Politique de Confidentialité

1. Introduction

Hacktualiz Inc. (ci-après « Siteviral », « nous »), société de droit américain (Delaware C-Corp), s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lors de votre utilisation de la plateforme Siteviral.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD), au California Consumer Privacy Act (CCPA), ainsi qu'aux lois applicables en matière de protection des données dans les juridictions où nous opérons.

2. Données collectées

2.1 Données de compte

• Adresse email
• Nom et prénom
• Photo de profil (optionnel)
• Pays de résidence

2.2 Numéro de téléphone

• Stocké au format international E.164
• Utilisé pour la vérification KYC et les notifications optionnelles

2.3 Données transactionnelles

• Montants des dons et achats
• Références de paiement Paystack
• Historique des transactions et commissions ambassadeur
• Adresse IP et empreinte appareil (device hash) pour la détection de fraude

2.4 Logs techniques

• Logs d'audit (actions sensibles : KYC, payouts, modifications de compte)
• Logs de téléchargement (preuve de livraison pour les produits numériques)
• Adresse IP, user-agent, horodatage

2.5 Cookies

• Cookie de session (authentification)
• Cookie ambassadeur (durée : 7 jours, attribution last-click)
• Cookies fonctionnels (langue, thème)

2.6 Documents KYC

• Pièce d'identité (CNI, passeport)
• Documents de l'organisation
• Informations bancaires (nom, numéro de compte, banque)

3. Finalités du traitement

• Fourniture et gestion des services de la Plateforme
• Traitement des paiements et des retraits
• Sécurité, prévention de la fraude et détection d'activités suspectes
• Conformité AML (Anti-Money Laundering) et obligations légales
• Support client et résolution des litiges
• Gestion du Programme Ambassadeur et attribution des commissions
• Amélioration de nos services

4. Base légale

• Exécution contractuelle : fourniture des services auxquels vous avez souscrit
• Intérêt légitime : prévention de la fraude, amélioration des services, sécurité
• Consentement : cookies non essentiels, communications marketing
• Obligation légale : réglementations AML, fiscales et comptables

5. Cookies & Tracking

• Cookie d'affiliation : durée 7 jours, stocke le code d'affiliation pour l'attribution last-click des commissions
• Cookie de session : nécessaire au fonctionnement de l'authentification
• Cookies fonctionnels : préférences de langue et de thème
• Aucun cookie publicitaire tiers n'est utilisé
• Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur

6. Partage avec sous-traitants

Vos données peuvent être partagées avec les sous-traitants suivants :

• Supabase Inc. — hébergement, base de données, authentification, stockage de fichiers
• Paystack (Stripe Inc.) — traitement des paiements et vérification des transactions
• Resend Inc. — envoi d'emails transactionnels et de campagnes
• Sentry (Functional Software Inc.) — monitoring d'erreurs frontend

Nous ne vendons jamais vos données personnelles. Consultez notre liste complète des sous-traitants.

7. Transferts internationaux

Vos données sont hébergées sur des serveurs situés aux États-Unis (Supabase / AWS). Les paiements sont traités via Paystack (Nigeria / États-Unis).

Pour les utilisateurs de l'Union européenne, nous nous assurons que des garanties appropriées sont en place, y compris les clauses contractuelles types de la Commission européenne.

8. Conservation des données

9. Droits des utilisateurs (DSAR)

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes

Pour exercer vos droits, envoyez un email à privacy@siteviral.com. Nous répondrons dans un délai de 30 jours.

10. Sécurité

• Row Level Security (RLS) sur toutes les tables — isolation multi-tenant
• Vérification HMAC SHA-512 des webhooks Paystack
• URLs signées et temporaires pour les fichiers protégés
• Audit logs permanents sur les actions sensibles
• Chiffrement SSL/TLS sur toutes les communications
• Consultez notre page Sécurité pour plus de détails

11. Contact

Pour toute question relative à la présente Politique de Confidentialité :

Hacktualiz Inc. — Data Protection Officer
131 Continental Dr, Suite 305, Newark, DE 19713, USA
Email : privacy@siteviral.com