Politique de confidentialité

Le respect de votre vie privée nous tient à cœur. Cette politique de confidentialité explique quelles données personnelles GoldexPay collecte lorsque vous utilisez notre site, pourquoi nous le faisons, combien de temps nous les conservons et de quels droits vous disposez. Nous collectons le moins de données possible et ne vendons jamais vos données personnelles.

1. Responsable du traitement de vos données

Le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) est :

Goldexpay
Gorterplaats 26a-8, 6531 HZ Nijmegen, Pays-Bas
E-mail : [email protected]

2. Ce que fait GoldexPay – et ce qu’il ne fait pas

GoldexPay est un site de comparaison. Vous pouvez utiliser le calculateur et lire nos contenus sans créer de compte. Nous ne changeons pas d’argent, ne détenons pas de fonds et ne traitons aucune transaction. Si vous décidez de faire appel à un prestataire, vous vous rendez sur son site et lui communiquez vos données directement. C’est alors la politique de confidentialité de ce prestataire qui s’applique ; nous n’avons aucun contrôle sur la manière dont les prestataires traitent vos données.

3. Quelles données nous traitons, pourquoi et sur quelle base légale

3.1 Clics vers les prestataires (journaux de clics)

Les liens vers les prestataires passent par une redirection sur notre domaine (/go/{provider}). Lorsque vous cliquez sur l’un d’eux, nous enregistrons :

le prestataire sur lequel vous avez cliqué ;
les devises ou actifs et le montant saisis dans le calculateur ;
la langue et la page depuis laquelle vous avez cliqué ;
un identifiant de clic aléatoire (subid), que nous transmettons au réseau d’affiliation ;
une version hachée de votre adresse IP (SHA-256, salée avec une valeur secrète et la date ; le hachage change chaque jour et nous ne conservons pas votre adresse IP réelle) ;
l’agent utilisateur (user agent) de votre navigateur et la page de provenance (referrer).

Finalité : régler les commissions d’affiliation avec les réseaux d’affiliation et les prestataires, et détecter et prévenir la fraude et les abus.
Base légale : notre intérêt légitime à être rémunérés pour nos recommandations et à protéger notre site contre la fraude (article 6, paragraphe 1, point f), du RGPD). Nous limitons les données au strict nécessaire et ne conservons pas votre adresse IP brute.
Durée de conservation : 24 mois.

L’identifiant de clic lui-même ne contient aucune donnée personnelle vous concernant. Le réseau d’affiliation et le prestataire peuvent le combiner avec des données qu’ils collectent eux-mêmes lors de votre visite sur leur site, conformément à leur propre politique de confidentialité.

3.2 Mesure d’audience (Google Analytics 4)

Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent notre site, par exemple quelles pages sont consultées et comment le calculateur est utilisé. Google Analytics dépose des cookies de mesure d’audience (_ga et _ga_<ID>) pour reconnaître les visiteurs récurrents et les sessions. Les fonctions publicitaires sont désactivées, et Google Analytics 4 n’enregistre ni ne conserve les adresses IP.

Finalité : analyse statistique en vue d’améliorer le site.
Base légale : notre intérêt légitime à comprendre et améliorer notre site (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment ; voir la section 7.
Durée de conservation : les cookies de mesure d’audience sont conservés jusqu’à 2 ans ; les statistiques selon le paramètre de conservation de notre propriété Google Analytics, 14 mois au maximum. Consultez notre politique de cookies pour plus de détails.

3.3 Sécurité et journaux serveur

Comme tout site web, nos serveurs traitent des données techniques telles que l’adresse IP, l’heure de la requête, la page demandée et l’agent utilisateur, afin de fournir le site et de le protéger contre les attaques et les abus.

Base légale : notre intérêt légitime à disposer d’un site sécurisé et fonctionnant correctement (article 6, paragraphe 1, point f), du RGPD).
Durée de conservation : pas plus longtemps que nécessaire à des fins de sécurité, après quoi les journaux sont supprimés.

3.4 E-mails que vous nous envoyez

Si vous nous écrivez par e-mail, nous traitons votre adresse e-mail, votre nom (si vous l’indiquez) et le contenu de votre message afin de répondre à votre question.

Base légale : l’exécution d’un contrat ou de mesures précontractuelles, lorsque votre message s’y rapporte (article 6, paragraphe 1, point b), du RGPD), et à défaut notre intérêt légitime à répondre aux questions et aux retours (article 6, paragraphe 1, point f), du RGPD).
Durée de conservation : aussi longtemps que nécessaire pour traiter votre message et son éventuel suivi, après quoi nous le supprimons, sauf si une obligation légale nous impose de le conserver plus longtemps.

3.5 Espace d’administration

Notre espace d’administration (/admin) est utilisé uniquement par notre personnel. Il utilise des cookies fonctionnels de session et de sécurité (CSRF), réservés au personnel connecté. Ces cookies ne sont pas déposés pour les visiteurs des pages publiques.

4. Avec qui nous partageons des données

Nous ne vendons pas vos données personnelles. Nous ne partageons des données que lorsque c’est nécessaire :

Réseaux d’affiliation et prestataires – l’identifiant de clic aléatoire est transmis lorsque vous cliquez vers un prestataire, afin qu’une commission puisse être associée.
Google – pour les statistiques du site (Google Analytics 4). Google agit en tant que sous-traitant pour notre compte. Des données peuvent être transférées vers les États-Unis ; Google s’appuie sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne.
Hébergement – notre site est auto-hébergé sur des serveurs situés dans l’Union européenne.
Autorités – si la loi nous y oblige.

Lors de la récupération des taux de change (auprès de currency-rates.github.io, CoinGecko et de l’API Frankfurter), c’est notre serveur qui effectue les requêtes. Aucune donnée personnelle des visiteurs n’est partagée avec ces sources.

5. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS), le hachage des adresses IP dans les journaux de clics, un accès restreint à l’espace d’administration et un hébergement au sein de l’UE.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

Droit d’accès – savoir quelles données personnelles nous traitons à votre sujet.
Droit de rectification – faire corriger des données inexactes.
Droit à l’effacement – faire supprimer vos données (« droit à l’oubli »).
Droit à la limitation du traitement – faire limiter le traitement de vos données.
Droit à la portabilité des données – recevoir vos données dans un format structuré et couramment utilisé.
Droit d’opposition – vous opposer à un traitement fondé sur notre intérêt légitime.

Veuillez noter : comme nous ne conservons qu’un hachage de votre adresse IP qui change chaque jour, et aucun nom ni compte, nous ne sommes généralement pas en mesure de relier les journaux de clics à votre personne. Dans ce cas, il se peut que nous ne puissions pas donner suite à une demande portant sur ces journaux (article 11 du RGPD), sauf si vous fournissez des informations complémentaires permettant votre identification.

Pour exercer vos droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité.

7. Opposition à la mesure d’audience

Vous pouvez vous opposer à tout moment à l’utilisation de Google Analytics en écrivant à [email protected], en supprimant ou bloquant les cookies de mesure d’audience dans votre navigateur, ou en bloquant Google Analytics avec une extension de navigateur ou un bloqueur de contenu. Le site continue alors de fonctionner normalement. Pour en savoir plus, consultez notre politique de cookies.

8. Réclamations

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, veuillez d’abord nous contacter. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité de contrôle chef de file est l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données). Vous pouvez aussi vous adresser à l’autorité de contrôle du pays de l’UE dans lequel vous résidez ; en France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL).

9. Enfants

Notre site ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité, par exemple lorsque nous ajoutons de nouvelles fonctionnalités ou que la loi évolue. La date indiquée sur cette page correspond à sa dernière modification. En cas de modification importante, nous le signalerons clairement sur notre site.

Consultez aussi notre politique de cookies, nos conditions d’utilisation et notre page Liens affiliés.