CYBER DIFFUSION · addonkit.ai
Politique de confidentialité
Dernière mise à jour : 23 septembre 2026
La présente politique décrit comment CYBER DIFFUSION, éditeur de addonkit.ai, traite les données personnelles, conformément au RGPD et à la loi Informatique et Libertés. Elle peut être mise à jour ; la date ci-dessus fait foi.
1. Responsable de traitement
CYBER DIFFUSION, Société par actions simplifiée (SAS), RCS Créteil 930 750 682, siège 38 rue Saint-Hilaire, 94210 Saint-Maur-des-Fossés, France. Contact : contact@addonkit.ai.
Pour les données des Utilisateurs finaux d’une extension (détections, clics, matching de contenus), le Client éditeur de l’extension est en principe responsable de traitement. CYBER DIFFUSION agit alors en sous-traitant. Chaque extension dispose d’une politique dédiée, générée et hébergée à l’adresse /privacy/[identifiant].
2. Périmètre
Cette politique couvre le site public, la création de compte, l’espace client, les formulaires de contact, et les traitements techniques nécessaires au fonctionnement des extensions (API, redirections, journaux).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture de la plateforme | Exécution du contrat (art. 6-1-b RGPD) |
| Génération de l’extension, API d’offres et de contenus, statistiques de clics pour le Client | Exécution du contrat |
| Réponses aux demandes de contact et support | Intérêt légitime / mesures précontractuelles |
| Sécurité, journaux techniques, prévention des abus | Intérêt légitime |
| Obligations comptables, fiscales et de conservation | Obligation légale |
| Prospection auprès de professionnels | Intérêt légitime (B2B) ; opposition possible à tout moment |
| Cookies non essentiels (s’ils étaient activés) | Consentement |
4. Données collectées
- Compte : adresse e-mail, mot de passe (stocké de façon chiffrée / hachée par le prestataire d’authentification), URL de site le cas échéant.
- Espace : configuration de l’extension (nom, couleurs, textes, logo, sources), index des pages publiques du site du Client si l’option est activée.
- Contact : messages que vous nous envoyez.
- Technique : cookie de langue, session d’authentification, journaux serveurs (horodatage, erreurs).
- Usage des extensions : domaine de la page, produit détecté (titre, référence, prix), nombre d’offres, marchand et prix en cas de clic. Pas d’identifiant nominatif de l’Utilisateur final, pas d’historique de navigation complet, pas de formulaire ni mot de passe.
Nous ne demandons pas de données sensibles. Les clés des catalogues partenaires restent sur nos serveurs et ne sont jamais embarquées dans l’extension.
5. Destinataires et sous-traitants
Ont accès aux données, dans la limite de leurs missions : le personnel habilité de CYBER DIFFUSION, et les prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :
- Vercel Inc. — hébergement et diffusion du site / des API.
- Supabase — base de données, authentification et stockage (lorsque les comptes sont activés).
- Base produits Addonkit et, le cas échéant, Kelkoo — uniquement les requêtes nécessaires à la recherche d’offres, sans compte Utilisateur final.
6. Transferts hors Union européenne
Certains sous-traitants (notamment l’hébergeur) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, des mesures complémentaires. Nous veillons à ce que le niveau de protection reste essentiellement équivalent à celui de l’UE.
7. Durées de conservation
- Compte et configuration : durée de la relation, puis archivage intermédiaire jusqu’à 5 ans pour les obligations légales et la preuve.
- Journaux de détections et de clics : 13 mois maximum.
- Prospection B2B : 3 ans à compter du dernier contact.
- Demandes d’exercice de droits : 1 an.
- Cookie de langue : 12 mois.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité, et du droit de définir des directives post-mortem. Pour la prospection, vous pouvez vous opposer à tout moment.
Exercice des droits : contact@addonkit.ai ou courrier à CYBER DIFFUSION, à l’attention du contact données personnelles, 38 rue Saint-Hilaire, 94210 Saint-Maur-des-Fossés. Précisez l’objet de la demande et un élément permettant de vous identifier. Réponse sous un mois, prolongeable de deux mois si nécessaire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
Échanges chiffrés (HTTPS), contrôle d’accès aux espaces, clés partenaires côté serveur uniquement. En cas de violation de données présentant un risque, notification à la CNIL dans les 72 heures et information des personnes concernées lorsque le risque est élevé.
10. Mineurs
Le service s’adresse à des professionnels. Il n’est pas destiné aux mineurs de moins de 16 ans.