1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur LeGrosDeal est LBH HOLDING, SASU au capital de 100 €, dont le siège social est situé au 47 rue Vivienne, 75002 Paris, France, immatriculée au RCS de Paris sous le numéro 103 417 598, représentée par son Président, Nathanaël Leboucher.

Contact pour toute question relative aux données personnelles (délégué à la protection des données) : contact@legrosdeal.fr.

2. Données collectées

Données de compte : adresse email, nom / pseudonyme, photo de profil (le cas échéant, transmise par Google ou Apple lors d'une connexion OAuth).
Contenus et activité : deals publiés, votes, commentaires, favoris, alertes (mots-clés), notifications.
Données de rémunération : gains générés par vos deals (paliers, montants, statuts) et informations nécessaires au paiement lorsque le seuil est atteint.
Données techniques : journaux de connexion, identifiants de session, type d'appareil et données nécessaires à la sécurité du service.

3. Finalités et bases légales

Fourniture du service (compte, publication, votes, alertes, notifications) — base légale : exécution du contrat (CGU).
Programme de rémunération (calcul, validation et paiement des gains, lutte contre la fraude) — base légale : exécution du contrat et intérêt légitime.
Emails transactionnels (lien de connexion, notifications d'alertes) — base légale : exécution du contrat.
Sécurité et modération (prévention des abus, traitement des signalements) — base légale : intérêt légitime et obligations légales.
Statistiques d'utilisation — base légale : intérêt légitime ou consentement selon les outils utilisés.

4. Durées de conservation

Compte et contenus : pendant la durée de vie du compte. Une suppression confirmée retire du service votre profil, vos publications et les données associées. Les éventuelles copies de sauvegarde sont éliminées selon leur cycle de conservation.
Pièces comptables des gains : montants, dates et identifiants des gains, des demandes de retrait et des virements, 10 ans à compter de la clôture de l'exercice concerné. Après suppression du compte, ces écritures sont conservées dans un dossier privé, séparé du compte. Votre adresse email vérifiée et l'identifiant de votre compte de paiement n'y sont gardés que tant qu'un gain, une demande, un virement ou une vérification reste à traiter. Ils sont retirés après la suppression de ce compte de paiement chez notre prestataire, ou après une clôture du dossier décidée et tracée par notre équipe. Chaque dossier est signalé pour revue 30 jours après la suppression. Un compte de paiement ayant reçu un virement n'est pas supprimé automatiquement chez le prestataire, qui applique aussi ses propres obligations de conservation. Les créances et contrôles non terminés ne sont pas effacés du seul fait de la suppression.
Journaux techniques : 12 mois maximum.

5. Destinataires et sous-traitants

Votre pseudonyme, votre avatar et vos contributions publiées sont visibles publiquement. Votre profil public comprend aussi votre identifiant de membre et sa date de création. Lorsqu'aucun nom n'est fourni à la création du compte, le pseudonyme initial est généré à partir de la partie de votre adresse email avant le signe @ ; vous pouvez le modifier depuis votre profil.

Vos données de compte non publiques sont accessibles à vous-même, aux personnes habilitées de LBH Holding et à nos sous-traitants techniques, dans la limite de leurs missions :

Supabase — hébergement de la base de données et authentification (infrastructure AWS, région eu-west-3, Paris, France).
Hostinger International Ltd — hébergement du site (61 Lordou Vironos Street, 6023 Larnaca, Chypre).
Resend — envoi des emails transactionnels (liens de connexion, notifications).
Stripe — identification et paiement dans le cadre du programme de rémunération, si vous l'utilisez. Les informations bancaires sont traitées par Stripe.
Services de modération automatisée — les contenus publiés peuvent être transmis au prestataire d'intelligence artificielle configuré pour détecter les contenus abusifs. Ne publiez pas de données sensibles dans vos deals ou commentaires.

Lorsque des transferts hors de l'Union européenne sont nécessaires, ils sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). Aucune donnée n'est vendue à des tiers.

Le partage avec le fournisseur de modération IA nécessite votre permission explicite, distincte de vos choix de cookies. Vous pouvez autoriser le texte de vos prochaines contributions et, séparément, la photo principale de vos prochains deals, dans les Préférences IA de votre profil, qui nomment le prestataire concerné ; les formulaires de publication rappellent votre choix. Les références aux images sont retirées des prompts de texte. Sans permission, vos contributions attendent une vérification humaine avant publication. Vous pouvez retirer votre permission dans le profil pour arrêter les envois suivants ; un contenu déjà transmis ne peut pas être rappelé. Le fournisseur, la version de l'information et la date de votre choix sont enregistrés avec votre compte.

Selon vos choix de cookies, Google Tag Manager intervient dans la mesure d'audience et Awin dans l'attribution des liens affiliés. Les sites des marchands consultés à votre initiative appliquent leurs propres politiques de confidentialité.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

droit d'accès à vos données et d'obtention d'une copie ;
droit de rectification des données inexactes ;
droit à l'effacement (« droit à l'oubli ») ;
droit à la limitation du traitement ;
droit à la portabilité de vos données ;
droit d'opposition aux traitements fondés sur l'intérêt légitime ;
droit de retirer votre consentement à tout moment ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@legrosdeal.fr. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Pour supprimer votre compte et les données associées, suivez la procédure de suppression du compte, accessible sur le site et dans l'application.

7. Cookies et traceurs

LeGrosDeal utilise des cookies et technologies similaires strictement nécessaires au fonctionnement du service : maintien de votre session de connexion, préférences d'affichage (thème clair/sombre) et sécurité. Ces cookies essentiels ne nécessitent pas de consentement.

Google Tag Manager (mesure d'audience) et les scripts d'affiliation Awin sont activés uniquement si vous acceptez la catégorie correspondante dans le bandeau de confidentialité. Le refus préserve la consultation et les fonctions du compte. Vous pouvez modifier vos choix à tout moment ; les préférences sont conservées pendant six mois sur votre appareil.

Dans l'application native, ces scripts facultatifs sont désactivés, y compris si vous les avez acceptés sur le site web. Les cookies nécessaires à la connexion et à la sécurité restent utilisés.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies ; certaines fonctionnalités (connexion notamment) pourraient alors ne plus fonctionner.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS), contrôle d'accès aux données par politiques de sécurité au niveau de la base de données (RLS), authentification sécurisée et journalisation des accès.

9. Évolution de la présente politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, vous en serez informé par email ou via la plateforme.