Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur killscam.fr est :

Go To Agency, SAS au capital de 1 000 euros, RCS Dijon 944 980 762, 9 rue Jean-Jacques Rousseau, 21000 Dijon.
Contact pour vos données : [email protected]

2. Données collectées et finalités

killscam.fr applique une logique de minimisation stricte des données. Aucune inscription n'est requise pour consulter le site. Les traitements suivants sont mis en œuvre :

2.1 Mesure d'audience anonyme

• Outil : Plausible Analytics (éditeur basé dans l'UE, données hébergées dans l'UE, en Allemagne)
• Données : URL de la page, referrer, type d'appareil, pays (résolution IP côté serveur, IP non stockée). Aucun identifiant unique, aucun cookie.
• Finalité : mesure d'audience agrégée pour améliorer le contenu éditorial.
• Base légale : intérêt légitime (art. 6.1.f RGPD). Conforme à l'exemption CNIL « cookies de mesure d'audience » : pas de bandeau requis.
• Durée : 13 mois maximum (statistiques agrégées au-delà).

Un second outil de mesure d'audience est chargé : Datalenk (script servi par in.datalenk.com). Il ne dépose pas de cookie et n'écrit rien sur votre appareil ; il regroupe les pages d'une même visite côté serveur, à partir de l'adresse IP et de l'agent du navigateur, pour une mesure d'audience agrégée.

Datalenk est opéré par GTA Go To Agency SAS, société française ; ses données sont hébergées en Allemagne chez Hetzner et ne quittent jamais l'Union européenne. Le script tourne dans son mode par défaut, sans cookie ni stockage local, et ne mesure rien si votre navigateur envoie le signal « Ne pas suivre » (Do Not Track). Le détail des visites est conservé 25 mois, puis il est supprimé définitivement.

2.2 Signalements d'arnaque

• Source : formulaire /signaler/contribuer
• Données obligatoires : contenu du signalement (canal, message ou URL, date), consentement RGPD.
• Données facultatives : adresse email pour suivi du signalement.
• Finalité : alimenter la veille éditoriale, recouper avec d'autres signaux, publier éventuellement une alerte publique. L'email du signaleur n'est jamais publié.
• Base légale : consentement explicite (art. 6.1.a RGPD).
• Durée : 24 mois après réception (anonymisation au-delà).

2.3 Soumissions d'outils (partenaires)

• Source : formulaire /proposer-un-outil
• Données : nom et URL de l'outil, contact professionnel (nom, e-mail, rôle), présentation de l'outil, informations commerciales.
• Finalité : évaluation éditoriale et gestion de la relation partenariat.
• Base légale : intérêt légitime + mesures précontractuelles (art. 6.1.b et 6.1.f RGPD).
• Durée : durée de la relation commerciale + 5 ans (obligations comptables).

2.4 Lettre d'information

Il n'y a pas de lettre d'information : le site ne collecte aucune adresse e-mail à ce titre. Le fil des alertes se suit par flux RSS, JSON Feed ou CSV.

2.5 Annonces (Google AdSense)

• Outil : Google AdSense, fourni pour l'Espace économique européen par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Les annonces s'affichent sur les pages publiques du site, jamais sur les formulaires, les outils de vérification, la recherche, l'administration ni les pages légales.
• Données : chez Google, identifiants publicitaires enregistrés dans des cookies quand vous les acceptez, adresse IP, page vue sur le site, type d'appareil et de navigateur, et votre choix dans le message de consentement. Nous ne transmettons à Google rien de ce que vous nous confiez (signalement, adresse e-mail).
• Finalité : financer le site en affichant des annonces, personnalisées ou non selon votre choix, et mesurer leur diffusion.
• Base légale : votre consentement (article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD), demandé par le message de Google à votre première visite. Refuser est aussi simple qu'accepter ; sans votre accord, les annonces ne sont pas personnalisées. Vous pouvez retirer votre accord à tout moment (section 3).
• Durée : fixée par Google, décrite sur sa page consacrée aux cookies : policies.google.com/technologies/cookies.

Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces fondées sur vos visites antérieures sur ce site ou sur d'autres sites. Vous pouvez désactiver la personnalisation dans les Paramètres des annonces de Google. Comment Google utilise les données des sites partenaires : policies.google.com/technologies/partner-sites.

3. Cookies

La mesure d'audience ne dépose aucun cookie : Plausible et Datalenk fonctionnent sans cookie. Des cookies strictement techniques (session admin authentifiée) peuvent être déposés, dispensés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Les cookies publicitaires de Google (section 2.5) ne sont déposés qu'avec votre accord. Le consentement est demandé par le message de Google, une plate-forme de gestion du consentement certifiée, qui s'affiche à votre première visite et enregistre votre choix dans un cookie. Pour changer d'avis, effacez les cookies de killscam.fr dans votre navigateur : le message vous sera présenté de nouveau à votre prochaine visite.

4. Hébergement et sous-traitants

Les données sont stockées sur des serveurs situés dans l'Union européenne. Les sous-traitants techniques actuels :

• Hébergement du site et de la base de données : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne
• Emails transactionnels : Amazon SES (région UE : eu-west-3 Paris ou eu-central-1 Francfort)
• Mesure d'audience : Plausible Analytics (UE) et Datalenk (GTA Go To Agency SAS, France ; serveurs Hetzner en Allemagne)

Destinataire pour les annonces : Google Ireland Limited (Google AdSense), Irlande, groupe établi aux États-Unis. Google est responsable de ses cookies et de la personnalisation des annonces, selon les conditions du programme AdSense acceptées par Go To Agency.

Le site et sa base de données sont hébergés dans l'Union européenne. Google Ireland Limited appartient à un groupe établi aux États-Unis, qui peut y traiter des données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis) pour les sociétés certifiées, et à défaut par les clauses contractuelles types adoptées par la Commission européenne. Les sous-traitants ci-dessus sont liés par un contrat conforme aux articles 28 et suivants du RGPD.

5. Liens affiliés et partenariats

Certains liens sortants (encarts outils, partenariats) peuvent être des liens affiliés ou sponsorisés. Ils sont signalés par les mentions « lien affilié » / « sponsorisé » et l'attribut rel="sponsored". Le clic est comptabilisé via Plausible (événement anonyme « AffiliateClick ») pour mesurer la performance, sans identification du visiteur.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès, de rectification et d'effacement
• droit à la limitation et à l'opposition au traitement
• droit à la portabilité
• droit de retirer votre consentement à tout moment
• droit de définir des directives post-mortem

Pour exercer ces droits, contactez le responsable de traitement à l'adresse [email protected]. Réponse sous 30 jours maximum (prolongeable de 60 jours en cas de demande complexe, conformément à l'art. 12.3 RGPD).

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (autorité de contrôle française).

7. Sécurité

killscam.fr applique les bonnes pratiques de sécurité Web : chiffrement HTTPS / HSTS, en-têtes CSP, X-Frame-Options et Referrer-Policy stricts, hachage et chiffrement des données sensibles côté base, accès admin protégés par jeton.

8. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La version en vigueur est toujours celle publiée à cette adresse.