Connexion Inscription gratuite
Juridique

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.

SellWinners est exploité par Kokoriko, 6 rue d'Armaille, 75017 Paris, France. Kokoriko est le responsable du traitement des données personnelles décrites dans la présente politique.

La présente politique explique quelles données personnelles SellWinners collecte lorsque vous utilisez notre site web, notre API et notre serveur MCP, et comment nous les utilisons.

Données collectées

Nous n'enregistrons pas le contenu de vos recherches dans l'historique de votre compte au-delà du chemin de l'endpoint.

Connexion avec Google ou Microsoft

Si vous choisissez Continuer avec Google ou Continuer avec Microsoft, vous vous connectez sur la page de Google ou de Microsoft et nous ne demandons que des informations de connexion de base. Nous recevons :

Nous ne recevons pas votre mot de passe Google ou Microsoft, et nous ne demandons pas l'accès à vos e-mails, fichiers, contacts, agenda ni à quoi que ce soit d'autre dans ces comptes.

Nous utilisons ces informations uniquement pour créer votre compte SellWinners, vous connecter et assurer la sécurité de votre compte. Elles sont stockées avec votre compte sur nos propres serveurs de connexion et dans notre base de données de comptes, protégées comme décrit dans la section Sécurité, et ne sont jamais vendues, partagées avec des tiers ni utilisées à des fins publicitaires. Notre utilisation des informations reçues de Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris leurs exigences d'utilisation limitée (Limited Use).

Nous les conservons tant que votre compte existe. La suppression de votre compte les supprime de nos systèmes. Vous pouvez également retirer à tout moment l'accès de SellWinners depuis les paramètres de votre compte Google ou Microsoft ; vous pourrez alors toujours vous connecter avec votre adresse e-mail (choisissez Mot de passe oublié pour définir un mot de passe si vous n'en avez jamais créé).

Vérification de sécurité sur nos formulaires (Cloudflare Turnstile)

Pour écarter les inscriptions automatisées et le spam, nous utilisons une vérification de sécurité, Cloudflare Turnstile de Cloudflare, Inc., sur notre formulaire de contact et sur les pages où vous vous inscrivez, vous connectez ou réinitialisez votre mot de passe, y compris nos pages de connexion. Elle se termine généralement d'elle-même ; il arrive qu'elle vous demande de cocher une case. Lorsque la vérification s'exécute, c'est-à-dire dès l'ouverture de l'une de ces pages, Turnstile reçoit :

Lorsque vous envoyez le formulaire, notre serveur transmet également votre adresse IP et le résultat à usage unique de la vérification à Cloudflare pour le confirmer. Turnstile ne lit pas ce que vous saisissez dans le formulaire.

Nous utilisons le résultat uniquement pour décider d'accepter ou non le formulaire, sur la base de notre intérêt légitime à protéger le Service et ses utilisateurs contre les abus. Nous ne conservons pas le résultat, et nous conservons votre adresse IP pendant environ une heure pour limiter les tentatives répétées. Cloudflare utilise ces signaux pour notre compte afin de distinguer les personnes des programmes automatisés et, en tant que responsable de traitement pour son propre compte, pour améliorer cette détection ; ils ne sont pas utilisés à des fins publicitaires ni pour vous suivre d'un site web à l'autre. Cloudflare, Inc. est établie aux États-Unis ; les transferts vers ce pays reposent sur les garanties prévues par les conditions de traitement des données de Cloudflare. La manière dont Cloudflare traite et conserve ces données est décrite dans le Cloudflare Turnstile Privacy Addendum.

La vérification nécessite JavaScript. Si elle ne peut pas s'exécuter chez vous, écrivez-nous à support@sellwinners.com.

Utilisation des données

Pour fournir et sécuriser le Service, décompter l'utilisation et appliquer les limites des offres, traiter les paiements, envoyer les e-mails essentiels liés au compte (comme les réinitialisations de mot de passe et les confirmations), répondre aux demandes d'assistance et respecter nos obligations légales. Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.

Chat en direct

Notre site web, y compris votre tableau de bord, propose un chat en direct pour que vous puissiez écrire à notre équipe d'assistance. Il est exploité pour notre compte par Satisfy (app.satisfy.chat). Le chat se charge depuis Satisfy lorsque vous l'ouvrez ou acceptez les cookies, puis sur chaque page tant que votre conversation est en cours ; jusque-là, rien n'est envoyé à Satisfy. Une fois le chat chargé, Satisfy reçoit votre adresse IP, des informations techniques sur votre navigateur et l'adresse de la page sur laquelle vous vous trouvez. Lorsque vous nous écrivez dans le chat, Satisfy reçoit également vos messages.

Lorsque vous êtes connecté et que votre adresse e-mail est confirmée, nous indiquons au chat qui vous êtes : votre nom, votre adresse e-mail et votre identifiant de compte, avec une signature de notre serveur qui prouve qu'il s'agit bien de vous, afin que notre équipe d'assistance puisse voir qui écrit. Si vous n'êtes pas connecté, ou avant que vous ne confirmiez votre e-mail, vous écrivez en tant que visiteur anonyme.

Une fois chargé, pour que votre conversation se poursuive d'une page à l'autre, le chat enregistre un cookie sur ce site web, cw_conversation, et, dès qu'il sait qui vous êtes, un second, cw_user_Rs4eHduQAnEWyTMHRQuY1MUg. La déconnexion les supprime, de sorte que la personne suivante sur un ordinateur partagé commence une nouvelle conversation. Pour la même raison, le stockage local de votre navigateur conserve le dernier identifiant de compte communiqué au chat.

Programme d'affiliation

Des personnes peuvent recommander SellWinners grâce à notre programme d'affiliation, avec un lien qui porte leur code d'affiliation. Quand vous ouvrez un tel lien, nous comptons un clic pour ce code : nous ne gardons que le nombre de clics par code et par jour, jamais votre adresse IP ni rien d'autre vous concernant. Pour ne compter votre clic qu'une fois, une forme brouillée de votre adresse IP reste dans la mémoire de notre serveur pendant 30 minutes ; elle n'est jamais enregistrée.

Si vous acceptez les cookies, nous conservons un cookie propre au site, sw_ref, avec le code de l'affilié et le jour du clic, pendant 30 jours, renouvelés quand vous ouvrez à nouveau le lien d'un affilié : c'est le dernier lien ouvert qui compte. Si vous refusez, ou ne faites aucun choix, rien n'est enregistré dans votre navigateur pour cela : le code circule dans les adresses des pages que vous ouvrez pendant votre visite, et pendant que vous vous connectez avec Google ou notre service de connexion, nous le gardons sur notre serveur avec votre connexion, une heure au plus. Refuser après avoir accepté supprime le cookie.

Quand vous vous inscrivez avec le code d'un affilié (depuis son lien, le cookie, ou saisi dans le champ Recommandé par), nous enregistrons l'affilié qui a recommandé votre compte, et quand vous payez une offre, nous enregistrons la commission qu'il touche : son montant, sa date et si elle a été remboursée. Les affiliés ne voient que des nombres et des montants, jamais votre nom, votre adresse e-mail ni ce que vous faites sur SellWinners. Nous le faisons sur la base de notre intérêt légitime à faire fonctionner notre programme d'affiliation et à payer nos affiliés, et ne gardons le cookie qu'avec votre consentement.

Si vous rejoignez le programme en tant qu'affilié, nous conservons votre code, vos clics par jour, les comptes que vous avez recommandés, vos commissions et vos versements tant que vous êtes affilié, et les traces des versements aussi longtemps que la loi comptable l'exige.

Quand vous postulez comme affilié, nous conservons les comptes sociaux que vous indiquez et la façon dont vous comptez faire notre promotion, pour les vérifier. Pour que le programme reste équitable, nous comptons les clics sur les liens d'affiliation qui viennent d'une publicité payante, grâce au marqueur propre à la publicité dans le lien, et nous comparons le réseau depuis lequel un compte parrainé s'inscrit avec les réseaux qu'utilise son affilié, et la carte avec laquelle il paie avec les cartes de l'affilié. Les réseaux ne sont conservés que sous forme de codes brouillés qui ne permettent pas de retrouver une adresse, et personne ne voit le réseau ou la carte d'une autre personne.

Pour vous payer, nous utilisons Stripe, qui verse sur votre compte bancaire : Stripe recueille lui-même votre identité et vos coordonnées bancaires, selon sa propre politique de confidentialité, et nous ne conservons que la référence et le statut de votre compte Stripe.

Analyse produit (PostHog)

Pour savoir quelles parties de SellWinners les gens utilisent, où ils bloquent, ce qui ne fonctionne pas et ce qui les pousse à acheter ou à partir, nous utilisons PostHog, de PostHog Inc. PostHog conserve ces données pour nous dans the European Union (Frankfurt, Germany).

Nous ne l'utilisons pas sur les pages réservées à notre équipe, sur les pages atteintes via un lien à usage unique, lors des transferts de connexion ni sur les pages de validation en deux étapes, et nos pages retirent les codes, jetons, adresses e-mail, clés API ainsi que vos recherches et filtres avant tout envoi. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, nos pages n'envoient rien à PostHog. Nous l'utilisons sur la base de notre intérêt légitime à comprendre et améliorer le Service, et nous n'utilisons les cookies et les enregistrements qu'avec votre consentement. PostHog traite les données pour notre compte en vertu de son accord de traitement des données. La suppression de votre compte supprime votre profil PostHog et ses enregistrements.

Partage

Nous ne partageons des données qu'avec des prestataires qui nous aident à exploiter le Service, dans le cadre d'engagements de confidentialité appropriés : Stripe (paiements), Cloudflare (diffusion et sécurité du site web, y compris la vérification de sécurité sur nos formulaires, et statistiques de visite), Satisfy (le chat en direct, voir ci-dessus), PostHog (analyse produit, voir ci-dessus) et nos hébergeurs et prestataires d'e-mail. Cloudflare utilise également des signaux techniques limités issus de la vérification de sécurité pour améliorer sa détection du trafic automatisé, comme décrit ci-dessus. Nous pouvons divulguer des données si la loi l'exige.

Connexion d'un assistant IA (ChatGPT, Claude et autres)

Vous pouvez connecter un assistant IA comme ChatGPT ou Claude à votre compte : l'assistant ouvre notre page de connexion et vous choisissez de l'autoriser ou non. Rien n'est partagé tant que vous n'avez pas sélectionné Autoriser.

Protection contre l'extraction automatisée de données (scraping)

Pour tenir l'extraction automatisée de données à l'écart du site web, les pages de l'application web signent leurs requêtes, et nous y recherchons des signes d'automatisation : si votre navigateur signale qu'un logiciel d'automatisation le contrôle, des liens et adresses cachés que seuls des programmes ouvrent, ainsi que la vitesse, la régularité et la continuité avec lesquelles l'application web est utilisée. L'API et le serveur MCP, qui sont destinés à l'automatisation, ne sont pas contrôlés de cette manière.

Lorsqu'un contrôle détecte quelque chose, nous en conservons une trace avec votre compte : ce qui a été détecté, les mesures de temps correspondantes, l'adresse IP et le user agent du navigateur à l'origine de la requête, ainsi que la page ou l'adresse concernée. Nous l'utilisons, sur la base de notre intérêt légitime à protéger le Service, ses données et ses clients, pour décider de bloquer ou non le compte en application de nos Conditions d'utilisation, et pour que notre équipe puisse l'examiner si vous nous contactez. Les traces qui n'ont entraîné aucun blocage sont supprimées après 90 jours ; une trace ayant entraîné un blocage ou un bannissement est conservée tant que le compte existe.

Cookies

Nous utilisons des cookies essentiels propriétaires pour vous garder connecté : un sur ce site web et un sur nos pages de connexion. Une fois que vous l'avez ouvert, le chat en direct conserve également un cookie sur ce site web pour votre conversation avec nous, et un second dès qu'il sait qui vous êtes (voir ci-dessus). Si vous acceptez les cookies, PostHog conserve un cookie et des données dans le stockage local sur ce site web pour l'analyse produit ; votre choix, acceptation ou refus, est mémorisé dans le stockage local (voir ci-dessus). Si vous acceptez les cookies après avoir ouvert le lien d'un affilié, nous conservons le cookie sw_ref avec le code de l'affilié (voir ci-dessus). Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers. La vérification de sécurité décrite ci-dessus peut conserver dans votre navigateur une petite valeur technique dont elle a besoin pour fonctionner ; elle n'est utilisée ni à des fins publicitaires ni pour le suivi. Le Playground peut mémoriser votre clé API dans le stockage local de votre navigateur si vous le souhaitez. Lorsque vous utilisez l'un de nos outils gratuits, nous conservons un cookie propre au site, sw_ft, avec un identifiant aléatoire qui compte vos utilisations des outils chaque jour. Ces utilisations sont comptées sous une forme codée de cet identifiant et de votre adresse IP, conservée deux jours, jamais l'identifiant ni l'adresse eux-mêmes.

Vos droits

Vous pouvez consulter et mettre à jour les informations de votre compte dans le tableau de bord et supprimer votre compte à tout moment depuis Paramètres, ce qui supprime votre profil, vos clés et votre historique d'utilisation. Les données de facturation exigées par la loi sont conservées par Stripe. Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires (tels que les droits d'accès, de rectification, de portabilité ou d'opposition). Contactez-nous pour les exercer.

Sécurité

Les mots de passe ne sont stockés que sous forme de hachages salés et lents, et les clés API uniquement sous forme de hachages. La connexion peut être protégée par la validation en deux étapes, obligatoire pour notre équipe. Toutes les requêtes sont authentifiées et soumises à une limite de débit. Nos formulaires d'inscription, de connexion, de réinitialisation du mot de passe et de contact utilisent aussi la vérification de sécurité décrite ci-dessus.

Contact

Questions relatives à la confidentialité : support@sellwinners.com.