1. Responsable du traitement
Responsable : PrankShit Unlimited Ltd., exploitant PrankShit, 42 Meme Harbour, Prank Bay, PBK 4040, Malta, Malta.
Demandes vie privée : privacy@prankshit.com.
2. Données traitées
Les données de compte peuvent inclure email, nom d’affichage, langue, statut de vérification et métadonnées de sécurité.
Les commandes comprennent produits, montants, promotions, identifiants de paiement et données de livraison. Les données complètes de carte sont traitées par Stripe et ne sont pas stockées par PrankShit.
La sécurité unlock peut traiter des tokens d’appareils hashés, événements d’usage, identifiants de générateur, violations et identifiants réseau/sécurité hashés.
L’affiliation peut traiter code affilié, commissions, réseaux sociaux, suggestions et email PayPal.
Les avis produits peuvent contenir votre note, votre commentaire et votre nom d’affichage ; seuls les avis d’acheteurs dont le paiement est vérifié peuvent être publiés après modération.
Les téléchargements enregistrent le droit d’accès, le quota, l’expiration et le hash du token privé.
3. Finalités et bases juridiques
Les données servent à exécuter les contrats, livrer les produits, gérer les comptes, prévenir les abus/fraudes, traiter les payouts, répondre au support et respecter les obligations légales.
Selon le traitement, la base peut être le contrat, une obligation légale, l’intérêt légitime de sécurité ou le consentement lorsqu’il est requis.
4. Destinataires
Les prestataires concernés peuvent inclure Stripe, PayPal, Hostinger, le fournisseur SMTP configuré et Google reCAPTCHA lorsque cette sécurité est activée.
Chaque prestataire traite les données selon ses propres conditions et obligations applicables.
5. Transferts internationaux
Certains prestataires peuvent traiter des données hors de votre pays. Les mécanismes juridiques de transfert requis doivent être utilisés lorsque nécessaire.
6. Conservation
Les données de compte sont conservées tant que le compte est actif et peuvent être conservées ensuite lorsque nécessaire pour la sécurité, les litiges ou la loi.
Les données de commande/paiement/comptabilité sont conservées pendant les durées imposées par la loi applicable.
Vous pouvez supprimer votre compte depuis le dashboard. Les données de compte, profil et sécurité sont effacées ou anonymisées lorsque cela est possible ; les enregistrements de transaction, comptabilité, contrat ou lutte contre la fraude peuvent être conservés lorsqu’une obligation de conservation applicable l’exige.
Les journaux techniques de sécurité sont périodiquement nettoyés selon les règles configurées, sauf nécessité d’enquête ou de contentieux.
7. Vos droits
Sous réserve de la loi applicable, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition, et retirer un consentement lorsque le traitement repose sur celui-ci.
Contact : privacy@prankshit.com. Vous pouvez également saisir l’autorité de protection des données compétente.
8. Sécurité
PrankShit utilise notamment hashage des mots de passe, CSRF, sessions sécurisées, webhooks de paiement serveur, identifiants hashés, chiffrement de l’outbox email et stockage privé restreint.