Utiliser une plateforme de codes promo implique de partager des informations sur ses habitudes d'achat. Les sites que vous visitez, les produits que vous achetez, les montants que vous dépensez — ce sont des données sensibles. Couponeau a fait de la protection de ces données un pilier de son modèle.
Ce que Couponeau collecte — et ce qu'il ne collecte pas
Données collectées : les enseignes sur lesquelles vous utilisez des codes, la date et l'heure d'utilisation, le type de code utilisé (pourcentage, montant fixe, livraison gratuite), et si vous êtes connecté, vos préférences d'alerte. Données non collectées : les produits spécifiques achetés (Couponeau voit que vous avez utilisé un code Zalando, pas ce que vous avez commandé), les informations de paiement (jamais demandées, jamais stockées), l'historique de navigation hors des parcours Couponeau, et les données de localisation précise.
La conformité RGPD
Couponeau est une entreprise française soumise au Règlement Général sur la Protection des Données. En pratique, cela signifie plusieurs choses. Droit d'accès : chaque utilisateur peut demander l'intégralité des données stockées le concernant. Couponeau répond sous 30 jours — en moyenne, sous 8 jours. Droit de suppression : chaque utilisateur peut demander la suppression complète de son compte et de ses données. La suppression est effective sous 48 heures et irréversible. Droit de portabilité : les données peuvent être exportées au format JSON standard. Consentement explicite : aucun cookie de tracking n'est déposé avant que l'utilisateur ait donné son accord explicite via le bandeau de consentement.
L'extension navigateur : transparence totale
L'extension Couponeau pour Chrome et Firefox est open source dans ses permissions. Elle accède uniquement aux pages des sites marchands référencés — pas aux pages bancaires, pas aux emails, pas aux réseaux sociaux. Les permissions demandées sont les suivantes. Lire les données de la page active : nécessaire pour détecter le champ de code promo et l'enseigne visitée. Modifier la page active : nécessaire pour insérer automatiquement le code promo dans le champ. Stockage local : nécessaire pour mémoriser les préférences de l'utilisateur. L'extension ne lit pas les mots de passe, ne capture pas les frappes clavier en dehors du champ promo, et ne transmet aucune donnée à des tiers.
Comparaison avec les concurrents
La sécurité des données varie considérablement entre les plateformes de coupons. Certaines plateformes concurrentes utilisent des trackers publicitaires tiers (Google Analytics, Facebook Pixel, Criteo) qui suivent l'utilisateur au-delà du site de coupons. Couponeau utilise un outil d'analyse interne hébergé en France — pas de Google Analytics, pas de Pixel Facebook. Certaines extensions concurrentes demandent la permission de « lire et modifier toutes les données sur tous les sites web visités » — une permission démesurée. L'extension Couponeau limite ses permissions aux sites marchands référencés uniquement. Les données Couponeau sont hébergées sur des serveurs OVH en France. Pas de transfert hors UE. Pas de cloud américain (AWS, Google Cloud, Azure). Conformité complète avec les exigences RGPD de localisation des données.
Les risques de phishing liés aux codes promo
Le marché des codes promo attire les arnaques. Faux sites qui imitent des plateformes légitimes, faux codes qui redirigent vers des pages de phishing, et faux emails promotionnels qui volent les identifiants. Couponeau participe à la lutte contre ces arnaques de trois manières. Premièrement, le système COVA vérifie chaque URL de destination — si un code redirige vers un site suspect, il est rejeté. Deuxièmement, Couponeau ne demande jamais d'identifiants bancaires ni de mots de passe de sites marchands. Si un email prétendant venir de Couponeau demande ces informations, c'est une arnaque. Troisièmement, les alertes Couponeau sont envoyées uniquement par email depuis @couponeau.fr — jamais par SMS, jamais par WhatsApp.
Conseils de sécurité pour les utilisateurs
Conseil 1 : ne téléchargez l'extension Couponeau que depuis le Chrome Web Store ou Firefox Add-ons — jamais depuis un lien dans un email. Conseil 2 : ne communiquez jamais vos identifiants bancaires à une plateforme de codes promo — aucune plateforme légitime ne les demande. Conseil 3 : vérifiez que l'URL est bien couponeau.fr (ou le domaine exact de Couponeau) avant de créer un compte. Les sites de phishing utilisent des orthographes proches (couponneau, couponau, couponeau-promo). Conseil 4 : utilisez un mot de passe unique pour votre compte Couponeau — ne réutilisez pas un mot de passe d'un autre service. Conseil 5 : activez l'authentification à deux facteurs si l'option est disponible sur votre compte.
L'engagement de transparence
Couponeau publie un rapport de transparence semestriel qui détaille le nombre de demandes d'accès aux données traitées, le nombre de suppressions effectuées, les incidents de sécurité (zéro à ce jour), et les mises à jour de la politique de confidentialité. Cette transparence n'est pas une obligation légale — c'est un choix. Dans un secteur où la confiance est le premier facteur de rétention, la sécurité n'est pas un coût — c'est un investissement dans la relation avec l'utilisateur.
Avertissement : les informations de sécurité présentées reflètent les pratiques de Couponeau en septembre 2026. Les politiques de confidentialité peuvent évoluer. Consultez la page de politique de confidentialité de Couponeau pour les informations les plus récentes.