ConnexionInscription

Politique de confidentialité

Vos données personnelles, ce que nous en faisons et les droits dont vous disposez.

Dernière mise à jour : 01/11/2026.

1. Qui est responsable de vos données ?

Le responsable du traitement est la société Kolos SAS, 628 allée de la Marine Royale, 06210 Mandelieu la Napoule (France), éditrice du service Cashback Génération (voir nos mentions légales).

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous depuis la page Service client ou par courrier à l'adresse ci-dessus.

2. Quelles données collectons-nous, et pourquoi ?

À l'inscription

  • Données : civilité, nom, prénom, adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais en clair), adresse postale, code postal, ville, date de naissance lorsque vous la renseignez, votre choix concernant la newsletter, l'adresse IP et la date de l'inscription. Une clé de confirmation est générée pour valider votre adresse e-mail.
  • Pourquoi : créer et gérer votre compte, vous envoyer le message de confirmation, suivre votre cashback.
  • Base légale : exécution du contrat (conditions générales d'utilisation).

À la connexion

  • Données : adresse e-mail et mot de passe, adresse IP et date de la dernière connexion, résultat de la vérification anti-robot (reCAPTCHA). Une fois connecté, un jeton de session valable 30 jours permet à l'API de vous reconnaître.
  • Pourquoi : sécuriser l'accès à votre compte et lutter contre les accès frauduleux.
  • Base légale : exécution du contrat et intérêt légitime (sécurité du service).

Votre cashback, vos favoris et votre avis

  • Données : pour chaque achat suivi : marchand, date, montant de l'achat, commission, cashback, statut (en attente, validé, payé) et plateforme d'affiliation ; marchands mis en favoris ; avis que vous rédigez (affiché avec votre prénom).
  • Pourquoi : calculer, valider et vous reverser votre cashback ; personnaliser votre espace.
  • Base légale : exécution du contrat. La publication de votre avis repose sur votre consentement (vous le rédigez volontairement).

Votre demande de paiement et votre RIB

  • Données : IBAN saisi lors d'une demande de virement (et, pour certains anciens comptes, les autres éléments du RIB), mode de paiement choisi, montant demandé. Le minimum de paiement est de 30 €.
  • Pourquoi : vous verser votre cashback. L'IBAN est enregistré sur votre compte pour vos demandes suivantes et transmis à notre équipe, par e-mail, pour effectuer le virement.
  • Base légale : exécution du contrat ; obligation légale pour la conservation des pièces comptables.

Newsletter et messages

  • Données : adresse e-mail, nom, prénom, civilité, adresse, code postal, ville, numéro de compte, adresse IP d'inscription, et vos deux préférences : recevoir la newsletter, recevoir les notifications.
  • Pourquoi : vous envoyer nos offres et nos bons plans si vous l'avez accepté, ainsi que les e-mails liés à votre compte (confirmation d'inscription, nouveau mot de passe, demande de paiement) qui, eux, ne sont pas des messages commerciaux.
  • Base légale : votre consentement pour la newsletter, que vous pouvez retirer à tout moment depuis votre profil ; exécution du contrat pour les e-mails de service.

Le formulaire de contact

  • Données : nom, adresse e-mail, sujet et contenu du message, vérification anti-robot (reCAPTCHA). Si vous nous signalez un lien marchand qui ne fonctionne plus, nous recevons aussi votre identifiant, votre nom et votre adresse e-mail.
  • Pourquoi : répondre à votre demande.
  • Base légale : intérêt légitime (répondre aux personnes qui nous écrivent).

Journaux de navigation (logs)

  • Données : pour certaines pages visitées et pour chaque clic vers un marchand : date, adresse IP, nom d'hôte associé à l'IP, page demandée, page de provenance, identifiant de compte si vous êtes connecté, et les cookies envoyés par votre navigateur. Les erreurs techniques de l'API sont également journalisées.
  • Pourquoi : mesurer la fréquentation, rattacher un achat à votre clic vers le marchand, détecter les fraudes et corriger les dysfonctionnements.
  • Base légale : intérêt légitime (sécurité, fonctionnement et mesure de fréquentation du service).

3. Cookies, stockage local et services tiers

  • Session : pour vous garder connecté, le site conserve un jeton de session dans le stockage de votre onglet (sessionStorage). Il est effacé à la fermeture de l'onglet ; il contient votre identifiant de compte et votre adresse e-mail, et vous seul le détenez. Strictement nécessaire au service, il ne demande pas de consentement.
  • Mesure d'audience (Google Analytics) : avec votre accord uniquement, nous utilisons Google Analytics (Google Ireland Limited) pour connaître les pages visitées et améliorer le site. Il dépose des cookies (_ga, _ga_…) d'une durée de 13 mois au maximum et reçoit votre adresse IP (tronquée par Google), les pages consultées et des informations sur votre navigateur. L'adresse envoyée ne contient ni paramètres de recherche ni clés de liens reçus par e-mail. Aucun cookie Google Analytics n'est déposé et aucun script Google Analytics n'est chargé avant votre choix. Base légale : votre consentement.
  • Votre choix sur les cookies : au premier passage, un bandeau vous propose « Tout accepter », « Tout refuser » ou « Personnaliser », avec la même importance. Votre choix est mémorisé 6 mois dans votre navigateur (stockage local de ce site, clé cbg.consent), puis redemandé. Vous pouvez le modifier ou retirer votre accord à tout moment avec le lien « Gérer mes cookies » en bas de chaque page : les cookies Google Analytics sont alors supprimés et plus aucune mesure n'est faite. Refuser ne limite en rien l'usage du site.
  • Google reCAPTCHA : lors de la connexion, de l'inscription et de l'envoi du formulaire de contact, le service anti-robot de Google (reCAPTCHA v3) est chargé. Il analyse votre navigation et votre appareil pour distinguer un humain d'un robot, et peut déposer ou lire des cookies. Voir la politique de confidentialité de Google.
  • Sites marchands : lorsque vous cliquez vers un marchand, celui-ci et sa plateforme d'affiliation déposent leurs propres cookies pour suivre votre achat. Ils sont indispensables pour obtenir votre cashback et sont régis par la politique du marchand. Nous n'exerçons aucun contrôle sur ces cookies.
  • Extension de navigateur : l'extension Cashback Génération, si vous l'installez, fonctionne sous ses propres conditions.

Vous pouvez à tout moment refuser ou supprimer les cookies dans les réglages de votre navigateur ; le site reste utilisable, mais certaines fonctions (vérification anti-robot, suivi du cashback chez un marchand) peuvent ne plus fonctionner.

4. Qui reçoit vos données ?

Vos données sont réservées à l'équipe de Cashback Génération. Elles sont communiquées uniquement à nos prestataires :

  • Brevo (ex-Sendinblue), pour l'envoi des e-mails de service, des newsletters et la gestion des contacts ;
  • Google (reCAPTCHA pour la vérification anti-robot ; Google Analytics pour la mesure d'audience, seulement si vous l'acceptez) ;
  • 1&1 IONOS, qui héberge le site (voir les mentions légales) ;
  • les marchands et plateformes d'affiliation, qui nous transmettent le statut de vos achats. L'adresse e-mail que vous utilisez chez le marchand permet de rattacher votre achat à votre compte.

Certains de ces prestataires, notamment Google, peuvent traiter des données en dehors de l'Union européenne ; ces transferts reposent sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types). Nous ne vendons pas vos données.

5. Combien de temps les conservons-nous ?

  • Compte et historique de cashback : tant que votre compte est actif, puis 3 ans après votre dernière connexion ; suppression ou anonymisation ensuite.
  • Pièces liées aux paiements : 10 ans, conformément aux obligations comptables.
  • Journaux de navigation : 12 mois.
  • Messages envoyés au service client : 3 ans après le dernier échange.
  • Consentement newsletter : jusqu'à votre désinscription, ou 3 ans sans interaction de votre part.
  • Cookies : 13 mois au maximum ; votre choix sur les cookies est conservé 6 mois.

6. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

  • accès à vos données et copie de celles-ci ;
  • rectification des données inexactes (vous pouvez modifier la plupart d'entre elles depuis votre profil) ;
  • effacement de vos données et de votre compte ;
  • limitation du traitement et opposition, notamment à la prospection commerciale ;
  • portabilité de vos données dans un format courant ;
  • retrait de votre consentement à tout moment (par exemple en vous désabonnant de la newsletter) ;
  • définition de directives sur le sort de vos données après votre décès.

Pour exercer vos droits, utilisez la page Service client ou écrivez-nous par courrier. Nous pouvons vous demander un justificatif d'identité en cas de doute et nous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

7. Sécurité et mineurs

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (accès restreint, mots de passe jamais conservés en clair, connexions sécurisées). Le service s'adresse aux personnes majeures ; les mineurs doivent être autorisés par leur représentant légal, comme l'indiquent nos conditions générales d'utilisation.

8. Modifications

Nous pouvons mettre à jour cette politique, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.