Politique de confidentialité
Cette politique explique comment IPTV Gold (« IPTV Gold », « nous ») traite les données personnelles lorsque vous visitez https://gold-iptv.store, créez un compte, achetez une offre ou nous contactez. Nous traitons les données conformément au Règlement général sur la protection des données (RGPD) lorsqu'il s'applique et à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement est IPTV Gold. Pour toute question ou demande relative à vos données, écrivez à support@iptvgold.example.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage Argon2id), langue | Créer et sécuriser votre compte, vous connecter | Contrat |
| Secret d'authentification à deux facteurs et codes de secours (chiffrés) | Protéger votre compte si vous activez la 2FA | Contrat, intérêt légitime (sécurité) |
| Offre, statut d'abonnement, factures, identifiant client Stripe | Fournir le Service, facturation, comptabilité | Contrat, obligation légale |
| Identifiants IPTV et noms / adresses MAC des appareils enregistrés | Activer le Service sur vos appareils | Contrat |
| Messages d'assistance, demandes de contact et d'essai | Vous répondre et garder l'historique de l'échange | Contrat, intérêt légitime |
| Avis que vous choisissez de publier (nom affiché, pays, texte, note) | Afficher des avis clients authentiques | Consentement (retirable à tout moment) |
| Adresse IP, type de navigateur, événements de sécurité (connexions, échecs, blocages) | Protéger les comptes, prévenir la fraude et les abus, limiter les requêtes | Intérêt légitime (sécurité) |
| Données de mesure d'audience, uniquement si vous acceptez les cookies d'analyse | Comprendre l'usage du site pour l'améliorer | Consentement |
Nous ne vendons pas vos données et ne les utilisons pas pour du profilage publicitaire. Nous ne recevons jamais votre numéro de carte complet : les paiements sont gérés par Stripe.
3. Destinataires
Nous faisons appel à des prestataires sélectionnés (« sous-traitants ») qui agissent sur nos instructions :
- Stripe (paiements et factures) — États-Unis / Irlande
- Vercel (hébergement du site) — États-Unis / UE
- Notre fournisseur de base de données (stockage) — région UE lorsque disponible
- Resend (e-mails transactionnels) — États-Unis
- Cloudflare (protection anti-robots Turnstile) — réseau mondial
- Upstash (limitation de requêtes, si activée) — région UE lorsque disponible
- Google (connexion avec Google si vous la choisissez ; Google Analytics uniquement avec votre consentement)
- Plausible Analytics (statistiques agrégées sans cookies, si activé) — UE
Certains prestataires sont situés hors du Maroc et de l'Espace économique européen. Les transferts reposent sur des décisions d'adéquation, les clauses contractuelles types de la Commission européenne ou des garanties équivalentes, ainsi que sur les autorisations requises par la loi 09-08. Nous pouvons aussi communiquer des données lorsque la loi l'exige ou pour protéger nos droits et nos utilisateurs.
4. Durées de conservation
- Données du compte : tant que votre compte est ouvert. À la suppression du compte, nous supprimons ou anonymisons vos données dans un délai de 30 jours.
- Factures et documents comptables : 10 ans, comme l'exige la loi.
- Demandes d'assistance et d'essai : 2 ans après le dernier message.
- Journaux de sécurité : 180 jours.
- Mesure d'audience : jusqu'à 14 mois (Google Analytics) ou données agrégées uniquement (Plausible).
5. Vos droits
Selon votre lieu de résidence, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, ainsi que du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements antérieurs). Vous pouvez modifier la plupart de vos informations et supprimer votre compte vous-même depuis votre espace. Pour toute autre demande, écrivez à support@iptvgold.example ; nous répondons dans un délai d'un mois.
Vous pouvez également saisir une autorité de contrôle : au Maroc, la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) ; dans l'UE, votre autorité locale de protection des données.
6. Sécurité
Nous protégeons les données grâce au HTTPS partout, à des en-têtes de sécurité stricts, au hachage des mots de passe Argon2id, à l'authentification à deux facteurs optionnelle, au chiffrement des secrets IPTV au repos (AES-256-GCM), au blocage du compte après des échecs répétés, à la limitation de requêtes, à des accès du personnel par rôles et à la journalisation des événements de sécurité. Aucun système n'est parfaitement sûr ; en cas de violation vous concernant, nous vous informerons ainsi que les autorités comme la loi l'exige.
7. Cookies
Nous n'utilisons que des cookies strictement nécessaires, sauf si vous acceptez les cookies d'analyse. Les détails figurent dans notre Politique de cookies, et vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page.
8. Mineurs
Le Service n'est pas destiné aux moins de 18 ans et nous ne collectons pas sciemment leurs données.
9. Modifications
Toute mise à jour est publiée sur cette page avec une nouvelle date, et nous vous informons par e-mail des changements importants.