Politique de Confidentialité & Protection des Données

La plateforme TapZenith (ci-après dénommée « la Plateforme » ou « Nous ») accorde une importance primordiale à la protection de la vie privée, au secret des correspondances et à la sécurité des informations financières et numériques de ses utilisateurs.

La présente Politique de Confidentialité a pour objet d'informer de manière claire, loyale et complète toute personne utilisant nos services (vérification de coupons prépayés, suivi de dossier par référence, ouverture de réclamation ou achat de recharges en ligne) sur la manière dont ses données à caractère personnel sont collectées, traitées, chiffrées et protégées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).

Chaque traitement de données mis en œuvre sur la Plateforme repose sur un fondement juridique précis prévu par l'Article 6 du RGPD :

• 1. Exécution du contrat ou de mesures précontractuelles (Art. 6.1.b RGPD) : Prise en charge de votre demande de sécurisation, attribution d'une référence unique (ST-YYYY-XXXXX), envoi des notifications de statut par email, traitement des commandes de coupons et livraison des codes achetés.
• 2. Intérêt légitime de sécurité et prévention de la fraude (Art. 6.1.f RGPD) : Détection automatique des soumissions multiples d'un même code (système anti-doublon), limitation du nombre de requêtes par minute (Rate Limiting contre les attaques par force brute), et instruction des dossiers de médiation contradictoire.
• 3. Respect d'obligations légales et comptables (Art. 6.1.c RGPD) : Conservation des pièces justificatives relatives aux transactions commerciales opérées via Stripe et réponse aux réquisitions éventuelles des autorités compétentes.

Conformément à l'Article 32 du RGPD, nous déployons des mesures de sécurité techniques et organisationnelles de haut niveau afin d'empêcher toute divulgation, altération ou accès non autorisé :

• Chiffrement symétrique AES-256 : Tout code de coupon soumis via nos formulaires est instantanément chiffré côté serveur à l'aide d'une clé cryptographique dédiée avant toute écriture en base de données.
• Masquage par défaut (Privacy by Design) : Lors de la saisie, le champ du code est masqué par défaut à l'écran. Dans l'interface d'administration, les codes et les identifiants bancaires (IBAN) sont également masqués par défaut (••••••••1234).
• Confidentialité de l'outil de suivi en ligne : La consultation du statut d'une demande via /verifier-coupon#suivi requiert la combinaison de la référence et de l'email associé, et ne retourne jamais le code confidentiel du coupon.
• Délégation des paiements : Les règlements par carte bancaire sont redirigés vers Stripe Checkout (certifié PCI-DSS Niveau 1).

Vos données personnelles ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Dossiers de sécurisation de coupons : Conservés pendant la durée du traitement et du suivi, puis archivés de manière sécurisée pendant 12 mois afin de permettre la détection de doublons et l'ouverture éventuelle d'une réclamation.
• Dossiers de réclamation et coordonnées IBAN : Conservés uniquement le temps de l'instruction du litige et de l'exécution du remboursement, puis purgés ou anonymisés à l'issue du délai de prescription applicable.
• Messages de support / contact : Conservés pendant 12 mois à compter de la clôture de l'échange.
• Données comptables liées aux commandes : Conservées pendant la durée légale obligatoire en matière commerciale et fiscale (10 ans pour les pièces comptables).

L'accès à vos données est strictement limité aux agents habilités de notre équipe de vérification et de médiation, soumis à une obligation stricte de confidentialité.

Nous faisons uniquement appel à des partenaires techniques présentant des garanties suffisantes au sens du RGPD :

• Stripe Payments Europe, Ltd. : Pour le traitement sécurisé des paiements par carte bancaire lors de l'achat de recharges.
• Prestataire d'hébergement et d'envoi transactionnel d'emails (SMTP) : Exclusivement pour l'acheminement de vos accusés de réception, factures et notifications de statut.

Lors de votre navigation sur la Plateforme, un bandeau de gestion du consentement vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via l'icône flottante située en bas à gauche de votre écran.

• Cookies strictement nécessaires : Jeton de sécurité XSRF-TOKEN (protection contre les attaques par falsification de requête), cookie de session applicative et cookie user_cookie_consent mémorisant vos choix (durée : 12 mois).
• Cookies optionnels (Analyse / Marketing) : Désactivés par défaut tant que vous n'avez pas exprimé votre consentement explicite.

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, adressez votre demande via notre Formulaire de Support en précisant l'adresse email concernée et, le cas échéant, votre numéro de référence ST-YYYY-XXXXX. Une réponse vous sera apportée dans un délai maximal de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (telle que la CNIL en France).