Politique de confidentialité

Le responsable du traitement est Emeric de Monteville (Entrepreneur individuel), 57 rue Notre-Dame-de-Lorette, 75009 Paris. Pour toute question sur vos données : contact [arobase] parrainlink.com ou la page Contact.

• ne collecter que ce qui sert au service et à sa sécurité ;
• aucune publicité, aucune revente de données, aucun outil de mesure publicitaire ;
• aucun cookie pour un visiteur non connecté ;
• votre adresse e-mail n’apparaît jamais sur le site ni dans un e-mail adressé à un autre membre ;
• votre adresse IP n’est jamais enregistrée en clair (seule exception : le registre de conservation légale, chiffré, décrit plus bas).

Compte

Adresse e-mail (et sa forme normalisée, pour l’unicité), pseudo, présentation, préférences d’e-mails, dates d’inscription et de connexion, version et date d’acceptation des conditions générales, déclaration de majorité. Base : exécution du contrat. Durée : tant que le compte existe ; un compte sans connexion pendant 3 ans est supprimé (prévenu 30 jours avant) ; données effacées dans les 30 jours qui suivent une suppression.

Annonces

Code, lien, titre, texte, avantage annoncé, dates et statistiques. Base : exécution du contrat. Durée : jusqu’à leur suppression ; une annonce expirée est effacée 1 an après son expiration, une annonce déposée sans compte et non confirmée au bout de 24 heures.

Copies de code et votes

Annonce concernée, empreintes du visiteur, de l’adresse IP et du réseau, date. Base : intérêt légitime (compter les copies une fois, fiabilité des retours, lutte contre la fraude). Durée : copies détaillées 3 mois, votes détaillés 7 mois, puis seulement des compteurs.

Prévention des abus

Empreinte du réseau à l’inscription, compteurs de limites de débit, empreinte de l’adresse d’un compte suspendu. Base : intérêt légitime (sécurité du service). Durée : empreinte d’inscription 6 mois ; adresse d’un compte suspendu bloquée pendant la suspension puis 3 ans.

Signalements

Motif, précision, empreintes de l’adresse IP et du réseau, adresse e-mail si vous la laissez. Base : obligation légale (traitement des notifications) et intérêt légitime. Durée : 1 an après la décision.

Propositions de marques

Marque proposée et informations saisies. Base : exécution du contrat. Durée : 1 an après la décision ; le proposant est anonymisé si son compte est supprimé.

Journal de modération

Décisions, états et motifs, sans texte d’annonce, code, lien ni adresse e-mail. Base : obligation légale et intérêt légitime (traçabilité des décisions). Durée : 3 ans.

Messages de contact

Nom, adresse e-mail, objet, message, empreinte de l’adresse IP. Base : intérêt légitime (vous répondre). Durée : 1 an.

E-mails envoyés

Type d’e-mail, objet lié, empreinte du destinataire et date, sans le contenu. Base : intérêt légitime (preuve d’envoi d’un exposé des motifs, plafonds de rappels). Durée : 13 mois.

Registre de conservation légale

Voir plus bas. Base : obligation légale. Durée : 1 an.

Les statistiques des tâches planifiées ne contiennent aucune donnée personnelle ; elles sont gardées 90 jours.

Pour compter une copie de code ou un vote une seule fois et freiner les abus sans vous suivre, le site calcule trois empreintes :

• l’empreinte du visiteur : pour un membre connecté, l’identifiant de son compte ; sinon, un hachage de l’adresse IP et du navigateur ;
• l’empreinte de l’adresse IP ;
• l’empreinte du réseau, c’est-à-dire du bloc d’adresses IP voisines : elle évite qu’un seul abonnement internet compte pour plusieurs personnes.

Ce sont des valeurs hachées avec un secret propre au site : elles ne permettent pas de retrouver l’adresse IP et ne sont pas réutilisables par un autre site.

Les hébergeurs doivent conserver les données qui permettent d’identifier l’auteur d’un contenu publié (article 6 de la loi pour la confiance dans l’économie numérique et décret n° 2021-1362 du 20 octobre 2021). Pour chaque création ou modification d’un compte, d’une annonce ou d’un profil, ParrainLink inscrit donc dans un registre séparé : l’objet concerné, la nature de l’opération, la date et l’adresse IP, chiffrée par une clé distincte. À la suppression d’un compte, son adresse e-mail et son pseudo y passent au lieu d’être effacés.

Ce registre n’apparaît ni sur le site ni dans l’administration ; il n’est déchiffré que sur réquisition d’une autorité judiciaire ou administrative habilitée. Chaque ligne est effacée au bout de 1 an.

• Visiteur non connecté : aucun cookie.
• Membre connecté : le cookie de session __Host-pl_session (inaccessible aux scripts, durée de la session, 30 jours au plus sans visite) et le témoin pl_connecte, qui indique seulement à la page d’afficher « Mon compte ». Ils sont strictement nécessaires et ne demandent pas de consentement.
• « Continuer avec Google » : le cookie __Host-pl_oauth le temps de l’aller-retour avec Google.
• Mesure d’audience : Cloudflare Web Analytics, sans cookie et sans identifiant de visiteur, en statistiques agrégées.

Les formulaires de connexion, de partage sans compte, de signalement, de proposition et de contact sont protégés par Cloudflare Turnstile, qui distingue les humains des robots à partir de signaux techniques du navigateur et de la connexion ; il intervient aussi, de façon invisible, sur les votes et sur les ouvertures de lien très nombreuses depuis une même connexion. Turnstile n’affiche pas de publicité et, selon Cloudflare, n’utilise pas ces données pour vous suivre d’un site à l’autre.

Cloudflare, Inc.

Hébergement et exécution du site (Workers), base de données (D1), stockage (R2), envoi des e-mails (Email Sending), vérification anti-robot (Turnstile), mesure d’audience (Web Analytics), journaux techniques. Transferts vers les États-Unis encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Google

Seulement si vous choisissez « Continuer avec Google » : Google vous identifie et nous transmet votre adresse e-mail vérifiée.

Hostinger

Boîte de réception de l’adresse de contact, qui reçoit les messages du formulaire, vos réponses aux e-mails du site (contestations comprises) et les récapitulatifs de modération.

Les données sont accessibles à l’équipe de modération pour ce qui la concerne, et aux autorités sur réquisition. Elles ne sont ni vendues ni louées.

• Cloudflare Email Sending conserve un journal des envois (destinataire, statut de remise) pendant 30 jours.
• Les journaux applicatifs du site (Workers Logs) sont conservés 7 jours ; les journaux d’invocation, qui enregistreraient chaque requête, sont désactivés, et les journaux applicatifs ne contiennent ni jeton, ni adresse e-mail, ni adresse IP.
• La base de données peut être restaurée dans un état antérieur pendant 30 jours (retour arrière de Cloudflare D1) : une donnée effacée peut donc subsister dans cet historique technique pendant ce délai, sans être utilisée.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• Depuis vos paramètres : télécharger toutes vos données (fichier JSON), modifier votre profil et votre adresse, supprimer votre compte.
• Pour toute autre demande : la page Contact. Nous répondons dans un délai d’un mois.
• Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site s’adresse aux personnes de 18 ans ou plus pour la création d’un compte et le partage d’un code ; la majorité est déclarée à l’inscription.

Connexions chiffrées (HTTPS imposé), mots de passe conservés sous forme d’empreinte dérivée avec un sel (jamais en clair), liens reçus par e-mail à usage unique, empreintes hachées avec un secret, adresse IP du registre chiffrée par une clé distincte, accès à l’administration limité à l’équipe.

Cette politique peut évoluer avec le service ; la date de mise à jour figure en tête de page.