Politique de confidentialité

Nous collectons les types d'informations suivants :

Informations de compte : adresse e-mail, nom d'utilisateur et hash du mot de passe lors de la création de votre compte.

Connexion avec Google : si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail depuis votre compte Google. Nous utilisons votre nom comme nom d'affichage et votre adresse e-mail pour créer et identifier votre compte. Nous ne recevons ni ne conservons votre mot de passe Google, et nous ne stockons pas votre photo de profil Google.

Informations de paiement : les détails des transactions sont traités par nos prestataires de paiement (Gumroad, NOWPayments). Nous conservons les identifiants de transaction et les montants en points, mais ne stockons pas vos numéros de carte ni vos adresses de portefeuille de cryptomonnaie.

Données d'utilisation : pages visitées, contenu déverrouillé et interactions avec la plateforme.

Programme de parrainage : si vous arrivez via un lien d'invitation, le code de parrainage contenu dans ce lien est enregistré dans votre navigateur (voir la section 4). Si vous créez ensuite un compte, nous enregistrons quel membre vous a invité ainsi que la date — c'est sur cette base qu'est calculée la récompense de parrainage. Nous ne révélons jamais votre identité au membre qui vous a invité : il voit uniquement combien de personnes se sont inscrites et combien de points il a gagnés.

Nous utilisons vos informations pour :

• Fournir et maintenir votre compte et le contenu acheté
• Traiter les paiements et gérer votre solde de points
• Communiquer les mises à jour importantes du service
• Prévenir la fraude et assurer la sécurité de la plateforme
• Améliorer nos services sur la base de modèles d'utilisation agrégés

Les paiements sont traités par des prestataires tiers :

• Gumroad (gumroad.com) — agit en tant que Merchant of Record pour les paiements par carte
• NOWPayments (nowpayments.io) — traite les transactions en cryptomonnaie

Chaque prestataire a sa propre politique de confidentialité. Nous ne recevons de ces prestataires que les confirmations de transaction et les identifiants de commande.

Nous utilisons des cookies essentiels pour :

• Maintenir votre session de connexion
• Enregistrer votre préférence linguistique
• Mémoriser votre choix de thème
• Mémoriser votre choix de consentement aux cookies
• Mémoriser pendant 30 jours un code de parrainage issu d'un lien d'invitation, ainsi que le fait que vous avez fermé la bannière d'invitation

Analyse et publicité (facultatif, consentement requis) : Lorsque vous donnez votre consentement via la bannière de cookies, nous pouvons utiliser les services tiers suivants :

• Google Analytics 4 (Google LLC, analytics.google.com) — collecte des statistiques d'utilisation anonymisées (pages visitées, durée de session, type d'appareil). Catégorie de consentement : analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — suit les conversions des campagnes publicitaires Meta. Catégories de consentement : ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — diffuse des annonces display sur les pages non premium. En l'absence de consentement, les annonces sont affichées en mode non personnalisé (NPA). Catégories de consentement : ad_storage, ad_user_data.

Tous les services ci-dessus sont chargés via Google Tag Manager et sont soumis au Consent Mode v2 : le suivi est refusé par défaut et activé uniquement après votre consentement explicite. Vous pouvez retirer votre consentement à tout moment en effaçant les cookies du site ou en nous contactant.

Surveillance des erreurs : Nous utilisons Sentry (Functional Software Inc., sentry.io) pour capturer les erreurs JavaScript en production. Sentry ne collecte pas d'informations personnellement identifiables (sendDefaultPii: false). Les rapports d'erreur peuvent inclure l'URL, le type de navigateur et une trace de pile anonymisée.

Nous ne vendons pas vos données personnelles aux annonceurs.

Nous conservons vos données comme suit :

• Données de compte : pendant toute la durée de vie de votre compte
• Historique des transactions : pendant 7 ans (exigences légales/fiscales)
• Journaux d'utilisation : pendant 12 mois
• Données de session : jusqu'à la déconnexion ou l'expiration
• Code de parrainage dans votre navigateur : pendant 30 jours à compter de l'ouverture du lien d'invitation
• Lien de parrainage entre comptes : pendant toute la durée de vie du compte

Vous pouvez demander la suppression de votre compte à tout moment.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement HTTPS pour toutes les communications
• Mots de passe hachés (jamais stockés en clair)
• Authentification basée sur JWT avec des jetons à durée limitée
• Verrous au niveau des lignes de base de données pour les transactions financières

Si vous êtes dans l'Espace économique européen, vous avez le droit de :

• Accès — demander une copie de vos données personnelles
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer à certaines activités de traitement

Pour exercer ces droits, contactez-nous via la page de contact.

Nos services ne s'adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous avons connaissance d'une telle collecte, nous supprimerons les données dans les plus brefs délais.

Vos données peuvent être traitées dans des pays autres que votre pays de résidence. Nous veillons à ce que des garanties appropriées soient en place pour tout transfert international de données, conformément aux lois applicables en matière de protection des données.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par e-mail ou par notification sur le site. La date « Dernière mise à jour » en haut reflète la révision la plus récente.

Pour toute question relative à la confidentialité ou demande de données, veuillez nous contacter via la page de contact ou par e-mail à urbex_albania@proton.me.