Politique de confidentialité

1. Responsable du traitement

Le site Parrain.com est édité par un particulier à des fins non commerciales et communautaires.

Contact pour la protection des données : hello@parrain.com

2. Données personnelles collectées

Dans le cadre de l'utilisation de la plateforme, les catégories de données suivantes sont collectées :

• Informations de compte : Adresse email valide, pseudonyme, ainsi que la biographie et l'avatar (données optionnelles fournies par l'utilisateur).
• Annonces de parrainage : Descriptifs textuels, codes textuels ou liens de parrainage, ainsi que la marque commerciale associée.
• Messagerie interne : Contenu des messages textuels échangés de manière privée entre parrains et filleuls (demandes par invitation).
• Signalements : Motif et description transmis lors du signalement d'une conversation, ainsi que l'identifiant de l'utilisateur signaleur.
• Formulaire de contact : Nom, adresse email et message transmis via le formulaire de contact du site.
• Données de sécurité et de connexion : Jetons de session (tokens) et codes d'authentification à usage unique (OTP), systématiquement hashés en base de données ; informations techniques de session (appareil utilisé, adresse IP partiellement masquée).
• Données techniques : Journaux (logs) serveur nécessaires à la sécurité et au bon fonctionnement, cookies strictement nécessaires (détaillés dans notre Politique des cookies).

3. Finalités du traitement

Les données sont collectées et traitées exclusivement pour les objectifs suivants :

• Création, sécurisation et gestion technique du compte utilisateur sur le portail.
• Publication, indexation et consultation des annonces de parrainage.
• Mise en relation opérationnelle entre parrains et filleuls via la messagerie interne.
• Envoi d'emails transactionnels (codes de connexion, notifications de nouvelle demande de parrainage, rappel de message non lu, confirmations de sécurité).
• Traitement des signalements et modération des contenus en cas d'abus.
• Sécurité globale de l'infrastructure, détection des abus, lutte contre le spam et bon fonctionnement technique du site.

4. Base légale du traitement

Les traitements reposent sur les bases juridiques suivantes :

• Exécution du contrat : Nécessaire pour fournir le service demandé (gestion du compte, affichage des annonces, routage de la messagerie).
• Intérêt légitime : Garantir la sécurité de l'infrastructure informatique, prévenir les comportements frauduleux et assurer la modération du service.
• Consentement : Pour les informations optionnelles du profil (avatar, biographie), modifiable à tout moment par l'utilisateur.

5. Durée de conservation des données

• Données du compte et annonces : Conservées tant que le compte demeure actif. En cas de demande de suppression via le portail, le compte et les données associées sont effacés après confirmation par un code unique envoyé à l'adresse email de l'utilisateur, sans délai de traitement supplémentaire.
• Messagerie interne : Les conversations actives sont conservées au maximum pendant une durée de 12 mois après le dernier message échangé. Le contenu des fils de discussion fermés ou terminés est définitivement purgé après un délai de 90 jours.
• Signalements : Conservés le temps nécessaire au traitement de la modération, puis archivés ou supprimés selon les obligations légales applicables.
• Logs techniques : Conservés pour une durée maximale de 12 mois, limitée au strict nécessaire pour la sécurité et le diagnostic technique.

6. Emails et notifications

• Nouvelle demande de parrainage : Notification immédiate au parrain, sans reproduction du contenu détaillé du message dans l'objet de l'email pour des raisons de confidentialité.
• Message non lu : Un seul rappel par email, envoyé au plus tôt une heure après réception si le message n'a pas été consulté dans la messagerie interne ; l'email de rappel ne reproduit pas le contenu du message.
• Note : Les copies d'emails reçues sur votre messagerie personnelle restent soumises à la politique de confidentialité de votre propre fournisseur de messagerie.

7. Destinataires et sous-traitants (Stack technique)

Les données personnelles sont exclusivement utilisées pour le fonctionnement du service. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires ou commerciales.

Pour faire tourner notre infrastructure à haute performance, nous faisons appel aux sous-traitants techniques suivants :

• Hébergement : BunnyWay d.o.o. (Bunny.net), Slovénie. Le chiffrement en transit est géré indépendamment par Parrain.com.
• Envoi des emails transactionnels : Le service Emailit (gestion et routage sécurisé des courriels).

Des transferts de données vers des pays tiers hors Union européenne peuvent intervenir selon les politiques d'infrastructure de ces prestataires ; le cas échéant, ils reposent strictement sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

8.Mesures techniques de sécurité

Parrain.com met en œuvre les mesures techniques et organisationnelles suivantes pour protéger les données personnelles :

• Chiffrement en transit : Toutes les communications entre le navigateur de l'utilisateur et la plateforme sont chiffrées via TLS/HTTPS, géré directement par l'éditeur. Le pré-chargement HSTS (HSTS preload) est actif, ce qui force l'utilisation du HTTPS et empêche le passage en HTTP.
• Chiffrement des données sensibles : Les messages de la messagerie interne et les secrets d'authentification administrateur sont chiffrés au niveau applicatif, indépendamment du chiffrement de l'infrastructure d'hébergement.
• Hachage des identifiants : Les jetons de session et les codes d'authentification à usage unique sont systématiquement hachés avant stockage. Aucun mot de passe n'est stocké, le système étant sans mot de passe.
• Masquage des adresses IP : Les adresses IP sont partiellement masquées avant stockage.
• En-têtes de sécurité : La plateforme applique des en-têtes de protection HTTP (CSP, X-Content-Type-Options, X-Frame-Options via CSP, Referrer-Policy, Cross-Origin Resource Policy).
• Authentification sans mot de passe : L'accès aux comptes se fait par lien magétique ou code unique à usage unique envoyé par email, avec expiration et blocage après tentatives excessives.
• Minimisation : Seules les données strictement nécessaires au fonctionnement du service sont collectées.
• Protection anti-abus : Des mécanismes de détection automatique (limitation de débit, vérification anti-bot, blocage des comportements abusifs) sont en place pour protéger la plateforme contre le spam et la fraude.

9. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants : accès, rectification, effacement (droit à l'oubli), limitation du traitement, opposition et portabilité.

Pour vous garantir une autonomie maximale, les outils suivants sont à votre disposition :

• L'export de vos données au format JSON est disponible à tout moment depuis votre portail utilisateur.
• La suppression définitive de votre compte peut être demandée directement depuis le portail, et s'exécute immédiatement après confirmation sécurisée par un code envoyé à votre adresse email.

Pour toute autre demande ou question relative à l'exercice de vos droits, vous pouvez nous écrire à : hello@parrain.com

9. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits RGPD ne sont pas respectés, vous avez le droit d'introduire une réclamation officielle auprès de l'autorité de contrôle compétente en Belgique :

L'Autorité de protection des données (APD)

Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be