Politique de Confidentialité

1. Introduction

Chez AssadPrize (exploité par Ryuz Studio), nous accordons la plus haute importance à la protection de vos données personnelles et au respect de votre vie privée. Cette Politique de Confidentialité (ci-après la « Politique ») a pour objectif de vous informer de manière claire, transparente et exhaustive sur :

• Les types de données personnelles que nous collectons à votre sujet
• Les finalités pour lesquelles nous traitons ces données
• Les bases légales justifiant ces traitements
• Les destinataires de vos données personnelles
• La durée pendant laquelle nous conservons vos données
• Vos droits en tant que personne concernée et les modalités pour les exercer
• Les mesures de sécurité que nous mettons en œuvre pour protéger vos données
• Les transferts internationaux de données, le cas échéant

Cette Politique s'applique à tous les Utilisateurs de la Plateforme AssadPrize, qu'ils soient résidents de l'Union européenne, d'Italie, ou d'autres juridictions autorisées. Elle complète nos Conditions Générales d'Utilisation, Politique de Cookies et Politique Anti-Fraude.

En utilisant AssadPrize, en créant un Compte ou en fournissant vos données personnelles de quelque manière que ce soit, vous reconnaissez avoir lu, compris et accepté les termes de la présente Politique de Confidentialité.

Nous vous encourageons à lire attentivement cette Politique et à la consulter régulièrement, car elle peut être mise à jour périodiquement pour refléter l'évolution de nos pratiques, de nos services ou du cadre réglementaire applicable.

2. Responsable du Traitement

Au sens de l'article 4(7) du RGPD, le responsable du traitement de vos données personnelles est :

En tant que responsable du traitement, Ryuz Studio détermine les finalités et les moyens du traitement de vos données personnelles et s'engage à respecter l'ensemble des obligations imposées par le RGPD, le Code Italien de la Protection des Données Personnelles, et toute autre législation applicable en matière de protection des données.

Ryuz Studio met en œuvre des mesures techniques et organisationnelles appropriées pour garantir et être en mesure de démontrer que le traitement de vos données personnelles est effectué conformément au RGPD (principe d'accountability, article 5(2) RGPD).

3. Base Légale du Traitement (Article 6 RGPD)

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base légale. Nous traitons vos données personnelles sur les bases légales suivantes :

3.1. Exécution d'un contrat (Art. 6(1)(b) RGPD)

Le traitement de vos données personnelles est nécessaire à l'exécution du contrat conclu entre vous et Ryuz Studio lors de votre acceptation de nos Conditions Générales d'Utilisation, notamment pour :

• Créer et gérer votre Compte utilisateur
• Vous permettre d'accéder à la Plateforme et aux Offres
• Enregistrer vos Conversions validées et créditer votre Solde
• Traiter vos demandes de retrait et effectuer les paiements
• Gérer votre progression (XP, Niveau, classement)
• Vous fournir un support technique et répondre à vos demandes
• Vous envoyer des notifications relatives à votre Compte (confirmations de transactions, mises à jour de statut de retrait, etc.)

Conséquence du refus : Si vous refusez de fournir les données nécessaires à l'exécution du contrat (email, pays de résidence, etc.), nous ne serons pas en mesure de vous fournir nos services et vous ne pourrez pas créer de Compte ni utiliser AssadPrize.

3.2. Respect d'une obligation légale (Art. 6(1)(c) RGPD)

Certains traitements de vos données personnelles sont nécessaires pour nous conformer à nos obligations légales, notamment :

• Conservation de registres comptables et fiscaux (obligations comptables italiennes et européennes)
• Lutte contre le blanchiment d'argent et le financement du terrorisme (directives AML/CFT européennes)
• Réponse aux demandes d'autorités judiciaires, administratives ou fiscales compétentes
• Conservation de preuves en cas de litige (prescriptions civiles et commerciales)
• Respect des obligations de déclaration fiscale concernant les paiements effectués

3.3. Intérêts légitimes (Art. 6(1)(f) RGPD)

Nous traitons certaines de vos données personnelles sur la base de nos intérêts légitimes ou de ceux de tiers, après avoir effectué un test de proportionnalité conformément aux lignes directrices du Comité Européen de la Protection des Données (CEPD). Ces intérêts légitimes incluent :

• Prévention de la fraude et sécurité : Détection et prévention de fraudes, multi-comptes, abus du Service, activités malveillantes ou illégales (tracking IP, analyse comportementale, risk scoring)
• Amélioration du Service : Analyse d'utilisation pour améliorer l'expérience utilisateur, optimiser les performances techniques, corriger les bugs et développer de nouvelles fonctionnalités
• Sécurité des systèmes : Protection de nos infrastructures informatiques contre les cyberattaques, intrusions, virus et autres menaces informatiques
• Analytics et statistiques : Analyse statistique agrégée et anonymisée de l'utilisation de la Plateforme pour comprendre les comportements globaux des Utilisateurs
• Protection de nos droits légaux : Établissement, exercice ou défense de droits en justice en cas de litige
• Gestion de la relation client : Communication avec vous concernant votre Compte, nos services, et résolution de problèmes techniques ou administratifs

Droit d'opposition : Vous disposez d'un droit d'opposition au traitement de vos données personnelles fondé sur nos intérêts légitimes (voir section 8.6). Toutefois, si vous exercez ce droit concernant les traitements liés à la prévention de la fraude, nous pourrions être dans l'obligation de suspendre ou résilier votre Compte si nous ne pouvons plus assurer la sécurité et l'intégrité de notre Service.

3.4. Consentement (Art. 6(1)(a) RGPD)

Pour certains traitements facultatifs, nous sollicitons votre consentement explicite, notamment pour :

• Utilisation de cookies analytics non essentiels (voir notre Politique de Cookies)
• Envoi de communications marketing et promotionnelles (newsletters, offres spéciales, nouveautés) – si nous mettons en place ce type de communication à l'avenir
• Profilage à des fins de personnalisation du contenu (offres recommandées en fonction de votre historique) – si nous mettons en place ce type de fonctionnalité

Caractéristiques du consentement RGPD : Conformément à l'article 7 du RGPD, votre consentement doit être :

• Libre : donné sans contrainte, pression ou conséquence négative en cas de refus
• Spécifique : donné pour une finalité précise et déterminée
• Éclairé : donné après avoir reçu une information claire et compréhensible
• Univoque : manifesté par un acte positif clair (case à cocher non pré-cochée, clic sur un bouton « J'accepte », etc.)

Retrait du consentement : Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant le retrait. Le retrait du consentement n'aura aucune conséquence négative sur votre utilisation du Service de base. Pour retirer votre consentement, vous pouvez :

• Modifier vos préférences dans les paramètres de votre Compte
• Cliquer sur le lien de désabonnement présent dans chaque email marketing
• Contacter notre support à support@assadprize.com

4. Données Personnelles Collectées

Nous collectons et traitons les catégories de données personnelles suivantes, en fonction de votre utilisation du Service :

4.1. Données d'inscription et d'identification

Lors de la création de votre Compte via email/mot de passe ou via Google OAuth :

• Adresse email : utilisée comme identifiant de connexion principal et pour toute communication essentielle concernant votre Compte (stockée dans auth.users de Supabase Auth)
• Mot de passe : haché selon l'algorithme bcrypt par Supabase Auth (nous ne stockons jamais de mots de passe en clair)
• Nom d'utilisateur (username) : pseudonyme public visible par les autres Utilisateurs (champ profiles.username)
• Nom d'affichage (display_name) : nom affiché sur votre profil (champ profiles.display_name)
• Photo de profil (avatar_url) : URL de votre avatar personnalisé, si fourni (champ profiles.avatar_url)
• Pays de résidence (country_code) : code pays ISO Alpha-2 (ex : IT, FR, DE) obligatoire pour filtrer les Offres disponibles selon votre localisation (champ profiles.country_code)
• Date de création du Compte : horodatage automatique de votre inscription (champ profiles.created_at)

Connexion via Google OAuth : Si vous choisissez de vous inscrire via Google, nous recevons de Google les informations suivantes conformément à leur politique OAuth : adresse email, nom complet, photo de profil Google. Nous ne recevons jamais votre mot de passe Google. Le processus OAuth est géré de manière sécurisée par Supabase Auth et Google.

4.2. Données de profil et de gamification

• Solde (balance) : montant en euros disponible sur votre Compte (champ profiles.balance, type NUMERIC(12,2))
• Total gagné (total_earned) : somme cumulative de toutes vos Récompenses validées depuis la création du Compte (champ profiles.total_earned)
• Total retiré (total_withdrawn) : somme cumulative de tous vos retraits effectués avec succès (champ profiles.total_withdrawn)
• Niveau (level) : niveau cosmétique calculé selon la formule : max(1, floor(xp / 100) + 1) (champ profiles.level)
• Points d'expérience (xp) : points accumulés via les Conversions validées, calculés selon la formule : xp += payout × 10 (champ profiles.xp)
• Dernière activité (last_seen_at) : horodatage de votre dernière connexion ou interaction significative (champ profiles.last_seen_at)

4.3. Données transactionnelles

Enregistrées dans les tables offer_completions, transactions et withdrawals :

• Conversions d'Offres : Pour chaque Offre que vous complétez, nous enregistrons :
  • Identifiant externe de l'Offre (external_offer_id = lead_id CPALead)
  • Fournisseur de l'Offre (provider : « cpalead »)
  • Titre et catégorie de l'Offre (title, category)
  • Montant de la Récompense (reward)
  • Statut de la Conversion (status : started, completed, reversed)
  • Dates de début et de complétion (started_at, completed_at)
  • Adresse IP au moment de la Conversion (ip_address) pour la prévention de la fraude
• Transactions : Historique complet de tous les mouvements de votre Solde :
  • Type de transaction (type : earn, withdrawal, admin_adjustment, reversal)
  • Montant (amount)
  • Statut (status : pending, completed, failed)
  • Description textuelle (description)
  • Horodatage (created_at, updated_at)
  • Adresse IP au moment de la transaction (ip_address)
• Demandes de retrait : Pour chaque retrait que vous effectuez :
  • Montant demandé (amount)
  • Méthode de paiement (method : paypal, playstore, amazon, zalando, netflix, apple)
  • Destination du paiement (destination : email PayPal masqué ou type de carte cadeau ; destination_raw : valeur complète, accessible uniquement aux administrateurs via service_role)
  • Frais de traitement (fee) et montant net (net_amount)
  • Statut du retrait (status : pending, processing, paid, rejected, cancelled, failed)
  • Identifiant de l'administrateur ayant traité la demande (admin_id)
  • Note administrative éventuelle (admin_note)
  • Dates de création et de traitement (created_at, processed_at)

4.4. Données techniques et de connexion

Collectées automatiquement lors de votre utilisation de la Plateforme :

• Adresse IP : Votre adresse IP publique est collectée et stockée lors de chaque connexion, Conversion, transaction sensible et demande de retrait (champs profiles.ip_address, profiles.last_ip_address, offer_completions.ip_address, transactions.ip_address). Cette donnée est essentielle pour la prévention de la fraude, notamment la détection de multi-comptes et l'identification de patterns suspects.
• Historique des IP : Nous conservons un horodatage de la dernière mise à jour de votre adresse IP (profiles.ip_updated_at) pour détecter les changements géographiques anormaux.
• User Agent : Informations sur votre navigateur, système d'exploitation et appareil (collectées via les headers HTTP standards)
• Données de session : Identifiant de session Supabase Auth (JWT token), durée de session, activité de session
• Logs de connexion : Horodatages de vos connexions et déconnexions
• Données de performance : Temps de chargement des pages, erreurs JavaScript éventuelles, métriques de performance (via Vercel Analytics si activé)

4.5. Données de prévention de la fraude

Pour protéger l'intégrité de la Plateforme et prévenir les abus, nous collectons et traitons les données suivantes :

• Score de risque (risk_score) : Note calculée automatiquement entre 0 et 100 basée sur divers facteurs comportementaux et techniques (champ profiles.risk_score). Un score élevé peut déclencher des vérifications manuelles ou des restrictions.
• Statut du compte (status) : État de votre Compte (active, suspended, banned) déterminé par nos systèmes automatiques ou nos administrateurs (champ profiles.status)
• Données de bannissement : Si votre Compte est banni, nous conservons la date de bannissement (banned_at) et la raison (banned_reason)
• Signalements de fraude (fraud_flags) : Table dédiée enregistrant tout signalement manuel ou automatique de comportement suspect :
  • Type de signalement (flag_type : multi_account, velocity, vpn, pattern, referral_abuse, manual)
  • Niveau de gravité (severity : low, medium, high, critical)
  • Description du signalement (description)
  • Statut du signalement (status : open, reviewed, cleared, actioned)
  • Administrateur ayant examiné le signalement (reviewed_by)
  • Date d'examen (reviewed_at)
• Patterns comportementaux : Analyse statistique de vos actions (fréquence de complétion d'Offres, types d'Offres préférées, horaires d'activité, vitesse de progression anormale, etc.) sans identification directe

4.6. Données de support client

Si vous contactez notre support via email (support@assadprize.com) ou via le système de tickets intégré (si activé) :

• Contenu de vos messages et pièces jointes éventuelles
• Historique de la conversation avec nos équipes
• Catégorie de la demande (payment, offer, account, withdrawal, fraud, technical, other)
• Priorité et statut du ticket (open, pending, resolved, closed)
• Notes internes des administrateurs (non visibles par vous, utilisées uniquement pour le traitement interne)

4.7. Cookies et technologies similaires

Pour plus de détails sur les cookies que nous utilisons, veuillez consulter notre Politique de Cookies.

5. Finalités du Traitement

Vos données personnelles sont collectées et traitées exclusivement pour les finalités suivantes, conformément au principe de limitation des finalités (article 5(1)(b) RGPD) :

• Fourniture et gestion du Service : Création et gestion de votre Compte, authentification, accès aux Offres, enregistrement des Conversions, mise à jour de votre Solde, traitement des retraits
• Exécution des obligations contractuelles : Respect des termes de nos CGU, traitement de vos demandes, fourniture du support client
• Prévention et détection de la fraude : Identification des multi-comptes, détection d'abus, analyse comportementale pour détecter des patterns suspects, protection contre les cyberattaques
• Sécurité de la Plateforme : Protection de nos systèmes informatiques, prévention des accès non autorisés, détection de vulnérabilités
• Conformité légale : Respect de nos obligations légales en matière comptable, fiscale, de lutte contre le blanchiment d'argent, de conservation de preuves
• Amélioration du Service : Analyse statistique d'utilisation, identification de bugs, optimisation des performances, développement de nouvelles fonctionnalités
• Communication avec vous : Envoi de notifications transactionnelles essentielles (confirmations, alertes de sécurité, mises à jour de statut), réponses à vos demandes de support
• Gestion des litiges : Établissement, exercice ou défense de droits en justice, résolution de contentieux

Principe de minimisation des données : Conformément à l'article 5(1)(c) du RGPD, nous ne collectons et ne traitons que les données strictement nécessaires aux finalités énumérées ci-dessus. Nous ne collectons jamais de données excessives ou sans rapport avec lesdites finalités.

Exactitude des données : Conformément à l'article 5(1)(d) du RGPD, nous prenons des mesures raisonnables pour nous assurer que les données personnelles inexactes, compte tenu des finalités pour lesquelles elles sont traitées, sont effacées ou rectifiées sans tarder. Vous êtes responsable de maintenir vos informations à jour en modifiant votre profil.

6. Partage et Transferts de Données

Section complète détaillant les destinataires : CPALead (postback webhook avec subid), Supabase (hébergement base de données), Vercel (hébergement frontend), Google OAuth, sous-traitants techniques, autorités légales, etc.

7. Durée de Conservation

Section complète sur les durées de conservation : Compte actif (données conservées), Compte fermé (30 jours avant suppression sauf obligations légales), Obligations légales (10 ans pour comptabilité), Fraud flags (5 ans), Audit logs (immutables, 7 ans minimum).

8. Vos Droits (Articles 15-22 RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles. Pour exercer ces droits, contactez-nous à support@assadprize.com :

• Droit d'accès (Art. 15) : Obtenir une copie de vos données personnelles et des informations sur leur traitement
• Droit de rectification (Art. 16) : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement / droit à l'oubli (Art. 17) : Demander la suppression de vos données sous certaines conditions
• Droit à la limitation du traitement (Art. 18) : Obtenir la limitation du traitement dans certains cas
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Art. 21) : Vous opposer au traitement fondé sur des intérêts légitimes
• Droit de retirer votre consentement (Art. 7(3)) : Retirer votre consentement à tout moment
• Droit de déposer une plainte (Art. 77) : Introduire une réclamation auprès de l'autorité de contrôle

9. Sécurité des Données

Section complète sur les mesures techniques et organisationnelles : chiffrement (TLS 1.3, bcrypt), RLS Supabase, audit logs immutables, politique de mots de passe forts, surveillance 24/7, plan de réponse aux incidents.

10. Transferts Internationaux

Section complète sur les transferts hors UE : Supabase hébergé aux États-Unis avec clauses contractuelles types (CCT) approuvées par la Commission européenne, mécanismes de protection conformes au RGPD.

11. Cookies et Technologies Similaires

Pour des informations détaillées sur notre utilisation de cookies, veuillez consulter notre Politique de Cookies.

12. Mineurs

AssadPrize est réservé aux personnes de 18 ans et plus. Pour les résidents italiens âgés de 14 à 17 ans, l'utilisation nécessite le consentement parental conformément à l'article 8 du RGPD et à la législation italienne.

13. Délégué à la Protection des Données (DPO)

Pour le moment, Ryuz Studio ne dispose pas de DPO désigné conformément à l'article 37 du RGPD (non obligatoire pour notre taille et activité). Pour toute question relative à la protection des données, contactez : support@assadprize.com

14. Autorité de Contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données :

Si vous êtes résident d'un autre État membre de l'UE, vous pouvez également contacter l'autorité de contrôle de votre pays de résidence.

15. Modifications de la Politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les changements dans nos pratiques, nos services, les exigences légales ou pour d'autres raisons opérationnelles.

En cas de modifications substantielles susceptibles d'affecter significativement vos droits ou la manière dont nous traitons vos données, nous vous en informerons par :

• Email envoyé à l'adresse associée à votre Compte
• Notification visible sur la Plateforme lors de votre prochaine connexion
• Mise à jour de la date « Dernière mise à jour » en haut de cette page

Votre utilisation continue du Service après notification d'une modification constitue votre acceptation de la nouvelle Politique. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser le Service et fermer votre Compte.

16. Contact

Pour toute question, demande d'exercice de vos droits ou préoccupation concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, veuillez nous contacter :

Nous nous efforçons de répondre à toute demande dans un délai maximum de 30 jours conformément à l'article 12(3) du RGPD. Ce délai peut être prolongé de 2 mois supplémentaires si nécessaire compte tenu de la complexité et du nombre de demandes, auquel cas nous vous en informerons.