Protection des données
Confidentialité
Cette page décrit les données utilisées pour fournir les classements, sécuriser les paiements et mesurer les clics sortants.
Données du classement
Nous conservons la plateforme, le @handle, l’URL canonique, les métadonnées publiques éventuellement obtenues auprès d’une intégration officielle, l’enchère permanente et les informations nécessaires à la modération.
Paiements
Les paiements sont traités par SumUp sur une page hébergée par ce prestataire. Le site conserve les identifiants techniques de checkout/transaction, la plateforme, les montants en centimes et les statuts nécessaires à l’application exacte et idempotente des enchères. Les données complètes de carte ne transitent pas dans notre interface.
Clics sortants
Les clics vers TikTok ou Instagram sont enregistrés dans le contexte de leur plateforme pour mesurer l’attention générée. Lorsqu’une adresse réseau et un navigateur servent à limiter les abus, ils sont hachés côté serveur avec un sel configurable ; les adresses IP brutes ne sont pas stockées dans la table des clics.
Présence et cache
Si Redis est configuré, un identifiant de session anonyme et haché est utilisé pour estimer les visiteurs actifs pendant environ deux minutes. Cette mesure disparaît lorsque Redis n’est pas disponible.
Finalités et bases légales
Les données de paiement et de classement sont traitées pour exécuter le contrat. La sécurité, la prévention des abus, les clics agrégés et la modération reposent sur l’intérêt légitime de l’opérateur. Les obligations comptables et fiscales reposent sur la loi.
Prestataires et destinataires
Les données strictement nécessaires peuvent être traitées par SumUp pour le paiement, Supabase pour la base de données, Vercel pour l’hébergement et, lorsqu’il est configuré, Upstash pour le cache et la limitation des abus.
Durées de conservation
Les profils restent conservés tant qu’ils sont actifs ou nécessaires à la modération. Les événements de clic sont supprimés selon la durée configurée, actuellement 90 jours. Les données de transaction sont conservées pendant la durée nécessaire au contrat, aux contestations et aux obligations comptables et fiscales.
Mesure d’audience
Vercel Web Analytics peut être activé pour les pages vues et événements produit. Ces données agrégées ne sont jamais la source de vérité financière.
Contact et droits
Le responsable du traitement est l’opérateur identifié dans les mentions légales. Pour exercer un droit d’accès, de rectification, d’opposition ou de suppression : contact@deviensviral.com. Une réclamation peut également être adressée à la CNIL.