Politique de confidentialité

1. Qui nous sommes

mxsender est un service de surveillance d'annonces : vous nous envoyez des liens de recherche de places de marché et nous vous prévenons dès qu'une nouvelle annonce paraît. Le responsable identifié ci-dessus est responsable de vos données personnelles. Vous pouvez nous contacter pour toute question de confidentialité à l'adresse privacy@mxsender.com.

En utilisant le Service, vous reconnaissez les pratiques décrites dans la présente politique. Si vous n'y consentez pas, veuillez ne pas utiliser le Service.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du Service :

• Données de compte Telegram — votre identifiant d'utilisateur Telegram, votre nom d'utilisateur, votre prénom et votre langue, fournis par Telegram lorsque vous interagissez avec le bot.
• Données de compte web / application — si vous vous inscrivez sur le web, votre adresse e-mail, un mot de passe haché et un nom d'affichage facultatif ; dans l'application mobile, un identifiant d'appareil anonyme.
• Données de surveillance — les URL de recherche de places de marché que vous envoyez et les réglages de vos moniteurs (nom, fréquence, filtres), ainsi que les annonces que nous détectons pour eux.
• Données de paiement — le forfait choisi, le montant, la devise et les identifiants de transaction de nos prestataires de paiement. Nous ne recevons ni ne stockons jamais votre numéro de carte complet, vos identifiants bancaires ou les clés privées de votre portefeuille de cryptomonnaies.
• Données d'utilisation et d'activité — les actions que vous effectuez dans le bot ou sur le site, les notifications que nous vous envoyons et le fait que vous en ayez ouvert les liens (voir « Les liens contenus dans les notifications que nous envoyons »), les journaux d'audit/d'événements utilisés pour la sécurité et l'assistance et — si vous avez ouvert le bot depuis un lien de notre site — les pages que vous aviez consultées auparavant au cours de cette session (voir « Association de votre visite sur le site à votre compte »).
• Données techniques — votre adresse IP et votre pays approximatif, les informations sur votre navigateur/appareil et des métadonnées similaires fournies automatiquement lors de votre connexion.
• Données d'assistance — le message, l'e-mail facultatif et le contexte que vous fournissez lorsque vous contactez l'assistance.
• Cookies et technologies similaires — voir la section sur les cookies ci-dessous.

3. Comment nous utilisons vos données et nos bases légales

Nous utilisons vos données personnelles aux fins suivantes, chacune reposant sur une base légale du RGPD :

• Fournir et exploiter le Service — créer votre compte, faire fonctionner vos moniteurs et gérer vos réglages (exécution d'un contrat).
• Envoyer les alertes et notifications — vous envoyer des alertes de nouvelles annonces et des messages de service (exécution d'un contrat).
• Traiter les paiements et abonnements — encaisser le paiement, gérer les renouvellements et conserver les documents requis (exécution d'un contrat ; obligation légale).
• Assistance et communication — répondre à vos demandes et vous envoyer des avis de service importants (intérêt légitime ; exécution d'un contrat).
• Sécurité et prévention des abus — détecter, prévenir et enquêter sur la fraude, les abus et les problèmes techniques (intérêt légitime ; obligation légale).
• Analyse et amélioration — comprendre comment le Service est utilisé et l'améliorer (consentement lorsque requis, sinon intérêt légitime).
• Conformité légale — respecter la loi et répondre aux demandes légales (obligation légale).

4. Cookies et analyse

Notre site web utilise un cookie de session strictement nécessaire et un cookie qui mémorise votre langue ; ils sont indispensables au fonctionnement du site et ne nécessitent pas de consentement.

Nous utilisons également notre propre outil d'analyse propriétaire (first-party) et auto-hébergé pour comprendre comment le site est utilisé et l'améliorer. Ce n'est pas un service tiers et il ne partage rien avec quiconque. Il dépose deux cookies essentiels : "mxs_sid", un identifiant de session de courte durée, et "mxs_vid", un identifiant de visiteur conservé dans votre navigateur pendant 13 mois au maximum.

Cet outil enregistre les pages que vous consultez, l'endroit de la page où vous cliquez (la position uniquement — jamais le contenu des champs de formulaire, des saisies ou des frappes au clavier), votre profondeur de défilement, le temps passé sur une page, le site d'où vous venez et un pays approximatif dérivé de votre réseau par notre CDN. Il ne conserve pas votre adresse IP : votre IP est transformée en un hachage à sens unique servant uniquement à distinguer les visites. Comme votre adresse réseau fait partie de ce hachage, l'identifiant change dès que votre connexion change ; il ne vous reconnaît donc pas de façon fiable d'une visite à l'autre : il mesure une visite, pas une personne dans la durée. Il ne collecte aucune donnée personnelle — ni noms, ni e-mails, ni mots de passe, ni valeurs de formulaire. Nous conservons ces données environ 90 jours, puis les supprimons. Nous respectons les signaux Global Privacy Control (GPC) et Do Not Track (DNT) : si votre navigateur en envoie un, nous ne vous attribuons pas d'identifiant de visiteur persistant et mesurons votre activité pour la session en cours uniquement.

Nous utilisons Google reCAPTCHA sur les formulaires afin de protéger le Service contre le spam et les abus. Avec votre consentement, nous utilisons Google Analytics 4 (avec Consent Mode v2) pour mesurer l'utilisation. Lorsque la loi exige un consentement préalable — dans l'UE/l'EEE, au Royaume-Uni, en Turquie, au Brésil, en Corée du Sud et au Canada — les cookies d'analyse et de marketing ne sont déposés qu'après votre acceptation ; dans les autres pays, nous nous fondons sur votre utilisation continue du site, et vous pouvez vous y opposer à tout moment via le lien « Paramètres des cookies » dans le pied de page. Vous pouvez retirer ou modifier votre choix à tout moment via ce lien ou les paramètres de votre navigateur.

5. Association de votre visite sur le site à votre compte

Notre site web affiche un lien suivi vers notre bot Telegram. Lorsque vous ouvrez le bot via ce lien, celui-ci transporte une référence à usage unique vers votre visite, ce qui nous permet de relier le compte que vous créez dans le bot à la session de navigation d'où provenait le clic.

Lorsque ce rattachement a lieu, les pages que vous avez consultées sur ce site pendant cette même session, avant d'ouvrir le bot, sont rattachées à votre compte : la page d'arrivée, les pages consultées ensuite, l'heure de chacune et le site qui vous a orienté vers nous. Elles sont conservées avec votre compte et nous apparaissent dans la même liste d'activité que ce que vous faites ensuite dans le bot. Nous copions au maximum les 50 premières pages de cette session et jamais une page consultée après la création de votre compte. Les données d'analyse elles-mêmes sont supprimées au bout d'environ 90 jours, mais cette copie reste attachée à votre compte tant que celui-ci existe.

Nous le faisons pour comprendre comment les utilisateurs nous découvrent, pour vous assister et pour améliorer le Service (intérêts légitimes). Cela ne concerne que la seule session de navigation qui vous a mené au bot : le rattachement passe par le cookie de session de courte durée "mxs_sid" décrit ci-dessus ; vos visites antérieures ou ultérieures ne vous sont donc pas rattachées, et la visite d'une personne qui n'ouvre jamais le bot n'est jamais associée à quelqu'un.

Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, vous ne recevez toujours pas d'identifiant de visiteur persistant : seul le rattachement au sein de cette unique session, décrit ici, est possible, et rien d'autre n'est conservé à votre sujet. Si vous préférez qu'aucune session de navigation ne soit rattachée à votre compte, ouvrez le bot directement dans Telegram plutôt que via un lien de ce site. Vous pouvez également vous opposer à ce traitement ou nous demander de supprimer le parcours enregistré à l'adresse privacy@mxsender.com (voir Vos droits).

6. Les liens contenus dans les notifications que nous envoyons

Les liens vers les annonces contenus dans les notifications que nous vous envoyons ne pointent pas directement vers la place de marché : ils passent par notre propre domaine de liens courts, mxnd.li, qui vous redirige vers l'annonce. Le domaine nous appartient et la redirection passe par le fournisseur de diffusion de contenu que nous utilisons déjà (voir Comment nous partageons vos données) ; aucune société de publicité ou d'analyse n'intervient et personne d'autre ne reçoit ces données. Lorsque vous ouvrez un tel lien, nous enregistrons que cette notification a été ouverte : de quelle notification il s'agissait (et donc lequel de vos moniteurs, quelle annonce et quel canal), l'heure, un pays approximatif fourni par notre CDN, un type d'appareil sommaire déduit de l'identification de votre navigateur (iOS, Android ou ordinateur) et l'adresse du site d'où vous venez. Nous n'enregistrons pas votre adresse IP et nous ne voyons pas ce que vous faites ensuite sur la place de marché. Nous utilisons ces informations pour savoir si nos notifications sont utiles — quelles recherches sont ouvertes et lesquelles sont ignorées — et pour vous aider lorsque vous contactez l'assistance (intérêts légitimes). Un simple compteur par notification (si elle a été ouverte et quand elle l'a été la première fois) reste attaché à votre compte ; les enregistrements d'ouverture individuels sont supprimés au bout d'environ 12 mois. Chaque notification indique la place de marché dont provient l'annonce : si vous préférez que cela ne soit pas mesuré, ouvrez ce site vous-même plutôt que de suivre notre lien. Vous pouvez également vous opposer à ce traitement ou nous demander de supprimer ces enregistrements à l'adresse privacy@mxsender.com (voir Vos droits).

7. Comment nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous ne les partageons qu'avec des prestataires qui les traitent pour notre compte dans le cadre d'un contrat, et uniquement dans la mesure nécessaire au fonctionnement du Service ou au respect de la loi :

• Telegram — pour livrer les messages du bot et les notifications.
• Prestataires de paiement — NOWPayments (crypto/USDT) et Telegram Stars, pour traiter vos paiements.
• Cloudflare — pour la diffusion de contenu, la sécurité et la géolocalisation approximative.
• Google — pour l'analyse et reCAPTCHA, sous réserve de votre consentement lorsque requis.
• Prestataires d'hébergement et d'infrastructure — pour héberger et exploiter nos serveurs et notre messagerie.
• Autorités et conseillers — lorsque la loi l'exige ou pour protéger nos droits, nos utilisateurs et le Service.

8. Transferts internationaux de données

Vos données peuvent être traitées dans des pays autres que le vôtre, y compris en dehors de l'Espace économique européen. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur une décision d'adéquation ou sur des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne, afin que vos données conservent un niveau de protection équivalent.

9. Durée de conservation de vos données

Nous conservons vos données personnelles tant que votre compte est actif et aussi longtemps que nécessaire aux fins de la présente politique. Les documents de paiement et fiscaux sont conservés pendant les durées imposées par la loi. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons. Vous pouvez à tout moment demander la suppression de votre compte et des données associées (voir « Vos droits »).

10. Vos droits

Sous réserve du droit applicable, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie des données que nous détenons à votre sujet.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — nous demander de supprimer vos données (« droit à l'oubli »).
• Limitation — nous demander de limiter l'utilisation de vos données.
• Portabilité — recevoir vos données dans un format portable et lisible par machine.
• Opposition — vous opposer au traitement fondé sur notre intérêt légitime.
• Retrait du consentement — retirer votre consentement à tout moment, sans affecter le traitement antérieur.
• Réclamation — introduire une réclamation auprès de votre autorité locale de protection des données ou de protection de la vie privée des consommateurs.

11. Droits régionaux en matière de confidentialité

Selon votre lieu de résidence, des règles supplémentaires peuvent s'appliquer. Nous étendons les droits essentiels ci-dessus à tous les utilisateurs lorsque cela est raisonnablement possible, même lorsqu'une loi locale n'exige pas chaque droit.

• EEE, Royaume-Uni, Suisse et Ukraine — vous pouvez nous contacter pour exercer vos droits au titre du RGPD/RGPD britannique, de la LPD suisse ou des lois ukrainiennes sur la confidentialité, et déposer une réclamation auprès de votre autorité de contrôle locale (par exemple l'ICO au Royaume-Uni ou le Médiateur en Ukraine).
• Californie et autres États américains dotés de lois sur la confidentialité — vous pouvez demander à connaître, consulter, corriger, supprimer ou recevoir une copie de vos informations personnelles, et vous avez le droit de ne pas subir de discrimination pour avoir exercé vos droits. Nous ne vendons pas d'informations personnelles, ne les partageons pas à des fins de publicité comportementale inter-contextes et n'utilisons pas d'informations personnelles sensibles à des fins nécessitant un choix séparé de limitation d'utilisation.
• Brésil, Canada et Turquie — lorsque la LGPD, la PIPEDA, la KVKK ou des lois similaires s'appliquent, vous pouvez demander la confirmation du traitement, l'accès, la correction, la suppression/l'anonymisation lorsque disponible, la portabilité le cas échéant et le retrait du consentement.
• Comment exercer vos droits — écrivez à privacy@mxsender.com. Nous pouvons devoir vérifier votre identité avant de répondre à une demande et conserver certaines informations lorsque cela est requis pour les paiements, la sécurité, les obligations légales ou les réclamations juridiques.

12. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles, notamment le chiffrement en transit (HTTPS), des mots de passe hachés, des contrôles d'accès et le principe du moindre privilège. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous œuvrons à protéger vos données et à vous notifier, vous et les autorités, en cas de violation lorsque la loi l'exige.

13. Enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans (ou l'âge du consentement numérique dans votre pays). Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous à l'adresse privacy@mxsender.com et nous les supprimerons.

14. Décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard sur le seul fondement d'un traitement automatisé. Nos systèmes automatisés surveillent des pages de places de marché, pas vous, et nous ne vous notons, ne vous classons ni ne vous évaluons de manière automatisée.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Le cas échéant, nous modifions la date de « Dernière mise à jour » ci-dessus et vous informons des changements importants via le Service. Veuillez consulter cette page régulièrement.

16. Nous contacter

Pour toute question de confidentialité ou pour exercer vos droits, contactez-nous à l'adresse privacy@mxsender.com. Nous répondons aux demandes dans les délais imposés par la loi.