Politique de confidentialité

Qui traite vos données

Le Parrain est édité par la société WOBANI, identifiée dans les mentions légales. Cette page décrit les données utilisées par le site, les applications iPhone et Android et les extensions de navigateur. Pour une question ou une demande concernant vos données, utilisez le formulaire de contact.

Compte, échanges et recommandations

Votre compte utilise une adresse email, un identifiant et les informations de profil que vous renseignez : nom ou pseudonyme, photo, présentation et téléphone selon le service. Vos annonces, avis, messages privés, favoris, abonnements à d’autres membres et blocages permettent de faire fonctionner les échanges et le réseau.

Les réponses facultatives au questionnaire, la tranche d’âge, le genre et la ville servent à personnaliser les programmes proposés. Certaines de ces informations servent aussi à sélectionner nos communications commerciales. Vous pouvez modifier les informations et les préférences disponibles dans votre compte. Le contenu rendu public reste accessible aux visiteurs selon les règles de visibilité du service.

Ville et adresse déclarées

Vous pouvez renseigner une ville pour rechercher des programmes proches de chez vous. Sur iPhone, le bouton de localisation demande une autorisation ponctuelle ; le géocodage peut transmettre les coordonnées aux services Apple. Le serveur Le Parrain reçoit ensuite la commune validée, pas la position GPS de l’appareil.

Sur le site, une adresse postale facultative peut préciser ce classement. Son géocodage et ses coordonnées restent dans votre dossier privé ; ils ne sont pas affichés sur votre profil public ni transmis aux entreprises par les réponses de localisation du service.

Achats, cashback et recommandations PRO

Les achats et abonnements nécessitent des identifiants de transaction, des montants et des états de paiement. Apple traite les achats intégrés et Stripe les paiements concernés sur le site. Le Parrain conserve un registre pour suivre les crédits, droits, remboursements et litiges.

Une demande de cashback contient les coordonnées transmises, le programme, le montant demandé et son suivi. Une recommandation PRO contient les coordonnées du prospect, son besoin, ses réponses et la confirmation de son accord à être contacté. Ces informations sont communiquées à l’entreprise destinataire et aux membres habilités à traiter le dossier. La demande d’effacement du parrain ne remplace pas celle du prospect.

Connexion Apple et Google

Si vous choisissez Apple ou Google Sign-In, le service reçoit une preuve de connexion, un identifiant fournisseur et les informations autorisées, notamment l’email. Dans l’app Le Parrain pour iPhone, les jetons de session sont conservés dans le trousseau iOS. Les extensions de navigateur conservent leur session dans leur propre stockage local, distinct de celui de l’app. Le SDK Google possède un stockage distinct, nettoyé lors des transitions de connexion ; ce nettoyage local ne ferme pas la session de votre navigateur et ne constitue pas une révocation de votre compte Google.

Le manifeste du SDK GoogleSignIn déclare aussi des données d’identification et d’usage à des fins d’analyse. Cette déclaration est distincte de la navigation enregistrée par Le Parrain.

Notifications sur iPhone

Les notifications APNs utilisent un jeton de notification Apple, un identifiant d’installation et vos préférences. Le message transmis à Apple est générique ; les détails et le compteur sont chargés dans l’application après authentification. Vous pouvez désactiver les notifications dans l’application ou les réglages iOS.

Une alerte déjà en transit peut arriver après une déconnexion. Le retrait demandé au centre de notifications ne rappelle pas les messages déjà acceptés par Apple, notamment ceux d’une ancienne version.

Navigation, cookies et sécurité du service

Sur le site, certaines pages et actions d’un membre connecté sont enregistrées avec son identifiant de compte. Ce suivi est attribué, pas anonyme. D’autres mesures utilisent une empreinte de l’adresse IP : elles sont pseudonymisées et peuvent rester corrélables. Le filtre des événements de navigation exclut les pages d’authentification et retire les paramètres et fragments des URL avant leur conservation.

Les cookies techniques permettent notamment de maintenir la session. La gestion des traceurs non nécessaires, de leurs fondements et des choix associés doit être distinguée de ces cookies de session ; modifier uniquement les réglages du navigateur ne constitue pas un accord à toutes les mesures.

Les journaux de sécurité peuvent contenir un identifiant, une adresse IP, des informations sur le navigateur et l’action effectuée. Les échanges avec Le Parrain utilisent HTTPS. Les contrôles d’accès, la révocation des sessions et le chiffrement de certains secrets complètent cette protection ; ils ne rendent pas les messages illisibles pour le service qui les traite.

Destinataires et copies

L’hébergement du service repose sur OVH ; Cloudflare achemine et protège le trafic du site. Apple, Google, Stripe et Resend interviennent selon les fonctions utilisées : connexion, notifications, paiement ou emails. Le support traite vos coordonnées, messages et pièces jointes. Des copies existent chez les prestataires destinataires et ne disparaissent pas par la seule fermeture de l’application. Leurs lieux de traitement et garanties de transfert doivent être examinés pour chaque service concerné.

Quand vous partagez un contenu, l’application destinataire reçoit la copie choisie. La suppression du fichier temporaire Le Parrain ne retire pas cette copie. Les sites partenaires appliquent leur propre politique lorsque vous les ouvrez. Les vidéos YouTube de l’app iPhone s’ouvrent dans le service externe après votre action ; les règles de Google et YouTube s’appliquent alors.

Conservation et suppression du compte

La suppression vérifiée du compte retire le profil, les messages envoyés, les contenus et les relations gérés par cette procédure. Les écritures financières et certains dossiers PRO peuvent rester sous un identifiant pseudonymisé : ce n’est pas une anonymisation irréversible. Les demandes cashback non rattachées au compte, les échanges de support, les copies des prestataires, les journaux et les sauvegardes nécessitent une vérification distincte.

Une demande portant sur ces données fait l’objet d’un contrôle d’identité et du périmètre concerné, sans effacer les dossiers d’un tiers sur une simple correspondance de nom. Les durées de conservation et exceptions de chaque traitement doivent être précisées par le responsable du service ; aucune suppression totale immédiate de toutes les copies n’est promise.

Les tâches de révocation fournisseur et de confirmation email peuvent être reprises après une panne. Si un ancien compte Apple ne possède plus de jeton révocable, l’effacement reste possible après vérification du propriétaire et une consigne de retrait manuel Apple est fournie. Supprimer le compte ne résilie pas automatiquement un abonnement Apple : gérez-le dans les réglages d’abonnements Apple.

Vos droits

Selon le traitement et son fondement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à l’utilisation de vos données. Vous pouvez retirer un consentement pour l’avenir. Vous pouvez exporter vos données depuis les réglages de confidentialité et supprimer votre compte depuis l’espace personnel ou, dans l’app iPhone, depuis Compte puis « Supprimer mon compte ». Contactez-nous via le formulaire de contact en précisant votre demande, sans envoyer de mot de passe ni de code de connexion.

Vous pouvez également adresser une réclamation à la CNIL. La validation des bases légales, des durées et des garanties de transfert relève du responsable du traitement ; les mesures techniques décrites ici ne sont pas une certification de conformité.

Extension de navigateur

L’extension Le Parrain pour Chrome, Edge, Firefox et Safari reconnaît les programmes de parrainage des sites que vous visitez et vous propose le code ou le lien correspondant. Cette partie décrit, pour l’extension seule, les données collectées, leur usage, leur stockage et leurs destinataires.

Ce qui reste sur votre appareil

L’extension télécharge la liste des domaines partenaires et compare localement le domaine du site que vous consultez à cette liste. L’adresse complète des pages, leur contenu et votre historique de navigation ne sont pas transmis. Sur les sites autorisés, elle analyse aussi les libellés et attributs des champs de formulaire pour repérer le champ du code. Elle ne transmet pas le contenu des pages ni les valeurs des formulaires au service pour cette détection.

Sont conservés dans le stockage local de l’extension : la liste des domaines, les fiches de programmes déjà consultées (cache), vos réglages, un identifiant d’installation aléatoire et, si vous vous connectez, votre session. Les extensions de navigateur conservent leur session dans leur propre stockage local, distinct de celui de l’app. Ces données sont effacées en vous déconnectant (pour la session) ou en désinstallant l’extension (pour tout le reste).

Ce qui est envoyé à Le Parrain, et pourquoi

• Programme reconnu. Lorsque le site visité correspond à un programme, l’extension demande la fiche de ce programme à l’ouverture de sa fenêtre ou, si le réglage « … et la fiche s’ouvre sur la page » est choisi, dès l’arrivée sur le site. Cette demande porte sur l’identifiant du programme (par exemple « boursorama »), envoyé à leparrain.com, pour afficher le meilleur code. Comme toute requête web, cette demande transmet votre adresse IP et le type de navigateur. Aucune donnée n’est envoyée sur les sites qui ne figurent pas dans la liste.
• Recherche. Les termes saisis dans la recherche de l’extension sont envoyés pour trouver les programmes correspondants.
• Votes. Si vous indiquez qu’un code ou un lien a fonctionné ou non, le vote est enregistré avec l’identifiant d’installation, le programme et le code ou lien concerné, pour classer les codes qui marchent.
• Compte. Si vous vous connectez, votre email et votre mot de passe (ou la connexion Apple ou Google) servent à ouvrir la session. Les données de votre compte et les annonces que vous publiez depuis l’extension (titre, description, code, lien) sont traitées comme décrit plus haut pour le site.

Chrome : la version publiée sur le Chrome Web Store n’envoie aucune mesure d’usage automatique. Elle ne transmet ni signal d’installation quotidien, ni événement de détection, ni recherche infructueuse, et n’ouvre aucune page à la désinstallation.

Firefox et Edge : les versions pour ordinateur transmettent aussi des événements de détection avec le domaine et, lorsqu’une recherche ne donne aucun résultat, les termes saisis dans cette recherche, afin d’enrichir l’annuaire. Selon les réglages de collecte applicables (sur Firefox, uniquement si vous acceptez la collecte de données techniques à l’installation), elles transmettent un identifiant d’installation, le navigateur et la version, au plus une fois par jour. Lorsque le navigateur le permet et que ces réglages l’autorisent, la page ouverte à la désinstallation reçoit aussi cet identifiant d’installation dans son URL. Safari sur iPhone n’envoie pas ces événements d’installation et de télémétrie.

Stockage et conservation

Les données reçues sont stockées sur les serveurs de Le Parrain hébergés par OVH en France, dans une base de données accessible aux seuls administrateurs. Les échanges se font en HTTPS. Les votes sont conservés tant que la fiche du programme existe ; les données d’installation et de détection, tant que l’extension est utilisée ou jusqu’à votre demande de suppression. Les journaux techniques d’accès du serveur (adresse IP, date, adresse demandée) servent à la sécurité et au diagnostic et sont renouvelés par rotation.

Partage

Les données de l’extension ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée, ni partagées avec des courtiers en données. Elles ne servent pas à évaluer votre solvabilité. Elles ne sont transmises qu’aux prestataires techniques qui font fonctionner le service, pour cet usage seul : OVH (hébergement), Cloudflare (acheminement sécurisé et protection du site, qui voit passer les requêtes et l’adresse IP) et, si vous choisissez ces modes de connexion, Apple ou Google. Les entreprises partenaires ne reçoivent aucune donnée de l’extension : quand vous utilisez un code ou un lien, c’est vous qui le transmettez au site partenaire, dont la propre politique s’applique.

L’usage des données obtenues par l’extension respecte les règles du programme pour les développeurs du Chrome Web Store, y compris les exigences d’usage limité : elles ne servent qu’à fournir et améliorer la fonction de l’extension décrite ici.

Autorisations et contrôle

L’accès aux sites que vous visitez ne vous est pas demandé à l’installation, mais au moment où vous en avez besoin, depuis la fenêtre de l’extension. Vous pouvez le retirer à tout moment dans les réglages d’extensions de votre navigateur. Sans cet accès, l’extension continue de détecter les programmes ; seuls la copie du code et le remplissage du champ de parrainage cessent de fonctionner.

Aucun code de parrainage n’est copié, inséré dans un formulaire ou ajouté à une adresse sans que vous ayez cliqué : ces actions de copie et de remplissage demandent votre intervention. Les codes et liens proposés sont des liens de parrainage : vous touchez la prime prévue par le programme, et Le Parrain peut être rémunéré par le site partenaire.

Vous pouvez vous déconnecter, choisir le réglage « Stan s’agite et affiche le point rouge » pour qu’aucune fiche ne soit demandée avant l’ouverture de la fenêtre, ou désinstaller l’extension à tout moment. Pour faire supprimer les données rattachées à votre compte ou à votre installation, utilisez le formulaire de contact ; les droits décrits plus haut s’appliquent.

Application Android

L’application Le Parrain pour Android est distribuée par Google Play. Lorsque vous vous y connectez, les données de compte, de contenu et d’échanges décrites plus haut s’appliquent : c’est le même service et le même serveur que le site.

L’application utilise Internet et l’état de la connexion réseau. Le composant de connexion de Google peut utiliser le déverrouillage biométrique de votre téléphone : la vérification se fait sur l’appareil, et aucune donnée biométrique ne nous est transmise.

Selon la version, l’application peut vous demander l’autorisation d’accéder à votre position lorsque vous choisissez la fonction de localisation. Cette fonction est facultative. Si vous l’utilisez, les coordonnées peuvent être transmises au fournisseur de géocodage du système pour déterminer votre commune ; le code de la commune choisie est transmis au service Le Parrain. Vous pouvez retirer l’autorisation dans les réglages Android.

Selon la version, l’application peut aussi vous demander l’autorisation d’envoyer des notifications. Si cette fonction est utilisée, Firebase Cloud Messaging (Google) peut traiter un jeton de notification pour acheminer les messages. Le Parrain peut enregistrer ce jeton, un identifiant d’installation et vos préférences pour gérer ces notifications. Vous pouvez les désactiver dans l’application ou dans les réglages Android. Selon la version, vous pouvez accepter de recevoir des offres et bons plans par notification et retirer cet accord dans les réglages de notifications de l’application. La désactivation rend l’enregistrement inactif sans garantir son effacement. Les données de notification peuvent être conservées tant que votre compte existe ; la suppression du compte supprime les enregistrements de notification rattachés à votre compte côté Le Parrain.

Votre session est rangée dans un espace chiffré de l’application, dont la clé est détenue par le magasin de clés du système Android. Elle est effacée à la déconnexion. Les données de l’application sont exclues des sauvegardes automatiques d’Android : elles ne sont donc pas recopiées dans votre sauvegarde Google.

Si vous choisissez la connexion Google, le composant Google reçoit une preuve de connexion et l’application reçoit en retour un jeton d’identité destiné au service Le Parrain, comme décrit plus haut. Le Parrain ne reçoit pas votre mot de passe Google.

Vous pouvez demander la suppression des données rattachées à votre installation via le formulaire de contact.

Aucun achat n’est possible depuis l’application Android à ce stade : les écrans portefeuille, crédits et Premium affichent l’état de votre compte en lecture seule. L’application Android ne collecte donc aucune donnée de paiement. Les achats et abonnements existants restent gérés sur le site et sur iPhone, chacun selon les règles de son prestataire.

Google Play assure la distribution et les mises à jour, et fournit à l’éditeur des statistiques agrégées d’installation, selon les règles de Google. Ces statistiques ne vous identifient pas nommément auprès de l’éditeur.

API publique et assistants IA

Les informations publiques de l’annuaire sont aussi accessibles par API. Un contenu public peut inclure les informations que son auteur a publiées. Les requêtes de certains assistants peuvent être journalisées pour leur fonctionnement et leur suivi.

Modifications

Cette politique évolue avec le service. Dernière mise à jour : 5 novembre 2026.