Politique de confidentialité

1. Responsable du traitement

Le site Parrain.com est édité par un particulier à des fins non commerciales et communautaires.

Contact pour la protection des données : hello@parrain.com

2. Données personnelles collectées

Dans le cadre de l'utilisation de la plateforme, les catégories de données suivantes sont collectées :

• Informations de compte : Adresse email valide, pseudonyme, ainsi que la biographie et l'avatar (données optionnelles fournies par l'utilisateur).
• Annonces de parrainage : Descriptifs textuels, codes textuels ou liens de parrainage, ainsi que la marque commerciale associée.
• Messagerie interne : Contenu des messages textuels échangés de manière privée entre parrains et filleuls (demandes par invitation).
• Signalements : Motif et description transmis lors du signalement d'une conversation, ainsi que l'identifiant de l'utilisateur signaleur.
• Formulaire de contact : Nom, adresse email et message transmis via le formulaire de contact du site.
• Données de sécurité et de connexion : Jetons de session (tokens) et codes d'authentification à usage unique (OTP), systématiquement hashés en base de données ; informations techniques de session (appareil utilisé, adresse IP partiellement masquée).
• Données techniques : Journaux (logs) serveur nécessaires à la sécurité et au bon fonctionnement, cookies strictement nécessaires (détaillés dans notre Politique des cookies).

3. Finalités du traitement

Les données sont collectées et traitées exclusivement pour les objectifs suivants :

• Création, sécurisation et gestion technique du compte utilisateur sur le portail.
• Publication, indexation et consultation des annonces de parrainage.
• Mise en relation opérationnelle entre parrains et filleuls via la messagerie interne.
• Envoi d'emails transactionnels (codes de connexion, notifications de nouvelle demande de parrainage, rappel de message non lu, confirmations de sécurité).
• Traitement des signalements et modération des contenus en cas d'abus.
• Sécurité globale de l'infrastructure, détection des abus, lutte contre le spam et bon fonctionnement technique du site.

4. Base légale du traitement

Les traitements reposent sur les bases juridiques suivantes :

• Exécution du contrat : Nécessaire pour fournir le service demandé (gestion du compte, affichage des annonces, routage de la messagerie).
• Intérêt légitime : Garantir la sécurité de l'infrastructure informatique, prévenir les comportements frauduleux et assurer la modération du service.
• Consentement : Pour les informations optionnelles du profil (avatar, biographie), modifiable à tout moment par l'utilisateur.

5. Durée de conservation des données

• Données du compte et annonces : Conservées tant que le compte demeure actif. En cas de demande de suppression via le portail, le compte et les données associées sont effacés après confirmation par un code unique envoyé à l'adresse email de l'utilisateur, sans délai de traitement supplémentaire.
• Messagerie interne : Les conversations actives sont conservées au maximum pendant une durée de 12 mois après le dernier message échangé. Le contenu des fils de discussion fermés ou terminés est définitivement purgé après un délai de 90 jours.
• Signalements : Conservés le temps nécessaire au traitement de la modération, puis archivés ou supprimés selon les obligations légales applicables.
• Logs techniques : Conservés pour une durée maximale de 12 mois, limitée au strict nécessaire pour la sécurité et le diagnostic technique.

6. Emails et notifications

• Nouvelle demande de parrainage : Notification immédiate au parrain, sans reproduction du contenu détaillé du message dans l'objet de l'email pour des raisons de confidentialité.
• Message non lu : Un seul rappel par email, envoyé au plus tôt une heure après réception si le message n'a pas été consulté dans la messagerie interne ; l'email de rappel ne reproduit pas le contenu du message.
• Note : Les copies d'emails reçues sur votre messagerie personnelle restent soumises à la politique de confidentialité de votre propre fournisseur de messagerie.

7. Destinataires et sous-traitants (Stack technique)

Les données personnelles sont exclusivement utilisées pour le fonctionnement du service. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires ou commerciales.

Pour faire tourner notre infrastructure à haute performance, nous faisons appel aux sous-traitants techniques suivants :

• Infrastructure Cloud (Hébergement, base de données et stockage) : BunnyWay d.o.o. (Bunny.net), situé en Slovénie.
• Envoi des emails transactionnels : Le service Emailit (gestion et routage sécurisé des courriels).

Des transferts de données vers des pays tiers hors Union européenne peuvent intervenir selon les politiques d'infrastructure de ces prestataires ; le cas échéant, ils reposent strictement sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

8. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants : accès, rectification, effacement (droit à l'oubli), limitation du traitement, opposition et portabilité.

Pour vous garantir une autonomie maximale, les outils suivants sont à votre disposition :

• L'export de vos données au format JSON est disponible à tout moment depuis votre portail utilisateur.
• La suppression définitive de votre compte peut être demandée directement depuis le portail, et s'exécute immédiatement après confirmation sécurisée par un code envoyé à votre adresse email.

Pour toute autre demande ou question relative à l'exercice de vos droits, vous pouvez nous écrire à : hello@parrain.com

9. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits RGPD ne sont pas respectés, vous avez le droit d'introduire une réclamation officielle auprès de l'autorité de contrôle compétente en Belgique :

L'Autorité de protection des données (APD)

Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be