GOLD3N← Retour au sitePolitique de confidentialité
Comprendre les données utilisées par GOLD3N et les droits associés.
Responsable des données
GOLD3N présente les traitements de données de la plateforme. L’identité légale et les coordonnées du responsable doivent être publiées avant toute ouverture commerciale ; elles ne peuvent être remplacées par la seule marque.
Catégories de données
Selon les fonctions utilisées : identifiants de compte, adresse électronique, numéro de téléphone et statut de vérification par SMS, statut et rôle, mot de passe haché, données de session, liens et clics de suivi, événements, montants de commissions, demandes administratives et journaux de sécurité.
Finalités
Les données sont utilisées pour gérer les accès, administrer les campagnes, calculer les résultats, prévenir les abus et satisfaire aux obligations légales applicables.
Bases légales
Le fondement varie selon le traitement : mesures contractuelles, obligations légales ou intérêt légitime sous réserve d’évaluation. Tout traitement facultatif fondé sur le consentement requiert un choix adapté.
Destinataires
Les données sont accessibles aux personnes habilitées et aux prestataires techniques nécessaires, dont l’hébergement Railway, la base PostgreSQL, et Brevo pour les SMS de vérification et e-mails transactionnels. Les sous-traitants, lieux d’hébergement et transferts éventuels doivent être vérifiés.
Durées de conservation
Les durées précises par catégorie seront établies selon les finalités et obligations légales, avec des mécanismes techniques de suppression. La version actuelle ne garantit pas encore l’effacement automatique à échéance.
Vos droits
Selon le RGPD, les personnes concernées disposent notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque leurs conditions sont réunies. Un canal de contact légal dédié doit être activé avant ouverture.
Cookies et traceurs
Les traceurs strictement nécessaires à la sécurité et à l’authentification peuvent être exemptés de consentement, sous réserve des règles applicables. Les traceurs non essentiels nécessitent une gestion conforme du consentement avant leur activation.
Sécurité
Les contrôles d’accès, mots de passe hachés et connexions HTTPS participent à la protection des comptes. Un audit indépendant et des procédures documentées restent nécessaires avant un déploiement commercial.
Incidents et violations
Tout incident impliquant des données personnelles doit être analysé. Les notifications aux autorités et personnes concernées interviennent lorsque les critères légaux sont réunis.
Mise à jour
Les changements de politique sont communiqués selon leur portée et les exigences applicables. Le document devient définitif uniquement après identification de l’exploitant et vérification des traitements réels.