POLITIQUE DE CONFIDENTIALITÉ - TOLINKY

1. LES DONNÉES QUE NOUS COLLECTONS

Nous collectons deux grandes catégories de données dans le cadre de nos activités :

A. Les données de nos Clients (Utilisateurs de Tolinky)

Lorsque vous créez un compte ou souscrivez à un plan, nous collectons les informations nécessaires à la gestion de notre relation commerciale :

• Informations d'identification : Nom, prénom, adresse e-mail professionnelle.
• Informations de facturation : Raison sociale, adresse postale, numéro de TVA, historique des transactions (les coordonnées bancaires sont gérées directement et de manière sécurisée par nos prestataires de paiement certifiés).
• Données d'utilisation : Historique de connexion, adresses IP de connexion au tableau de bord, préférences de compte, interactions avec le support technique.

B. Les données des Utilisateurs Finaux (Visiteurs de vos liens)

Lorsque des internautes scannent vos QR Codes ou cliquent sur vos liens courts Tolinky, nous collectons des données techniques pour vous fournir des statistiques précises (Analytics). Pour ces données, vous agissez en tant que Responsable de Traitement, et Tolinky agit exclusivement en tant que Sous-traitant (voir l'Annexe A de nos CGU) :

• Adresse IP (anonymisée ou traitée à des fins de sécurité et de géolocalisation).
• Type d'appareil, système d'exploitation et navigateur (User-Agent).
• Date et heure du clic, langue du navigateur, URL de provenance (Referrer).

2. FINALITÉS DU TRAITEMENT

Les données collectées sont utilisées pour des finalités strictement définies :

• Fourniture du service : Création et gestion de votre compte, redirection des liens, génération des QR Codes.
• Facturation et comptabilité : Gestion des abonnements, édition des factures, suivi des paiements.
• Amélioration technique : Analyse des performances de la plateforme, résolution de bugs, optimisation de l'infrastructure.
• Sécurité : Détection et prévention de la fraude, du phishing, des attaques par déni de service (DDoS) ou de toute violation de notre Politique d'Utilisation Acceptable.

3. PARTAGE DES DONNÉES

La SAS BANDIT BANDIT s'engage à ne jamais vendre, louer ou commercialiser vos données personnelles à des tiers. Les données peuvent uniquement être partagées avec :

• Nos prestataires techniques (Sous-traitants ultérieurs) : Fournisseurs d'hébergement cloud, solutions d'envoi d'e-mails transactionnels, et plateformes de paiement, tous soumis à de strictes obligations de confidentialité et de conformité RGPD.
• Les autorités compétentes : Si la loi l'exige, ou pour répondre à une procédure judiciaire valide (par exemple, dans le cadre de la lutte contre la cybercriminalité ou le terrorisme).

4. DURÉE DE CONSERVATION ET DESTRUCTION

Nous appliquons une politique de minimisation et de suppression stricte :

• Données de compte : Conservées tant que votre compte est actif. En cas de résiliation, les données liées à la facturation sont conservées pendant la durée légale applicable en France (10 ans pour les documents comptables).
• Données analytiques et trafic : Les statistiques liées à vos liens sont conservées pendant la durée de votre abonnement.
• Purge irréversible : Conformément à nos CGU, en cas d'annulation du compte ou de défaut de paiement à l'échéance, toutes les données techniques, liens, QR codes et historiques de trafic sont immédiatement et irréversiblement supprimés de nos serveurs, sans possibilité de restauration.

5. VOS DROITS (RGPD)

Conformément à la réglementation européenne (RGPD) et à la loi française "Informatique et Libertés", vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : Corriger des données inexactes ou incomplètes (modifiable directement depuis votre espace client).
• Droit à l'effacement (Droit à l'oubli) : Demander la suppression de votre compte et de vos données.
• Droit à la portabilité : Récupérer vos données brutes dans un format lisible par machine (fonctionnalité d'export disponible dans les plans supérieurs).
• Droit d'opposition et de limitation : Restreindre le traitement de vos données dans certains cas spécifiques.

Pour exercer ces droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : [Votre Email de Contact / dpo@tolinky.com]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. GESTION DES COOKIES ET TRACEURS

• Sur la plateforme Tolinky.com : Nous utilisons des cookies techniques strictement nécessaires au fonctionnement de votre espace client (maintien de session, sécurité).
• Sur vos liens de destination (Pixels) : Tolinky vous permet d'intégrer des pixels tiers (Facebook, Google, etc.) sur vos Bio Pages ou redirections. Il est de votre responsabilité exclusive, en tant que client, de recueillir le consentement préalable de vos visiteurs avant le déclenchement de ces traceurs, conformément à la directive ePrivacy.

7. SÉCURITÉ DE L'INFRASTRUCTURE

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre l'accès non autorisé, la perte ou l'altération (chiffrement TLS/SSL des transferts de données, limitation stricte des accès physiques et logiques à nos serveurs, surveillance continue de l'API).