Déclaration de confidentialité
Dernière mise à jour : 15 octobre 2026
La présente déclaration explique comment The Reference (thereference.uk) traite vos données personnelles : ce que nous collectons, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle se conforme à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, au règlement général sur la protection des données (RGPD) de l’Union européenne et du Royaume-Uni.
1. Qui est responsable
Le responsable du traitement de vos données personnelles est Massimo Duse, Via Fontana 15, 6828 Balerna, Suisse. Pour toute question ou demande concernant vos données, écrivez à privacy@thereference.uk.
2. Ce que nous collectons
- Votre compte. Votre adresse e-mail et un identifiant de compte. Si vous vous connectez avec Google, Google transmet également votre nom et votre photo de profil, que notre prestataire d’authentification enregistre avec votre compte ; nous ne les utilisons à aucune autre fin. Nous ne voyons jamais votre mot de passe Google.
- Ce que vous faites dans l’application. Vos recherches enregistrées et vos paramètres d’alerte, vos favoris, les annonces dont vous contactez le détaillant, votre solde de crédits et son historique, ainsi que les avis et les signalements d’annonces que vous choisissez de nous envoyer (avec tout commentaire que vous y ajoutez).
- Achats. Le nombre de crédits, le montant et la devise, le statut du paiement, les numéros de référence que Stripe lui attribue, tout remboursement ou toute contestation, ainsi que le moment où vous avez demandé la fourniture immédiate de vos crédits et la version des Conditions d’utilisation sous laquelle vous l’avez fait. Les données de votre carte ou vos autres données de paiement sont saisies sur la page de Stripe : nous ne les voyons ni ne les conservons jamais.
- Utilisation. Des événements tels que les connexions, les recherches, les alertes activées ou désactivées, les annonces consultées, les détaillants contactés, l’affichage de l’offre d’achat de crédits, les clics vers le site d’un détaillant et les favoris, enregistrés avec votre identifiant de compte et la date, ainsi que le bouton et la page à partir desquels vous avez créé votre compte. Pour les visiteurs non connectés, nous comptons uniquement les visites, et si elles vont au-delà de la première page ou si une création de compte est commencée, sans identifier qui que ce soit.
- Préférences. Votre langue et votre devise d’affichage, ainsi que vos paramètres de cookies.
- Mesure de nos annonces sur Reddit. Si vous arrivez par l’une de nos annonces sur Reddit, l’identifiant que Reddit ajoute au lien de l’annonce. Si vos paramètres de cookies le permettent, ce que les outils de Reddit enregistrent et transmettent à Reddit, décrit à la section 5.
- Données techniques. Votre adresse IP, le type de votre navigateur et l’heure de chaque requête, que notre hébergeur conserve dans des journaux de serveur à des fins de sécurité et de fiabilité. Nous utilisons également les adresses IP brièvement, uniquement en mémoire, pour limiter le trafic abusif.
3. Pourquoi nous utilisons vos données
| Finalité | Base juridique selon le RGPD |
|---|---|
| Fournir le Service : votre compte, le catalogue, le contact avec les détaillants et les crédits, les recherches enregistrées et les alertes e-mail que vous activez | Exécution de notre contrat avec vous (art. 6, par. 1, let. b RGPD) |
| Vendre des crédits, confirmer les achats et tenir la comptabilité | Contrat (art. 6, par. 1, let. b RGPD) ; obligations légales (art. 6, par. 1, let. c RGPD) |
| Comprendre comment le Service est utilisé et l’améliorer (statistiques d’utilisation, avis) | Notre intérêt légitime à offrir un produit utile (art. 6, par. 1, let. f RGPD) |
| Mesurer lesquelles de nos annonces sur Reddit amènent des visiteurs qui s’inscrivent, afin que Reddit puisse les montrer à des personnes susceptibles d’être intéressées | Votre consentement (art. 6, par. 1, let. a RGPD), que vous pouvez retirer à tout moment dans Paramètres des cookies |
| Assurer la sécurité du Service, prévenir la fraude et les abus, traiter les remboursements et les contestations | Nos intérêts légitimes (art. 6, par. 1, let. f RGPD) ; obligations légales (art. 6, par. 1, let. c RGPD) |
Nous traitons vos données uniquement à ces fins, conformément aux principes de la LPD. Nous ne prenons aucune décision vous concernant qui soit fondée exclusivement sur un traitement automatisé.
4. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles et nous ne les partageons jamais avec les détaillants. Nous les partageons uniquement avec :
- Google (Firebase et Google Cloud), notre hébergeur, pour la connexion, la base de données, les serveurs et le site web. Notre base de données et nos serveurs se trouvent dans l’Union européenne (Milan, Italie) ; le service de connexion de Firebase peut traiter des données aux États-Unis. Google agit en tant que sous-traitant pour notre compte.
- Resend (États-Unis), qui envoie nos e-mails : les alertes que vous activez et les confirmations de vos actions. Resend agit en tant que sous-traitant pour notre compte.
- Stripe et Link, lorsque vous achetez des crédits. Vous payez sur une page exploitée par Stripe, et Link, un service de Stripe, traite le paiement en tant que merchant of record (c’est Link qui encaisse le paiement et vous envoie le reçu et la facture). Stripe et Link traitent vos données de paiement en qualité de responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité (stripe.com/privacy et link.com/privacy). Nous transmettons à Stripe votre adresse e-mail, votre identifiant de compte, votre langue et l’adresse de la page vers laquelle vous revenez après le paiement, qui peut contenir la référence anonyme de l’annonce que vous consultiez. Nous ne transmettons jamais à Stripe le nom d’un détaillant, un prix ou tout autre détail d’une annonce.
- Google en tant que prestataire d’authentification, si vous choisissez de vous connecter avec Google, conformément à la politique de confidentialité propre à Google.
- Reddit (Reddit, Inc., États-Unis), uniquement si vos paramètres de cookies le permettent, pour mesurer nos annonces sur Reddit : voir la section 5.
- Les autorités, lorsque la loi l’exige.
Si vous cliquez pour accéder au site web d’un détaillant, vous quittez The Reference et c’est la politique de confidentialité propre au détaillant qui s’applique sur ce site.
5. Mesure de nos annonces sur Reddit
Nous faisons de la publicité sur Reddit. Pour savoir lesquelles de nos annonces amènent des personnes qui créent ensuite un compte, et les montrer ainsi à davantage de personnes comme vous, nous utilisons les outils de Reddit : le Reddit Pixel, le script de Reddit qui s’exécute dans votre navigateur, et la Conversions API de Reddit, par laquelle notre serveur signale à Reddit qu’un compte a été créé. Ils ne fonctionnent que sur thereference.uk.
Uniquement avec votre accord. Une bannière vous le demande lors de votre première visite et, tant que vous n’avez pas accepté, le Pixel ne se charge pas et notre serveur ne transmet rien à votre sujet à Reddit. Sur un appareil réglé sur un fuseau horaire des États-Unis, il n’y a pas de bannière : les outils sont activés à moins que vous ne les désactiviez, et un navigateur qui envoie le signal Global Privacy Control vaut refus.
Ce que reçoit Reddit.
- L’adresse de chaque page que vous consultez ici, qui comprend les éventuels mots saisis dans la recherche.
- Pour une montre que vous ouvrez, son modèle, sa référence et l’identifiant anonyme figurant dans son adresse ; pour une recherche, le modèle ou la référence recherchés.
- Le fait que vous avez commencé à vous connecter et que vous avez créé un compte.
- Avec un nouveau compte, ce dont Reddit a besoin pour l’associer à une annonce : l’identifiant que Reddit a ajouté au lien de l’annonce sur laquelle vous avez appuyé, votre adresse e-mail et votre identifiant de compte sous forme de codes (empreintes SHA-256 : Reddit reçoit le code, jamais l’adresse), l’identifiant que le cookie de Reddit conserve pour votre navigateur, votre adresse IP, votre navigateur et la taille de votre écran, et un identifiant qui permet à Reddit de ne compter l’inscription qu’une seule fois.
Nous ne transmettons jamais à Reddit un détaillant, le prix d’une montre, votre adresse e-mail en clair ou le nom de vos alertes. Nous gardons une trace du signalement de votre inscription, afin qu’elle ne soit signalée qu’une seule fois. Reddit rapproche ce qu’il reçoit des personnes qui ont vu nos annonces ou appuyé dessus, ce qui peut inclure votre compte Reddit si vous en avez un, et l’utilise conformément à sa propre politique de confidentialité (reddit.com/policies/privacy-policy).
Si vous changez d’avis. Dans Paramètres des cookies (Vos choix de confidentialité aux États-Unis), en bas de chaque page et dans Compte, vous pouvez modifier votre réponse à tout moment. Un refus met fin à tout nouvel envoi à Reddit, supprime les cookies de Reddit de ce site et efface l’annonce par laquelle vous êtes arrivé ; il ne change rien à ce qui a été transmis auparavant. Votre réponse est conservée dans ce navigateur et, là où la bannière la demande, elle vous est de nouveau demandée au bout de six mois.
6. Transferts à l’étranger
Certains de ces prestataires traitent des données en dehors de la Suisse et de l’Espace économique européen, en particulier aux États-Unis. Dans ce cas, nous nous appuyons sur les garanties prévues par la loi : le Swiss–US Data Privacy Framework et l’EU–US Data Privacy Framework lorsque le prestataire est certifié, ou les clauses contractuelles types de la Commission européenne, avec les adaptations requises pour la Suisse.
7. Combien de temps nous conservons vos données
- Données de compte, d’activité et d’utilisation : aussi longtemps que votre compte existe. Lorsque vous nous demandez de supprimer votre compte, nous le supprimons dans un délai d’un mois.
- Données d’achat et historique de vos crédits : 10 ans, soit la durée exigée par le droit suisse pour les documents comptables. Après la suppression de votre compte, nous ne les conservons qu’à cette fin.
- Journaux de serveur : environ 30 jours.
- Les statistiques qui ne permettent plus de vous identifier (par exemple, le nombre de personnes qui se sont inscrites un jour donné) peuvent être conservées plus longtemps.
8. Vos droits
Vous pouvez nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur utilisation ou leur remise dans un format portable, et vous pouvez vous opposer à toute utilisation fondée sur nos intérêts légitimes. Vous pouvez désactiver les alertes e-mail à tout moment, dans l’application ou au moyen du lien figurant dans chaque alerte, et retirer votre consentement aux outils de Reddit dans Paramètres des cookies. Pour exercer vos droits, écrivez à privacy@thereference.uk ; nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité.
Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ; dans l’UE ou au Royaume-Uni, l’autorité du pays où vous résidez.
9. Sécurité
Les données transitent par des connexions chiffrées (HTTPS). L’accès à notre base de données est restreint : des règles de sécurité ne vous permettent de lire que vos propres données, et nous seuls pouvons consulter les données d’achat.
10. Enfants
Le Service est destiné aux adultes. Nous ne collectons pas sciemment de données concernant des enfants ; si vous pensez qu’un enfant nous a communiqué des données personnelles, veuillez nous contacter et nous les supprimerons.
11. Cookies
Les outils de Reddit, qui ne fonctionnent que si vos paramètres de cookies le permettent, déposent les cookies de Reddit sur ce site. Ces cookies, et tout ce que nous stockons dans votre navigateur, sont décrits dans la déclaration relative aux cookies.
12. Modifications de la présente déclaration
Nous mettrons à jour la présente déclaration lorsque notre traitement des données personnelles changera, publierons la nouvelle version sur cette page avec une nouvelle date et, en cas de modifications importantes, vous en informerons par e-mail ou dans l’application.