Politique de confidentialité d'elPortalO

La présente politique de confidentialité vous informe de manière transparente sur les données personnelles traitées lors de l'utilisation de l'application mobile elPortalO (iOS & Android), du site web, de la boutique de coins, des services de live streaming, des fonctions de communauté et des offres d'assistance.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et de la loi allemande sur les services numériques (DDG) est :

Soyer GbR
L'adresse complète et les coordonnées figurent dans les mentions légales : mentions légales

Contact pour les demandes relatives à la protection des données, à la suppression et à l'assistance :
info@elportalo.com

2. Champ d'application et conformité aux stores d'applications

La présente politique de confidentialité s'applique à l'utilisation de tous les services de la plateforme elPortalO (application pour iOS/Android, site web, boutique de coins, lives, chat vidéo, fonctions de portefeuille interactif et assistance client).

Elle répond aux exigences légales du RGPD ainsi qu'aux directives destinées aux développeurs d'applications de Google Play (section Sécurité des données) et de l'Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. Catégories de données collectées

Selon les fonctions que vous utilisez dans l'application elPortalO ou sur le site web, nous traitons les données suivantes :

• Données de compte et d'inscription : nom d'utilisateur, UniqueID, adresse e-mail, numéro de téléphone, méthode de connexion choisie (Google, Apple Sign-In, e-mail/mot de passe) et jetons d'authentification techniques.
• Informations de profil : photos de profil, date de naissance, genre, bio, informations de statut, centres d'intérêt et informations fournies volontairement.
• Données de communication et d'interaction : messages de chat (texte, audio), commentaires de live, tickets d'assistance, signalements de modération et interactions de groupe.
• Données de live et de médias : données audio et vidéo pendant les lives en cours, paramètres techniques de connexion et journaux d'activité pour les hôtes et les spectateurs.
• Données de portefeuille, de coins et de transactions : soldes (coins, diamants), cadeaux envoyés et reçus, historique d'achats via les achats intégrés ou la boutique de coins elPortalO, identifiants de transaction, demandes de paiement et état de la facturation.
• Données de vérification : justificatif d'identité (pièces d'identité, selfies) pour les rôles vérifiés (par ex. streamers, agences, revendeurs de coins) ou pour l'examen des paiements.
• Données d'appareil et journaux techniques : adresse IP, identifiant de l'appareil, version de l'application, système d'exploitation, paramètres de langue, rapports de plantage (crash logs) et jetons de notification push FCM.

4. Inscription, connexion et authentification

Pour utiliser elPortalO, la création d'un compte utilisateur est nécessaire. L'authentification se fait via des connexions sécurisées :

• Google Sign-In / Apple Sign-In : seules les données nécessaires à l'authentification (par ex. identifiant utilisateur, adresse e-mail, jeton) du fournisseur concerné sont traitées. Avec Apple Sign-In, nous prenons en charge la redirection anonymisée des e-mails (« Masquer mon adresse e-mail »).
• Connexion par SMS / numéro de téléphone : le numéro de téléphone est traité uniquement pour vérifier et sécuriser votre accès.
• E-mail et mot de passe : l'adresse e-mail et les mots de passe hachés de manière sécurisée sont traités pour la gestion du compte.

5. Finalités du traitement des données

Nous traitons vos données exclusivement aux fins suivantes :

• Fournir et exploiter les fonctions de l'application, les lives et les chats vidéo.
• Gérer les comptes de manière sécurisée et protéger contre les faux profils.
• Traiter les achats de coins, les cadeaux, les récompenses (diamants) et les paiements.
• Garantir la sécurité du réseau, prévenir la fraude et faire respecter nos règles de la communauté.
• Vérifier les utilisateurs, les modérateurs, les agences et les revendeurs de coins.
• Envoyer des notifications push importantes liées au système et à la sécurité.
• Respecter les obligations légales de conservation en matière fiscale et comptable.

6. Bases juridiques du traitement (RGPD)

Les données personnelles sont traitées sur la base des dispositions suivantes du RGPD :

• Art. 6, par. 1, point b) du RGPD (exécution d'un contrat) : pour fournir l'application, assurer l'utilisation et traiter les transactions numériques.
• Art. 6, par. 1, point c) du RGPD (obligation légale) : pour satisfaire aux exigences du droit fiscal et commercial.
• Art. 6, par. 1, point f) du RGPD (intérêt légitime) : pour garantir la sécurité informatique, la modération de la plateforme, la prévention de la fraude et la stabilité technique du système.
• Art. 6, par. 1, point a) du RGPD (consentement) : lorsqu'un consentement explicite a été obtenu (par ex. pour certaines autorisations de caméra/microphone ou des informations de profil facultatives).

7. Infrastructure, SDK et prestataires tiers utilisés

Pour fournir les services en temps réel et la fonction de l'application, nous faisons appel à des prestataires spécialisés et à des SDK :

• LiveKit Cloud / infrastructure LiveKit : pour la transmission des flux vidéo et audio en temps réel dans les lives et les chats vidéo. LiveKit traite l'adresse IP et les paramètres techniques de connexion du flux afin de fournir la liaison vidéo.
• Services Google Firebase : utilise Firebase Authentication (connexion), Firebase Cloud Messaging (FCM pour les notifications push) et Crashlytics (pour détecter et corriger les plantages de l'application).
• Prestataires de paiement et WooCommerce : pour les achats via la boutique web de coins, WooCommerce et les prestataires de paiement intégrés (par ex. Stripe, PayPal) traitent les données de transaction et de facturation. Pour les achats intégrés, Apple ou Google traitent directement les informations de paiement via leur système.

Remarque pour Google Play et l'Apple App Store : tous les SDK mentionnés ci-dessus sont limités au minimum fonctionnel et servent à fournir les fonctions de base, la sécurité et les performances de l'application.

8. Vérification d'identité (pièce d'identité et selfie)

Pour les fonctions étendues — en particulier pour les streamers actifs, les agences, les revendeurs de coins ou avant l'exécution de paiements de soldes — un justificatif d'identité est requis.

• Le traitement sert à protéger contre le blanchiment d'argent, l'usurpation d'identité et les abus.
• Les pièces d'identité et les selfies de vérification transmis sont traités de manière strictement confidentielle et uniquement pour les procédures d'examen et pour des raisons légales de conservation.

9. Modération, sécurité et systèmes d'IA

Pour garantir un espace sûr dans les lives et les chats, nous utilisons des mécanismes de contrôle automatisés et des systèmes de modération :

• Les contenus, chats et médias peuvent être contrôlés afin de détecter des violations du droit applicable, des discours de haine, du harcèlement ou des contenus explicites.
• En cas d'infraction grave aux règles de la communauté, nous nous réservons le droit de bannir des comptes temporairement ou définitivement afin de protéger les utilisateurs.

10. Transferts internationaux de données

Nos serveurs principaux sont situés dans des centres de données protégés par le RGPD au sein de l'Union européenne (UE). Lorsque des services d'infrastructure externes (tels que Google Firebase ou LiveKit) traitent des données dans des pays tiers (tels que les États-Unis), cela s'effectue sur la base des clauses contractuelles types de la Commission européenne ou de décisions d'adéquation existantes.

11. Durée de conservation et délais de suppression

Nous ne traitons les données que le temps requis par la finalité concernée ou prescrit par les exigences légales (par ex. obligations fiscales de conservation de 10 ans pour les justificatifs de paiement).

• Les données de profil sont conservées tant que le compte est activement utilisé.
• Après la suppression du compte, les données personnelles sont supprimées de manière irrévocable ou anonymisées dans les délais légaux.

12. Vos droits en tant que personne concernée (RGPD)

Vous disposez des droits légaux suivants en vertu du RGPD :

• Accès (art. 15 du RGPD) : droit d'obtenir des informations sur vos données traitées par nos soins.
• Rectification (art. 16 du RGPD) : droit à la correction des données inexactes.
• Effacement (art. 17 du RGPD) : droit à la suppression de votre compte et de vos données personnelles (« droit à l'oubli »).
• Limitation (art. 18 du RGPD) et portabilité des données (art. 20 du RGPD).
• Opposition (art. 21 du RGPD) : droit de vous opposer à un traitement fondé sur des intérêts légitimes.
• Droit de réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données compétente.

13. Suppression du compte et des données (règle App Store 5.1.1)

Conformément aux directives d'Apple et de Google, vous avez le droit de supprimer à tout moment et complètement votre compte utilisateur ainsi que toutes les données personnelles associées. L'autorité de contrôle compétente pour nous est l'Office de l'État de Bavière pour la surveillance de la protection des données (BayLDA), Promenade 27, 91522 Ansbach, Allemagne.

Vous pouvez supprimer votre compte directement dans l'application elPortalO sous [Profil → Paramètres → Supprimer le compte] ou demander une suppression manuelle auprès de notre équipe d'assistance : demander la suppression du compte et des données.

Remarque importante : après la suppression, vos données de profil, votre solde de coins et vos historiques de chat sont définitivement supprimés. Sont exclues les données que nous sommes légalement tenus de conserver.

14. Protection des mineurs et limite d'âge

L'application elPortalO respecte strictement les classifications d'âge des stores d'applications. L'utilisation de fonctions actives, comme le lancement de lives, n'est expressément autorisée qu'à partir de 18 ans. Les comptes de mineurs qui indiquent un âge erroné sont bannis immédiatement.

15. Consentement et gestion du consentement

Lorsque vous visitez notre site web, des informations sont enregistrées sur votre appareil et lues depuis celui-ci. Les opérations de stockage techniquement nécessaires, strictement indispensables au fonctionnement du site web, de la boutique de coins, des connexions et de la sécurité des utilisateurs, ont lieu sur la base de l'article 25, alinéa 2, point 2, du TDDDG en lien avec l'art. 6, par. 1, point f) du RGPD.

Toutes les autres opérations de stockage — en particulier pour la mesure d'audience et la diffusion des images — nécessitent votre consentement en vertu de l'article 25, alinéa 1, du TDDDG en lien avec l'art. 6, par. 1, point a) du RGPD. Nous recueillons ce consentement via notre bandeau de consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien vers les paramètres de confidentialité en bas de page. Le retrait prend effet pour l'avenir et n'affecte pas la licéité du traitement effectué jusque-là.

Votre décision de consentement est enregistrée à titre de preuve (art. 7, par. 1, du RGPD).

16. Mesure d'audience avec Google Analytics 4

Nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous aide à comprendre comment notre site web est utilisé, quelles pages sont consultées et d'où viennent les visiteurs. Sont notamment traitées des adresses IP raccourcies, des informations sur l'appareil et le navigateur, les pages consultées et les interactions.

La base juridique est exclusivement votre consentement conformément à l'art. 6, par. 1, point a) du RGPD. Sans consentement, aucune mesure n'a lieu. L'anonymisation de l'IP est activée. Un transfert vers les États-Unis à Google LLC ne peut pas être exclu ; Google LLC est certifiée au titre du EU-US Data Privacy Framework, et les clauses contractuelles types de la Commission européenne s'appliquent en complément. Malgré ces garanties, un accès par les autorités américaines ne peut pas être totalement exclu.

La durée de conservation des données d'utilisation est de 14 mois au maximum. Vous trouverez plus d'informations dans la politique de confidentialité de Google à l'adresse policies.google.com/privacy.

17. Prestataires de paiement

Pour le traitement des paiements dans la boutique de coins, nous faisons appel à des prestataires de paiement externes. Si vous passez une commande, les données nécessaires au paiement — nom, adresse e-mail, données de facturation, montant et identifiant de commande — sont transmises au prestataire que vous avez choisi. La base juridique est l'art. 6, par. 1, point b) du RGPD, car la transmission est nécessaire à l'exécution du contrat d'achat.

• Stripe : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande
• PayPal (y compris Apple Pay et Google Pay via PayPal) : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

Les prestataires traitent les données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité. Nous ne recevons jamais de données de paiement complètes telles que les numéros de carte.

18. Autres services utilisés

Outre les services mentionnés, nous utilisons les outils suivants :

• Optimole (Themeisle / ThemeIsle SRL, Roumanie) : les images sont compressées et diffusées via un réseau de diffusion de contenu. Votre adresse IP est transmise au service. Base juridique : art. 6, par. 1, point a) du RGPD (consentement) ou art. 6, par. 1, point f) du RGPD sur la base de notre intérêt pour des temps de chargement rapides.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, États-Unis) : fonctions de sécurité et de statistiques pour WordPress. Un transfert vers les États-Unis a lieu sur la base de clauses contractuelles types.
• MailPoet : envoi de notre newsletter, si vous vous y êtes abonné. Base juridique : art. 6, par. 1, point a) du RGPD. L'inscription utilise la procédure de double opt-in, et vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail.
• WPForms : traitement de nos formulaires de contact et de candidature. Les saisies nous sont transmises par e-mail. Base juridique : art. 6, par. 1, point b) ou f) du RGPD.
• WooCommerce : exploitation de la boutique de coins, y compris le traitement des commandes et la facturation. Base juridique : art. 6, par. 1, point b) du RGPD ; durées légales de conservation au titre de l'art. 6, par. 1, point c) du RGPD.

Notre hébergement web est assuré par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Le serveur est situé en Allemagne.

19. Mises à jour de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité dès que les fonctions de l'application, les exigences légales ou les directives de Google Play et de l'Apple App Store évoluent. La dernière version est toujours disponible à cette adresse.

État de la politique de confidentialité : août 2026