Protection des données

Déclaration de confidentialité pour Giftcardrefill Date de mise à jour : 6 octobre 2026 1. Responsable du traitement et contact Le responsable du traitement des données personnelles dans le cadre de l'exploitation de giftcardrefill.com est : AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Grèce ELGEMI : 196570906000 E-mail : support@giftcardrefill.com Giftcardrefill est une boutique en ligne de cartes-cadeaux digitales, de produits prépayés et de codes promotionnels. Cette déclaration de confidentialité explique le traitement de vos données lors de la visite de notre site web, lors de l'utilisation d'un compte client, lors de l'achat de nos produits et lors de la prise de contact. 2. Visite du site web et données techniques Lors de l'accès au site, des informations techniques sont traitées, notamment l'adresse IP, le moment de la requête, la page demandée, les informations du navigateur et de l'appareil ainsi que les messages d'erreur techniques et de sécurité. Ces informations servent à fournir le site web, à analyser les erreurs et à protéger contre les abus et accès non autorisés. Pour sélectionner une région adaptée dans la boutique, nous pouvons prendre en compte le pays déduit de l’adresse IP et les paramètres de langue transmis par le navigateur. Vous pouvez modifier vous-même la langue, le pays et la devise. Cette attribution géographique ne constitue pas une localisation précise. Le traitement visant à assurer la fourniture sécurisée du site web repose sur notre intérêt légitime à disposer d’une boutique en ligne fonctionnelle et protégée conformément à l’art. 6, paragraphe 1, lit. f du RGPD. 3. Cookies et stockage local Nous utilisons des cookies et des fonctions de stockage comparables pour l'inscription et la session, le panier, les fonctions de sécurité ainsi que les paramètres choisis de langue, pays, devise et présentation. Ces informations peuvent également être stockées localement dans le navigateur. Les stockages techniquement nécessaires servent à la mise à disposition des fonctions désirées par vous. Pour tout accès dépassant ces allocations, votre consentement préalable est nécessaire dans la mesure requise par la loi. Les bases juridiques du traitement subséquent des données personnelles dépendent de l’objectif visé, notamment les art. 6, paragraphe 1, lit. b, f ou a du RGPD. Vous pouvez supprimer ou restreindre les cookies et le stockage local via les paramètres de votre navigateur. Cela peut affecter la connexion, le panier et les paramètres sauvegardés. 4. Compte client et connexion avec Google Lors de l’inscription et de l’utilisation d’un compte client, nous traitons notamment l’adresse e-mail, les données de profil et de contact fournies, les informations de connexion ainsi que les commandes associées à votre compte. Les mots de passe sont stockés sous forme de hachages non lisibles. Pour la confirmation par e-mail et la réinitialisation du mot de passe, nous traitons les données de confirmation nécessaires. Pour sécuriser les comptes, les tentatives de connexion, les informations de session, les données du navigateur et des identifiants IP pseudonymisés peuvent être traités. Si vous choisissez la connexion via Google, nous recevons les informations autorisées pour la connexion, notamment un identifiant de compte Google, votre adresse e-mail confirmée et éventuellement votre nom. Nous ne recevons pas votre mot de passe Google. Le traitement par Google est régi par ses mentions de confidentialité : https://policies.google.com/privacy?hl=de La fourniture du compte client se base sur l’art. 6, paragraphe 1, lit. b du RGPD. Les mesures de sécurité s’appuient également sur l’art. 6, paragraphe 1, lit. f du RGPD. 5. Commandes, factures et livraison digitale Pour l’achat et la livraison de produits digitaux, nous traitons notamment le nom, l’adresse e-mail, le cas échéant l’adresse de facturation et le pays, les produits commandés, les montants et la devise, le numéro de commande, le statut du paiement ainsi que les informations de livraison et de facturation. Selon l’utilisation, des codes de réduction, des données de bonus ou de cashback sont également traités. Les codes digitaux sont délivrés à l’adresse e-mail renseignée pour la commande. Nous stockons les informations relatives aux codes et à la livraison nécessaires au traitement ainsi que le statut d’expédition, les dates et, le cas échéant, les preuves techniques de livraison. Ces données servent également à des renvois, au traitement des réclamations et à la preuve de la bonne exécution du contrat. Pour l’acquisition et la fourniture des produits digitaux, nous coopérons avec des fournisseurs tels que PrepaidForge et Relograde. Les données ne sont transmises à ces partenaires que dans la mesure nécessaire au traitement concerné. Le traitement pour le traitement des commandes repose sur l’art. 6, paragraphe 1 lit. b du RGPD. Les données comptables et de facturation légalement requises sont traitées conformément à l’art. 6, paragraphe 1 lit. c du RGPD. La garantie des preuves de livraison et la gestion des litiges peuvent se baser sur l’art. 6, paragraphe 1 lit. f du RGPD. 6. Paiements Les modes de paiement disponibles sont indiqués lors du passage en caisse. Si vous choisissez PayPal ou un paiement par carte via PayPal, les données de commande et de transaction nécessaires au traitement du paiement sont échangées avec PayPal. Les données de carte sont traitées dans les champs sécurisés du prestataire de paiement ; nous ne stockons aucune numérotation complète ou code de vérification de carte. Nous recevons des informations sur le statut du paiement et, en fonction du mode, des informations complémentaires sur le paiement, l’adresse et la sécurité, comme les identifiants de transaction, le statut d’une vérification 3-D Secure ou les données sur la protection du vendeur. PayPal traite aussi des données pour ses propres obligations légales et de sécurité. Plus d’informations : https://www.paypal.com/de/legalhub/paypal/privacy-full Si un autre service de paiement proposé au moment du paiement est utilisé, les données nécessaires sont transmises au fournisseur concerné. Les mentions de confidentialité de ce fournisseur doivent également être respectées. Les bases juridiques sont l’art. 6, paragraphe 1 lit. b du RGPD pour le traitement des paiements, l’art. 6, paragraphe 1 lit. c pour les obligations légales et l’art. 6, paragraphe 1 lit. f pour la prévention des abus et la gestion des litiges de paiement. 7. Prévention de la fraude et contrôle d’identité Pour se protéger contre les prises de contrôle de compte, les paiements non autorisés et les abus, nous identifions des caractéristiques de sécurité. Cela peut inclure le montant et la fréquence des commandes, des tentatives de paiement antérieures, des identifiants de comptes et d’appareils, des indications liées à l’adresse IP, des déviations géographiques ou d’adresse ainsi que des résultats de contrôle fournis par le prestataire de paiement. Pour détecter les connexions VPN, proxy ou similaires, l’adresse IP peut être transmise à vpnapi.io. Les règles de sécurité peuvent entraîner une évaluation du risque, une vérification supplémentaire ou l’interruption de la commande ou du processus de paiement. En cas de contrôle d’identité nécessaire, nous traitons les données et documents requis, tels qu’une pièce d’identité, une adresse et éventuellement un selfie pour l’attribution. Les vérifications effectuées précédemment et leur statut peuvent être pris en compte lors de commandes ultérieures. Ce traitement relève de notre intérêt légitime à protéger clients et entreprise contre la fraude et les préjudices financiers, conformément à l’art. 6, paragraphe 1 lit. f RGPD. Lorsque l’identification est légalement obligatoire, le traitement se fonde sur l’art. 6, paragraphe 1 lit. c RGPD. Pour toute question ou objection concernant une décision de sécurité, contactez-nous à support@giftcardrefill.com. Si les conditions de l’art. 22 RGPD sont remplies, vos droits légaux s’appliquent concernant les décisions automatisées, incluant un contrôle humain, la possibilité d’exposer votre point de vue et de contester la décision. 8. Support, évaluations et notifications Lorsque vous nous contactez ou créez un ticket d’assistance, nous traitons vos coordonnées, messages, éventuelles pièces jointes ainsi que les informations de commande associées. Ce traitement vise la prise en charge de votre demande et s’appuie selon le contexte sur l’art. 6, paragraphe 1 lit. b ou f RGPD. Pour les avis sur les produits que vous laissez, nous traitons le texte, la note en étoiles, la date et l’attribution à l’achat concerné. Les avis publiés ainsi que le nom d’affichage choisi peuvent être visibles publiquement. Votre adresse e-mail et les données de commande confidentielles ne font pas partie de l’évaluation publique. Ce traitement sert à mettre à disposition la fonction d’évaluation utilisée, conformément à l’art. 6, paragraphe 1 lit. b RGPD ; la modération et la vérification des abus se fondent sur l’art. 6, paragraphe 1 lit. f RGPD. Les e-mails nécessaires à l’inscription, aux commandes, à la livraison ou à la sécurité du compte servent à la prestation de nos services. Si vous activez la notification Web-Push, nous traitons l’adresse technique du push et les informations nécessaires à sa délivrance via votre navigateur. L’envoi se fait via le service de push du navigateur, pouvant concerner des commandes terminées ou des messages de support. Cette notification facultative repose sur votre consentement selon l’art. 6, paragraphe 1 lit. a RGPD. Vous pouvez retirer cette autorisation dans votre navigateur à tout moment. Si un widget externe Trustpilot est intégré et chargé sur une page, des données techniques comme l’adresse IP et les informations du navigateur peuvent être transmises à Trustpilot. Le traitement par Trustpilot est soumis à sa politique de confidentialité : https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026. Un simple lien charge ce service externe uniquement si vous cliquez dessus. Lorsque l’intégration nécessite un consentement, celui-ci doit être obtenu avant le chargement. 9. Outils Google et IA dans la zone d’administration Les administrateurs autorisés peuvent utiliser Google Ads et Google Search Console pour la recherche de mots-clés et l’analyse de notre site. Sont traitées notamment les idées de mots-clés, les estimations de volume de recherche, les requêtes, les clics et les impressions. Les accès Google sont stockés de manière sécurisée côté serveur ; nous ne recevons pas le mot de passe Google des administrateurs. Pour la création et la traduction de textes éditoriaux, les administrateurs peuvent transmettre des mots-clés sélectionnés, textes présents dans la boutique et informations produits à l’API OpenAI. Ces contenus sont utilisés pour générer et vérifier des brouillons éditoriaux. Cette fonction éditoriale est distincte des contrôles de sécurité pour clients et paiements. Les données personnelles ne doivent pas être transmises inutilement dans ces champs éditoriaux. Lorsque des données personnelles sont traitées dans ce cadre, cela relève de notre intérêt légitime à gérer, analyser et entretenir rédactionnellement la boutique selon l’art. 6, paragraphe 1 lit. f RGPD. Un consentement nécessaire est recueilli séparément. Informations des fournisseurs : https://policies.google.com/privacy?hl=de et https://openai.com/policies/data-processing-addendum/ 10. Destinataires et traitement hors de l’EEE Des données peuvent être transmises, selon les besoins, à des prestataires techniques d’exploitation et d’hébergement, services e-mail et push, prestataires de paiement, fournisseurs de produits, prestataires de sécurité ainsi qu’à des conseillers juridiques ou fiscaux. Les autorités reçoivent des données en cas d’obligation légale. Selon les services utilisés, un traitement hors de l’Espace économique européen peut avoir lieu. Ces transferts doivent satisfaire aux conditions du chapitre V du RGPD, par exemple par une décision d’adéquation applicable ou des garanties appropriées telles que les clauses contractuelles types de l’UE. Vous pouvez demander les informations relatives aux destinataires et bases légales à support@giftcardrefill.com. 11. Durée de conservation et mise à disposition des données La durée de conservation dépend de l’objectif concerné. Les données de comptes sont conservées pour la gestion du compte ; les données de commande et de livraison pour le traitement, les réclamations et les droits juridiques éventuels. Les pièces comptables et factures sont soumises aux obligations légales de conservation. Les données de sécurité et d’identification ne doivent pas être conservées indéfiniment, leur durée se fonde sur l’objectif concret du contrôle, les preuves nécessaires et les obligations légales. La suppression du compte client n’entraîne pas forcément la suppression immédiate de toutes les données de commande ou de facturation. Si des données sont encore requises en raison d’obligations légales ou de droits ouverts, leur traitement reste limité à ces buts. Vous pouvez demander des détails sur les critères de conservation applicables. Les informations obligatoires demandées pour l’inscription, la commande, le paiement et la livraison sont nécessaires au fonctionnement respectif. Sans celles-ci, nous ne pouvons pas fournir le service concerné. Un contrôle de sécurité nécessaire peut être un prérequis pour poursuivre une commande. Les données facultatives sont clairement indiquées ou découlent des fonctions optionnelles. 12. Vos droits Conformément au RGPD, vous disposez du droit d’accès, de rectification, de suppression, de limitation du traitement et de portabilité des données. Vous pouvez retirer un consentement donné pour l’avenir ; la légalité du traitement jusqu’au retrait n’est pas affectée. Si le traitement est fondé sur des intérêts légitimes, vous pouvez vous opposer pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe. Pour toute demande liée à la protection des données, veuillez écrire à support@giftcardrefill.com. Pour éviter une divulgation non autorisée, nous pouvons demander une preuve raisonnable de votre identité. Vous pouvez également porter plainte auprès d’une autorité de contrôle, notamment dans votre pays de résidence, de travail ou au lieu du supposé manquement. En Grèce, il s’agit de la Commission hellénique pour la protection des données personnelles : https://www.dpa.gr/ 13. Modifications Nous adaptons cette déclaration de confidentialité en cas de changement de nos fonctions, services utilisés ou obligations légales. La version actuelle et sa date sont publiées sur cette page.