Politique de confidentialité
Date d'entrée en vigueur : 16 février 2026
Dernière mise à jour : 16 février 2026
1. Introduction
Bienvenue sur shop2topup.com. Nous nous engageons à protéger votre vie privée et à être transparents sur la façon dont nous traitons vos données.
Cette politique explique quelles informations nous collectons, comment nous les utilisons, comment nous les protégeons et quels sont vos droits.
En utilisant shop2topup.com, vous acceptez les pratiques décrites ici.
1.1 Qui nous sommes
Site Web : shop2topup.com
Contact : [email protected]
Notre activité : Marketplace de codes de jeux numériques et de recharges
1.2 Notre approche de la confidentialité
Voici ce qui nous distingue : nous ne vendons ni ne partageons vos données avec des annonceurs, nous n'utilisons ni cookies de pistage ni pixels publicitaires, et nous ne créons pas de profils utilisateurs à des fins publicitaires. Nous utilisons vos données uniquement pour faire fonctionner le service, assurer la sécurité et comprendre les tendances générales du marché via des analyses anonymes.
2. Informations que nous collectons
2.1 Informations de compte
Lorsque vous créez un compte, nous collectons :
Inscription par e-mail :
- Adresse e-mail
- Mot de passe (chiffré — nous ne voyons jamais votre mot de passe réel)
- Date de création du compte
- Statut du compte
Inscription OAuth (Google, Discord, etc.) :
- Adresse e-mail fournie par votre fournisseur OAuth
- Nom d'affichage (si votre fournisseur le partage)
- Identifiant utilisateur du fournisseur OAuth (pour l'authentification)
- URL de la photo de profil (le cas échéant)
Connexion Telegram :
- L'identifiant numérique de votre compte Telegram (utilisé pour identifier votre compte en toute sécurité)
- Votre @username Telegram, s'il est défini (un instantané à des fins d'affichage uniquement)
- Votre numéro de téléphone — uniquement si vous choisissez de le partager via le bouton de contact du bot Telegram
- La date à laquelle votre compte Telegram a été lié
Nous ne collectons pas :
- Votre nom légal complet (sauf si vous choisissez de le fournir)
- Les numéros de téléphone (sauf si vous choisissez de partager le vôtre via la connexion Telegram)
- Adresses physiques
- Pièces d'identité officielles
- Numéros de sécurité sociale
- Date de naissance
Avis et évaluations :
Lorsque vous soumettez un avis ou une évaluation, nous collectons :
- Note en étoiles (1–5)
- Commentaire libre (jusqu'à 2000 caractères)
- Langue détectée du commentaire
- Signalements de modération automatisés (grossièretés, liens, numéros de téléphone détectés dans votre texte)
- Votre nom d'affichage masqué (premier caractère + astérisques) affiché publiquement avec l'avis
- Heure de soumission de l'avis et lien vers la commande associée
Les avis ne collectent jamais :
- Photos, vidéos ou tout fichier téléversé
- Votre adresse IP dans le cadre de l'avis visible
- Votre vrai nom légal
2.2 Informations de transaction
Pour chaque transaction, nous collectons :
Données de paiement en cryptomonnaie :
- Adresse du portefeuille expéditeur
- Hash de transaction (enregistrement blockchain)
- Montant de la transaction (USDT/USDC)
- Horodatage
- Réseau blockchain utilisé (TRC20, ERC20, etc.)
- Statut de confirmation
Données d'achat :
- Produits ou services achetés
- ID et date de commande
- Statut de livraison
- Solde du compte sur la plateforme
- Historique des transactions
2.3 Informations d'utilisation et d'analyse
Nous collectons des données d'utilisation limitées à des fins d'analyse commerciale :
- Pays ou région à partir de votre IP (pour analyse de marché uniquement)
- Tendances de ventes régionales (agrégées et anonymisées)
- Produits populaires par région (agrégés et anonymisés)
- Quels produits sont achetés le plus fréquemment
- Préférences de catégories de produits (agrégées)
Nous NE collectons PAS :
- L'historique de navigation individuel
- Les données de parcours sur Internet
- Les profils comportementaux détaillés
- Les indicateurs marketing ou publicitaires
3. Comment nous utilisons vos informations
3.1 Prestation du service
Nous utilisons vos informations pour :
- Traiter les transactions : confirmer les paiements crypto et livrer les produits numériques
- Gérer les comptes : créer, maintenir et sécuriser votre compte
- Fournir l'assistance client : répondre aux demandes et résoudre les problèmes
- Envoyer des e-mails transactionnels : confirmations de commande, notifications de livraison, réinitialisations de mot de passe
- Maintenir le solde de la plateforme : suivre et afficher le solde de votre compte
- Fournir les services API : donner accès à l'API aux revendeurs
3.2 Analyse et intelligence économique
Nous utilisons des données agrégées et anonymisées pour mieux comprendre notre marché :
Analyse régionale :
- Comprendre quels pays génèrent le plus de ventes
- Identifier les marchés émergents
- Optimiser l'offre de produits par région
- Exemple : « 70 % des ventes Roblox proviennent d'Asie du Sud-Est » (données agrégées, sans suivi individuel)
Performance des produits :
- Identifier les jeux et produits populaires
- Déterminer les priorités de stock
- Analyser les tendances saisonnières
- Exemple : « Les recharges de jeux mobiles se vendent 3 fois plus que les codes PC dans la région X »
Toutes les analyses sont effectuées sur des jeux de données agrégés et anonymisés. Nous ne suivons pas le comportement individuel ni ne créons de profils marketing.
3.3 Sécurité et prévention de la fraude
Nous utilisons vos informations pour :
- Filtrer les portefeuilles crypto : vérifier les portefeuilles sanctionnés, frauduleux ou à haut risque
- Détecter la fraude : identifier les schémas suspects ou les abus de compte
- Prévenir le blanchiment : respecter les réglementations LCB-FT
- Bloquer les acteurs malveillants : empêcher l'accès aux acteurs malveillants connus
- Sécuriser les comptes : surveiller les tentatives d'accès non autorisées
3.4 Avis et modération
Lorsque vous publiez un avis, nous utilisons les données pour :
- Afficher publiquement votre note et commentaire sur les pages produit, catégorie et avis globaux
- Exécuter une modération automatisée qui analyse chaque commentaire pour détecter grossièretés, coordonnées et liens — les avis signalés sont transmis à la modération manuelle
- Permettre à notre équipe de modération d'approuver, rejeter, modifier ou masquer les avis qui enfreignent nos règles de contenu
- Agréger les notes moyennes et le nombre d'avis sur les produits
- Détecter les abus coordonnés, les réseaux de votes multi-comptes et les tentatives de manipulation d'avis
Une fois publiés, les avis restent visibles indéfiniment sauf retrait par notre équipe de modération.
4. Comment nous partageons vos informations
Nous NE partageons PAS de données avec :
- Sociétés de marketing — Nous ne vendons ni ne louons vos données à des fins publicitaires
- Annonceurs — Nous ne partageons pas de données avec les régies publicitaires
- Courtiers en données — Nous ne vendons pas vos informations
- Plateformes de réseaux sociaux — Nous ne partageons pas avec Facebook, Google, etc. pour leurs propres usages
- Affiliés ou partenaires — Nous ne partageons pas avec des partenaires marketing
- Sociétés d'analyse — Nous n'utilisons pas Google Analytics ni services similaires
4.2 Partage limité — prestataires de services uniquement
Nous partageons les données uniquement lorsque nécessaire avec :
Hébergement et infrastructure :
- Fournisseurs d'hébergement cloud (ex. AWS, DigitalOcean, Cloudflare) pour héberger notre plateforme
- Fournisseurs CDN pour une diffusion rapide du contenu
- Services de protection contre les attaques DDoS
- Obligation contractuelle : Accords stricts de confidentialité et de protection des données
Services de filtrage de portefeuilles :
- Prestataires AML/conformité (ex. Chainalysis, Elliptic, TRM Labs) pour filtrer les portefeuilles crypto
- Données partagées : Adresses des portefeuilles entrants uniquement (pour le filtrage des sanctions)
- Objectif : Conformité OFAC/sanctions et prévention de la fraude
Fournisseurs de services d'e-mail :
- Services d'e-mails transactionnels (ex. SendGrid, AWS SES) pour livrer les confirmations de commande
- Données partagées : Adresses e-mail, détails de commande pour les e-mails transactionnels uniquement
- Non utilisé pour : Marketing, suivi ou enrichissement de données
Tous les prestataires de services sont contractuellement tenus à la confidentialité, ne peuvent utiliser vos données à leurs propres fins, doivent respecter les lois sur la protection des données et sont sélectionnés selon leurs normes de sécurité.
4.3 Les avis sont publics
Les avis publiés — y compris votre note, commentaire, nom d'affichage masqué et la date — sont visibles par tous les visiteurs de shop2topup.com, y compris les visiteurs non authentifiés et les moteurs de recherche. Ne partagez rien dans un avis que vous ne voudriez pas rendre public, y compris noms, coordonnées, identifiants de compte ou liens.
5. Conservation des données
5.1 Registres de transactions — conservation indéfinie
Les données de transactions en cryptomonnaie sont conservées indéfiniment (minimum 5 à 10 ans) pour des raisons légales et de conformité.
Ce que nous conservons indéfiniment :
- Hachages de transactions et adresses de portefeuilles
- Montants et dates des achats
- Historique des achats de produits
- Enregistrements de la blockchain (immuables par nature)
Pourquoi une conservation indéfinie :
- Exigences de conformité LBC/FT
- Obligations fiscales et de reporting financier
- Enquêtes sur la fraude et résolution des litiges
- Protection contre la responsabilité juridique
- Exigences d'audit réglementaire
Même si vous supprimez votre compte, les registres de transactions sont conservés pour la conformité mais dissociés de vos identifiants personnels (e-mail, nom).
5.2 Données de compte — pendant l'activité + période de conservation
Comptes actifs :
- Toutes les données du compte sont conservées tant que votre compte est actif
- Aucune suppression automatique pour les comptes inactifs
Comptes supprimés :
- Période de grâce de 30 jours : compte en statut « suppression en attente », récupérable sur demande
- Après 30 jours :
- Identifiants personnels supprimés (e-mail, profil OAuth, nom d'affichage)
- Données de session supprimées
- Registres de transactions conservés (voir ci-dessus)
- Analyses agrégées conservées (anonymisées)
5.3 Conservation des autres données
- Journaux de sécurité et d'accès : 12 à 24 mois
- Journaux d'erreurs : 6 à 12 mois
- Clés API (actives) : Tant qu'actives
- Clés API (révoquées) : 30 jours après révocation
- Communications de support : 2 à 3 ans
6. Sécurité des données
Mesures de sécurité techniques
- Chiffrement HTTPS/TLS pour toutes les données en transit
- Chiffrement AES-256 pour les données sensibles au repos (mots de passe, clés API)
- Mots de passe hachés via bcrypt ou Argon2 (irréversible)
- Pare-feu et systèmes de détection d'intrusion
- Protection DDoS et limitation du débit
- Analyses de sécurité et évaluations de vulnérabilités régulières
Votre responsabilité
Vous êtes responsable de :
- Choisir un mot de passe fort (12 caractères minimum)
- Ne pas partager vos identifiants
- Activer l'authentification à deux facteurs (2FA) si disponible
- Vous déconnecter sur les appareils partagés ou publics
- Signaler immédiatement toute activité suspecte à [email protected]
Notification de violation de données
Dans le cas peu probable d'une violation de données, nous allons :
- Enquêter immédiatement pour déterminer la portée et l'impact
- Contenir la violation pour empêcher tout accès non autorisé supplémentaire
- Notifier les utilisateurs concernés sous 72 heures par e-mail
- Signaler aux autorités comme l'exige la loi
- Fournir des conseils sur les mesures de protection à prendre
7. Cookies et technologies de suivi
7.1 Cookies essentiels uniquement
shop2topup.com utilise uniquement des cookies essentiels - aucun cookie de suivi, d'analyse ou de publicité.
À quoi servent nos cookies :
- Gestion de session : vous garder connecté
- Authentification : vérifier votre identité
- Sécurité : prévenir les attaques CSRF
- Répartition de charge : router les requêtes vers les serveurs appropriés
- Préférences : mémoriser la langue ou les paramètres d'affichage
- First-party analytics (Google Analytics 4 and Yandex.Metrica): measure aggregate page views, load performance, and which products are popular — used by us only, not shared with marketers.
7.2 Ce que nous N'UTILISONS PAS
- Cookies publicitaires (Facebook Pixel, Google Ads, reciblage)
- Cookies de suivi tiers
- Widgets de réseaux sociaux avec suivi
- Cookies de profilage comportemental
Remarque : Les cookies essentiels sont nécessaires au fonctionnement de la plateforme. Les désactiver vous empêchera de vous connecter ou d'effectuer des achats.
8. Vos droits en matière de confidentialité
Droits pour tous les utilisateurs
Quel que soit votre lieu de résidence, vous disposez de ces droits :
- Droit d'accès : Demander une copie de vos données personnelles
- Droit de rectification : Mettre à jour des informations inexactes ou incomplètes
- Droit à la suppression : Demander la suppression de vos données personnelles (sauf les enregistrements de transactions à des fins de conformité)
- Droit à la portabilité des données : Télécharger votre historique de transactions dans un format structuré (CSV, JSON)
- Droit de désinscription : Se désabonner des e-mails marketing facultatifs
Droits supplémentaires pour les utilisateurs de l'UE (RGPD)
- Droit à la limitation du traitement
- Droit d'opposition au traitement
- Droit d'introduire une réclamation auprès d'une autorité de protection des données
- Droit de retirer le consentement
Droits supplémentaires pour les utilisateurs de Californie (CCPA)
- Droit de savoir quelles informations personnelles nous collectons
- Droit de supprimer les informations personnelles
- Droit de refuser la vente (Nous NE vendons PAS les informations personnelles)
- Droit à la non-discrimination
Comment exercer vos droits
Pour exercer vos droits en matière de confidentialité :
E-mail : [email protected]
Objet : « Demande relative aux droits de confidentialité - [Type de demande] »
Délai de réponse : Sous 30 jours
Sans frais : Aucun frais pour les demandes de droits de confidentialité
Résumé - Ce qui rend shop2topup.com axé sur la confidentialité
Ce que nous FAISONS :
- Collecter uniquement les données essentielles à la prestation du service
- Utiliser les données pour des analyses régionales/produits (agrégées et anonymisées)
- Vérifier les portefeuilles à des fins de conformité et de sécurité
- Conserver les enregistrements de transactions pour les obligations légales
- Chiffrer les données sensibles et appliquer une sécurité robuste
- Vous donner un contrôle total sur vos données
Ce que nous NE FAISONS PAS :
- Vendre ou partager vos données avec des annonceurs
- Utiliser des cookies de suivi ou des pixels publicitaires
- Créer des profils comportementaux pour la publicité ciblée
- Partager les données avec des tiers à leurs fins propres
- Utiliser Google Analytics ou des outils de suivi similaires
- Monétiser vos données de quelque manière que ce soit
Votre confidentialité nous tient à cœur. Nous avons conçu shop2topup.com comme une marketplace sécurisée et transparente où vous pouvez acheter en toute confiance.
shop2topup.com
Votre confidentialité est notre priorité
Version du document : 1.0
Dernière mise à jour : 16 février 2026
Date d'entrée en vigueur : 16 février 2026