PapyMonitor
Espace membre
Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette page t'informe, comme le prévoit l'article 13 du règlement (UE) 2016/679 (RGPD), sur les données personnelles que PapyMonitor traite, pourquoi, pendant combien de temps, avec qui, et sur tes droits.
Responsable du traitement
Kélian BLONDEL EI — adresse : 16 place des Quinconces, 33000 Bordeaux, France — e-mail : papymlg@papymonitor.fr. Pour toute question sur tes données : la page Contact.
Données, finalités, bases légales et durées
| Traitement | Données | Base légale (RGPD, art. 6) | Durée de conservation |
|---|---|---|---|
| Créer et gérer ton compte membre | Adresse e-mail, nom d'utilisateur, mot de passe (jamais stocké en clair : empreinte PBKDF2-SHA256 salée), dates de création et de dernière connexion, rôle | Exécution du contrat (CGU), art. 6.1.b | Tant que le compte existe. Tu peux le supprimer toi-même à tout moment. |
| Vérifier ton adresse e-mail, réinitialiser ton mot de passe | Jeton à usage unique (conservé sous forme d'empreinte), date d'envoi | Exécution du contrat | 48 heures pour la vérification, 2 heures pour la réinitialisation. |
| Te garder connecté | Jeton de session (conservé sous forme d'empreinte), dates de création et de dernière activité | Exécution du contrat | 30 jours au plus par session ; toutes tes sessions sont fermées quand tu réinitialises ton mot de passe. |
| Fournir le service : alertes, favoris, régions, outils eBay, sorties suivies | Départements choisis, favoris, règles et recherches eBay, sorties suivies, notifications reçues | Exécution du contrat | Tant que le compte existe. |
| Liaison Discord (facultative) et votes sur les alertes | Identifiant et nom d'utilisateur Discord ; sur le serveur Discord : ton identifiant Discord associé à tes votes sur les alertes magasin | Exécution du contrat (liaison) ; intérêt légitime à fiabiliser les alertes (votes), art. 6.1.f | Liaison : jusqu'à ce que tu la retires ou supprimes ton compte. Votes : supprimés avec ton compte si ton Discord y est lié, ou sur simple demande via la page Contact. |
| Garder tes départements quand le rôle « Club Papy » t'est retiré, ou quand tu quittes le serveur Discord avec ce rôle | Ton identifiant Discord et les départements (rôles de région) que tu avais choisis sur le serveur Discord | Intérêt légitime à te les rendre si tu t'abonnes, art. 6.1.f | Quand le rôle « Club Papy » t'est retiré (fin de l'abonnement, ou fin du rôle offert pendant le lancement), ou quand tu quittes le serveur Discord en ayant ce rôle, tes départements sont gardés, rattachés à ton identifiant Discord, pour t'être rendus si tu t'abonnes avec le même compte Discord : 12 mois au plus après ce retrait ou ce départ, puis effacés. Tu peux demander leur effacement plus tôt via la page Contact. |
| Abonnement Club (quand le paiement en ligne est ouvert) | Formule, montant, statut et identifiants de commande et d'abonnement chez le prestataire de paiement, dates des paiements, confirmation du contrat envoyée par e-mail. PapyMonitor ne reçoit jamais le numéro complet de ta carte et ne conserve aucune donnée de carte ni identifiant PayPal : le paiement se fait chez le prestataire. | Exécution du contrat ; obligation légale comptable, art. 6.1.c | Commandes payées : 10 ans (art. L123-22 du Code de commerce), y compris après la suppression du compte, qui est alors rendu anonyme. Paiements abandonnés ou de test : supprimés avec le compte. |
| Preuve de ton accord avant le paiement | Version des CGV, les deux cases cochées (CGV, démarrage immédiat), date et heure | Obligation légale (art. L221-25 du Code de la consommation : preuve de la demande expresse) ; intérêt légitime à prouver l'accord | Gardée avec la commande qu'elle a précédée (10 ans) ; supprimée 30 jours après son expiration si elle n'a mené à aucun paiement. |
| Paiements reçus sans compte retrouvé (paiement fait avec une autre adresse) | Numéro de commande, adresse e-mail et identifiant client donnés au prestataire de paiement, montant, formule, date. Ni nom, ni adresse postale, ni téléphone. | Exécution du contrat (te rattacher ton paiement) ; obligation légale comptable | Tant que le paiement attend d'être rattaché ; l'adresse e-mail est effacée 30 jours après le rattachement ou le refus. |
| Demandes de résiliation et de rétractation (« Résilier votre contrat », « Renoncer au contrat ici ») | Nom et prénom déclarés, adresse e-mail, référence donnée, date et heure de la demande, date de fin choisie, compte concerné, heure de l'exécution d'office (demande faite sans être connecté), montant remboursé et son calcul ; empreinte du lien de gestion envoyé par e-mail (jamais le lien lui-même) | Obligation légale (art. L215-1-1 et L221-21 du Code de la consommation) et exécution du contrat | 5 ans après la demande (preuve de la résiliation ou du remboursement), puis effacée ; une demande restée sans suite (aucun abonnement trouvé, ou annulée par le titulaire de l'adresse : « ce n'est pas moi ») : 1 an. À la suppression du compte, le nom et l'e-mail sont effacés. |
| Extension Chrome « PapyMonitor — Drops » (Club) | Identifiant et nom Discord, accès accordé ou non (rôle Club Papy), jeton de rafraîchissement Discord chiffré, jeton de session (conservé sous forme d'empreinte), enseignes choisies, version de l'extension, adresse d'abonnement aux notifications de ton navigateur, dates d'activité | Exécution du contrat (Club) | Session : 180 jours au plus, fermée après 30 jours sans activité ; une session fermée est gardée 30 jours puis effacée. Signaux de drop : 7 jours. |
| Appli mobile PapyMonitor (Club) | Identifiant et nom Discord, accès accordé ou non (rôle Club Papy), départements lus sur ton profil Discord, réglages (nuit silencieuse, pause, alertes), jeton de session (empreinte), adresse d'abonnement aux notifications du téléphone, journal des notifications envoyées | Exécution du contrat (Club) | Session : 180 jours au plus ; une session fermée est gardée 30 jours. Départements : effacés quand tu n'as plus aucune session active. Journal des notifications : 7 jours. |
| Papy Sniper (Club) : surveillances d'annonces eBay et alertes | Ce que tu cherches et ton prix max ; les annonces eBay trouvées pour tes surveillances (titre, prix, frais de port, photo, lien, pseudo du vendeur) ; les alertes envoyées ; tes réglages (canaux, nuit, pause) ; l'adresse d'abonnement aux notifications de chaque appareil où tu les as activées (téléphone, PC) ; ton identifiant Discord relié, pour le message privé | Exécution du contrat (Club) | Tant que le compte existe ; une annonce qui n'est plus revue depuis 30 jours est effacée avec ses alertes ; l'abonnement d'un appareil est effacé quand le navigateur le refuse (adresse disparue, ou 10 échecs d'affilée) ; tout part avec le compte. |
| Preuve de ton acceptation des CGU | Version des CGU et date d'acceptation | Intérêt légitime à prouver l'acceptation | Tant que le compte existe. |
| Sécurité : limiter les tentatives de connexion | Adresse IP et adresse e-mail saisie, horodatage des échecs | Intérêt légitime à protéger les comptes | En mémoire seulement, le temps du blocage ; rien n'est écrit en base. |
| Journaux techniques du serveur | Adresse IP, date et heure, page demandée, code de réponse | Intérêt légitime (sécurité, diagnostic des pannes) | 90 jours |
| Compteur de clics des bons plans | Adresse IP, gardée pour ne compter qu'un clic par personne | Intérêt légitime (mesurer l'intérêt d'un bon plan sans traceur) | 10 minutes, en mémoire seulement. |
| E-mails de service (vérification, mot de passe, confirmation du contrat, accusés de résiliation et de rétractation) | Adresse e-mail, contenu du message | Exécution du contrat ; obligation légale pour la confirmation du contrat et les accusés | Le temps de l'envoi chez le prestataire d'e-mails, selon sa propre politique de conservation. |
PapyMonitor ne fait ni publicité ciblée, ni profilage, ni revente de données, et ne prend aucune décision automatisée produisant des effets juridiques à ton égard. La création d'un compte suppose de fournir une adresse e-mail et un mot de passe : sans eux, le service ne peut pas t'être fourni.
Destinataires et sous-traitants
Tes données ne sont accessibles qu'à l'éditeur et aux prestataires techniques suivants, pour ce qui les concerne :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du serveur et de la base de données | France (Union européenne) |
| Cloudflare, Inc. | Diffusion du site, protection contre les attaques et les robots : voit passer chaque requête, donc ton adresse IP | États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails de service | France (Union européenne) |
| Discord, Inc. | Serveur communautaire, bot d'alertes, liaison de compte (si tu l'actives), connexion à l'extension et à l'appli | États-Unis |
| Prestataire de paiement | Encaissement, prélèvements mensuels, annulation et remboursement de l'abonnement Club : Stripe Payments Europe, Limited (Irlande). PapyMonitor lui transmet ton adresse e-mail (pour créer ton abonnement) et un identifiant technique de ton compte ; il reçoit tes données de paiement directement de toi, sur sa page de paiement. Pour le paiement, il agit selon sa propre politique de confidentialité, qui indique où il traite les données. Stripe agit comme sous-traitant pour traiter le paiement pour le compte de PapyMonitor, et comme responsable de traitement distinct pour la prévention de la fraude, ses obligations légales (lutte contre le blanchiment, connaissance du client) et l'amélioration de ses services ; il peut collecter des données sur sa page de paiement, notamment par des cookies. Sa politique de confidentialité : stripe.com/fr/privacy. | Pays de l'établissement indiqué ci-contre ; transferts éventuels : voir la politique de confidentialité du prestataire |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Seulement si tu paies avec PayPal : PayPal reçoit les informations de ce paiement et gère ton compte PayPal et l'accord de paiement des mois suivants, comme responsable de traitement distinct, selon sa propre politique de confidentialité : paypal.com. PapyMonitor ne reçoit ni ne garde tes identifiants PayPal. | Luxembourg (Union européenne) ; transferts éventuels : voir la politique de confidentialité de PayPal |
| Services de notification des navigateurs et téléphones (Google Firebase Cloud Messaging pour Chrome et Android ; Mozilla pour Firefox ; Apple pour Safari) | Acheminer les notifications de l'extension et de l'appli : ils reçoivent l'adresse d'abonnement de ton appareil et un message chiffré qu'ils ne peuvent pas lire (ou un simple réveil, sans contenu) | Union européenne ou États-Unis, selon le service |
Contenus chargés depuis d'autres sites
Pour afficher les produits, certaines images sont chargées directement depuis les serveurs des enseignes qui les publient (par exemple Amazon sur la page Bons plans, Cultura sur la page Sorties, et les autres enseignes suivies dans l'espace membre), et la carte des magasins utilise les fonds de carte de CARTO. Ton navigateur leur transmet alors ton adresse IP, comme pour toute image d'un autre site. PapyMonitor ne dépose aucun cookie pour leur compte. En suivant un lien vers une enseigne (par exemple Amazon), c'est la politique de confidentialité de cette enseigne qui s'applique.
Transferts hors de l'Union européenne
Cloudflare et Discord sont établis aux États-Unis, comme certains services de notification (Google, Apple). Le prestataire de paiement, Stripe, peut transférer certaines données hors de l'Union européenne, notamment aux États-Unis (sa politique de confidentialité, section « Transferts internationaux ») ; PayPal aussi, selon sa propre politique. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d'adéquation de la Commission européenne du 10 juillet 2023 (« EU-US Data Privacy Framework ») pour les entreprises qui y adhèrent, ou clauses contractuelles types de la Commission européenne.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), ainsi que du droit de définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
- Directement depuis ton compte, page Mes données : télécharger toutes tes données (fichier JSON) et supprimer ton compte avec les données qui lui sont liées.
- Par e-mail : papymlg@papymonitor.fr, ou via la page Contact. Une réponse t'est apportée dans un délai d'un mois.
- Réclamation : tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
Sécurité
Connexion chiffrée (HTTPS), mots de passe conservés sous forme d'empreinte PBKDF2-SHA256 salée (600 000 itérations), jetons de session et de vérification conservés sous forme d'empreinte, limitation des tentatives de connexion, en-têtes de sécurité (politique de sécurité du contenu, interdiction d'intégration dans un cadre).
Cookies
La liste complète des cookies est sur la page cookies.