Déclaration de confidentialité

Dernière mise à jour : 27 septembre 2026

Cette déclaration s'applique aux visiteurs et aux utilisateurs de cashbackie.be. Nous vous expliquons quelles données à caractère personnel nous traitons, dans quel but et comment vous pouvez exercer vos droits en vertu du Règlement général sur la protection des données (RGPD). Celui-ci s'applique dans toute l'Union européenne ; ce qui diffère pour la Belgique, ce sont les règles relatives aux cookies et l'autorité de contrôle à laquelle vous pouvez vous adresser.

⚠️ Cette déclaration est un projet destiné aux utilisateurs en Belgique. Faites-la vérifier avant utilisation.

Qui sommes-nous ?

Cashbackie est proposé par une entreprise établie aux Pays-Bas, qui est le responsable du traitement des données à caractère personnel effectué via notre site web et notre service. Nos coordonnées figurent sur la page de contact.

Quelles données traitons-nous ?

Lors de la création d'un compte :

Nom
Adresse e-mail
Mot de passe (stocké sous forme hachée, jamais lisible par nous). Si vous vous connectez avec Google ou Facebook, nous recevons de leur part votre nom et votre adresse e-mail, et vous n'avez pas de mot de passe chez nous.
Facultatif : numéro de téléphone
D'où vous veniez lorsque vous êtes devenu membre : le site qui vous a renvoyé vers nous, les données de campagne figurant dans le lien (comme utm_source) et la première page que vous avez visitée chez nous. Si vous êtes venu via le lien d'un autre membre, également l'identité de ce membre.

Lors d'un versement :

IBAN (stocké de manière chiffrée)
Titulaire du compte

Lors de l'utilisation du site :

Données de clic (quelle boutique en ligne, quand, via quel lien)
Adresse IP et user-agent : pour les clics et dans les statistiques de visite, uniquement sous forme de hash. Ils ne sont conservés de manière lisible que dans votre session, jusqu'à son expiration, et après une tentative de connexion échouée, pour la sécurité.
Un code (subID) que nous transmettons au réseau d'affiliation à chaque clic : un numéro fixe pour votre compte plus un numéro pour le clic, sans votre nom ni votre adresse e-mail
Statistiques de visite : quelle page, ce que vous avez recherché, de quel site ou de quelle campagne vous veniez, votre pays et le type d'appareil, de navigateur et de système d'exploitation, avec un code qui change chaque jour au lieu de votre adresse IP

Ce que vous nous envoyez ou conservez vous-même : les demandes et les réclamations avec leurs pièces jointes, les cartes cadeaux que vous conservez dans votre compte (numéro de carte et code PIN chiffrés), les magasins que vous suivez et, si vous les activez, les notifications push.

Nous recevons du réseau d'affiliation :

L'ID de transaction et le montant de la commande en cas d'achat réussi
Le statut de la transaction (en cours de traitement, validée, refusée)

Sans nom ni adresse e-mail, vous ne pouvez pas créer de compte, et sans IBAN, nous ne pouvons pas effectuer de versement sur votre compte bancaire. Le reste n'est pas obligatoire.

Dans quel but ?

Finalité	Base juridique
Créer et gérer votre compte	Exécution du contrat (art. 6, par. 1, point b, du RGPD)
Attribuer et verser le cashback	Exécution du contrat
Traiter les demandes et les réclamations	Exécution du contrat
Prévention de la fraude et sécurité	Intérêt légitime (art. 6, par. 1, point f, du RGPD)
E-mail de sécurité lors d'une connexion depuis un nouvel appareil	Intérêt légitime
Statistiques de visite sans cookies	Intérêt légitime
Mesurer par quel canal les membres arrivent (origine lors de l'inscription)	Intérêt légitime
Google Analytics, Google Ads et le pixel Meta	Consentement (art. 6, par. 1, point a, du RGPD), via la bannière de cookies
La newsletter hebdomadaire, et les e-mails sur les nouvelles offres de vos magasins favoris	Consentement (opt-in)
Des rappels si vous n'êtes pas actif pendant un certain temps, et un e-mail lorsqu'une promotion démarre dans un magasin que vous suivez	Intérêt légitime ; vous pouvez vous désinscrire via le lien présent dans chaque e-mail
Obligation légale de tenir une comptabilité	Obligation légale

Réseaux d'affiliation et traitement conjoint

Pour attribuer le cashback, nous collaborons avec des réseaux d'affiliation tels que TradeTracker, Daisycon et Awin. Lorsque vous vous rendez sur une boutique en ligne via l'un de nos liens, nous échangeons des données limitées avec le réseau d'affiliation :

Un code pour votre compte et le clic (subID), sans nom ni adresse e-mail
La boutique en ligne et l'heure du clic
En cas d'achat : le montant de la commande et l'ID de transaction

Dans certaines situations, le réseau d'affiliation et nous sommes responsables conjoints du traitement au sens du RGPD. Le réseau d'affiliation vous informe de ses traitements dans sa propre déclaration de confidentialité.

Analyse et publicité

Nous utilisons Google Analytics pour voir comment le site est utilisé, ainsi que Google Ads et le pixel Meta (Facebook et Instagram) pour mesurer ce que rapportent nos publicités et pour vous montrer des publicités de Cashbackie sur d'autres sites (remarketing). Sans votre consentement, ces services ne placent pas de cookies et le pixel Meta ne se charge pas. Google reçoit néanmoins dans ce cas, à chaque visite de page et lors d'une inscription, un signal sans cookies contenant notamment la page et votre type de navigateur ; à cette occasion, Google voit aussi techniquement votre adresse IP.

Si vous donnez votre consentement au marketing et que vous créez ensuite un compte, nous envoyons à Google une forme hachée (SHA-256) de votre adresse e-mail. Google la compare aux adresses e-mail des comptes Google, afin de mesurer si une publicité a mené à une inscription. Google et Meta traitent également ces données à leurs propres fins, en vertu de leur propre déclaration de confidentialité, et peuvent les traiter en dehors de l'Union européenne sur la base des garanties que le RGPD prévoit à cet effet.

Pour la collecte et la transmission de données via le pixel Meta, Meta Platforms Ireland et nous sommes conjointement responsables. Les accords à ce sujet figurent dans le Controller Addendum de Meta. Pour ce que Meta fait ensuite de ces données, Meta est seule responsable.

Vous pouvez retirer votre consentement à tout moment via Paramètres des cookies en bas de la page. Vous trouverez plus d'informations à ce sujet dans la politique en matière de cookies.

En outre, nous utilisons Cloudflare Web Analytics pour les statistiques de visite. Cet outil fonctionne sans cookies et sans que vous puissiez être reconnu.

Autres destinataires

Nous faisons appel à des prestataires pour l'hébergement (Railway), l'envoi d'e-mails (Resend), la détection d'erreurs (Sentry) et les versements (notre banque). Ils traitent les données exclusivement pour notre compte. Certains d'entre eux sont établis aux États-Unis ; pour ce transfert, les garanties du RGPD s'appliquent, comme le Data Privacy Framework UE-États-Unis ou les clauses contractuelles types.

Nous ne vendons pas vos données, et nous ne transmettons pas votre nom, votre adresse e-mail ni votre numéro de compte bancaire aux boutiques en ligne. La réclamation fait exception : dans ce cas, nous partageons les données de votre réclamation avec le réseau d'affiliation et la boutique en ligne. Si vous êtes arrivé via le lien d'un autre membre, ce membre voit votre nom et si le bonus pour votre inscription a déjà été attribué ; si ce membre est promoteur, il ne voit que des totaux par mois.

Combien de temps conservons-nous vos données ?

Données de compte : aussi longtemps que votre compte est actif. En cas de suppression, ou de clôture après 12 mois d'inactivité (voir les conditions générales), votre nom, votre adresse e-mail, votre numéro de téléphone, vos données bancaires, vos données d'origine, vos cartes cadeaux et vos demandes sont effacés. Les transactions et les clics restent conservés sous un numéro, sans votre nom ni votre adresse e-mail. En cas de clôture pour inactivité, vous recevez un avertissement préalable par e-mail.
Données financières (transactions, versements) : au moins 7 ans (obligation légale de conservation).
Données de clic : aussi longtemps qu'elles sont nécessaires pour traiter les transactions et pour la comptabilité.
Statistiques de visite : environ 13 mois.
Consentement marketing : jusqu'à ce que vous vous désinscriviez.

Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées :

Les données IBAN sont stockées de manière chiffrée
Les adresses IP des clics et des visites sont stockées sous forme de hash HMAC, et non sous forme lisible
Les connexions passent par HTTPS
Les mots de passe sont hachés avec bcrypt

Vos droits

Vous avez le droit de :

Consulter vos données (droit d'accès). Vous pouvez en télécharger vous-même une grande partie via le tableau de bord, Profil, « Télécharger mes données » ; vous pouvez demander un aperçu complet via privacy@cashbackie.nl
Rectifier ou compléter vos données
Supprimer votre compte via le tableau de bord, Profil (pas tant qu'un versement est en cours) ; votre nom et vos coordonnées sont alors immédiatement effacés, et les transactions financières restent conservées pour l'obligation légale de tenir une comptabilité
Faire limiter le traitement
Récupérer vos données dans un format de fichier courant (portabilité)
Vous opposer à un traitement fondé sur l'intérêt légitime
Vous désinscrire à tout moment des e-mails contenant des offres
Retirer à tout moment votre consentement aux cookies et aux e-mails marketing
Introduire une plainte auprès de l'Autorité de protection des données (APD, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be)

Vous pouvez envoyer votre demande à privacy@cashbackie.nl ; vous recevrez une réponse dans un délai d'un mois. Le retrait du consentement vaut pour l'avenir, et non pour ce qui a eu lieu auparavant.

Contact

Questions sur la vie privée : privacy@cashbackie.nl

Déclaration de confidentialité