Politique de confidentialité

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est : Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Allemagne. E-mail : support@questify.tv

Nous traitons les données personnelles suivantes, que tu fournis lors de ton inscription ou qui sont collectées automatiquement lors de ton utilisation de Questify :

• •Données de compte : adresse e-mail, mot de passe, nom d'affichage, nom d'utilisateur, prénom, nom de famille, sexe (facultatif), date de naissance (facultative), code postal (facultatif)
• •Données de session : un cookie de session chiffré, valable 7 jours, utilisé uniquement pour l'authentification. Aucun cookie de suivi ou d'analyse n'est utilisé.
• •Données techniques pour la prévention de la fraude : adresse IP (actuelle et historique avec horodatages), pays d'origine (déterminé via une base de données locale — aucune donnée transmise à des tiers), informations sur le navigateur et le système, empreinte d'appareil anonymisée, type d'appareil, horodatage de la dernière activité
• •Données de plateforme : solde de Gems, niveau, progression des quêtes, historique des conversions (identifiant d'offre, fournisseur, événement, montant, IP de clic, horodatage)
• •Données de parrainage : code de parrainage, identifiant du parrain, historique et gains de parrainage
• •Données de paiement : méthode de paiement (PayPal ou virement bancaire), adresse e-mail PayPal ou IBAN, Gems demandés et montant en dollars, statut du paiement
• •Journaux anti-fraude : enregistrements des changements d'adresse IP et d'appareil avec valeurs précédentes et actuelles
• •Données de visiteur : adresse IP, pays et horodatages des visiteurs non authentifiés (sans lien avec une personne identifiable)

• •Art. 6(1)(b) RGPD (Exécution du contrat) : création et gestion du compte, intermédiation et traitement des offres, traitement des paiements, envoi d'e-mails transactionnels (vérification d'e-mail, réinitialisation du mot de passe)
• •Art. 6(1)(f) RGPD (Intérêts légitimes) : détection des fraudes et sécurité de la plateforme, détection des comptes multiples et des abus VPN/bot
• •Art. 6(1)(c) RGPD (Obligation légale) : conservation des justificatifs de paiement conformément au droit commercial et fiscal allemand (10 ans)

Nous partageons des données personnelles uniquement dans la mesure nécessaire à la fourniture de nos services. Les prestataires tiers suivants reçoivent des données :

• •Ayet Studios GmbH (ayetstudios.com, Allemagne) : ton identifiant est transmis via des liens de suivi pour l'intermédiation d'offres. Ayet Studios nous envoie des confirmations de conversion. Base légale : Art. 6(1)(b) RGPD.
• •CPX Research GmbH (cpx-research.com, Allemagne) : pour le mur de sondages, ton identifiant et un jeton anonymisé pour la validation de session sont transmis. Base légale : Art. 6(1)(b) RGPD.
• •Fournisseur e-mail (SMTP) : ton adresse e-mail et ton nom sont utilisés uniquement pour l'envoi d'e-mails transactionnels. Base légale : Art. 6(1)(b) RGPD.
• •MaxMind GeoLite2 : nous utilisons la base de données GeoLite2 Country exclusivement en local sur notre serveur. Aucune donnée n'est transmise à MaxMind.
• •PayPal / établissements bancaires : tes coordonnées de paiement (e-mail PayPal ou IBAN) sont utilisées uniquement pour le traitement manuel par l'opérateur.

• •Données de compte : jusqu'à la suppression du compte, au minimum jusqu'à la résolution de toutes les demandes de paiement en attente
• •Justificatifs de paiement : 10 ans conformément aux obligations de conservation du droit commercial et fiscal allemand
• •Historique IP et d'appareil (prévention des fraudes) : 12 mois
• •Journaux de détection des fraudes : 12 mois
• •Journaux de visites (IP, pays, horodatages des visiteurs non authentifiés) : 30 jours
• •Jetons temporaires (vérification e-mail : 24 heures ; réinitialisation du mot de passe : 1 heure) : suppression automatique à expiration

En vertu du RGPD, tu disposes des droits suivants. Pour les exercer, contacte support@questify.tv :

• •Accès (Art. 15 RGPD) : droit d'obtenir une copie de tes données personnelles stockées
• •Rectification (Art. 16 RGPD) : droit de corriger des données inexactes ou incomplètes
• •Effacement (Art. 17 RGPD) : droit à la suppression de tes données, sous réserve des obligations légales de conservation
• •Limitation du traitement (Art. 18 RGPD) : droit de limiter le traitement sous certaines conditions
• •Portabilité des données (Art. 20 RGPD) : droit de recevoir tes données dans un format lisible par machine
• •Opposition (Art. 21 RGPD) : droit de t'opposer au traitement fondé sur des intérêts légitimes

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour Questify est : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne. Site web : www.lda.bayern.de

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées conformément à l'Art. 32 du RGPD pour protéger tes données. Les mots de passe sont stockés sous forme de hachages cryptographiques irréversibles et ne sont jamais lisibles en clair. Toutes les transmissions de données sont chiffrées. Les sessions sont sécurisées contre les accès non autorisés. Un système de surveillance automatisé détecte les schémas d'accès inhabituels pour prévenir la fraude.

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour refléter les évolutions de nos services ou les exigences légales. Les modifications substantielles seront annoncées 14 jours à l'avance par e-mail ou sur la plateforme. La date de la dernière mise à jour est indiquée ci-dessus.