1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- [À COMPLÉTER — raison sociale]
- Siège social : [À COMPLÉTER — adresse en Belgique]
- E-mail : contact@gagnezmalin.com
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus. Un délégué à la protection des données (DPO) peut être désigné le cas échéant : [À COMPLÉTER si applicable].
2. Données collectées
Nous collectons les catégories de données suivantes :
2.1. Données d'identification et de compte
- Adresse e-mail
- Mot de passe (stocké de manière chiffrée via Supabase Auth)
- Identifiant utilisateur unique
- Date de création du compte
- Adresse IP lors de l'inscription (lutte anti-fraude)
2.2. Données financières et d'activité
- Solde du compte et historique des missions validées
- Historique des demandes de retrait
- Statut d'abonnement Premium
2.3. Données bancaires (déléguées à Stripe)
Les coordonnées bancaires (IBAN, identité bancaire) sont collectées et traitées exclusivement par Stripe Connect, prestataire de paiement certifié PCI-DSS. GagnezMalin ne conserve pas vos coordonnées bancaires complètes sur ses propres serveurs. Nous recevons uniquement des identifiants techniques (ex. identifiant de compte Connect) nécessaires au traitement des retraits.
2.4. Données de navigation et techniques
- Adresse IP, type de navigateur, système d'exploitation
- Pages visitées, durée de visite, source de trafic
- Cookies et traceurs (voir section 8)
- Journaux serveur (logs) à des fins de sécurité
2.5. Données de communication
- Messages adressés au support client ou à l'assistant virtuel
- Correspondances par e-mail
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Attribution et suivi des rémunérations | Exécution du contrat (art. 6.1.b) |
| Traitement des retraits via Stripe Connect | Exécution du contrat (art. 6.1.b) |
| Gestion de l'abonnement Premium | Exécution du contrat (art. 6.1.b) |
| Lutte anti-fraude et sécurité | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience (cookies analytiques) | Consentement (art. 6.1.a) |
| Obligations légales et comptables | Obligation légale (art. 6.1.c) |
4. Destinataires des données
Vos données peuvent être communiquées aux destinataires suivants, dans la stricte limite de leurs missions :
- Supabase — hébergement de la base de données et authentification (UE/USA, clauses contractuelles types)
- Stripe — paiements, abonnements et retraits Connect (certifié PCI-DSS)
- Vercel — hébergement du site web
- Partenaires sondages/cashback — uniquement les données nécessaires à la validation d'une mission
- Autorités compétentes, sur réquisition légale
Nous ne vendons pas vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Certains sous-traitants (notamment Vercel, Stripe ou Supabase) peuvent traiter des données en dehors de l'Espace Économique Européen. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types de la Commission européenne, certifications adéquates).
6. Durée de conservation
- Compte actif : données conservées pendant toute la durée de la relation contractuelle ;
- Compte supprimé : données de profil supprimées ou anonymisées sous 30 jours, sauf obligations légales de conservation ;
- Données comptables et fiscales : 7 ans conformément au Code de droit économique belge ;
- Logs de sécurité : 12 mois maximum ;
- Cookies analytiques : 13 mois maximum après consentement ;
- Données Stripe : selon la politique de conservation de Stripe.
7. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales ;
- Droit à la limitation : restreindre le traitement dans certains cas ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (cookies analytiques).
Pour exercer vos droits, contactez-nous à contact@gagnezmalin.com. Nous répondrons dans un délai d'un mois, prolongeable de deux mois en cas de complexité.
Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) :
- Rue de la Presse 35, 1000 Bruxelles
- Site web : www.autoriteprotectiondonnees.be
8. Cookies et traceurs
Le Site utilise des cookies et technologies similaires. Un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser les cookies non essentiels.
- Cookies essentiels : nécessaires au fonctionnement du Site (session, authentification, sécurité). Ils ne nécessitent pas de consentement ;
- Cookies analytiques : mesure d'audience et amélioration du service. Déposés uniquement avec votre consentement.
Vous pouvez modifier vos préférences à tout moment en supprimant le cookie de consentement (gagnezmalin_cookie_consent) depuis les paramètres de votre navigateur.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, authentification sécurisée, accès restreint aux données, hébergement chez des prestataires certifiés, et délégation des paiements à Stripe (PCI-DSS).
Aucune transmission sur Internet n'est totalement sécurisée. Nous vous invitons à protéger vos identifiants et à nous signaler toute activité suspecte.
10. Mineurs
Le Site s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour suppression immédiate.
11. Modifications
Nous pouvons mettre à jour la présente Politique de Confidentialité. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le Site.
12. Contact
Responsable du traitement : [À COMPLÉTER]
E-mail : contact@gagnezmalin.com