Politique de confidentialité

Mise à jour le 6 novembre 2026

Adthinker édite Duplik, une extension Chrome et le site duplik.immo pour republier facilement vos annonces sur Facebook Marketplace. Sur cette page, « nous » désigne Adthinker.

Vos annonces et vos photos restent sur votre ordinateur et ne passent jamais par nos serveurs. L’identifiant de votre compte Facebook n’est jamais stocké en clair. Duplik n’affiche aucune publicité et nous ne revendons aucune donnée.

Responsable de traitement

ADTHINKER, SASU, 4 rue de la République, 69001 Lyon, décide de l’usage de vos données. Pour toute question, écrivez à contact@duplik.immo. Le support répond sous 48 h ouvrées.

Données traitées

Compte et connexion

Vous créez votre compte avec votre adresse e-mail. Nous vous envoyons alors un code de connexion valable 10 minutes. Si trop de demandes sont faites, aucun nouveau code ne part. Nous conservons votre adresse e-mail, l’empreinte du code, les dates de création, d’expiration et d’utilisation, ainsi que le nombre de tentatives. Ces données sont supprimées lors du passage horaire qui suit un délai de 24 heures après l’expiration.

Une fois connecté, vous gardez un jeton de session dans votre navigateur, côté extension et côté site.

Compte Facebook

L’extension lit l’identifiant de votre compte Facebook dans votre navigateur, sur les pages Marketplace. Elle l’envoie à notre API en HTTPS pour vérifier votre licence.

Cet identifiant n’est jamais stocké en clair. Nous conservons seulement une empreinte HMAC-SHA256, calculée avec un secret serveur. Elle sert à lier votre licence à un compte Facebook, à limiter l’essai à un tous les 24 mois par compte Facebook et à vérifier le parrainage : les comptes Facebook du parrain et du filleul doivent être différents. Elle limite aussi la réduction du filleul à une seule fois.

Duplik ne transmet aucun mot de passe, cookie de session, contact, message ou publication Facebook.

Appareils

À l’installation, l’extension génère un identifiant aléatoire. Nous conservons cet identifiant avec ses dates d’enregistrement et de dernière utilisation, pour appliquer la limite de 2 appareils. Vous pouvez retirer un appareil vous-même depuis la page Compte.

Abonnement et factures

Nous conservons vos identifiants client et abonnement Stripe, le statut de votre abonnement et ses dates. Stripe traite seul vos données de carte : nous n’y avons pas accès.

Nous gardons aussi la référence de la dernière page de paiement Stripe pour éviter plusieurs abonnements simultanés. Nous la supprimons au plus tard 30 jours après l’expiration ou la clôture de cette page, ou à la suppression du compte si elle intervient avant. La preuve d’un contrat conclu est conservée séparément. Pour éviter deux changements de facturation en même temps, nous gardons une date de fin de réservation sur votre compte. Cette réservation vaut 30 secondes et peut être renouvelée pendant le traitement. La date est effacée dès la fin du traitement. En cas d’interruption, les réservations expirées sont supprimées au prochain passage prévu.

La page de paiement Stripe vous demande aussi votre nom, une adresse de facturation et, si vous le souhaitez, un numéro de TVA. Ces informations figurent sur vos factures. Stripe nous transmet le nom que vous saisissez : nous le conservons sur votre compte pour préremplir la résiliation et la rétractation.

Essai

Pendant l’essai, l’extension nous envoie la référence de chaque annonce envoyée vers Facebook (portail et identifiant de l’annonce) et nous l’enregistrons. Cette référence ne sert qu’à appliquer la limite de 5 annonces. Nous la conservons au maximum 30 jours depuis son enregistrement. Nous la supprimons plus tôt si elle ne sert plus à cette limite ou si vous fermez votre compte. Une fois votre abonnement actif, l’extension ne l’envoie plus.

Nous conservons l’empreinte du compte Facebook et la date d’attribution de l’essai jusqu’à 24 mois après cette attribution, même après la suppression du compte Duplik. Cette trace permet d’appliquer la limite d’un essai tous les 24 mois. La suppression du compte retire le lien avec votre compte Duplik. Une suppression ou une simple reconnexion ne fait pas repartir les 24 mois. Vous pouvez demander l’effacement de cette trace ou vous opposer à sa conservation : nous examinons votre demande à contact@duplik.immo.

Rétractation en ligne

La page publique https://duplik.immo/retractation fonctionne sans connexion. Elle recueille votre nom et prénom, l’e-mail où recevoir l’accusé et la référence du contrat ou l’e-mail de votre compte Duplik. Si vous êtes connecté, nous préremplissons ces champs. Nous utilisons votre adresse IP pour limiter les abus de ce formulaire et nous ne la conservons pas.

Nous recevons votre déclaration par e-mail pour la traiter et nous l’enregistrons dans le registre de preuves. L’alerte que nous recevons à contact@duplik.immo reprend votre déclaration, l’e-mail de votre compte et la référence de votre contrat. Elle reste dans cette boîte aussi longtemps que les messages au support (voir le tableau des durées).

Résiliation en ligne

La page https://duplik.immo/resilier demande une connexion. Elle reprend votre nom et prénom ou raison sociale, votre e-mail, la référence du contrat et la date de fin. Nous enregistrons votre notification dans le registre de preuves.

Registre de preuves

Ce registre conserve la preuve de vos démarches et de nos envois. Chaque entrée porte sa date et son heure d’écriture.

Lors de la première vérification de licence pour chaque version du texte d’accord et chaque installation, nous conservons une preuve sur notre serveur. Elle contient la référence de votre compte Duplik, celle de votre installation, la version acceptée, la date de l’accord transmise par l’extension et la date de réception. Cette preuve ne contient ni votre identifiant Facebook ni son empreinte. Elle est conservée pendant la vie du compte, puis 5 ans après sa clôture. Une trace plus récente dans le dossier lié reporte le début de ce délai. Le refus et le retrait restent enregistrés sur votre ordinateur ; ils ne sont pas transmis dans cette preuve.

La plupart des entrées liées à votre contrat portent votre e-mail, l’identifiant interne de votre compte et les références Stripe de votre contrat. Elle contient en plus :

• l’acceptation des conditions à la création de votre compte : version affichée si elle nous a été transmise, date, heure et lieu d’inscription (site ou extension) ;
• votre consentement à la commande : version des conditions, date, heure, texte de la case et résultat renvoyé par Stripe ;
• la confirmation de votre contrat : formule, version des conditions, date et montant du premier débit ;
• le rappel de fin d’essai : date et montant du premier débit ;
• l’avis de reconduction de la formule annuelle : date de reconduction, date limite de non-reconduction et montant ;
• notre avis d’échec de paiement : référence de la facture concernée ;
• votre notification de résiliation : le nom saisi, la date de réception, la date de fin et la référence du contrat ;
• notre confirmation de résiliation : date de réception, date de fin, essai en cours ou non, et identifiant de l’événement Stripe qui l’a déclenchée ;
• la suppression de votre compte, quand votre contrat est en cours : date de réception de la demande, référence du contrat et essai en cours ou non.

Après la suppression de votre compte, nous gardons votre adresse pour vous envoyer la confirmation de fin du contrat. Les reprises ont lieu chaque heure, par lots, en commençant par les demandes les plus anciennes. Les autres attendent un passage ultérieur. Les reprises sont limitées à 30 jours depuis votre demande de clôture. En cas de refus permanent, nous arrêtons les reprises et le support traite le dossier. À la fin des reprises, l’adresse est retirée de la file d’envoi ; seule la preuve minimale du traitement reste dans l’archive. Dès que l’envoi est confirmé, nous effaçons cette adresse de la demande de suppression. La preuve de cet envoi ne contient pas votre adresse. Elle garde la référence de la demande et l’identifiant interne du compte. La confirmation correspond à l’acceptation par le service d’e-mail, pas à la réception dans votre boîte. Les autres preuves déjà conservées ne sont pas effacées : elles peuvent toujours contenir votre adresse. Les preuves contractuelles sont conservées dans une archive distincte, en principe 5 ans après la fin du contrat. Les obligations légales plus longues s’appliquent séparément, notamment l’archivage de 10 ans des contrats électroniques qui y sont soumis.

Les entrées liées à une rétractation contiennent :

• votre rétractation : nom et prénom, référence du contrat ou e-mail du compte, e-mail de réception de l’accusé, tels que vous les avez saisis, avec la date et l’heure de la déclaration. Si vous étiez connecté, elle porte aussi l’identifiant interne de votre compte ;
• la rétractation dont le champ caché du formulaire était rempli : les données nécessaires à la recherche d’une vraie demande, avec un indicateur de remplissage conservé 30 jours, sans la valeur du champ. Ce champ sert à repérer les robots. Si la référence du contrat ou l’e-mail du compte que vous avez saisi ne correspond à aucun compte, nous ne déclenchons aucune action : ni accusé, ni alerte, ni arrêt du contrat. S’il correspond à un compte, nous traitons la déclaration comme toute autre rétractation. Une demande réelle est rattachée au dossier correspondant. Sans contrat retrouvé, nous conservons la demande 3 mois après la clôture de la recherche, sauf litige identifié ;
• l’accusé de réception, une entrée par adresse : l’adresse où nous l’avons envoyé et l’identifiant de la déclaration ;
• l’alerte que nous recevons à contact@duplik.immo : l’identifiant de la déclaration et le compte rendu du traitement. Ce compte rendu dit ce que nous avons fait chez Stripe, ou l’erreur renvoyée, et parfois le nombre de jours écoulés depuis la commande. L’entrée porte notre adresse, pas la vôtre ;
• la fin du traitement : l’identifiant de la déclaration et, le cas échéant, le constat qu’aucun compte ne correspond à la référence saisie.

Nous gardons ce registre après la suppression de votre compte. Le tableau des durées indique combien de temps.

E-mails liés au contrat

Nous vous envoyons ces e-mails :

• la confirmation du contrat ;
• l’avis d’échec de paiement, une fois par facture, avec un lien vers la gestion de l’abonnement ;
• le rappel 3 jours avant la fin de l’essai ;
• l’avis de reconduction, pour la formule annuelle ;
• l’accusé de rétractation ;
• la confirmation de résiliation ;
• la confirmation de fin immédiate, quand vous supprimez votre compte.

Ils reprennent les données de votre contrat et, pour l’accusé, le contenu de votre déclaration. L’accusé part à l’adresse saisie et à celle de votre compte si elle diffère. Si le champ caché était rempli et qu’un compte correspond, il part uniquement à l’adresse du compte.

Parrainage

Nous conservons le lien entre parrain et filleul, le statut du crédit et les références des factures qui justifient la réduction et le paiement. L’empreinte du compte Facebook sert aussi au contrôle de la réduction du filleul. Après la suppression du compte, nous conservons le statut du parrainage, les références des factures et du crédit, les montants et les dates. Le lien vers le compte supprimé est retiré. Le lien vers l’autre compte reste tant qu’il existe, dans la limite des durées ci-dessous. Sans avantage accordé, les traces sont conservées 12 mois après la clôture du parrainage. Avec un crédit ou une annulation, nous conservons la preuve minimale 5 ans après le solde définitif. Les pièces comptables suivent leur propre durée. Votre code de parrainage reste dans votre navigateur jusqu’au retour d’un paiement réussi ou à l’effacement des données du site.

Nous gardons aussi le motif d’annulation et la date de début de la tentative de crédit. Cette dernière est effacée quand le crédit est confirmé ou la tentative réglée ; elle reste si une reprise est nécessaire. Les factures remboursées en entier ou couvertes par un avoir après paiement ont un suivi séparé : référence Stripe, motif et date d’enregistrement. Il sert à empêcher ou à annuler un crédit de parrainage, même si le remboursement arrive avant le crédit. Ce suivi ne contient ni e-mail ni lien direct vers un compte Duplik. Ces traces et les références des factures remboursées suivent les durées du parrainage, même après la suppression du compte.

Annonces et photos

Les annonces et les photos que vous capturez restent sur votre ordinateur, dans le stockage local de l’extension. Elles ne sont jamais envoyées à nos serveurs. Vous pouvez les supprimer depuis l’extension.

Quand Duplik pré-remplit le formulaire Marketplace, ces contenus passent de votre navigateur à la page de Facebook. Meta les traite alors pour son propre compte, selon ses propres règles.

Télémétrie technique

Après votre accord, l’extension nous envoie des statistiques facultatives pour repérer les champs du formulaire Facebook qu’elle ne reconnaît plus. Elles indiquent la version du profil de remplissage. Pour chaque champ, elles indiquent son nom, la méthode utilisée pour le trouver et le succès ou l’échec. Elles indiquent aussi si l’identifiant du compte Facebook a pu être lu et où : dans un cookie, dans les données de la page, ou nulle part. Elles ne contiennent pas sa valeur. Nous les agrégeons par jour et les supprimons après 90 jours, lors du passage horaire. Elles ne contiennent aucun identifiant d’utilisateur.

Les événements attendent seulement en mémoire dans l’extension. L’envoi est tenté toutes les 20 secondes ou dès 50 événements. Ils sont perdus en cas d’échec, sans reprise, ou si cette partie de l’extension s’arrête avant l’envoi. Nous ne conservons que les totaux quotidiens de succès et d’échecs. Une version de profil non reconnue est regroupée sous « inconnue ». Ni la version de l’extension ni une date individuelle ne sont envoyées.

Les statistiques facultatives sont désactivées par défaut et envoyées seulement après votre accord. Vous pouvez refuser ou retirer votre accord à tout moment dans les options de l’extension. Ce choix ne bloque pas l’utilisation du service payé.

Signalement d’un problème de copie

Quand une annonce n’est pas copiée, ou copiée en partie, la pastille propose « Signaler un problème ». Rien n’est envoyé avant que vous cliquiez sur « Envoyer ». Le rapport indique le portail, les versions de l’extension et de ses règles de lecture, le type d’erreur, les noms des champs en échec et les noms des rubriques de données de la page, sans leur contenu. Il ne contient ni le texte de l’annonce, ni vos coordonnées, ni votre identifiant Facebook, ni aucun identifiant d’utilisateur. L’adresse de l’annonce n’est jointe que si vous cochez la case prévue. Nous supprimons ces rapports 30 jours après leur réception, lors du passage horaire.

Suivi du fonctionnement

Un compteur global garde le jour, le début de notre période de facturation et le nombre de réservations d’envoi d’e-mails pour chacune de ces périodes, échecs compris. Il limite les envois. Il reste sans adresse et sans contenu de message. La première réservation d’un jour suivant, ou d’une nouvelle période de facturation, remplace le total concerné. Sans nouvel envoi, ces données restent sans suppression automatique.

Pour ne pas traiter deux fois les notifications Stripe, nous gardons leur identifiant, leur type et leur date de traitement pendant 90 jours. Le contenu complet des notifications n’est pas conservé dans ce suivi. La suppression d’un compte ne l’efface pas.

Nous recevons des alertes par e-mail en cas d’erreurs répétées de remplissage ou de double abonnement. Pour limiter ces alertes, nous gardons le champ concerné ou la référence du double abonnement, avec la date d’envoi, pendant 30 jours après la résolution du problème. L’alerte de double abonnement contient votre e-mail et les références du client et des deux abonnements Stripe. Les alertes de remplissage ne contiennent que des statistiques par champ et version du profil. Une autre alerte nous prévient quand une limite d’envoi d’e-mails est atteinte ou approche. Nous gardons la date de sa dernière tentative, sans adresse ni contenu de message, pour espacer les alertes, pendant 30 jours après la résolution du problème. Ces e-mails suivent la durée des messages au support.

Les suppressions automatiques suivent un passage horaire. Une panne peut les retarder. Les codes sont effacés 24 heures après l’expiration, au passage suivant, ou à la suppression du compte pour la même adresse. Les références des annonces de l’essai sont conservées au maximum 30 jours depuis leur enregistrement, et supprimées plus tôt si elles ne servent plus ou à la clôture du compte. Les notifications Stripe sont effacées au passage suivant les 90 jours depuis leur traitement. Pour les statistiques conservées 90 jours, le calcul porte sur le jour de réception à l’heure universelle : un jour est supprimé quand il précède le jour situé 90 jours avant le passage.

Journaux de diagnostic

Le journal consultable dans les options garde au plus 500 erreurs de copie ou de remplissage ; les 100 dernières sont proposées à l’export. Chaque entrée porte la date, la catégorie d’erreur, le champ concerné et, pour une copie, le portail. Il ne contient ni texte d’annonce, ni photo, ni identifiant Facebook, ni e-mail. Il reste dans la mémoire de session de Chrome jusqu’à la fermeture du navigateur ; les entrées les plus anciennes sont remplacées si la limite est atteinte. Désactiver les statistiques ne désactive pas ce journal local.

D’autres messages de diagnostic peuvent contenir les références locales d’annonces, les adresses des photos et des messages d’erreur. Ils restent en mémoire, dans une liste limitée à 500 entrées par partie de l’extension, et dans la console du navigateur. La liste disparaît à l’arrêt de cette partie de l’extension ; la console dépend de vos réglages. Ces messages ne font pas partie de l’export des options. Il n’y a aucun envoi automatique de ces journaux à Stripe ou Cloudflare. Si vous exportez un fichier, il reste sur votre ordinateur jusqu’à ce que vous le supprimiez. Si vous le transmettez au support, nous le conservons 12 mois après la résolution de votre demande, comme les e-mails reçus au support.

Demandes Multicomptes et support

Le formulaire Multicomptes recueille votre nom, votre e-mail, votre société, le nombre de comptes et votre message. Nous recevons ces informations par e-mail et nous ne les enregistrons pas dans notre base de données. Quand vous écrivez à contact@duplik.immo, nous recevons de la même façon votre adresse et votre message.

Adresse IP

Cloudflare reçoit votre adresse IP pour faire fonctionner le site et nos serveurs. Nous l’utilisons pour limiter les abus, par exemple l’envoi répété de codes ou de déclarations de rétractation. Notre base de données ne conserve pas votre adresse IP en clair et notre code ne l’écrit pas dans ses journaux. Pour limiter les demandes de codes de connexion, nous gardons une empreinte protégée de cette adresse, avec la date de chaque demande admise. Les adresses d’un même réseau IPv6 sont regroupées. Cette empreinte n’est pas associée à votre adresse e-mail. Chaque demande est supprimée au passage horaire qui suit un délai d’une heure. Une panne peut retarder cette suppression. Les informations conservées par les journaux propres à Cloudflare restent à confirmer, comme indiqué ci-dessous.

Traceurs et stockage dans le navigateur

Le site n’utilise ni traceur tiers ni outil d’analyse. Il stocke dans votre navigateur votre jeton de session, votre code de parrainage et l’offre choisie. Le code de parrainage n’a pas d’expiration automatique : il est retiré au retour d’un paiement réussi ou si vous effacez les données du site.

Le formulaire de connexion garde l’adresse e-mail uniquement en mémoire. Elle s’efface au rechargement ou à la fermeture de la page, à la connexion réussie, ou après 10 minutes sans nouvelle saisie de l’adresse, même si vous redemandez un code. Si la page est suspendue, elle s’efface dès sa reprise. Elle ne reste donc pas enregistrée entre deux visites. Ces éléments servent au service que vous demandez, c’est pourquoi nous ne vous demandons pas de consentement.

Dans l’extension, l’adresse saisie pendant la connexion est effacée 10 minutes après la dernière saisie, ou plus tôt à une connexion réussie, une déconnexion ou son remplacement. L’extension garde aussi l’état du compte et la dernière vérification de licence pour fonctionner lors d’une coupure de connexion. La déconnexion les efface. L’accord donné à l’écran d’information, sa date et sa version, l’identifiant d’installation et le choix d’envoyer des statistiques restent sur l’ordinateur, sans expiration automatique, jusqu’à l’effacement des données de l’extension ou sa désinstallation. Vous pouvez retirer cet accord à tout moment dans les réglages de l’extension : Duplik vous déconnecte et ne lit plus votre compte Facebook, mais votre abonnement n’est pas résilié pour autant. Un refus ou un retrait remplace l’accord : sa date et la version du texte restent sur l’ordinateur, de la même façon. Pendant 6 mois, l’écran d’information ne s’impose plus ; il revient ensuite, ou dès que son texte change.

Finalités, bases légales et durées

Finalité	Données	Base légale	Durée de conservation
Créer et gérer votre compte	Adresse e-mail	Contrat	Jusqu’à la suppression du compte
Vous connecter	Adresse e-mail, empreinte du code, dates de création, d’expiration et d’utilisation, nombre de tentatives	Contrat	Code valable 10 minutes ; données supprimées au passage horaire suivant les 24 heures après l’expiration
Garder votre session ouverte	Jeton de session, stocké dans votre navigateur	Contrat	Jusqu’à la déconnexion ou l’expiration du jeton
Lier votre licence et vérifier que les comptes Facebook du parrain et du filleul diffèrent	Empreinte HMAC-SHA256 de l’identifiant Facebook	Contrat	Jusqu’à la suppression du compte
Limiter l’essai à un tous les 24 mois par compte Facebook et contrôler la réduction de parrainage	Empreinte du compte Facebook et date d’attribution de l’essai	Intérêt légitime : éviter les essais répétés	Jusqu’à 24 mois après l’attribution, même après la suppression du compte. Une suppression ou une reconnexion ne prolonge pas ce délai
Appliquer la limite de 2 appareils	Identifiant aléatoire, dates d’enregistrement et de dernière utilisation	Contrat	Jusqu’au retrait de l’appareil ou à la suppression du compte
Gérer votre abonnement	Identifiants client et abonnement Stripe, statut et dates	Contrat	Jusqu’à la suppression du compte ; preuves contractuelles archivées séparément
Préremplir la résiliation et la rétractation	Nom saisi au paiement	Contrat	Jusqu’à la suppression du compte
Tenir la comptabilité	Factures et pièces comptables	Obligation légale	10 ans à compter de la clôture de l’exercice concerné
Appliquer la limite de 5 annonces de l’essai	Références des annonces envoyées vers Facebook	Contrat	Au maximum 30 jours depuis l’enregistrement ; suppression plus tôt si la finalité cesse ou à la clôture du compte
Recevoir et traiter une rétractation en ligne	Nom et prénom, référence du contrat ou e-mail du compte, e-mail de réception de l’accusé, identifiant du compte si vous êtes connecté, compte rendu du traitement	Obligation légale	Durée du registre de preuves. Alerte reçue par e-mail : durée des messages au support
Recevoir et traiter une résiliation en ligne	Nom et prénom ou raison sociale, e-mail, référence du contrat, date de fin	Obligation légale	Durée du registre de preuves
Vous envoyer les e-mails liés au contrat	E-mail, données du contrat, contenu de la déclaration pour l’accusé	Obligation légale et contrat	Durée des preuves contractuelles. Pour la confirmation de clôture : adresse effacée après l’envoi confirmé ; file de reprise limitée à 30 jours depuis la demande, arrêt des refus permanents et traitement par le support
Prouver vos démarches et nos envois en cas de litige	Registre de preuves : acceptations des conditions à l’inscription, consentements, confirmations de contrat, rappels de fin d’essai, avis d’échec de paiement, avis de reconduction, notifications et confirmations de résiliation, suppressions de compte avec contrat en cours, rétractations et leur suivi (accusés, alertes, fin de traitement), avec selon l’entrée l’e-mail, l’identifiant du compte et les références Stripe	Intérêt légitime : prouver que nous avons respecté nos obligations	Archive distincte, en principe 5 ans après la fin du contrat, même après suppression du compte. Obligations légales plus longues appliquées séparément, notamment l’archivage de 10 ans des contrats électroniques concernés
Retrouver une rétractation écartée à tort par le champ caché du formulaire	Indicateur de remplissage, sans la valeur du champ ; données nécessaires à la recherche de la demande réelle	[À COMPLÉTER : base légale validée par l’avocat]	Indicateur : 30 jours. Demande réelle reclassée dans le dossier correspondant
Gérer le parrainage	Liens parrain/filleul, statut, références des factures et du crédit, montants, dates, motif d’annulation, tentative de crédit et suivi des factures remboursées	Contrat ; conservation après suppression : [À COMPLÉTER : base légale à confirmer par l’avocat]	Sans avantage : 12 mois après clôture. Avec crédit ou annulation : preuve minimale 5 ans après solde définitif, même après suppression du compte. Pièces comptables selon leur propre durée
Retenir votre code de parrainage à l’inscription	Code de parrainage, stocké dans votre navigateur	Contrat	Jusqu’au retour d’un paiement réussi ou à l’effacement des données du site, sans expiration automatique
Repérer les champs du formulaire non reconnus et les échecs de lecture du compte Facebook	Statistiques techniques, dont la source de lecture de l’identifiant Facebook, sans sa valeur	Consentement, facultatif et retirable dans les options	Agrégées par jour, supprimées après 90 jours lors du passage horaire, sans lien avec une personne
Corriger la lecture d’un portail après votre signalement	Portail, versions, type d’erreur, noms des champs et des rubriques de la page, adresse de l’annonce si vous la joignez	Consentement donné au clic sur « Envoyer »	30 jours après réception, au passage horaire
Répondre à une demande Multicomptes	Nom, e-mail, société, nombre de comptes, message	Mesures précontractuelles prises à votre demande	Sans suite : 12 mois après le dernier échange utile
Répondre au support	Adresse e-mail, messages reçus et journaux transmis par le client	Contrat, ou intérêt légitime si vous n’êtes pas client	12 mois après résolution
Limiter les abus, dont l’envoi répété de codes ou de déclarations de rétractation	Adresse IP ; empreinte protégée et date des demandes de code	Intérêt légitime : protéger le service	Adresse IP non conservée en clair. Empreintes des demandes de code supprimées au passage horaire suivant une heure ; journaux propres à Cloudflare à confirmer
Rechercher un contrat à partir d’une demande	Données de la demande sans contrat retrouvé	Intérêt légitime : traiter la demande et défendre les droits	3 mois après clôture de la recherche, sauf litige identifié
Éviter plusieurs paiements simultanés	Référence de la dernière page de paiement	Contrat	Au maximum 30 jours après expiration ou clôture de la page, ou suppression du compte si antérieure ; preuve du contrat isolée
Éviter deux changements de facturation simultanés	Date de fin de réservation	Contrat	Suppression dès libération ; réservations expirées supprimées au prochain passage prévu
Éviter le double traitement d’une notification Stripe	Identifiant, type et date de traitement	Intérêt légitime : fiabiliser la facturation	90 jours
Espacer les alertes de fonctionnement	Champ concerné ou référence d’abonnement, date d’envoi ou de tentative	Intérêt légitime : suivre les erreurs du service	30 jours après résolution ; preuves comptables ou de litige isolées
Rechercher les erreurs du serveur	Journaux de diagnostic, sans secrets	Intérêt légitime : corriger les erreurs	30 jours ; copies propres aux prestataires à vérifier séparément

Les données marquées « Contrat » nous servent à vous fournir Duplik : sans elles, vous ne pouvez pas utiliser le service.

En cas de litige identifié, seules les preuves utiles sont conservées avec un accès restreint jusqu’à son traitement définitif. Les sauvegardes et les copies propres aux prestataires suivent les règles distinctes décrites ci-dessous.

Destinataires

Nos données de compte, de facturation, de parrainage, le registre de preuves, les compteurs et les statistiques sont conservés dans notre base de données chez Cloudflare. Stripe reçoit aussi l’identifiant interne du compte et les références nécessaires au parrainage : facture, opération de crédit ou d’annulation et montant. Stripe ne reçoit pas les journaux locaux ni les statistiques de remplissage.

Les journaux de fonctionnement du serveur sont activés chez Cloudflare. Ils servent à rechercher les erreurs et peuvent porter des références de compte, d’abonnement, de facture ou de parrainage. Nos journaux de diagnostic serveur sont conservés 30 jours. Les informations ajoutées par Cloudflare et ses propres durées restent à confirmer : [À COMPLÉTER : contenu et durée des journaux propres à Cloudflare]. Les durées de notre base ne fixent pas celles des copies conservées par les prestataires. L’aperçu des e-mails de Cloudflare, s’il est actif, garde le contenu des messages environ sept jours. [À COMPLÉTER : réglage de l’aperçu des e-mails et durées des sauvegardes et des données conservées par les prestataires].

Nos serveurs n’échangent aucune donnée avec Meta ni avec les portails immobiliers. Seuls ces prestataires reçoivent vos données :

Prestataire	Rôle	Données reçues
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis	Hébergement du site et de l’API	Données conservées sur nos serveurs, adresse IP
Cloudflare, Inc., avec Cloudflare Email Service	Envoi des e-mails	Adresse e-mail et contenu du message, dont le code de connexion, les demandes Multicomptes et les e-mails liés au contrat
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande	Paiement, factures, espace client	Adresse e-mail, nom, adresse de facturation, numéro de TVA si vous l’indiquez, données de carte
Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Suisse. La Commission européenne reconnaît à la Suisse un niveau de protection adéquat	Réception des e-mails envoyés à Adthinker	Demandes Multicomptes, messages au support, déclarations de rétractation

Stripe agit aussi pour son propre compte sur certains traitements, comme la lutte contre la fraude et ses obligations légales. Sa politique de confidentialité les décrit.

Nous transmettons des données à une autorité seulement si la loi nous y oblige.

Transferts hors de l’Union européenne

Cloudflare, Inc. est une société américaine et peut traiter vos données hors de l’Espace économique européen. Elle déclare respecter le Data Privacy Framework UE-États-Unis, reconnu par la décision d’adéquation (UE) 2023/1795 de la Commission européenne. Si sa certification prenait fin, les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914) s’appliqueraient. Son accord de traitement des données le prévoit.

Stripe Payments Europe, Limited est établie en Irlande et peut transférer des données à Stripe, LLC, aux États-Unis. Stripe, LLC est auto-certifiée au titre du même Data Privacy Framework. À défaut, les clauses contractuelles types s’appliquent, selon l’avenant de transfert de données de Stripe.

Vous pouvez nous demander une copie des clauses contractuelles types à contact@duplik.immo.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement. Vous pouvez aussi vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à contact@duplik.immo : le support répond sous 48 h ouvrées et nous traitons votre demande au plus tard un mois après l’avoir reçue.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même depuis la page Compte. Cette action résilie votre abonnement et supprime les données listées sur cette page. Nous vous confirmons cette fin immédiate par e-mail. Nous gardons vos factures (10 ans à compter de la clôture de l’exercice concerné), l’empreinte du compte Facebook et la date d’attribution de l’essai (jusqu’à 24 mois après cette attribution), le registre de preuves et les traces de parrainage, dont les références des factures remboursées, avec les données décrites plus haut. Les compteurs, les statistiques, le suivi des notifications Stripe et des alertes, ainsi que les journaux du serveur, ne sont pas effacés par cette action. L’adresse de confirmation de clôture suit la règle décrite dans le registre de preuves.

Stripe conserve de son côté les données de paiement que la loi lui impose de garder. Les annonces et les photos stockées sur votre ordinateur restent dans l’extension jusqu’à ce que vous les supprimiez ou que vous la désinstalliez.

Décisions automatiques

La vérification de licence est automatique : elle contrôle l’abonnement, l’appareil, le compte Facebook et, pendant l’essai, le nombre d’annonces. Selon le résultat, le pré-remplissage démarre ou non. Si vous contestez un blocage, écrivez au support. Nous ne faisons aucun profilage.

Chrome Web Store

Notre usage des données reçues par l’extension respecte le règlement du Chrome Web Store sur les données des utilisateurs (Chrome Web Store User Data Policy), y compris ses exigences de limitation d’usage (Limited Use).

Modifications de cette politique

Quand nous modifions cette politique, nous changeons sa date de mise à jour. Si un changement ajoute un traitement ou réduit vos droits, nous vous prévenons par e-mail avant son entrée en vigueur.