1. Responsable de traitement
Le responsable du traitement des données personnelles est TokPass, joignable à tokpasskb@proton.me.
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe hashé, code de parrainage
- Données de transaction : historique des achats, montants, coupons utilisés
- Données techniques : adresse IP, user-agent, horodatage des connexions
- Données d'usage : quota de nettoyage vidéo, bande passante proxy consommée
- Fichiers vidéo : stockés temporairement (30 minutes max pour les gratuits) ou dans le coffre-fort (Premium)
3. Finalités du traitement
Vos données sont collectées pour :
- Créer et gérer votre compte utilisateur
- Fournir les services souscrits (proxys, cleaner, stockage)
- Traiter vos paiements via Stripe
- Vous envoyer des emails transactionnels (accès, confirmations, alertes quota)
- Assurer la sécurité de la plateforme (détection de fraude, blocage Tor/VPN)
- Suivre les parrainages et créditer votre cagnotte
- Améliorer le service via l'analyse d'audience anonyme (Microsoft Clarity)
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat : fourniture des services souscrits
- L'intérêt légitime : sécurité, prévention de la fraude, amélioration du service
- Le consentement : pour l'envoi d'emails marketing (si applicable)
5. Durée de conservation
- Données de compte : pendant toute la durée de vie du compte + 3 ans après la dernière activité
- Données de transaction : 10 ans (obligation comptable)
- Logs de connexion : 12 mois
- Fichiers vidéo temporaires : 30 minutes (gratuit) ou jusqu'à suppression par l'utilisateur (Premium)
- Cookies de session : durée de la session navigateur
6. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants :
- Stripe : prestataire de paiement sécurisé
- IPRoyal : fournisseur d'infrastructure proxy
- Google Drive : stockage cloud des vidéos (Premium)
- Microsoft Clarity : analyse d'audience anonyme
- Serveur d'envoi d'emails SMTP : envoi des emails transactionnels
Ces sous-traitants n'ont accès qu'aux données strictement nécessaires à l'exécution de leur prestation. Ils sont tenus de respecter la confidentialité et la sécurité de vos données.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : consulter vos données personnelles
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement dans certains cas
Pour exercer ces droits, contactez-nous à tokpasskb@proton.me. Une réponse vous sera apportée dans un délai maximal d'un mois. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
TokPass met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS), hachage des mots de passe (bcrypt), tokenisation JWT, pare-feu, blocage des proxies/VPN/Tor sur les routes d'authentification, rate limiting, verrouillage de compte après tentatives échouées, stockage sécurisé des clés secrètes via variables d'environnement.
9. Cookies
Le site utilise exclusivement des cookies techniques strictement nécessaires :
- tokpass-token : cookie de session (authentification, httpOnly, Secure, SameSite)
- tokpass-theme-store : préférence de thème (dark/light), stockée en localStorage
Microsoft Clarity dépose des cookies d'analyse d'audience anonymes. Ces cookies ne permettent pas de vous identifier personnellement. Vous pouvez les bloquer via les paramètres de votre navigateur.
10. Mise à jour
Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière modification figure en haut de cette page. Nous vous invitons à la consulter régulièrement.