Politique de confidentialité

Responsable du traitement : Refduo, société en cours d'immatriculation, Paris, France. Contact pour toute question sur vos données : privacy@refduo.com.

Données de compte : adresse e-mail et mot de passe (conservé sous forme chiffrée par notre prestataire d'authentification, jamais en clair). Lors de l'inscription ou d'un changement de mot de passe, nous vérifions qu'il n'apparaît pas dans une fuite connue : seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés au service HaveIBeenPwned, qui ne peut pas en déduire le mot de passe.

Données que vous publiez : pseudo, nom affiché, bio, photo et image de couverture, liens vers vos réseaux, numéro WhatsApp, pays, ainsi que vos annonces (marque, code ou lien, description). Elles sont visibles publiquement sur votre page et les fiches marque. Tous ces champs sont facultatifs, sauf ce qu'exige une annonce.

Échanges sur Refduo : messages entre membres, mises en relation, avis, votes « ça marche » ou « ça ne marche plus » et signalements. Les messages ne sont visibles que par leurs participants ; les signalements, par la modération.

Paiement : un abonnement Premium se règle sur la page de Stripe. Refduo ne reçoit ni ne conserve aucune donnée de carte : nous gardons l'identifiant client Stripe, la formule souscrite et la preuve de votre acceptation des conditions de vente.

E-mails facultatifs : si vous vous y inscrivez, votre adresse e-mail pour le digest hebdomadaire, ou votre adresse et la marque choisie pour un rappel quand vous pourrez publier votre lien. Chaque envoi contient un lien de désabonnement.

Mesure et fonctionnement technique : des statistiques anonymes par annonce (affichages, copies de code, clics), sans aucun identifiant de visiteur ; une mesure d'audience sans cookie (Vercel Web Analytics) qui ne produit que des statistiques agrégées (pages, provenance, pays, type d'appareil) ; les journaux techniques de nos hébergeurs (adresse IP, navigateur) et des rapports d'erreurs (Sentry), utilisés pour la sécurité et la correction des pannes.

Logos des marques : nos serveurs les récupèrent auprès du service d'icônes de Google en ne transmettant que le nom de domaine de la marque, puis vous les servent depuis refduo.com. Votre navigateur ne contacte pas Google.

Finalités et bases légales : fournir le service (compte, annonces, mise en relation, messagerie, e-mails liés à votre compte) en exécution des conditions d'utilisation ; traiter les paiements en exécution du contrat et pour nos obligations comptables ; assurer la sécurité, prévenir la fraude, modérer et mesurer l'audience sans cookie au titre de notre intérêt légitime ; envoyer le digest et les rappels facultatifs sur la base de votre consentement, que vous retirez à tout moment par le lien de désabonnement.

Sous-traitants : Supabase (base de données et authentification, données hébergées à Paris), Vercel (hébergement du site et exécution des pages à Paris, mesure d'audience), Stripe (paiements), Resend (envoi des e-mails), Sentry (rapports d'erreurs) et ImprovMX (réception des e-mails adressés à refduo.com). Vos données ne sont jamais vendues.

Transferts hors de l'Union européenne : Supabase, Vercel, Stripe, Resend, Sentry et ImprovMX sont des sociétés, ou appartiennent à des groupes, établis hors de l'Union européenne, notamment aux États-Unis et à Singapour, même lorsque les données sont stockées en Europe. Ces transferts sont encadrés par les garanties prévues dans leurs conditions de traitement des données, comme les clauses contractuelles types de la Commission européenne.

Durées de conservation : vos données de compte, votre profil, vos annonces et vos échanges sont conservés tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis la page Profil : votre profil et les données qui y sont liées sont alors effacés immédiatement. Les inscriptions au digest et aux rappels sont supprimées dès votre désabonnement. Les journaux techniques sont conservés quelques jours par nos hébergeurs. Les données de paiement sont conservées par Stripe et par Refduo pendant la durée imposée par les obligations comptables et légales.

Vos droits : vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement. Pour les exercer, écrivez à privacy@refduo.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies : Refduo ne dépose que des cookies essentiels à la session et à l'authentification. Le détail figure dans la politique de cookies.

Dernière mise à jour : 1er octobre 2026.