Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Refundy accède à votre boîte Gmail : cette page explique précisément ce qui est lu, ce qui est conservé, avec qui ces données sont partagées et comment les supprimer.
1. Responsable du traitement
Le responsable du traitement est Moctar ABDOULAYE, éditeur de Refundy à titre non professionnel, joignable à [email protected]. Voir aussi les mentions légales.
2. Données traitées
Votre compte
- Votre adresse email et votre nom, transmis par Google lors de la connexion.
- Si vous en choisissez un, votre email de secours : il ne sert qu'à vous envoyer un code de connexion si vous perdez l'accès à votre compte Google.
- Les jetons d'accès fournis par Google pour accéder à votre Gmail. Ils sont chiffrés avant d'être enregistrés.
- Votre solde et l'historique de vos crédits.
Vos emails
- Refundy recherche dans votre boîte les reçus, factures, billets et avis de livraison des 12 derniers mois (200 au plus par analyse). Les publicités, réseaux sociaux et alertes emploi sont écartés sans être analysés, et vos échanges personnels ne sont pas lus.
- De chaque reçu analysé, Refundy conserve les informations utiles au service : marchand, montant, référence, dates, état de la commande et un court résumé, ainsi que l'identifiant technique de l'email (pour ne pas l'analyser deux fois). Le texte complet de vos emails n'est pas conservé.
- Pour chaque réclamation : la lettre préparée, les réponses du marchand et vos messages dans ce fil, afin d'en suivre l'évolution.
Données techniques
- Votre navigateur conserve un jeton de session pour vous garder connecté (stockage local, pas de cookie publicitaire).
- L'état de la dernière analyse et la date de lecture de vos notifications.
- Refundy n'utilise ni outil de mesure d'audience ni cookie publicitaire.
3. Pourquoi ces données sont traitées
| Finalité | Base légale |
|---|---|
| Repérer vos achats, détecter les manquements, préparer et suivre vos réclamations, lister vos abonnements | Exécution du contrat (conditions d'utilisation) |
| Accéder à votre Gmail | Votre autorisation donnée sur l'écran de Google, révocable à tout moment |
| Sécuriser le service, prévenir les abus | Intérêt légitime |
4. Utilisation des données Google
L'utilisation et le transfert, par Refundy, des informations reçues des API Google vers toute autre application respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). En particulier :
- vos données Gmail servent uniquement aux fonctions de Refundy que vous utilisez ;
- elles ne sont ni vendues, ni utilisées à des fins publicitaires ;
- elles ne servent pas à entraîner des modèles d'intelligence artificielle : elles sont transmises au prestataire d'analyse uniquement pour produire le résultat demandé ;
- personne ne les lit, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi.
Refundy demande trois autorisations : lire vos emails, créer des brouillons, et envoyer les messages que vous validez.
5. Destinataires et prestataires
Vos données ne sont communiquées qu'aux prestataires techniques nécessaires au service :
| Prestataire | Rôle |
|---|---|
| Connexion et accès à Gmail | |
| Supabase | Hébergement de la base de données |
| Groq, Inc. (États-Unis) | Analyse des reçus et rédaction des réclamations. Groq n'utilise pas ces données pour entraîner ses modèles et ne les conserve pas après l'analyse. |
| Mistral AI (Paris, France) | Analyse de secours quand Groq est saturé. L'utilisation des données pour entraîner ses modèles est désactivée. |
| Render Services, Inc. (serveurs à Francfort, Allemagne) | Hébergement du service Refundy |
| Cloudflare, Inc. (États-Unis, réseau mondial) | Hébergement du site web, et analyse de secours (Workers AI, sans entraînement sur les données) |
Certaines données sont traitées hors de l'Union européenne (États-Unis, Singapour). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données de chaque prestataire, et, pour Cloudflare, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les réclamations que vous validez sont envoyées depuis votre propre Gmail au marchand concerné.
6. Durée de conservation
Vos données sont conservées tant que votre compte existe. Quand vous supprimez votre compte, elles sont effacées immédiatement et définitivement de la base de données (aucune copie de sauvegarde automatique n'en est conservée) et l'accès à votre Gmail est révoqué. Les emails présents dans votre boîte Gmail ne sont jamais modifiés ni supprimés par Refundy.
7. Sécurité
Les jetons d'accès à Gmail sont chiffrés, les échanges passent par des connexions chiffrées (HTTPS) et seuls les services de Refundy accèdent à la base de données. Aucun message n'est envoyé sans votre validation.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- effacement : bouton « Supprimer mon compte » en bas de votre tableau de bord ;
- accès, rectification, portabilité, limitation et opposition : sur demande à [email protected] ;
- retrait de l'accès Gmail : à tout moment depuis votre compte Google.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
9. Mineurs
Refundy est réservé aux personnes majeures.
10. Modifications
Toute modification importante de cette politique vous sera signalée dans votre tableau de bord avant de prendre effet.