1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via %s est l'éditeur du Service, joignable via les informations disponibles dans les mentions légales ou via le formulaire de support depuis l'adresse email associée à votre compte.
2. Données collectées
Nous collectons les catégories suivantes de données personnelles :
- Compte : nom d'utilisateur, adresse email, mot de passe haché (bcrypt), date d'inscription, statut (actif/suspendu).
- Activité : historique des réclamations Faucet, shortlinks complétés, vues PTC, offres validées, transactions, commissions de parrainage, position dans le classement mensuel.
- Paiement : méthode de retrait choisie (PayPal, mobile money, crypto), identifiant correspondant (email PayPal, numéro de téléphone, adresse crypto), historique des retraits avec statut et date.
- Techniques : adresse IP (stockée au format binaire VARBINARY), User-Agent, fuseau horaire transmis par le navigateur, logs de connexion et tentatives échouées (anti-fraude).
- Préférences : langue d'interface, thème (clair/sombre), choix de consentement cookies.
- Support : tickets de support et messages échangés, métadonnées associées (date, statut, lecteur).
3. Finalités du traitement
- Fournir et sécuriser le Service (authentification, anti-fraude, anti-bot).
- Calculer, vérifier et créditer les récompenses en Coins.
- Traiter et exécuter les demandes de retrait.
- Assurer le bon fonctionnement du parrainage et du classement mensuel.
- Répondre à vos demandes de support et communications.
- Améliorer l'expérience utilisateur (préférences UI, analytics agrégés).
4. Base légale
Le traitement est fondé sur l'exécution du contrat conclu entre vous et nous (CGU acceptées à l'inscription), sur l'intérêt légitime de l'éditeur à protéger le Service contre les fraudes, ainsi que sur votre consentement pour les traitements optionnels (cookies non-essentiels, marketing).
5. Durée de conservation
Nous conservons vos données pour les durées suivantes :
- Compte : tant que le compte est actif, puis 30 jours après suppression (délai de rétractation) avant suppression définitive.
- Logs techniques (IP, User-Agent) : 13 mois maximum, conformément aux recommandations CNIL.
- Données de paiement : 5 ans après la dernière transaction (obligation comptable légale).
- Tickets de support : 3 ans après clôture du ticket.
6. Sous-traitants
Nous faisons appel à des sous-traitants pour certaines opérations. Tous sont liés par un accord de traitement des données et offrent des garanties suffisantes :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Stripe | Traitement des paiements par carte (si activé) | UE / US |
| PayPal | Retraits PayPal | UE / US |
| Google AdSense | Affichage de publicités contextuelles | UE / US |
| SMTP / Email | Envoi d'emails transactionnels (vérification, support) | UE |
7. Transferts hors UE
Certains de nos sous-traitants (Stripe, PayPal, Google) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et le cadre de protection des données UE-US.
9. Statistiques de fréquentation
Pour comprendre comment le site est utilisé et détecter les problèmes techniques, nous enregistrons certaines informations de navigation (page consultée, provenance, durée de visite) via un identifiant de session technique. Ce suivi ne repose sur aucun cookie publicitaire tiers.
- Ton adresse IP est stockée sous une forme technique non lisible directement (chiffrée/encodée), jamais en clair.
- Ces données sont conservées 90 jours maximum, puis supprimées automatiquement.
- Ces informations ne sont ni vendues ni partagées avec des tiers ; elles servent uniquement à l'administration du site.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous.
- Droit de rectification — corriger les données inexactes ou incomplètes (modifiable directement dans vos paramètres).
- Droit à l'effacement — demander la suppression de vos données (sauf obligations légales de conservation).
- Droit à la portabilité — recevoir vos données dans un format structuré (JSON) et lisible par machine.
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation — demander la suspension temporaire du traitement.
Pour exercer ces droits, contactez-nous via le formulaire de support depuis l'email associé à votre compte. Nous répondons sous 30 jours.\n\nEn cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence dans l'UE.
11. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Mots de passe hachés avec bcrypt (algorithme robuste).
- Communications chiffrées via HTTPS/TLS 1.3.
- Jetons sensibles (Faucet, vérification email) à usage unique et générés cryptographiquement.
- Double authentification (2FA) disponible pour tous les comptes.
- Logs de connexion et tentatives échouées avec rate-limiting pour bloquer le brute-force.
12. Mineurs
Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous pensez qu'un mineur de moins de 16 ans a créé un compte, contactez-nous pour que nous puissions supprimer le compte et les données associées.
13. Contact
Pour toute question concernant le traitement de vos données ou pour exercer vos droits : Contacte-nous .