Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Cette politique explique quelles données personnelles Combup collecte lorsque vous l’utilisez en France (combup.com/fr et application Combup), pourquoi nous les utilisons, avec qui nous les partageons, où elles sont traitées, combien de temps nous les conservons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

En bref : nous utilisons vos données pour fournir le service que vous demandez, nous ne les vendons pas, nous ne les utilisons pas pour de la publicité ciblée, et vous pouvez supprimer votre compte et vos données à tout moment.

Qui sommes-nous

Combup est édité par EMİRHAN GÜVEN GÜVEN YAZILIM HİZMETLERİ, entreprise individuelle de droit turc, responsable du traitement de vos données personnelles. Adresse : Cennet Mah., Hürriyet Caddesi, Koza Apt. No 83, porte 3, 34290 Küçükçekmece, Istanbul, Turquie. Adresse électronique : [email protected].

Les données que nous collectons

• Compte : votre adresse électronique, votre nom si vous l’indiquez et une empreinte irréversible de votre mot de passe. Si vous vous connectez avec Google ou Apple, nous recevons un identifiant de compte, votre adresse électronique (ou l’adresse relais privée d’Apple) et votre nom. Nous ne recevons jamais votre mot de passe Google ou Apple.
• Conversations : les messages que vous écrivez à l’assistant intelligent, ses réponses et les produits affichés. Ils sont conservés avec votre compte jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Nous comptons le nombre de questions posées chaque jour pour appliquer votre quota.
• Photos pour la recherche par photo (Premium) : lorsque vous cherchez avec une photo, l’image est lue en mémoire sur notre serveur uniquement pour cette recherche : nous détectons le vêtement et calculons une empreinte visuelle pour la comparer aux produits. Nous ne conservons ni la photo ni l’empreinte, nous ne les utilisons pas pour identifier qui que ce soit et nous ne les partageons pas. Seul le nombre de recherches est conservé pour votre quota quotidien.
• Favoris et préférences : les produits que vous enregistrez et les préférences de taille ou de style que vous choisissez de garder avec votre compte.
• Abonnement : si vous achetez Premium, Paddle nous transmet les informations limitées nécessaires pour le gérer : identifiants de client, de transaction et d’abonnement Paddle, statut de l’abonnement, fin de la période en cours et résultat de chaque paiement. Nous ne recevons jamais votre numéro de carte.
• Statistiques de recherche : un résumé structuré des recherches (filtres comme la catégorie et la couleur) associé à une empreinte irréversible d’un identifiant aléatoire de navigateur, utilisé pour dégager des tendances, et des compteurs anonymes (produit ouvert, passage vers une boutique), supprimés après 90 jours.
• Données techniques : adresse IP et informations sur le navigateur dans des journaux serveur temporaires, utilisés pour la sécurité et la prévention des abus.

Nous ne collectons pas votre localisation précise et ne demandons pas de données sensibles (santé, origine, etc.). Merci de ne pas en partager dans les conversations.

Pourquoi nous les utilisons et sur quelle base légale

• Fournir Combup (compte, recherche, assistant, historique des conversations, favoris, recherche par photo et Premium) et répondre à vos demandes d’assistance, de paiement et de remboursement : exécution du contrat qui nous lie (article 6.1.b du RGPD).
• Sécuriser Combup, prévenir les abus et la fraude et appliquer les quotas quotidiens : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
• Comprendre l’usage général et améliorer Combup, y compris nos propres systèmes de recherche à partir des conversations avec l’assistant : notre intérêt légitime à améliorer le service. Les adresses électroniques, numéros de téléphone, adresses postales et numéros d’identité sont masqués automatiquement avant l’enregistrement de ces données. Vous pouvez vous y opposer à tout moment en écrivant à [email protected] ; nous arrêtons immédiatement pour votre compte.
• Envoyer des e-mails : les e-mails liés au compte et à l’abonnement (bienvenue, reçus, sécurité) sont nécessaires à l’exécution du contrat. Les autres (conseils, nouveautés, offres) ne sont envoyés qu’avec votre consentement lorsque la loi l’exige, et vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail.
• Tenir nos obligations comptables et fiscales et répondre aux demandes légales : obligation légale (article 6.1.c).

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Les suggestions de l’assistant ne sont que des recommandations de produits.

L’assistant intelligent

Vos messages à l’assistant sont transmis à notre prestataire de services d’intelligence artificielle établi aux États-Unis afin qu’il génère une réponse. Ce prestataire les traite uniquement pour notre compte, en qualité de sous-traitant. Ne partagez pas de données sensibles dans les conversations. Les suggestions sont données à titre indicatif et peuvent être erronées ; voir les Conditions générales.

Avec qui nous les partageons

Nous partageons des données personnelles uniquement avec des prestataires qui les traitent pour notre compte, et seulement dans la mesure nécessaire aux finalités ci-dessus :

• Hébergement : Hetzner, serveurs situés en Allemagne.
• Réseau et sécurité : Cloudflare.
• Assistant intelligent : un prestataire d’intelligence artificielle établi aux États-Unis.
• Envoi des e-mails : Resend.
• Notifications de l’application : Expo et les services de notification d’Apple et de Google, si vous autorisez les notifications.
• Connexion : Google ou Apple, si vous choisissez de vous connecter avec eux.
• Paiements : Paddle.com Market Ltd, notre revendeur (« Merchant of Record »), qui traite les données de paiement, de taxe, de facturation et de prévention de la fraude en qualité de responsable de traitement, selon sa propre politique de confidentialité.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, pour protéger les droits et la sécurité de nos utilisateurs, ou à un successeur en cas de cession ou de fusion de Combup, qui resterait tenu par la présente politique. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

Cookies et technologies similaires

• Cookies strictement nécessaires : un cookie sécurisé qui vous maintient connecté et un cookie de courte durée qui protège la connexion avec Google. Cloudflare peut déposer un cookie qui protège le site contre les abus automatisés. Le paiement Paddle peut utiliser ses propres cookies pour traiter votre paiement.
• Stockage du navigateur : nous gardons dans le stockage local de votre navigateur un identifiant aléatoire et l’indication que vous vous êtes déjà connecté. L’identifiant sépare vos recherches en tant qu’invité, nous aide à protéger le service contre les abus et nous permet de compter les recherches de manière agrégée, comme décrit ci-dessus.

Ces traceurs sont strictement nécessaires au service et ne requièrent pas votre consentement. Les pages Combup France ne chargent ni publicité ni outil d’analyse tiers et ne déposent aucun cookie publicitaire. Si cela change, nous vous demanderons d’abord votre consentement.

Où vos données sont traitées

Combup est exploité depuis la Turquie et vos données sont stockées sur des serveurs situés en Allemagne. Certains des prestataires mentionnés traitent des données aux États-Unis, dans l’Union européenne ou au Royaume-Uni. Lorsque des données sont transférées vers un pays qui ne bénéficie pas d’une décision d’adéquation de la Commission européenne, dont la Turquie, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou, pour un prestataire certifié, le cadre de protection des données UE-États-Unis. Vous pouvez nous demander plus d’informations sur ces garanties. Les données sont protégées par un chiffrement en transit, des contrôles d’accès et des sauvegardes régulières.

Combien de temps nous les conservons

Les données du compte, les conversations et les favoris sont conservés jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Les données d’abonnement et de paiement sont conservées après la suppression du compte uniquement le temps imposé par les obligations comptables et fiscales, jusqu’à 10 ans. Les reçus sont émis et conservés par Paddle. Les journaux serveur sont temporaires. Les traces de vos choix en matière d’e-mails sont conservées le temps nécessaire pour prouver que nous les avons respectés. Les données supprimées peuvent subsister jusqu’à 30 jours dans les sauvegardes avant d’en être effacées.

Vos droits

Vous disposez des droits suivants :

• accéder à vos données personnelles et en obtenir une copie ;
• faire rectifier des données inexactes ;
• faire effacer vos données : vous pouvez supprimer votre compte et toutes vos conversations à tout moment avec Supprimer le compte dans le menu du compte, ou nous demander de supprimer certaines données ;
• limiter l’utilisation de vos données dans certains cas ;
• la portabilité : recevoir les données que vous nous avez fournies dans un format couramment utilisé ;
• vous opposer aux traitements fondés sur notre intérêt légitime, et à la prospection à tout moment ;
• retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci, sans remettre en cause ce qui a été fait auparavant ;
• définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected] depuis l’adresse de votre compte, afin que nous puissions vérifier qu’il s’agit bien de vous. Nous répondons dans un délai d’un mois. Cela est en principe gratuit.

Si vous n’êtes pas satisfait de la manière dont nous utilisons vos données, dites-le-nous d’abord afin que nous puissions y remédier. Vous avez aussi le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr.

Mineurs

Combup ne s’adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si nous apprenons qu’un enfant de moins de 15 ans nous a transmis des données personnelles, nous les supprimons. Si vous pensez que c’est le cas, écrivez à [email protected].

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date ci-dessus. Pour les modifications importantes, nous vous prévenons par e-mail ou dans le service avant leur entrée en vigueur.

Contact

Questions ou demandes : [email protected]. EMİRHAN GÜVEN GÜVEN YAZILIM HİZMETLERİ, Cennet Mah., Hürriyet Caddesi, Koza Apt. No 83, porte 3, 34290 Küçükçekmece, Istanbul, Turquie.