Dernière mise à jour : 2026-08-24
Raddel est un service de découverte de bons plans qui vous permet de faire défiler des offres de produits provenant de places de marché tierces, disponible sous forme d'application web et de Mini App Telegram (ensemble, le Service). Le responsable du traitement est Giovanni Mantovani, qui exploite Raddel en tant que particulier, joignable à l'adresse support@raddel.com. Cette politique est rédigée pour satisfaire au Règlement général sur la protection des données UE/Royaume-Uni (RGPD), à la loi indienne Digital Personal Data Protection Act (DPDP Act) et aux lois complètes des États américains sur la vie privée, comme la CCPA/CPRA de Californie.
Un compte peut exister sous trois formes. Lorsque vous ouvrez Raddel pour la première fois — même si la première page que vous visitez est cette politique — nous créons pour vous un compte anonyme et une session, identifiés par un identifiant aléatoire, ainsi qu'un pays (déduit de la langue de la page jusqu'à ce que vous en confirmiez un) et une langue d'affichage ; c'est ce qui vous permet de swiper sans vous inscrire, et l'usage anonyme est limité à un nombre total de swipes (actuellement cinq) avant qu'il ne vous soit demandé de vous inscrire. Si vous vous inscrivez, nous collectons aussi votre adresse e-mail et votre mot de passe (ou, si vous vous inscrivez avec Google, l'adresse e-mail que Google nous communique), votre pays et votre langue, ainsi qu'un enregistrement de votre acceptation des Conditions et de votre confirmation que vous atteignez l'âge minimum d'inscription ; les mots de passe ne sont conservés que sous forme de hachages salés. Si vous utilisez Raddel dans Telegram, votre session anonyme est convertie sur place après validation des données de lancement signées par Telegram, et nous ne conservons que vos identifiants numériques Telegram d'utilisateur et de conversation sous une adresse interne synthétique non distribuable ; votre nom, votre nom d'utilisateur et votre photo Telegram sont écartés et jamais conservés ; votre code de langue sert uniquement à choisir la langue de l'application et des réponses et n'est pas conservé lui-même. Pendant que vous utilisez le Service, nous enregistrons vos actions de swipe (acheter, passer, enregistrer — un swipe annulé ou une offre retirée des favoris est marqué inactif mais l'enregistrement est conservé), les offres qui vous sont montrées chaque jour, les sources de contenu que vous activez ou désactivez et les liens d'affiliation que vous ouvrez (un journal interne lisible uniquement par nos administrateurs). Si vous activez les notifications push, nous conservons le point de terminaison de livraison et les clés de chiffrement émises par votre navigateur (au plus 20 appareils actifs par compte) et un journal des envois — type d'événement, canal, statut de livraison et tentatives. Si vous rejoignez la liste d'attente d'un pays que nous n'avons pas encore ouvert, nous conservons l'adresse e-mail que vous avez fournie et l'heure de votre demande. Si vous confirmez l'accès à du contenu soumis à une limite d'âge, nous enregistrons cette réponse (voir « Âge et contenu restreint » ci-dessous). Si votre première visite nous parvient par un lien publicitaire (par exemple une annonce Google Ads ou Meta), nous enregistrons aussi sur votre compte quel réseau publicitaire, quelle campagne et quelle page d'atterrissage vous ont amené jusqu'à nous, afin de mesurer quelle publicité fonctionne ; si vous arrivez par tout autre moyen, rien n'est enregistré et votre compte est simplement considéré comme organique.
Nous n'utilisons aucun SDK d'analyse ou de suivi tiers, d'aucune sorte — pas de session replay, pas de pixels publicitaires, aucune donnée partagée avec les réseaux publicitaires ; la seule mesure d'acquisition est l'enregistrement first-party de l'attribution publicitaire décrit plus haut. L'application elle-même n'enregistre ni adresses IP ni chaînes user-agent du navigateur ; notre service d'authentification enregistre en revanche l'adresse IP et la signature du navigateur de chaque session de connexion, conservées pendant la durée de cette session à des fins de sécurité et supprimées avec elle. Nos hébergeurs conservent en outre des journaux d'infrastructure standard de courte durée selon leurs propres politiques, et nos propres journaux applicatifs peuvent capturer brièvement des identifiants techniques limités à des fins de débogage ; ni les uns ni les autres ne servent de système de référence. Nous ne conservons jamais votre nom, votre nom d'utilisateur ou votre photo Telegram, nous ne détenons aucune donnée de paiement, nous ne lisons pas la position de votre appareil (votre pays est auto-déclaré) et nous ne collectons aucune catégorie particulière de données comme des informations de santé, biométriques ou politiques.
Nous utilisons ces informations pour faire fonctionner le Service : composer votre fil d'offres, mémoriser vos préférences et vos offres enregistrées, ouvrir les bons liens de place de marché pour votre pays et maintenir votre session — un traitement fondé sur l'exécution de notre contrat avec vous. Deux usages reposent en revanche sur votre consentement, que vous pouvez retirer à tout moment : l'e-mail unique de la liste d'attente vous annonçant que Raddel a ouvert dans votre pays, et les notifications de rappel d'offres facultatives, qui restent désactivées tant que vous ne les activez pas dans les Réglages. Les rappels impliquent une forme limitée de profilage — nous identifions les comptes sans activité depuis environ trois à quatre jours — sans effet juridique ou similairement significatif et sans aucune décision automatisée concernant votre accès. Des statistiques agrégées visibles uniquement des administrateurs nous aident à améliorer le Service (intérêt légitime), et les enregistrements de votre acceptation des Conditions et de vos déclarations d'âge et de contenu restreint sont conservés pour satisfaire à nos obligations légales. Nous ne vendons pas vos informations personnelles et nous ne les utilisons pas pour de la publicité tierce.
Nous utilisons des cookies et stockages similaires : principalement les nôtres, définis et lus par nous seuls, ainsi que des cookies marketing de Google et Meta utilisés uniquement avec votre consentement (décrits à la fin de cette section). Les nôtres sont : les cookies de session qui vous gardent connecté (définis avec SameSite=None, Secure et Partitioned pour que le Service fonctionne dans le cadre cross-site de Telegram), le cookie NEXT_LOCALE qui mémorise votre langue, une entrée raddel-theme dans le stockage local qui mémorise le mode clair ou sombre, une entrée de session storage de courte durée qui transporte les données de lancement Telegram (effacée à la fermeture de l'onglet), ainsi que des entrées de stockage local qui mémorisent si vous avez installé l'application (raddel:installed-here), les offres enregistrées pendant l'essai de la démo (raddel:demo-saved:v1) et votre réponse à la question sur le cookie publicitaire décrite ci-dessous (raddel:attr-consent:v1, raddel:cookie-consent:v1). En outre — uniquement si votre première visite nous parvient par un lien publicitaire, et uniquement si vous acceptez lorsque nous vous le demandons — nous posons un cookie raddel_attr qui enregistre quel réseau publicitaire, quelle campagne et quelle page d'atterrissage vous ont amené jusqu'à nous, conservé au plus 90 jours et supprimé une fois cette information enregistrée sur votre compte inscrit. Si vous refusez, aucun cookie de ce type n'est posé et seul votre refus est mémorisé sur cet appareil ; nous conservons une trace de la date et du contenu de votre accord, comme la loi l'exige. Si vous acceptez les cookies marketing, Google et Meta déposent chacun leurs propres cookies sur cet appareil pour mesurer l'efficacité de nos publicités ; seules ces deux sociétés peuvent lire ces cookies-là. Si vous refusez, le pixel de Meta n'est pas chargé du tout et la balise de Google fonctionne dans un mode sans cookie qui ne stocke rien sur votre appareil et ne porte aucun identifiant. Au-delà de cela, aucun tiers ne peut lire nos cookies, et rien de leur contenu n'est partagé avec qui que ce soit. Nous conservons également sur cet appareil une entrée (raddel:ads-conv:v1) notant que votre inscription a déjà été signalée une fois, afin qu'elle ne soit pas comptée deux fois.
Notre Service contient des liens d'affiliation vers des places de marché tierces comme Amazon et AliExpress. Lorsque vous ouvrez une offre, votre navigateur accède directement à la place de marché (pour les offres du marché indien, via notre partenaire d'affiliation Cuelinks) dans un nouvel onglet avec les protections noopener et noreferrer, et nous ne transmettons aucune de vos données personnelles avec ce clic — le site sur lequel vous arrivez ne voit que ce que votre navigateur envoie normalement à tout site web, et applique sa propre politique de confidentialité. Nous conservons séparément un enregistrement interne, visible des seuls administrateurs, du fait qu'un clic a eu lieu ; ce journal ne vous est pas visible dans l'application. Nous percevons une commission sur les achats éligibles, sans coût supplémentaire pour vous.
Un petit nombre de prestataires traitent des données pour notre compte et selon nos instructions : Supabase (base de données, authentification et stockage), Vercel (hébergement de l'application) et Resend (envoi des e-mails décrits dans cette politique). Si vous activez les notifications push, la livraison passe par le service push de l'éditeur de votre navigateur (par exemple Google, Mozilla ou Apple), qui reçoit une charge chiffrée. Telegram traite votre utilisation de la Mini App et les messages de notre bot selon sa propre politique, et les places de marché que vous ouvrez — et, pour les offres du marché indien, Cuelinks — sont des services indépendants avec leurs propres politiques de confidentialité. Les prestataires que nous utilisons pour ingérer les offres (par exemple RapidAPI pour les données Amazon, la plateforme ouverte AliExpress et Bright Data pour Flipkart) ne récupèrent que des fiches produit publiques et ne reçoivent jamais aucune de vos données personnelles. Les images produit sont réhébergées sur notre propre stockage (ou proviennent d'Unsplash), de sorte qu'afficher des offres n'amène pas votre navigateur à contacter une place de marché.
Nos prestataires peuvent traiter et stocker des données en dehors de votre pays, y compris dans l'Union européenne et aux États-Unis. Lorsque des données personnelles quittent l'EEE, le Royaume-Uni ou une autre région soumise à des restrictions de transfert, nous nous appuyons sur des mécanismes reconnus tels que les décisions d'adéquation et les clauses contractuelles types, via les programmes de conformité de nos sous-traitants. Vous pouvez nous demander des précisions sur les garanties applicables à vos données via le contact ci-dessous.
Nous conservons les données de votre compte, vos préférences et votre historique d'interactions tant que votre compte existe, et nous n'exécutons aucune suppression automatique : les swipes annulés et les offres retirées des favoris sont marqués inactifs mais conservés, et le seul nettoyage récurrent est la suppression ou le remplacement des abonnements push morts. Supprimer votre compte efface vos données immédiatement (voir « Suppression du compte » ci-dessous). Un seul enregistrement, étroitement circonscrit, survit à la suppression, parce que la loi permet de conserver ce qui est nécessaire à la défense en cas de réclamation : une preuve minimale de votre acceptation des Conditions — l'heure, la version acceptée et le lieu de l'acceptation — conservée sous un identifiant pseudonyme, sans adresse e-mail ni autre donnée de contact associée.
Raddel est réservé aux adultes : créer un compte exige de confirmer par auto-déclaration que vous avez au moins 18 ans, sur chaque parcours d'inscription. Certaines sources de contenu relèvent de catégories réglementées (actuellement des offres liées aux jeux d'argent et au trading). Dans les pays où un tel contenu est soumis à une limite d'âge, nous ne le montrons qu'après que vous avez confirmé par auto-déclaration que vous pouvez le voir ; dans les pays où il n'est pas autorisé, nous ne le montrons pas du tout. Votre réponse est enregistrée avec votre identifiant utilisateur, la catégorie de contenu, la décision prise, le pays sélectionné à ce moment-là et un horodatage. Nous n'enregistrons ni adresse IP ni informations sur l'appareil avec ces déclarations.
Votre confirmation d'âge et vos réponses relatives au contenu restreint sont conservées tant que votre compte existe, afin qu'elles ne vous soient pas redemandées, et elles sont supprimées avec votre compte lorsque vous le supprimez dans les Réglages. Une année de naissance déclarée sur un compte créé avant l'introduction de la confirmation d'âge est conservée et supprimée aux mêmes conditions.
Le fait qu'une catégorie réglementée soit soumise à une limite d'âge ou non autorisée dans votre pays est déterminé par un catalogue par pays que nous tenons pour chaque catégorie, fondé sur les règles des pays où le Service est proposé. Aujourd'hui, cela s'applique aux sources liées aux jeux d'argent et au trading ; le catalogue est mis à jour à mesure que des sources et des pays sont ajoutés.
Si vous êtes dans l'UE ou au Royaume-Uni, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer et d'en recevoir une copie portable, de restreindre certains traitements ou de vous y opposer, de retirer votre consentement à tout moment sans affecter ce qui a été licitement fait auparavant (pour l'e-mail de la liste d'attente et les rappels d'offres, directement dans les Réglages ou via le lien de désinscription dans l'e-mail lui-même), et d'introduire une réclamation auprès de votre autorité de contrôle. Nous ne proposons pas encore d'export de données en libre-service ; si vous en demandez une copie, nous la fournirons manuellement dans un délai raisonnable après vérification de votre identité.
Si vous êtes en Inde, la DPDP Act vous donne le droit d'obtenir un résumé des données personnelles que nous traitons à votre sujet, de les corriger, compléter, mettre à jour ou effacer, de désigner une autre personne pour exercer vos droits en cas de décès ou d'incapacité, et de retirer votre consentement à tout moment. Notre Grievance Officer est Giovanni Mantovani, joignable à l'adresse support@raddel.com ; si votre réclamation n'est pas résolue, vous pouvez la porter devant le Data Protection Board of India.
Si vous vivez dans un État américain doté d'une loi complète sur la vie privée (comme la Californie, le Colorado, le Connecticut ou la Virginie), vous avez le droit de connaître et de consulter les informations personnelles que nous détenons à votre sujet, de les corriger ou de les supprimer, de refuser leur vente ou leur partage, et de ne pas être discriminé pour avoir exercé ces droits, avec une voie de recours lorsque votre État en prévoit une. Nous ne vendons pas d'informations personnelles contre de l'argent et nous ne les partageons pas pour de la publicité comportementale inter-contextes — nous n'avons aucune intégration ad-tech — et nous honorons les signaux Global Privacy Control comme un refus valable là où la loi l'exige, même s'il n'y a actuellement rien à refuser.
Raddel ne s'adresse pas aux mineurs : créer un compte exige de confirmer par auto-déclaration que vous avez au moins 18 ans. Nous ne collectons pas sciemment de données personnelles de personnes en dessous de cet âge. Si vous pensez qu'une personne de moins de 18 ans a créé un compte, contactez-nous aux coordonnées ci-dessous et nous y remédierons, y compris par une suppression lorsque la loi l'exige.
Pour protéger vos données, nous nous appuyons sur les contrôles de sécurité de nos fournisseurs d'infrastructure — chiffrement en transit et au repos, contrôles d'accès et mots de passe conservés uniquement sous forme de hachages salés. Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue. Si une violation affectant vos données personnelles survient, nous l'évaluerons et, lorsque la loi l'exige, nous notifierons l'autorité compétente (sous 72 heures au titre du RGPD) et les utilisateurs concernés sans retard injustifié.
Vous pouvez supprimer définitivement un compte enregistré depuis la page Réglages en saisissant le mot de confirmation. La suppression est immédiate et synchrone, sans délai de grâce et sans annulation possible : votre historique de swipes (y compris les swipes annulés) est effacé et votre enregistrement utilisateur est supprimé, ce qui entraîne en cascade la suppression de votre profil, de vos identifiants Telegram, du journal de clics, de l'état du fil, des abonnements push, de l'historique des notifications, des préférences de canal et des sessions. Les sessions anonymes n'ont pas de suppression en libre-service — contactez-nous pour faire supprimer les données anonymes. Deux limites s'appliquent : les sauvegardes de routine de nos prestataires peuvent retenir des données supprimées jusqu'à leur expiration, et les données déjà transmises à des tiers — un clic déjà transmis à une place de marché, un message Telegram déjà distribué — ne peuvent pas être rappelées. Le seul enregistrement que nous conservons après la suppression est décrit dans « Conservation des données ».
Nous pouvons mettre à jour cette politique de temps à autre. En cas de changement substantiel, nous mettrons à jour la date en haut de page et, lorsque la loi l'exige, nous vous en informerons en plus dans l'application ou par e-mail.
Pour toute question sur cette politique ou pour exercer l'un des droits ci-dessus, contactez Giovanni Mantovani à l'adresse support@raddel.com. Aucune adresse postale n'est encore publiée ; en attendant, contactez-nous par e-mail. Selon votre lieu de résidence, vous pouvez aussi vous adresser à votre autorité de contrôle de la protection des données (UE/Royaume-Uni), au Data Protection Board of India ou au procureur général de votre État (États-Unis).