Politique de confidentialité

1. Qui nous sommes

Buyvotescontest.com (« nous », « notre », « nos ») exploite le site buyvotescontest.com et fournit des services de votes réels pour les concours grand public en ligne. Fondée en 2018 par Victor Williams, California, USA. Nous sommes le responsable du traitement des données personnelles que vous soumettez via ce site.

Contact pour les questions de confidentialité : [email protected] (objet « Privacy ») ou @VoresStore_bot.

2. Quelles données nous collectons

Nous ne collectons que ce qui est nécessaire à la fourniture du service et au traitement des demandes :

• Coordonnées que vous soumettez volontairement : adresse e-mail, identifiant Telegram, prénom facultatif.
• Détails de la commande : URL du concours, cible du vote (nom/numéro/option de l'entrée), préférence pays facultative, échéance facultative, notes facultatives.
• Informations de paiement : entièrement traitées par nos prestataires de paiement (Stripe pour les cartes, PayPal, portefeuilles crypto). Nous ne conservons jamais votre numéro de carte ni vos coordonnées bancaires — nous ne voyons que le jeton de confirmation de paiement émis par le prestataire.
• Données techniques collectées automatiquement par Cloudflare : adresse IP, User-Agent du navigateur, horodatages de chargement de page. Utilisées uniquement pour la protection anti-DDoS et le filtrage des bots. Cloudflare les conserve environ 24 heures conformément à sa politique de confidentialité.
• Cookies : voir notre Politique en matière de cookies pour la liste complète. En résumé : un cookie fonctionnel (état du bandeau dans localStorage, non transmis), plus les cookies de session JivoChat (chargés uniquement après votre clic sur « Accepter » dans le bandeau de consentement).

Nous ne collectons pas : la localisation précise, les données biométriques, les données de catégories particulières (race, religion, santé, opinions politiques, orientation sexuelle, etc.), ni les données concernant des mineurs en connaissance de cause.

3. Pourquoi nous les collectons (finalités)

• Pour fournir le service demandé : traitement des commandes, dispatch des votes, envoi des rapports de livraison.
• Pour répondre à vos demandes d'assistance : chat en direct, questions par e-mail, traitement des remboursements.
• Pour prévenir la fraude et les abus : détection des doublons, identification des soumissions automatisées (honeypot), respect des limites de débit.
• Pour améliorer le service : analyse anonyme et agrégée des taux de conversion, de la vitesse des pages, des journaux d'erreurs. Nous n'analysons pas le comportement individuel des utilisateurs.
• Pour respecter nos obligations légales : archives fiscales, demandes de remboursement, réponse aux décisions de justice valides.

4. Base légale (GDPR Article 6)

• Exécution du contrat (Article 6(1)(b)) : traitement des détails de commande pour livrer les votes payés.
• Intérêt légitime (Article 6(1)(f)) : prévention de la fraude, journaux de sécurité, amélioration du service. Équilibré avec vos droits — nous cesserons sur demande.
• Consentement (Article 6(1)(a)) : le widget de chat JivoChat ne se charge qu'après votre clic sur « Accepter » dans le bandeau cookies. Vous pouvez retirer votre consentement à tout moment en cliquant sur « Refuser » ou en effaçant le stockage de votre navigateur.
• Obligation légale (Article 6(1)(c)) : archives fiscales et décisions de justice valides.

5. Durée de conservation

• E-mails de support client et chats Telegram : 90 jours après la livraison de la commande, puis supprimés sauf si un remboursement ou litige actif impose une conservation plus longue.
• Dossiers de commande (comptabilité/fiscalité) : 7 ans selon les minimums fiscaux US/UE, puis supprimés.
• Journaux Cloudflare (IP, UA) : environ 24 heures, contrôlés par Cloudflare.
• Transcriptions JivoChat : conservées par JivoChat selon sa politique — nous ne les consultons que pour les litiges actifs, sinon nous n'y accédons pas.

Vous pouvez demander une suppression anticipée à tout moment — voir « Vos droits » ci-dessous.

6. Avec qui nous partageons les données (tiers)

Nous ne partageons les données qu'avec les sous-traitants strictement nécessaires au fonctionnement du service. Chacun est lié, le cas échéant, par un accord de traitement de données (DPA) :

• Cloudflare (CDN, protection DDoS, sécurité périphérique) — reçoit les métadonnées de requête. Politique de confidentialité / DPA.
• JivoChat (widget de chat en direct, chargé uniquement après consentement) — reçoit le contenu du chat, l'IP, les données de session. Politique de confidentialité.
• Telegram (lorsque vous contactez notre bot @VoresStore_bot) — les messages sont stockés sur les serveurs de Telegram selon sa politique.
• Prestataires de paiement : Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Ils reçoivent les données de paiement directement — nous ne voyons jamais votre numéro de carte.
• MailChannels (envoi d'e-mails transactionnels via notre Cloudflare Worker, uniquement si vous soumettez le formulaire de contact) — reçoit le contenu de l'e-mail pour la livraison.

Nous ne vendons, louons ni n'échangeons vos données. Nous n'utilisons aucun traceur publicitaire (pas de Google Analytics, pas de Facebook Pixel, pas de pixels de remarketing).

7. Transferts internationaux de données

Notre infrastructure fonctionne sur le réseau périphérique mondial de Cloudflare. Les données personnelles que vous transmettez peuvent être temporairement traitées dans des centres de données hors de votre pays de résidence, y compris aux États-Unis. Cloudflare maintient les clauses contractuelles types UE pour les transferts au titre de GDPR Article 46. Les prestataires de paiement transfèrent les données selon leurs propres CCT.

8. Vos droits (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)

Vous pouvez exercer l'un de ces droits à tout moment en écrivant à [email protected] avec l'objet « Privacy request — [votre droit] » :

• Droit d'accès — nous vous communiquerons toutes les données personnelles vous concernant sous 30 jours, gratuitement.
• Droit de rectification — corriger toute donnée inexacte.
• Droit à l'effacement (« droit à l'oubli ») — supprimer vos données sauf en cas de conservation légale (archives fiscales par exemple).
• Droit à la portabilité des données — recevoir vos données dans un format JSON lisible par machine.
• Droit à la limitation du traitement — suspendre le traitement pendant que vous contestez l'exactitude ou vous opposez à l'intérêt légitime.
• Droit d'opposition — au traitement fondé sur l'intérêt légitime, y compris le profilage (nous ne profilons pas).
• Droit de retirer le consentement — pour JivoChat et tout futur traitement fondé sur le consentement, en cliquant sur « Refuser » dans le bandeau ou en effaçant le stockage du navigateur.
• Droit de plainte — auprès de votre autorité locale de protection des données. Utilisateurs UE : trouvez votre autorité ici. Royaume-Uni : ICO. Californie : AG's office. Inde : Data Protection Board (DPDP Act 2023). Brésil : ANPD (LGPD). Arabie saoudite : SDAIA (PDPL).

8.1 Droits supplémentaires régionaux

• Inde — Digital Personal Data Protection Act 2023 (DPDP) : les utilisateurs indiens disposent de tous les droits équivalents au GDPR, ainsi que du droit de désigner un représentant pour les exercer en cas de décès ou d'incapacité. Responsable des griefs : [email protected] (objet « DPDP grievance »). Réponse sous 30 jours conformément à l'article DPDP §13(2). En cas de grief non résolu, escalade auprès du Data Protection Board of India.
• Brésil — Lei Geral de Proteção de Dados (LGPD) loi 13.709/2018 : les utilisateurs brésiliens disposent des droits énumérés à l'article 18 de la LGPD : confirmation du traitement, accès, correction, anonymisation/blocage/suppression, portabilité, suppression des données fondées sur le consentement, information sur les tiers destinataires et révocation du consentement. Contact du DPO : [email protected] (objet « LGPD — Encarregado »). Autorité : ANPD (Autoridade Nacional de Proteção de Dados).
• Arabie saoudite — Personal Data Protection Law (PDPL) : les utilisateurs en KSA disposent des droits prévus par les articles 4-6 du PDPL, dont l'accès, la rectification, la suppression et la plainte auprès de la SDAIA (Saudi Data and AI Authority). Nous ne transférons pas hors d'Arabie saoudite les données des résidents KSA, sauf dans les cas autorisés par l'article 29 du PDPL (avec garanties adéquates ou consentement de l'utilisateur). Contact : [email protected] (objet « PDPL request »).
• Autres juridictions : Québec (Loi 25), Australie (Privacy Act 1988), Nouvelle-Zélande (Privacy Act 2020), Corée du Sud (PIPA), Japon (APPI) — des droits substantiellement équivalents sont respectés. Écrivez-nous dans toute langue utilisée ailleurs sur ce site.

9. Comment nous protégeons vos données

• HTTPS partout (TLS 1.3) avec HSTS préchargé, imposé par Cloudflare.
• Protection anti-bot Cloudflare Turnstile sur les formulaires de contact.
• Champ honeypot sur les formulaires pour écarter les soumissions automatisées.
• Aucun identifiant client stocké — nous utilisons uniquement des jetons de type OAuth chez les prestataires de paiement.
• En-têtes Content Security Policy (actuellement en mode Report-Only, passage à l'application après période de surveillance).
• Accès interne restreint — les jetons de bot Telegram sont stockés en tant que secrets chiffrés Cloudflare Worker, jamais dans le code source.

10. Enfants

Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez que tel est le cas, contactez-nous et nous supprimerons les données immédiatement.

11. Prise de décision automatisée

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs vous concernant. Chaque commande de vote est revue par un opérateur humain avant livraison.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions législatives ou de service. Les modifications substantielles seront annoncées avec un préavis d'au moins 30 jours via un bandeau sur la page d'accueil. La date « Dernière mise à jour » en haut reflète la dernière révision. Versions précédentes disponibles sur demande.

13. Comment nous contacter

• E-mail : [email protected]
• Telegram : @VoresStore_bot
• Adresse postale disponible sur demande pour les dépôts formels auprès des autorités de protection des données.

---

Politiques connexes : Conditions générales · Politique cookies · Déclaration d'accessibilité · Avis DMCA · Politique IA · Règles du service