1. Responsable du traitement et coordonnées
Le responsable du traitement des données décrites dans cette politique est Recompensated S.R.L., une société à responsabilité limitée de droit roumain, dont le siège social est situé Bd. Dinicu Golescu no. 7, rez-de-chaussée, app. SP. COM. 3, Secteur 1, Bucarest, Roumanie, capital social 600 RON, inscrite au Registre du Commerce sous le numéro. J2026046278001, code d'enregistrement unique (CUI) 55294515.
Pour toute question relative à la protection des données ou pour exercer un droit, utilisez le système de tickets ou envoyez un email à support@recompensated.com. Un délégué à la protection des données n'a pas été nommé parce que le responsable du traitement n'a pas déterminé que sa nomination était légalement requise ; les demandes sont traitées via l’adresse indiquée.
2. Portée
Cette politique s'applique aux visiteurs et aux utilisateurs de recompensated.com, au compte, aux activités rémunératrices, au programme de parrainage, à la communauté, à l'assistance, aux retraits, aux commandes de récompenses et de skins, ainsi qu'à l'interaction avec les fonctionnalités Recompensated.
Les partenaires tiers peuvent traiter séparément les données lorsque vous accédez à leur offre, site Web, application, enquête, boutique ou mode de paiement. Pour ce traitement, le partenaire peut être un responsable du traitement indépendant et sa propre politique de confidentialité s'applique directement.
3. Sources et catégories de données
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et identité | Nom, e-mail, hachage du mot de passe, langue, avatar, identifiant Google ou Facebook, confirmation de l'âge | Directement depuis vous, OAuth et les systèmes de compte |
| Activité et équilibre | Points, offres, conversions, prises, bonus, niveaux, missions, codes, références, classements | Utilisation de la plateforme et rapports des partenaires |
| Suivi et attribution | ID de clic, ID de transaction, sous-ID, source, campagne, commerçant, valeur transmise, statut de conversion | Plateforme, cookies et partenaires |
| Paiements et commandes | Méthode, montant, email de livraison, adresse du portefeuille, pays, URL Steam, produit, référence et statut du paiement | Directement de votre part et des fournisseurs de récompenses |
| Données techniques et anti-fraude | IP, agent utilisateur, appareil, navigateur, session, connexions, réputation IP, liens de compte, signaux de risque | Requêtes Web, appareils et fournisseurs de prévention de la fraude |
| Communications | Tickets, messages d'assistance, chat communautaire, rapports et commentaires | Directement de votre part et modération |
| Consentement et préférences | Acceptation des documents, marketing, choix des cookies, paramètres de thème, de langue et d'interface | Vos choix |
| Vérification de l'identité de retrait | Référence de la session, statut et date de vérification, date de consentement et version de la politique. Les documents, selfies et preuves biométriques sont soumis directement à Didit et ne sont pas stockés par Recompensated. | Votre demande de vérification et Didit |
| Pays approximatif | Un code de pays à deux lettres utilisé pour afficher un drapeau sur votre carte de profil de membre | Votre propre choix sur votre page de profil, ou dérivé sur nos serveurs à partir d'une adresse IP déjà enregistrée sur votre compte |
Vérification d'identité pour les retraits : Didit
Recompensated utilise Didit pour vérifier l'identité avant un nouveau retrait ou échange contre une récompense livrée. KYC n'est pas requis pour l'inscription ou pour gagner des points. Didit reçoit les images du document, les informations d'identité contenues dans le document, un selfie en direct et des données de comparaison biométriques, ainsi que des signaux techniques d'appareil/IP directement de votre part. Notre API envoie une référence de compte opaque et une URL de retour ; il n'envoie pas votre mot de passe, votre e-mail, votre solde de points ou votre adresse de paiement.
Recompensated détermine le but de la vérification et utilise Didit comme processeur pour les contrôles demandés. Didit Identité Espagne, S.L. est l'entité contractante indiquée par Didit pour les clients de l'EEE. Didit décrit également un traitement limité pour sa propre sécurité et à des fins juridiques dans ses mentions. Recompensated enregistre uniquement la référence de la session, le résultat, la date d'approbation et la preuve du consentement, et ne télécharge ni ne conserve les images de documents, les selfies, les modèles biométriques ou les détails d'identité extraits.
Les contrôles d'identité et le résultat enregistré servent notre intérêt légitime à prévenir la fraude aux paiements, article 6, paragraphe 1, point f) du RGPD. La vérification des documents/selfies et biométriques ne démarre qu'après votre consentement explicite, article 6, paragraphe 1, point a), et pour l'identification biométrique, article 9, paragraphe 2, point a). L'acceptation générale de ces politiques ne remplace pas ce consentement séparé. Contactez l'assistance pour retirer votre consentement, demander un examen humain ou discuter d'une alternative proportionnée si vous ne pouvez pas utiliser le processus automatisé. Vous pouvez continuer à gagner des points pendant que la vérification est en attente ; une nouvelle demande de paiement ne peut pas être traitée tant que les contrôles d'identité ne sont pas résolus.
Un résultat approuvé est réutilisé pour les retraits ultérieurs sans capture biométrique répétée, à moins qu'il ne soit révoqué ou expiré. L'enregistrement local de vérification et de consentement est conservé pendant que votre compte reste actif et est supprimé lorsque la fermeture du compte est traitée. Elle est incluse dans votre export de données privées ; les liens de vérification temporaires sont exclus. Nous avons configuré Didit pour conserver les données de la session de vérification pendant un mois et supprimer les modèles de visage avec la session, et vérifié que l'utilisation de la formation des modèles est désactivée. Des exigences légales spécifiques au cas ou une instruction de conservation valide peuvent avoir une incidence sur la suppression chez le fournisseur.
Didit peut utiliser des sous-traitants et des transferts internationaux comme décrit dans son avis de confidentialité de vérification à l'adresse https://didit.me/terms/verification-privacy-notice/ et sa politique de confidentialité à l'adresse https://didit.me/terms/privacy-policy/.. Vous pouvez exercer vos droits via support@recompensated.com, notamment en demandant que nous coordonnions la suppression à l'adresse Didit. Une fermeture de compte local ne prouve pas en soi que chaque copie du fournisseur a déjà été effacée. Aucun résultat de vérification ne déclenche un blocage final automatique du compte ou un paiement automatique ; les résultats contestés peuvent être examinés par une personne.
4. Finalités et bases juridiques
| Objectif | Données principales | Base juridique |
|---|---|---|
| Créer, authentifier et administrer le compte | Compte, identité, session et préférences nécessaires | Exécution d'un contrat, RGPD Art. 6(1)(b) |
| Attribuer et valider l'activité éligible | Rapports d'activité, de suivi et de partenaires | Exécution d'un contrat et intérêts légitimes à la réconciliation, art. 6(1)(b)(f) |
| Gérer les points, les commandes et les retraits | Solde, paiements, commandes et détails de livraison | Exécution d'un contrat ; obligations comptables et fiscales, art. 6(1)(b)(c) |
| Sécurité, prévention de la fraude et défense des droits | IP, appareil, comportement, liens de compte et paiements | Intérêts légitimes et, le cas échéant, obligation légale, art. 6(1)(f)(c) |
| Support et modération de la communauté | Billets, chat, rapports et historique pertinent | Exécution d'un contrat et intérêts légitimes dans la sécurité de la communauté, art. 6(1)(b)(f) |
| Respect des obligations légales | Dossiers financiers, paiements, enquêtes et demandes légales | Obligation légale, art. 6(1)(c) |
| Analyses, publicité et technologies facultatives | Identifiants de cookies et données d'utilisation | Consentement, art. 6(1)(a), ainsi que les règles de confidentialité électronique |
| Newsletters et communications promotionnelles | E-mail et enregistrement de choix | Votre consentement préalable et librement donné, Art. 6(1)a) |
| Affichage d'un drapeau de pays approximatif sur votre carte de profil de membre | Pays choisi par vous, ou un code de pays dérivé sur nos propres serveurs à partir d'une adresse IP déjà détenue à des fins de sécurité. La recherche utilise une base de données hors ligne et au niveau du pays uniquement, donc aucune ville, région ou emplacement précis n'est dérivé et votre adresse IP n'est envoyée à aucun fournisseur de géolocalisation. | Intérêts légitimes, art. 6(1)(f), dans les aspects communautaires et sociaux. Vous pouvez sélectionner un pays, l'effacer pour qu'aucun drapeau n'apparaisse ou masquer l'intégralité de votre carte de statistiques avec le commutateur de compte privé. |
Lorsque nous nous appuyons sur des intérêts légitimes, nous recherchons un fonctionnement sûr et équitable de la plateforme, la prévention des pertes et la défense des droits et évaluons la nécessité et l'impact sur l'individu.
5. Données requises et conséquences de leur non-fourniture
Une adresse e-mail, une méthode d'authentification et des données techniques de sécurité sont nécessaires pour créer et protéger le compte. Les informations de livraison sont requises pour la récompense sélectionnée. Le suivi et la confirmation du partenaire sont requis pour attribuer l'activité de tiers.
Si vous ne fournissez pas les données nécessaires ou ne bloquez pas les mécanismes essentiels à une fonctionnalité, nous pourrions ne pas être en mesure de créer le compte, de valider l'activité ou de délivrer la récompense. L'avatar, le marketing et les technologies facultatives restent volontaires.
6. Proposer des partenaires et des contrôleurs indépendants
Les annonceurs, les murs d'offres, les fournisseurs d'enquêtes, les commerçants, les réseaux de cashback, les fournisseurs de vidéos avec récompense et les émetteurs de récompenses peuvent décider indépendamment quelles données ils collectent sur leurs pages, quels critères ils appliquent et si l'activité est valide. Chaque tiers est responsable de sa propre notification et de ses bases juridiques dans ces situations.
Nous pouvons envoyer au partenaire un identifiant interne ou pseudonyme, des informations d'attribution et des données techniques nécessaires à la prévention de la fraude, et recevoir le statut, la valeur et l'identifiant de la conversion. N'envoyez jamais de mot de passe ou de code 2FA à un partenaire.
7. Destinataires et prestataires de services
| Catégorie | Objectif | Exemples actuels ou possibles, si activés |
|---|---|---|
| Hébergement et infrastructure | Utiliser l'application, la base de données et la messagerie électronique | Nomcheap, Inc. ; E-mail privé Namecheap |
| Authentification et sécurité | OAuth, protection anti-bot, réputation IP et examen de la fraude | Google ; Meta/Facebook si activé ; hCaptcha (Intuition Machines, Inc.) ; IPQualityScore ; iphub |
| Gagner des partenaires | Offres, enquêtes, vidéos, suivi et validation des conversions | Murs d'offres rapides et actifs ; cachette.tv; annonceurs intégrés |
| Réseaux de cashback et d'affiliation | Attribuer les clics et valider les achats | Awin ; CJ ; Impact; Rakuten, si actif |
| Remise des récompenses | Cartes cadeaux, PayPal, Visa, crypto et produits numériques | Tremendous ; NOWPayments, si l'automatisation correspondante est active |
| Bons cryptographiques | Émettre des codes Crypto Voucher et les échanger contre des actifs virtuels | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Slovaquie. Nous envoyons uniquement la valeur du bon, la devise et une référence de commande interne, sans aucune donnée personnelle. Lorsque vous utilisez un code sur cryptovoucher.io, Fintegence s.r.o. traite vos données en tant que responsable du traitement indépendant selon sa propre politique de confidentialité. |
| Skins et données de catalogue | Catalogue, prix, achat et livraison | SkinsRetour ; Port de peau ; ParMykel/CSGO-API |
| Communications | E-mail, push, GIF et communauté | Fournisseur SMTP actif ; services de poussée du navigateur ; Tenor/Google ; Discorde |
| Analyses et publicité facultatives | Mesure de l'utilisation et publicités | Google Analytics et Google AdSense uniquement s'ils sont configurés et que le consentement requis existe. Reddit Pixel (Reddit, Inc.) reçoit les visites de pages, les inscriptions terminées, les identifiants de cookies, l’adresse IP et les informations du navigateur uniquement après le consentement à la catégorie Marketing. |
| Conseillers professionnels et autorités | Comptabilité, conseils, litiges et obligations légales | Comptables, avocats, auditeurs, tribunaux et autorités compétentes |
| Images de drapeaux de pays | Fournit la petite image de drapeau affichée sur les cartes de profil des membres et dans le sélecteur de langue. Votre navigateur demande l'image directement, ce fournisseur voit donc votre adresse IP et l'agent utilisateur du navigateur dans le cadre de cette demande. | Flagcdn (flagcdn.com) |
| Base de données de pays hors ligne, ne reçoit aucune donnée | Licences pour la base de données de pays que nous installons et interrogeons sur nos propres serveurs pour obtenir un pays approximatif. Ce fournisseur ne reçoit aucune donnée personnelle de notre part, car la recherche est locale et votre adresse IP ne lui est jamais transmise. | MaxMind, Inc. (Base de données des pays GeoLite2) |
La liste reflète les intégrations configurées dans la plateforme. Tous les services ne sont pas actifs à tout moment ou pour chaque utilisateur.
8. Transferts hors de l'Espace économique européen
Certains destinataires peuvent traiter des données aux États-Unis ou dans d'autres pays en dehors de l'EEE. Pour les transferts dont Recompensated est responsable, nous utilisons un mécanisme reconnu par le chapitre V du RGPD comme applicable : une décision d'adéquation, une participation valide à l'UE-U.S. Cadre de confidentialité des données ou clauses contractuelles types ainsi que des évaluations et des mesures supplémentaires si nécessaire.
Vous pouvez demander des informations sur le mécanisme pertinent pour une catégorie de fournisseur à l'adresse support@recompensated.com. Pour les données que vous soumettez directement à un partenaire indépendant, consultez la politique de ce partenaire.
9. Cookies et technologies similaires
Nous utilisons des cookies et un stockage local pour la session, la sécurité, la langue, les préférences, l'attribution, l'analyse et les intégrations. Les technologies strictement nécessaires ou demandées pour la fonctionnalité sélectionnée sont utilisées aux fins prévues ; les analyses, la publicité et d'autres technologies facultatives sont contrôlées via le panneau de consentement.
La politique en matière de cookies répertorie les catégories, les technologies connues, la durée et la manière de modifier vos choix.
10. Messages de marketing et de service
Les messages nécessaires au compte, tels que la vérification du courrier électronique, la réinitialisation du mot de passe, la sécurité, les demandes de confidentialité et le statut de retrait, sont des communications de service.
Les newsletters, les campagnes promotionnelles, les résumés promotionnels hebdomadaires et les messages de réengagement ne sont envoyés qu'après votre consentement préalable. Vous pouvez le retirer à tout moment en utilisant le lien de désabonnement ou le paramètre disponible. Le retrait n'affecte pas les messages de service ni la licéité du traitement antérieur.
11. Prévention de la fraude, profilage et décisions automatisées
Pour éviter les comptes multiples, les fausses conversions, les abus de paiement et autres fraudes, nous analysons les données techniques, de compte, d'activité, de référence et de paiement et pouvons utiliser des scores ou des règles automatisés. Les contrôles peuvent signaler une action, imposer une suspension ou une restriction temporaire et placer le dossier dans une file d'attente de révision.
Un score automatisé ne crée pas de blocage final du compte. Un dernier bloc nécessite une décision humaine enregistrée. Vous pouvez demander une intervention humaine, présenter votre point de vue et contester le résultat via l'assistance. Nous n'utilisons pas de signaux frauduleux à des fins publicitaires sans rapport avec leur objectif.
12. Délais de conservation
| Enregistrer | Critère et période |
|---|---|
| Compte actif et solde | Pour la durée du compte ; un délai de grâce de 7 jours et un processus d'anonymisation s'appliquent après une demande de fermeture |
| Documents comptables, retraits et commandes payées | Jusqu'à 10 ans ou la période requise par la loi applicable en matière de comptabilité, de fiscalité ou d'archivage |
| Conversions, suivi et rapprochement des partenaires | Comme requis pour la validation, les rétrofacturations, les litiges et la défense des droits, normalement pas plus de 3 ans, sauf obligation plus longue. |
| Marqueurs de fraude et d’abus | Jusqu'à 3 ans après la clôture du dossier ou du compte, limité et séparé du profil si possible |
| Billets et correspondance | Jusqu'à 3 ans après la clôture de la demande, plus longtemps en cas de litige ou d'obligation légale |
| Journaux techniques et de sécurité | Jusqu'à 3 ans si nécessaire pour des raisons de sécurité, d'enquête sur une fraude, de rapprochement ou de réclamation ; les enregistrements opérationnels plus courts peuvent être supprimés plus tôt |
| Dossiers de consentement et de retrait | Au besoin pour démontrer la conformité, normalement jusqu'à 3 ans après la fin de la base ou de la relation. |
| Cookies et stockage local | Comme décrit dans la politique en matière de cookies ou jusqu'à ce qu'il soit supprimé du navigateur |
13. Vos droits
Soumis au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de restriction, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Vous avez également le droit de ne pas faire l'objet d'une décision uniquement automatisée dans les circonstances couvertes par l'article 22 du RGPD.
Les droits ne sont pas absolus. Nous pouvons conserver des données ou refuser leur effacement lorsqu'une obligation légale, la défense d'une réclamation, la prévention de la fraude ou une autre exception légale le justifie. Nous vous expliquerons la raison applicable.
14. Comment exercer vos droits
Vous pouvez demander une exportation et une clôture de compte depuis la zone Confidentialité et données ou contacter support@recompensated.com. Nous pouvons demander des informations proportionnées pour vérifier l’identité et protéger le compte.
Nous répondons sans retard injustifié et normalement dans un délai d'un mois. Le délai peut être prolongé dans le cadre du RGPD pour des demandes complexes ou nombreuses, auquel cas nous vous en informerons. Les demandes sont normalement gratuites, sous réserve des exceptions expressément autorisées par la loi.
15. Clôture du compte et anonymisation
Une demande de fermeture bénéficie d'un délai de grâce de 7 jours pendant lequel elle peut être annulée. Après traitement, les identifiants principaux sont supprimés, remplacés ou anonymisés, les sessions et les abonnements push sont révoqués et le compte ne peut plus être utilisé.
Les enregistrements requis pour la comptabilité, les litiges, les rétrofacturations, la prévention de la fraude, le rapprochement des partenaires, la sécurité ou la loi ne restent conservés que aussi longtemps que l'objectif le justifie et sont séparés du profil public lorsque cela est possible.
16. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, notamment HTTPS/TLS, le hachage des mots de passe, les contrôles d'accès, l'authentification à deux facteurs pour les actions sensibles, la journalisation, les protections du réseau, les mises à jour et les contrôles de fraude.
Aucun système n'est infaillible. Si une violation de données personnelles se produit, nous évaluons le risque et en informons l'ANSPDCP dans les plus brefs délais et, si possible, dans les 72 heures suivant la prise de conscience du moment où une notification est requise par le RGPD. Nous informons également les personnes concernées lorsqu'il existe un risque élevé et que la loi l'exige.
17. Personnes de moins de 18 ans
La plateforme n'est pas destinée aux personnes de moins de 18 ans et nous n'acceptons pas sciemment les comptes détenus par des mineurs. Si nous apprenons qu'un mineur a créé un compte, nous pouvons le restreindre, enquêter sur la situation et effacer ou conserver des données limitées comme l'exige la loi et les besoins de prévention de la fraude.
18. Plaintes auprès d'une autorité de contrôle
Nous vous encourageons à nous contacter afin que nous puissions essayer de résoudre le problème directement. Vous avez toujours le droit de porter plainte auprès de l'Autorité nationale roumaine de contrôle du traitement des données personnelles, 28-30 G-ral. Gheorghe Magheru Blvd., Secteur 1, 010336 Bucarest, anspdcp@dataprotection.ro, www.dataprotection.ro, ou à l'autorité compétente de votre pays.
19. Modifications et langues disponibles
Nous pouvons mettre à jour cette politique pour refléter les changements dans le service, les fournisseurs ou la loi. La version et la date sont indiquées en haut et les modifications importantes seront communiquées par une méthode appropriée.
Les versions sont censées avoir la même signification. En cas de divergence de traduction, la version roumaine prévaut dans la mesure permise par la loi.