Politique de confidentialité

Cette politique explique quelles données personnelles le Programme partenaires (affiliation.klimblist.com) traite quand tu candidates puis participes au programme, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés). Les clients qui arrivent par ton lien sont couverts par la politique de confidentialité de KlimbList ou de la formation Etsy Factory.

Responsable du traitement

Cédric Bajat, Entrepreneur individuel (EI), 79 Chemin du Val Fleuri, 73520 Saint Béron, France. Contact : contact@klimblist.com.

Données traitées

• Candidature : nom ou pseudonyme, adresse e-mail, liens vers tes contenus ou réseaux, taille de ton audience, façon de promouvoir les produits, code souhaité pour tes liens (facultatif), date et version du règlement accepté, et une empreinte de ton adresse IP (jamais l'adresse elle-même) pour limiter les envois abusifs, effacée dès la décision.
• Espace partenaire : adresse e-mail, mot de passe haché (jamais conservé en clair), sessions de connexion (identifiant, adresse IP et navigateur), code de tes liens et historique de ses changements (date, auteur), taux de commission, statut.
• Statistiques : nombre de clics sur tes liens par jour (sans adresse IP ni identifiant de visiteur), nombre d'inscriptions et de ventes qui te sont attribuées. Tu ne vois jamais l'identité des clients.
• Commissions et virements : montant payé par chaque client attribué, taux, commission, dates, statut, virements (montant, date, référence).
• Coordonnées de paiement : titulaire du compte et IBAN, chiffrés en base (AES-256) ; seuls les 4 derniers caractères de l'IBAN sont affichés dans ton espace. Ta déclaration de statut professionnel (facture à fournir à chaque virement).
• Journal du support : chaque décision et action sur ta participation (acceptation, taux, suspension, virement, annulation d'une commission) est enregistrée : qui, quand, quoi, résultat.

Finalités et bases légales

• Étudier ta candidature et y répondre (mesures précontractuelles prises à ta demande).
• Gérer ta participation : liens, statistiques, calcul et virement des commissions, e-mails du programme (exécution du contrat : le règlement d'affiliation).
• Tenir la comptabilité des commissions versées (obligation légale).
• Prévenir les abus et la fraude (envois de candidatures en masse, achats par le partenaire lui-même) et sécuriser l'espace partenaire (intérêt légitime).

Aucune donnée n'est vendue, utilisée à des fins publicitaires ou pour du profilage. Aucune décision automatisée produisant des effets juridiques n'est prise à ton égard : chaque candidature est étudiée à la main.

Sous-traitants et destinataires

Tes données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires :

• Render Services, Inc. — Hébergement du site et de la base de données (Francfort (Allemagne, Union européenne)) (Société américaine, données dans l'UE).
• IONOS — Nom de domaine, messagerie de l'adresse de contact et envoi des e-mails du programme (Allemagne).
• Cloudflare — Résolution du nom de domaine (DNS) ; stockage privé des kits de visuels téléchargés depuis ton espace (R2) (Société américaine, fichiers stockés dans l'UE).
• Banques — les virements des commissions sont faits depuis le compte de l'éditeur vers l'IBAN que tu as indiqué.

Transferts hors de l'Union européenne

Certains prestataires sont des sociétés américaines. Ces transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Candidature refusée, ou restée sans suite : 6 mois après son dépôt.
• Empreinte de l'adresse IP de la candidature : effacée dès la décision.
• Espace partenaire, statistiques, commissions et virements : pendant toute ta participation.
• Après ton départ du programme : titulaire du compte et IBAN effacés 13 mois après ton départ (le temps des derniers virements) ; commissions, virements et identité gardés 10 ans comme pièces comptables (article L123-22 du Code de commerce), puis effacés.
• Si tu demandes la suppression de ton compte : tu quittes le programme, ton espace et tes coordonnées bancaires sont effacés ; commissions et virements restent comme pièces comptables, pour la même durée.
• Codes de tes liens (actuel et anciens) : un ancien code reste valable à vie comme alias de tes liens. Quand tes données sont effacées, le texte du code est gardé seul, sans lien avec toi, pour qu'aucun autre partenaire ne puisse le reprendre.
• Sessions de connexion (dont adresse IP et navigateur) : 30 jours au plus, supprimées à la déconnexion.
• Liens de l'e-mail d'accès (choix du mot de passe) et de réinitialisation du mot de passe : 7 jours et 1 heure.
• Journal du support : 5 ans, 10 ans pour un virement.
• E-mails échangés avec nous : 3 ans après le dernier échange.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, limitation des tentatives de connexion, cookies de session sécurisés, coordonnées bancaires chiffrées en base (AES-256), base de données non exposée sur Internet, accès limité à l'éditeur.

Cookies

L'espace partenaires n'utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement : cookie de session (maintien de ta connexion, 30 jours au plus). Aucun cookie publicitaire ni de mesure d'audience. Le cookie d'affiliation déposé chez tes visiteurs est décrit dans les politiques de KlimbList et de la formation.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès. Tes coordonnées de paiement se modifient directement dans ton espace. Pour exercer tes droits, ou supprimer ton compte, écris à contact@klimblist.com ; une réponse t'est apportée dans un délai d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Voir aussi le règlement d'affiliation et les mentions légales.