Comment on utilise (ou pas) tes données personnelles.

01

Responsable du traitement des données.

La présente politique de confidentialité s'applique à l'ensemble des données personnelles collectées et traitées par le service IPTV Smarters Pro, exploité via le site iiptvsmarterspro.fr (ci-après "le Site" ou "le Service").

Le responsable du traitement, au sens de l'article 4.7 du Règlement Général sur la Protection des Données (RGPD), est la personne physique en charge de la gestion du service Abonnement IPTV Smarters Pro :

Statut : personne physique exerçant une activité individuelle
• Adresse email de contact : contact@iiptvsmarterspro.fr
• Contact WhatsApp : +44 7853 791730
• Site web : iiptvsmarterspro.fr

Le responsable est la personne qui détermine les finalités et les moyens du traitement de tes données personnelles. Il est également ton interlocuteur unique pour toute question relative à la protection de tes données.

02

Données personnelles collectées et finalités du traitement.

Le service IPTV Smarters Pro applique le principe de minimisation des données prévu à l'article 5.1.c du RGPD : nous ne collectons que ce qui est strictement nécessaire au bon fonctionnement du service.

Contrairement à la majorité des sites e-commerce français, notre parcours d'achat repose exclusivement sur WhatsApp — ce qui limite mécaniquement la quantité de données collectées côté site. Voici le détail exhaustif de ce qui est collecté :

Nous ne collectons pas les données suivantes, ni directement ni indirectement :

• Nom complet et prénom sauf obligation légale (facturation supérieure à 25€)
• Adresse postale (le service étant 100% dématérialisé)
• Date de naissance, âge exact, sexe
• Données de géolocalisation précises (GPS, wifi, cellulaire)
• Données biométriques (empreinte digitale, reconnaissance faciale)
• Données bancaires stockées côté serveur (traitées uniquement par Stripe)
• Historique de navigation détaillé, empreinte de navigateur
• Données sensibles au sens de l'article 9 RGPD (origine ethnique, opinions politiques, convictions religieuses, orientation sexuelle, santé)
• Données concernant les mineurs — notre service est strictement réservé aux personnes majeures

03

Base légale du traitement de tes données.

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur au moins une des six bases légales prévues par le règlement. Voici comment nous justifions chacun des traitements décrits en Section 02 :

1. Exécution du contrat (Article 6.1.b)

Cette base légale s'applique à tous les traitements strictement nécessaires à la fourniture du service que tu as commandé :

• Traitement de ta commande d'abonnement IPTV Smarters Pro
• Génération et envoi de ton code d'activation
• Configuration technique de ton appareil (via ton adresse MAC si applicable)
• Gestion du support client pendant toute la durée de l'abonnement
• Traitement des demandes de renouvellement ou de résiliation

2. Obligation légale (Article 6.1.c)

Certaines données doivent être conservées pour respecter les obligations légales françaises :

• Conservation des factures pendant 10 ans conformément à l'article L123-22 du Code de commerce
• Conservation des données comptables selon les règles fiscales françaises (Article L102 B du Livre des procédures fiscales)
• Coopération avec les autorités judiciaires en cas de réquisition légale (Article 60-1 du Code de procédure pénale)

3. Intérêt légitime (Article 6.1.f)

Certains traitements sont nécessaires à la protection de nos intérêts légitimes et à la sécurité du Service :

• Sécurité du Site via Cloudflare : détection de bots, protection anti-DDoS, filtrage géographique
• Prévention de la fraude : détection de tentatives d'utilisation abusive (multiples remboursements, revente de codes)
• Amélioration continue du service : analyse anonymisée des questions récurrentes du support pour améliorer la FAQ

Ces traitements sont mis en balance avec tes droits et libertés. Tu peux à tout moment exercer ton droit d'opposition conformément à l'article 21 du RGPD.

4. Consentement (Article 6.1.a)

Le consentement explicite est requis pour certains traitements strictement facultatifs :

• Envoi de notifications de fin d'abonnement (uniquement si tu l'as demandé)
• Communications commerciales pour de futurs renouvellements (opt-in explicite requis)

Ton consentement peut être retiré à tout moment, sans que cela affecte la licéité des traitements effectués avant le retrait.

04

Destinataires et sous-traitants de tes données.

Le service IPTV Smarters Pro s'appuie sur trois sous-traitants pour fonctionner. Chaque sous-traitant a signé un contrat conforme à l'article 28 du RGPD et présente les garanties de conformité nécessaires. Voici le détail complet :

Cloudflare, Inc.

Rôle : Content Delivery Network (CDN), proxy inverse, protection contre les attaques automatisées. Cloudflare fait office de bouclier de sécurité entre les visiteurs du Site et notre infrastructure d'origine.

Données traitées :

• Adresse IP publique du visiteur
• En-têtes HTTP (User-Agent, Referer, Accept-Language)
• Cookies techniques de sécurité (__cf_bm, _cfuvid)
• Métadonnées de connexion (heure, pays d'origine, méthode HTTP)

Siège social : San Francisco, Californie, États-Unis, avec présence européenne. Conformité : adhésion au EU-U.S. Data Privacy Framework depuis juillet 2023, certifications ISO 27001, ISO 27018, SOC 2 Type II, signature de Clauses Contractuelles Types (CCT) pour les transferts internationaux. Politique de confidentialité : cloudflare.com/privacypolicy.

Stripe Payments Europe, Ltd.

Rôle : traitement sécurisé des paiements par carte bancaire. Stripe est certifié PCI-DSS niveau 1, le plus haut niveau de certification pour les prestataires de paiement.

Données traitées :

• Numéro de carte bancaire (jamais transmis à notre infrastructure)
• Nom du porteur de carte
• Date d'expiration et cryptogramme (traités uniquement le temps de la transaction)
• Coordonnées de facturation minimales (email, pays)
• Adresse IP et empreinte du navigateur pour la prévention de la fraude

Siège européen : Dublin, Irlande. Siège mondial : San Francisco, États-Unis. Conformité : adhésion au Data Privacy Framework pour les transferts UE-US, certifications PCI-DSS niveau 1, ISO 27001, SOC 1, SOC 2 Type II, contrat de sous-traitance (DPA) conforme au RGPD. Politique de confidentialité : stripe.com/fr/privacy.

Meta Platforms, Inc. (WhatsApp)

Rôle : messagerie utilisée pour l'ensemble des commandes, du support technique et de la relation client. WhatsApp est notre canal principal de communication.

Données traitées :

• Numéro de téléphone du client
• Contenu intégral des messages échangés (texte, images, documents)
• Métadonnées de conversation (horodatage, statuts de lecture, connexions)
• Informations techniques de l'appareil (modèle, version OS)

Chiffrement : toutes les conversations WhatsApp bénéficient du chiffrement de bout en bout par défaut. Ni Meta ni nous n'avons accès au contenu déchiffré en dehors des terminaux des deux interlocuteurs. Siège européen : Dublin, Irlande. Siège mondial : Menlo Park, Californie, États-Unis. Conformité : adhésion au Data Privacy Framework, ISO 27001, ISO 27018. Politique de confidentialité : whatsapp.com/legal/privacy-policy-eea.

05

Transferts de données hors Union européenne.

Certains de nos sous-traitants (Cloudflare, Stripe, Meta/WhatsApp) opèrent une infrastructure mondiale incluant des serveurs situés aux États-Unis et dans d'autres juridictions hors Union européenne. Des transferts de données personnelles hors UE peuvent donc avoir lieu dans le cadre normal du fonctionnement du service.

Ces transferts sont strictement encadrés par les mécanismes de protection prévus par le Chapitre V du RGPD :

EU-U.S. Data Privacy Framework (DPF)

Depuis le 10 juillet 2023, la Commission européenne a adopté une décision d'adéquation concernant les États-Unis, reconnaissant que les entreprises américaines certifiées au titre du Data Privacy Framework offrent un niveau de protection des données essentiellement équivalent à celui garanti au sein de l'Union européenne.

Cloudflare, Stripe et Meta sont tous trois certifiés DPF. La liste des entreprises certifiées est publique et consultable sur dataprivacyframework.gov.

Clauses Contractuelles Types (CCT)

En complément du DPF, chacun de nos sous-traitants a signé les Clauses Contractuelles Types adoptées par la Commission européenne dans sa décision 2021/914 du 4 juin 2021. Ces clauses standardisées imposent des obligations contractuelles précises en matière de :

• Confidentialité et sécurité des données transférées
• Droits des personnes concernées (accès, rectification, opposition)
• Notification en cas de violation de données
• Coopération avec les autorités de contrôle européennes
• Encadrement des demandes d'accès par les autorités publiques du pays destinataire

Mesures techniques supplémentaires

Au-delà des garanties juridiques, nos sous-traitants mettent en œuvre des mesures techniques renforcées pour protéger les données lors des transferts :

• Chiffrement en transit : TLS 1.3 pour toutes les communications entre le Site et les sous-traitants
• Chiffrement au repos : AES-256 côté sous-traitants pour le stockage des données
• Ségrégation régionale : les données des utilisateurs européens sont traitées prioritairement dans les data centers européens lorsque possible
• Chiffrement de bout en bout pour WhatsApp : ni Meta ni nous n'avons accès au contenu des messages en dehors des terminaux

Tu peux consulter les politiques de conformité détaillées de chaque sous-traitant : Cloudflare, Stripe, WhatsApp EEA.

06

Durées de conservation des données.

Le RGPD (article 5.1.e) impose que les données personnelles soient conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Voici notre grille précise de conservation, alignée sur les recommandations de la CNIL et les obligations légales françaises :

À l'issue de ces durées, les données sont soit :

• Supprimées définitivement et de manière irréversible
• Anonymisées de manière à ce qu'il ne soit plus possible d'identifier la personne concernée
• Archivées de manière sécurisée avec accès restreint, uniquement pour les seules obligations légales restantes (comptabilité, fiscalité)

07

Cookies et technologies de traçage.

Le site IPTV Smarters Pro pratique une politique de cookies volontairement minimaliste : aucun cookie de tracking, d'analytique, de mesure d'audience ou de marketing n'est utilisé. C'est un choix délibéré de respect de la vie privée.

Ce que nous n'utilisons pas

Contrairement à la majorité des sites e-commerce français, nous n'utilisons pas les outils suivants :

• Google Analytics ni aucun autre outil d'analytique tiers
• Meta Pixel / Facebook Pixel pour le retargeting publicitaire
• Google Tag Manager ou tout autre gestionnaire de balises
• Hotjar, Microsoft Clarity ou autres outils d'analyse comportementale
• Cookies publicitaires tiers (Google Ads, Criteo, DoubleClick)
• Réseaux sociaux embarqués (Facebook Like, boutons de partage traçants)
• Fingerprinting ou toute technique de reconnaissance sans cookies

Ce que nous utilisons vraiment

Seuls les cookies suivants, strictement nécessaires au fonctionnement technique du Site, sont déposés sur ton navigateur :

• Cookies de session — permettent le maintien de ta navigation entre les pages. Durée : session du navigateur (supprimés à la fermeture).
• __cf_bm (Cloudflare Bot Management) — détection de trafic automatisé malveillant pour protéger le Site. Durée : 30 minutes.
• _cfuvid (Cloudflare) — cookie d'affinité de session pour la sécurité et le routing. Durée : session.

Pourquoi pas de bannière cookies ?

La CNIL et le RGPD (article 82 de la loi Informatique et Libertés) considèrent que les cookies strictement nécessaires au fonctionnement d'un service ne requièrent pas de consentement préalable. C'est le cas de tous les cookies déposés par notre Site.

C'est pour cela que tu ne vois aucune bannière de cookies ni fenêtre pop-up demandant ton consentement — nous n'en avons juridiquement pas besoin, parce que nous n'avons rien à te demander.

08

Vos droits sur vos données personnelles (RGPD).

Le RGPD te garantit 7 droits fondamentaux sur les données personnelles que nous détenons te concernant. Ces droits s'exercent gratuitement, sauf demande manifestement abusive ou infondée (auquel cas des frais raisonnables peuvent être demandés).

Droit d'accès (Article 15 RGPD)

Tu as le droit d'obtenir la confirmation que nous traitons ou non des données te concernant, et si c'est le cas, d'y accéder. Cela inclut : les finalités du traitement, les catégories de données, les destinataires, la durée de conservation prévue, et l'origine des données. Nous te fournissons une copie électronique de tes données au format PDF ou CSV.

Droit de rectification (Article 16 RGPD)

Tu peux à tout moment demander la correction de données inexactes ou le complément de données incomplètes te concernant. Exemple : changement d'email, correction du prénom utilisé dans la relation client.

Droit à l'effacement — "droit à l'oubli" (Article 17 RGPD)

Tu peux demander la suppression de tes données personnelles lorsqu'elles ne sont plus nécessaires, que tu retires ton consentement, ou que tu t'opposes au traitement. Ce droit connaît des limites : les données soumises à conservation légale obligatoire (facturation sur 10 ans) ne peuvent pas être effacées avant ce délai.

Droit à la portabilité (Article 20 RGPD)

Tu peux recevoir les données que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV). Tu peux également nous demander de transmettre directement ces données à un autre responsable de traitement de ton choix, dans la mesure du techniquement possible.

Droit d'opposition (Article 21 RGPD)

Tu peux t'opposer à tout moment au traitement de tes données pour des raisons tenant à ta situation particulière, lorsque le traitement est fondé sur notre intérêt légitime. En cas d'opposition, nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux prévalant sur tes intérêts.

Droit à la limitation du traitement (Article 18 RGPD)

Tu peux demander que le traitement de tes données soit restreint temporairement, notamment lorsque tu contestes leur exactitude, ou dans l'attente d'une décision sur ton droit d'opposition. Pendant cette période, tes données ne pourront être traitées qu'avec ton consentement ou pour la constatation d'un droit en justice.

Droit de retirer ton consentement (Article 7.3 RGPD)

Pour les traitements basés sur le consentement (communications marketing par exemple), tu peux retirer ce consentement à tout moment. Ce retrait ne compromet pas la licéité des traitements effectués avant le retrait.

Directives post-mortem (Article 40-1 Loi Informatique et Libertés)

Tu peux nous transmettre des directives sur le sort de tes données personnelles après ton décès, soit par un tiers de confiance certifié par la CNIL, soit directement auprès de nous.

09

Comment exercer tes droits concrètement.

Pour exercer l'un des droits présentés en Section 08, tu peux nous contacter par les canaux suivants :

Par email (canal recommandé pour les demandes formelles)

Adresse : contact@iptvsmarterspro.fr

Objet suggéré : "Exercice de mon droit [RGPD] — [ton nom ou identifiant]"

Cet email est le canal officiel pour toute demande RGPD. Il te donne une trace écrite horodatée de ta demande et de notre réponse.

Par WhatsApp (pour les questions rapides)

Numéro : +44 7853 791730

WhatsApp est adapté aux questions préliminaires ou aux demandes simples. Pour les demandes formelles impliquant une preuve de traitement, l'email reste préférable.

Contenu de ta demande

Pour que nous puissions traiter ta demande efficacement, elle doit contenir les éléments suivants :

• Ton identité : prénom, nom (si tu nous l'as communiqué), email utilisé pour la commande ou numéro WhatsApp
• Le droit précis que tu souhaites exercer (accès, effacement, portabilité, etc.)
• Une description de ta demande (par exemple : "je souhaite obtenir une copie de toutes les données me concernant")
• Une copie d'une pièce d'identité — uniquement en cas de doute sérieux sur ton identité (et cette copie sera détruite après vérification)

Notre délai de réponse

Nous nous engageons à te répondre dans un délai maximum de 30 jours calendaires à compter de la réception de ta demande complète, conformément à l'article 12.3 du RGPD.

Ce délai peut être prolongé de 2 mois pour les demandes complexes ou en cas de nombre important de demandes simultanées. Dans ce cas, nous t'informerons de cette prolongation dans le mois qui suit ta demande, en te précisant les motifs.

En cas de refus de ta demande

Nous devons te répondre même en cas de refus (par exemple si une donnée doit être conservée pour obligation légale). Dans ce cas, nous t'expliquerons précisément les raisons du refus et te rappellerons ton droit d'introduire une réclamation auprès de la CNIL (voir Section 10).

10

Réclamation auprès de la CNIL.

Si tu considères que le traitement de tes données personnelles par le service IPTV Smarters Pro constitue une violation du RGPD ou de la loi Informatique et Libertés, tu as le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de contrôle indépendante en matière de protection des données personnelles.

Coordonnées de la CNIL

• Adresse postale : Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22 (accueil, du lundi au jeudi de 9h à 18h30, le vendredi de 9h à 18h)
• Site web officiel : www.cnil.fr
• Formulaire de plainte en ligne : cnil.fr/fr/plaintes

Ce que fait la CNIL

La CNIL est habilitée à :

• Contrôler les organismes qui traitent des données personnelles
• Instruire les réclamations des particuliers
• Prononcer des sanctions administratives pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial
• Ordonner la mise en conformité, la limitation temporaire ou définitive d'un traitement

11

Sécurité de tes données.

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques identifiés. Ces mesures sont régulièrement révisées et adaptées aux évolutions techniques.

Mesures techniques

• Chiffrement en transit : toutes les communications entre ton navigateur et le Site sont chiffrées via HTTPS avec TLS 1.3, le protocole de chiffrement le plus récent et le plus sûr.
• Chiffrement de bout en bout : les conversations WhatsApp bénéficient d'un chiffrement de bout en bout par défaut, empêchant tout accès non autorisé au contenu des messages.
• Protection Cloudflare : pare-feu applicatif web (WAF), protection anti-DDoS, filtrage géographique, détection de bots malveillants.
• Certifications sous-traitants : Stripe (PCI-DSS Niveau 1), Cloudflare (ISO 27001, ISO 27018, SOC 2 Type II), Meta (ISO 27001).
• Aucun stockage bancaire local : nous ne stockons jamais tes données de carte bancaire — elles sont traitées exclusivement par Stripe qui est certifié pour cela.
• Sauvegardes régulières : les données critiques (facturation, historique commandes) sont sauvegardées de manière chiffrée sur des serveurs distincts.

Mesures organisationnelles

• Principe du moindre privilège : seules les personnes ayant un besoin opérationnel accèdent aux données
• Authentification renforcée : accès aux systèmes protégés par mots de passe complexes et vérification en 2 étapes
• Minimisation des données : nous ne collectons et ne conservons que le strict nécessaire
• Contrats de sous-traitance conformes RGPD avec chaque prestataire
• Formation continue aux bonnes pratiques de sécurité

En cas de violation de données

Malgré nos mesures, aucun système informatique n'est infaillible à 100%. En cas de violation de données personnelles susceptible d'engendrer un risque pour tes droits et libertés :

• Notification à la CNIL dans les 72 heures suivant la découverte de la violation, conformément à l'article 33 du RGPD
• Information directe des personnes concernées dans les meilleurs délais, si le risque est élevé, conformément à l'article 34 du RGPD
• Actions correctives immédiates : identification de la cause, colmatage de la faille, renforcement des mesures

12

Modifications de cette Politique de Confidentialité.

Cette Politique de Confidentialité peut être modifiée à tout moment pour refléter des évolutions techniques, légales, jurisprudentielles ou organisationnelles. Toute évolution législative applicable (mise à jour du RGPD, nouvelles recommandations CNIL, décisions de justice pertinentes) pourra donner lieu à une mise à jour.

Comment tu es informé des changements

La date de dernière mise à jour figure clairement en haut de cette page. Vérifie-la régulièrement pour t'assurer de connaître la version en vigueur.

En cas de modification substantielle (par exemple : ajout d'un nouveau sous-traitant, changement de finalité, modification des droits), nous te notifierons de la manière suivante :

• Bandeau d'information sur le Site pendant 30 jours à compter de la modification
• Notification par email pour toute modification impactant tes droits ou les traitements de tes données
• Notification WhatsApp pour les clients actifs, uniquement si la modification est majeure

Ton acceptation des modifications

La poursuite de ton utilisation du Site après notification implique l'acceptation des modifications. Si tu n'acceptes pas les nouvelles conditions, plusieurs options s'offrent à toi :

• Exercer ton droit d'opposition aux nouveaux traitements (Section 08)
• Demander la suppression de tes données (sous réserve des obligations légales)
• Nous contacter pour discuter des points qui te posent problème — nous sommes ouverts au dialogue

Historique des versions

Une trace des modifications significatives est conservée. Tu peux nous demander l'historique des versions par email si tu le souhaites.