que vous suivez et, si vous les activez, les notifications push.

Ce que nous recevons de tiers : voir la section 3.

Sans nom ni adresse e-mail, vous ne pouvez pas créer de compte, et sans IBAN, nous ne pouvons pas effectuer de versement sur votre compte bancaire. La fourniture des autres données n'est pas obligatoire.

3. Les données que nous ne recevons pas directement de vous

Certaines données nous parviennent d'autres sources :

Des réseaux d'affiliation (Awin, TradeTracker, Daisycon) : l'ID de transaction, le montant de la commande et le statut de la transaction (en cours de traitement, validée, refusée) lorsque vous effectuez un achat après avoir cliqué sur l'un de nos liens. Ces données sont rattachées à votre compte grâce au subID.
De Google ou de Facebook, si vous choisissez de vous connecter par leur intermédiaire : votre nom et votre adresse e-mail.
D'un autre membre, si vous êtes arrivé via son lien d'invitation : le lien lui-même nous indique quel membre vous a invité.

Aucune de ces données ne provient de sources accessibles au public.

4. Dans quel but et sur quelle base ?

Finalité	Base juridique
Créer et gérer votre compte	Exécution du contrat (art. 6, par. 1, point b, du RGPD)
Attribuer et verser le cashback	Exécution du contrat
Traiter les demandes et les réclamations	Exécution du contrat
Attribuer le bonus d'invitation au membre qui vous a invité, et calculer la rémunération d'un promoteur	Intérêt légitime (art. 6, par. 1, point f, du RGPD)
Prévention de la fraude et sécurité	Intérêt légitime
E-mail de sécurité lors d'une connexion depuis un nouvel appareil	Intérêt légitime
Statistiques de visite sans cookies	Intérêt légitime
Google Analytics, et l'enregistrement de l'origine de votre inscription	Consentement (art. 6, par. 1, point a, du RGPD), via « Mesure d'audience » dans la bannière de cookies
Google Ads, le pixel Meta et la balise de TradeTracker	Consentement, via « Publicité » dans la bannière de cookies
La newsletter hebdomadaire, et les e-mails sur les nouvelles offres de vos boutiques favorites	Consentement (opt-in)
Un e-mail de rappel quelques jours après votre inscription si vous n'avez encore cliqué vers aucune boutique, d'autres rappels si vous n'êtes pas actif pendant un certain temps, et un e-mail lorsqu'une promotion démarre dans une boutique que vous suivez	Intérêt légitime ; vous pouvez vous y opposer à tout moment en nous écrivant, et les rappels d'inactivité et les e-mails de promotion contiennent en outre un lien de désinscription
Respect de nos obligations comptables et fiscales	Obligation légale (art. 6, par. 1, point c, du RGPD)

Lorsque nous nous fondons sur notre intérêt légitime, il s'agit de : protéger votre compte et notre service contre la fraude et les abus, récompenser les membres qui font connaître le service, comprendre de manière agrégée comment le site est utilisé afin de l'améliorer, vous aider à tirer parti du service auquel vous vous êtes inscrit, et vous tenir informé de votre compte et des boutiques que vous suivez. Vous pouvez vous opposer à ces traitements (voir la section 12), et à tout moment, sans avoir à vous justifier, aux e-mails de prospection.

5. Réseaux d'affiliation et responsabilité conjointe

Pour attribuer le cashback, nous collaborons avec des réseaux d'affiliation tels que TradeTracker, Daisycon et Awin. Lorsque vous vous rendez sur une boutique en ligne via l'un de nos liens, nous échangeons des données limitées avec le réseau d'affiliation :

Un code pour votre compte et le clic (subID), sans nom ni adresse e-mail
La boutique en ligne et l'heure du clic
En cas d'achat : le montant de la commande et l'ID de transaction

Dans certaines situations, le réseau d'affiliation et nous sommes responsables conjoints du traitement au sens de l'article 26 du RGPD. Le réseau d'affiliation vous informe de ses propres traitements dans sa politique de confidentialité, et vous pouvez exercer vos droits auprès de lui comme auprès de nous. Vous pouvez obtenir les grandes lignes de la répartition de nos responsabilités respectives en écrivant à privacy@cashbackie.nl.

6. Mesure d'audience et publicité

Sur cashbackie.fr, aucun outil de Google, de Meta ou de TradeTracker n'est chargé avant que vous ayez fait votre choix dans la bannière de cookies, et votre navigateur ne leur envoie alors aucune requête de mesure d'audience ou de publicité ; seuls les logos des boutiques sont affichés depuis les serveurs des réseaux d'affiliation, dont TradeTracker (section 7). Vous choisissez par finalité :

Mesure d'audience : Google Analytics mesure comment le site est utilisé. Avec ce même consentement, nous retenons pendant 30 jours via quel site ou quelle campagne vous êtes arrivé, et nous l'enregistrons dans votre compte si vous devenez membre, pour savoir quels canaux fonctionnent.
Publicité : Google Ads et le pixel Meta (Facebook et Instagram) mesurent ce que rapportent nos publicités et permettent de vous montrer des publicités de Cashbackie sur d'autres sites (remarketing). La balise de TradeTracker mesure ce que rapportent nos partenaires.

Si vous acceptez la publicité et que vous créez ensuite un compte, nous envoyons à Google une forme hachée (SHA-256) de votre adresse e-mail. Google la compare aux adresses e-mail des comptes Google, afin de mesurer si une publicité a mené à une inscription. Google et Meta traitent également ces données à leurs propres fins, en vertu de leur propre politique de confidentialité.

Pour la collecte et la transmission de données via le pixel Meta, Meta Platforms Ireland et nous sommes responsables conjoints. Les accords à ce sujet figurent dans le Controller Addendum de Meta. Pour ce que Meta fait ensuite de ces données, Meta est seule responsable.

Votre choix est valable six mois ; nous vous le redemandons ensuite. Vous pouvez le modifier ou retirer votre consentement à tout moment, aussi facilement que vous l'avez donné, via Paramètres des cookies en bas de page. Vous trouverez le détail des cookies et de leur durée dans la politique en matière de cookies.

En outre, nous utilisons Cloudflare Web Analytics et les statistiques de site de Metricool pour les statistiques de visite. Ces outils fonctionnent sans cookies et sans que vous puissiez être reconnu.

7. Qui reçoit vos données ?

Nous faisons appel à des prestataires (sous-traitants) qui traitent les données exclusivement pour notre compte et selon nos instructions :

Railway : hébergement du site et de la base de données
Resend : envoi des e-mails
Sentry : détection des erreurs techniques
Cloudflare : statistiques de visite sans cookies
Metricool (Metricool Software S.L., Espagne) : statistiques de visite sans cookies
Notre banque : exécution des versements

Votre navigateur charge en outre les polices de caractères du site depuis Bunny Fonts et certaines icônes depuis le réseau jsDelivr, ainsi que les logos des boutiques depuis les serveurs des réseaux d'affiliation (Awin, TradeTracker et Daisycon) ; ces services reçoivent techniquement votre adresse IP, comme tout serveur que votre navigateur contacte. Si vous activez les notifications push, celles-ci transitent par le service de notification de l'éditeur de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft).

Reçoivent également des données, en tant que responsables de leurs propres traitements ou responsables conjoints : les réseaux d'affiliation (section 5), ainsi que Google, Meta et TradeTracker si vous y avez consenti (section 6).

Nous ne vendons pas vos données, et nous ne transmettons pas votre nom, votre adresse e-mail ni votre numéro de compte bancaire aux boutiques en ligne. La réclamation fait exception : dans ce cas, nous partageons les données de votre réclamation avec le réseau d'affiliation et la boutique en ligne (voir les conditions des réclamations de cashback). Si vous êtes arrivé via le lien d'un autre membre, ce membre voit votre nom et si le bonus pour votre inscription a déjà été attribué ; si ce membre est promoteur, il ne voit que des totaux par mois.

Nous pouvons aussi être tenus de communiquer des données à une autorité qui nous le demande en vertu de la loi.

8. Transferts en dehors de l'Espace économique européen

Railway, Resend, Sentry et Cloudflare sont des entreprises établies aux États-Unis, et Google et Meta peuvent également traiter des données aux États-Unis, tout comme le service de notification de votre navigateur si vous activez les notifications push. Ces transferts reposent sur les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE-États-Unis, pour les entreprises qui y ont adhéré, ou à défaut les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties, ou savoir où elles sont disponibles, en écrivant à privacy@cashbackie.nl.

9. Combien de temps conservons-nous vos données ?

Données de compte : aussi longtemps que votre compte est actif. En cas de suppression, ou de clôture après 12 mois d'inactivité (voir les conditions générales), votre nom, votre adresse e-mail, votre numéro de téléphone, vos données bancaires, vos données d'origine, vos cartes cadeaux et vos demandes sont effacés. Les transactions et les clics restent conservés sous un numéro, sans votre nom ni votre adresse e-mail. En cas de clôture pour inactivité, vous recevez un avertissement préalable par e-mail.
Données financières (transactions, versements) : 7 ans, au titre des obligations comptables et fiscales qui s'appliquent à notre entreprise.
Données de clic : aussi longtemps qu'elles sont nécessaires pour traiter les transactions et pour la comptabilité.
Statistiques de visite : au plus 400 jours (environ 13 mois).
Pièces jointes des demandes et des réclamations : supprimées six mois après la clôture de la demande.
Consentement aux cookies : six mois, après quoi nous vous redemandons votre choix.
Consentement aux e-mails marketing : jusqu'à ce que vous vous désinscriviez.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées :

Les données IBAN sont stockées de manière chiffrée
Les adresses IP des clics et des visites sont stockées sous forme de hash HMAC, et non sous forme lisible
Les connexions passent par HTTPS
Les mots de passe sont hachés avec bcrypt

11. Décisions automatisées

Nous ne faisons pas de profilage. Une seule décision est prise de manière entièrement automatisée : la clôture d'un compte après 12 mois consécutifs sans connexion, sans clic vers une boutique via Cashbackie et sans nouvelle transaction, prévue par les conditions générales. Cette décision a des conséquences importantes : le solde restant expire et vos données d'identification sont effacées (section 9). Elle est précédée de trois rappels par e-mail, et une connexion suffit pour l'éviter. Si vous contestez une telle clôture, vous pouvez nous faire part de votre point de vue à privacy@cashbackie.nl : un membre de notre équipe réexaminera alors votre situation.

La suspension d'un compte pour fraude est toujours décidée par un membre de notre équipe. Le refus d'une transaction est décidé par la boutique en ligne ou le réseau d'affiliation, et non par nous.

12. Vos droits

Vous avez le droit de :

Consulter vos données (droit d'accès). Vous pouvez en télécharger vous-même une grande partie via le tableau de bord, Profil, « Télécharger mes données » ; vous pouvez demander un aperçu complet via privacy@cashbackie.nl
Rectifier ou compléter vos données
Faire effacer vos données : vous pouvez supprimer votre compte via le tableau de bord, Profil (pas tant qu'un versement est en cours) ; votre nom et vos coordonnées sont alors immédiatement effacés, et les transactions financières restent conservées pour nos obligations comptables
Faire limiter le traitement
Récupérer vos données dans un format de fichier courant (portabilité)
Vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière, et vous opposer à tout moment, sans motif, aux e-mails de prospection
Retirer à tout moment votre consentement aux cookies et aux e-mails marketing
Obtenir l'intervention d'un membre de notre équipe, exprimer votre point de vue et contester une décision prise de manière automatisée (section 11)
Définir des directives sur le sort de vos données après votre décès (section 13)
Introduire une réclamation auprès d'une autorité de contrôle (section 14)

Vous pouvez envoyer votre demande à privacy@cashbackie.nl. Elle est gratuite. Nous vous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons de nombreuses demandes ; nous vous en informons alors dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires. Le retrait du consentement vaut pour l'avenir, et non pour ce qui a eu lieu auparavant.

13. Le sort de vos données après votre décès

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès :

des directives particulières, propres à Cashbackie, que vous pouvez nous adresser à privacy@cashbackie.nl. Vous pouvez notamment nous indiquer si vous souhaitez ou non que vos données soient communiquées à un tiers que vous désignez ;
des directives générales, valables pour l'ensemble de vos données, que la loi permet d'enregistrer auprès d'un tiers de confiance numérique certifié par la CNIL.

Vous pouvez modifier ou révoquer vos directives à tout moment, et désigner une personne chargée de leur exécution ; à défaut, ce sont vos héritiers. Sans directives de votre part, vos héritiers peuvent exercer certains droits après votre décès, dans la mesure nécessaire au règlement de la succession et pour faire prendre en compte le décès, par exemple en demandant la clôture de votre compte.

Sans directives et sans démarche de vos héritiers, votre compte reste en l'état jusqu'à sa clôture pour inactivité, au plus tard après 12 mois sans activité ; vos données sont alors traitées comme indiqué à la section 9.

14. Réclamation auprès de la CNIL

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr/fr/plaintes). Notre entreprise étant établie aux Pays-Bas, l'autorité de contrôle chef de file est l'Autoriteit Persoonsgegevens néerlandaise ; vous pouvez néanmoins vous adresser à la CNIL, l'autorité du pays où vous résidez. N'hésitez pas à nous contacter d'abord : nous cherchons volontiers une solution avec vous.

15. Cookies

Les cookies et autres traceurs que nous utilisons, ceux qui sont exemptés de consentement et ceux qui ne le sont pas, sont décrits dans la politique en matière de cookies.

16. Modifications

Nous pouvons modifier cette politique, par exemple lorsque notre service évolue. La date de la dernière mise à jour figure en haut de la page. Si une modification exige votre consentement, nous vous le demanderons à nouveau.

17. Contact

Questions sur la protection de vos données : privacy@cashbackie.nl

Politique de confidentialité