flexrank — Politique de Confidentialité

Date d'entrée en vigueur : 25 août 2026 · Dernière mise à jour : 25 août 2026

Le présent document est disponible en plusieurs langues à des fins de commodité. En cas de conflit ou d'ambiguïté entre les versions, la version anglaise prévaut.

1. Introduction

flexrank (« nous », « notre ») respecte votre vie privée et s'engage à protéger les données personnelles de ses utilisateurs. La présente Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous utilisez notre site web et notre plateforme multi-réseaux pay-to-rank (le « Service »). En utilisant le Service, vous reconnaissez avoir lu et compris la présente politique.

2. Données que nous collectons

A. Informations que vous fournissez directement

• Informations de compte — lorsque vous vous inscrivez via Firebase Authentication (email/mot de passe, Google, GitHub), nous collectons votre adresse email, votre nom d'affichage, votre identifiant d'authentification et l'URL de votre avatar.
• Données de profil social — lorsque vous référencez, enchérissez sur, revendiquez ou vérifiez un identifiant (Instagram, TikTok, YouTube, Twitch, Kick, X, LinkedIn, GitHub, Spotify, Substack, ou un serveur Discord via son lien d'invitation public), nous conservons l'identifiant public, l'URL du profil et les métadonnées publiques (nom d'affichage, bio, nombre d'abonnés, avatar) collectées depuis les pages publiques de la plateforme.
• Données de transaction — les paiements sont traités par Stripe ; nous ne conservons jamais les numéros de carte complets ni les coordonnées bancaires. Nous conservons l'historique des transactions, les montants, l'utilisation des bons et le type de moyen de paiement.

B. Données collectées automatiquement

• Données de journalisation et d'utilisation — adresses IP (de manière transitoire, à des fins de sécurité et de limitation de débit), type de navigateur et horodatages.
• Suivi anonymisé des clics — pour comptabiliser les clics uniques sur les profils, nous ne conservons qu'un hachage cryptographique à sens unique de l'adresse IP du visiteur, combiné à un sel qui change chaque jour et n'est jamais persisté. L'adresse IP d'origine ne peut pas être reconstituée.
• Cookies et stockage local — uniquement techniques : langue de l'interface, thème, contenu du panier et session Firebase. Aucun cookie publicitaire ou de profilage n'est utilisé, de sorte qu'aucune bannière de cookies n'est requise.

3. Comment nous utilisons vos informations

Pour exploiter l'annuaire de classement (enchères, classements, fil d'activité) ; pour gérer les comptes et les bons ; pour traiter les vérifications de propriété et les litiges ; pour envoyer les notifications push web et les emails transactionnels auxquels vous avez consenti ou qui concernent l'activité de votre compte (alertes lorsque votre enchère est dépassée, reçus, expiration de bons) ; pour prévenir la fraude et les abus ; et pour respecter nos obligations légales, fiscales et comptables.

4. Bases juridiques (RGPD)

Lorsque le RGPD s'applique : exécution d'un contrat (enchères, gestion du compte), intérêt légitime (sécurité, prévention de la fraude, statistiques anonymisées), consentement (notifications push web) et obligation légale (registres comptables).

5. Sous-traitants tiers

Nous ne partageons des données qu'avec les prestataires nécessaires au fonctionnement du Service : Firebase / Google LLC (authentification), Stripe (paiements), Neon Inc. (base de données PostgreSQL et hébergement de l'API — région AWS us-east-2, États-Unis), Netlify (hébergement web et CDN), ainsi que notre prestataire d'emails transactionnels (SMTP). Lorsque ces prestataires traitent des données en dehors de l'EEE (en particulier Neon/AWS aux États-Unis), les transferts sont encadrés par des Clauses Contractuelles Types et des garanties équivalentes. Les métriques sociales publiques sont récupérées directement depuis les points d'accès publics des plateformes concernées ; aucune de vos données personnelles n'est transmise à ces plateformes. Nous ne vendons, ne louons ni n'échangeons d'informations personnelles.

6. Conservation des données et sécurité

• Les hachages du suivi des clics sont supprimés après 90 jours ; les entrées du fil d'activité, après 90 jours.
• En cas de suppression de votre compte, votre profil est anonymisé immédiatement (email, nom et identifiants supprimés) ; les enregistrements d'enchères et de paiements sont conservés sous forme anonymisée conformément aux exigences du droit comptable et fiscal.
• Les codes de vérification expirent automatiquement et sont à usage unique.
• Nous protégeons les données au moyen du chiffrement TLS, de hachages salés, d'un accès à la base de données selon le principe du moindre privilège et d'une journalisation d'audit des actions administratives.

7. Vos droits

En vertu des lois applicables (y compris le RGPD), vous pouvez accéder à vos données, les rectifier ou les mettre à jour ; demander leur effacement (« droit à l'oubli » — disponible dans l'application via la suppression du compte) ; vous opposer au traitement ou en demander la limitation ; retirer à tout moment votre consentement aux notifications push depuis votre navigateur ou la page des paramètres ; et introduire une réclamation auprès de votre autorité de contrôle. Contact : privacy@flexrank.net.

8. Modifications

Nous pouvons mettre à jour la présente politique à tout moment ; les modifications sont publiées sur cette page avec une date actualisée. Les modifications substantielles sont annoncées dans l'application.

9. Contact

privacy@flexrank.net · support@flexrank.net