Politique de confidentialité

La manière dont AutoFXRebate collecte, utilise et protège les données personnelles, la base légale de chaque finalité et la façon d'exercer vos droits.

1. Qui est responsable de vos données

AutoFXRebate (« AFR », « nous ») exploite le site autofxrebate.com. Nous sommes le responsable du traitement des données personnelles décrites dans le présent document.

Contact confidentialité : privacy@autofxrebate.com

AFR est une plateforme d'affiliation qui aide les traders à vérifier des comptes de courtier et à suivre leur cashback. AFR n'est pas un courtier et ne détient ni ne verse jamais les fonds des utilisateurs.

2. À qui s'applique cette politique

Le site s'adresse à des utilisateurs de nombreux pays. Si vous le consultez depuis l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, nous traitons vos données conformément au RGPD et, pour les cookies, à la directive ePrivacy. Si vous vous trouvez au Vietnam, nous les traitons conformément au décret 13/2023/ND-CP. Dans les autres pays d'Asie du Sud-Est, nous appliquons la PDPA (loi sur la protection des données personnelles) en vigueur dans le pays concerné.

Lorsque ces législations diffèrent, nous appliquons à tous la norme la plus exigeante, plutôt que de distinguer les utilisateurs selon le lieu depuis lequel ils se connectent.

3. Données que nous traitons

Lorsque vous vérifiez si un compte est rattaché à notre réseau : le courtier que vous sélectionnez et l'identifiant de compte que vous saisissez (adresse e-mail, numéro de compte MT4/MT5 ou UID). Nous ne vous demandons jamais votre mot de passe de trading.

Lorsque vous créez un compte : votre adresse e-mail, votre mot de passe (haché avec Argon2id, nous ne voyons jamais l'original) et vos sessions. Chaque session enregistre l'heure de la dernière activité et un hachage salé de la chaîne User-Agent de votre navigateur, qui sert à détecter une session volée. Ce hachage ne peut pas être inversé pour retrouver la chaîne d'origine.

Lorsque vous associez un compte de courtier : le numéro de compte et les enregistrements de cashback que le courtier nous communique.

Journaux techniques : adresse IP, horodatage et chemin de la requête, enregistrés par nos serveurs et par Cloudflare à des fins de prévention des abus et de débogage.

Mesure d'audience (uniquement avec votre consentement) : Google Analytics, voir la section 5.

Nous ne traitons pas de catégories particulières de données au sens de l'article 9 du RGPD, et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.

4. Finalités et bases légales

Lorsque nous nous fondons sur nos intérêts légitimes, vous avez le droit de vous y opposer (voir la section 9). Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, et ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

5. Google Analytics, et pourquoi une bannière s'affiche

Nous utilisons Google Analytics 4 pour savoir quelles pages sont lues, quels appareils rencontrent des problèmes d'affichage et d'où viennent les visiteurs. Google Analytics enregistre des cookies sur votre appareil et transmet à Google LLC votre adresse IP (tronquée par Google), le chemin de la page, des informations sur le navigateur et l'appareil, ainsi qu'une localisation approximative déduite de l'adresse IP.

Trois points à connaître :

• Rien ne s'exécute avant votre accord. Tant que vous n'avez pas appuyé sur « Accepter », la page ne charge aucun script Google, ne dépose aucun cookie de mesure d'audience et n'envoie aucune requête de mesure depuis votre appareil vers un quelconque domaine Google.
• Refuser ne vous coûte rien. Toutes les fonctionnalités restent opérationnelles. Nous n'utilisons pas de mur de cookies (cookie wall).
• Retirer votre consentement est aussi simple que de le donner. Appuyez sur « Cookies » dans le pied de page de n'importe quelle page. Nous effaçons le choix enregistré et supprimons les cookies _ga qui avaient été déposés.

Nous activons la troncature de l'adresse IP et n'activons pas les fonctionnalités publicitaires. Ces données ne servent pas au ciblage publicitaire et ne sont pas associées à votre compte AFR.

Vous pouvez aussi bloquer Google Analytics sur tous les sites grâce au module complémentaire officiel de Google : https://tools.google.com/dlpage/gaoptout

6. Cookies et stockage sur l'appareil

Votre navigateur peut effacer les cookies et le stockage local à tout moment. Effacer afr-consent fait réapparaître la bannière.

7. Destinataires de vos données

Nous ne vendons pas de données personnelles. Les données sont traitées par :

• Cloudflare, Inc. (États-Unis) : CDN et protection contre les attaques. Traite les adresses IP et les métadonnées des requêtes.
• Vultr Holdings (serveurs à Singapour) : infrastructure d'hébergement et de base de données.
• Google LLC (États-Unis) : Google Analytics, uniquement si vous y consentez.
• Resend (États-Unis) : e-mails opérationnels, comme la vérification de l'adresse e-mail et la réinitialisation du mot de passe.

Une remarque distincte concernant YouTube : la section Signaux gratuits de la page d'accueil peut afficher des miniatures de vidéos chargées directement depuis les serveurs de Google (i.ytimg.com). Lorsqu'une telle image se charge, votre navigateur communique votre adresse IP à Google, même si vous avez refusé les cookies de mesure d'audience. C'est la manière dont les navigateurs récupèrent les images hébergées sur un autre domaine, et non une activité de mesure de notre part.

Lorsque vous suivez un lien vers un courtier, ce courtier traite vos données selon sa propre politique, et nous n'avons pas la maîtrise de cette partie.

8. Transferts hors de l'EEE

Nos serveurs sont situés à Singapour et plusieurs des prestataires ci-dessus sont établis aux États-Unis. Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, ces transferts reposent sur :

• les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires ; et
• pour Google LLC et Cloudflare, Inc., la certification au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et de ses extensions britannique et suisse.

Vous pouvez demander une copie de la garantie applicable à votre cas en écrivant à privacy@autofxrebate.com.

9. Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès à vos données, d'un droit de rectification des données inexactes, d'un droit à l'effacement des données, d'un droit à la limitation du traitement, d'un droit d'opposition au traitement fondé sur nos intérêts légitimes, d'un droit à la portabilité des données dans un format lisible par machine, et du droit de retirer votre consentement à tout moment.

Le décret 13/2023/ND-CP accorde des droits équivalents, ainsi que le droit de demander la fourniture des données et le droit d'introduire une réclamation.

Adressez vos demandes à privacy@autofxrebate.com en indiquant l'identifiant que vous avez utilisé (adresse e-mail ou numéro de compte). Nous répondons dans un délai de 30 jours.

Droit de réclamation : si vous estimez que nous avons traité vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence. Les utilisateurs de l'EEE trouveront la leur sur https://edpb.europa.eu/about-edpb/board/members_en. Les utilisateurs au Vietnam peuvent écrire au Département de la cybersécurité et de la prévention de la criminalité liée aux hautes technologies (A05) du ministère de la Sécurité publique. Nous préférerions que vous vous adressiez d'abord à nous, mais dans un cas comme dans l'autre, c'est votre droit.

10. Durée de conservation des données

11. Demandes de suppression

Lorsque vous nous demandez la suppression, nous effaçons purement et simplement : votre compte et votre adresse e-mail, toutes vos sessions de connexion, votre historique de connexion, les notifications que nous vous avons envoyées, les vérifications que vous avez demandées, et le lien entre vous et tout compte de courtier que vous nous avez signalé.

Nous conservons deux éléments, sous une forme qui ne vous est plus rattachée :

• Les écritures de cashback enregistrées, que nous rapprochons des données du courtier. Nous supprimons le lien avec vous et remplaçons le numéro de compte figurant dans l'écriture par un jeton aléatoire, de sorte que ce qui subsiste ne permet pas de remonter jusqu'à vous.
• Les journaux des actions administratives, conservés à des fins de contrôle interne. Nous supprimons de ces lignes le lien avec vous.

Les données supprimées peuvent subsister dans les sauvegardes courantes jusqu'à l'expiration de ces sauvegardes.

12. Sécurité

Les données transitent en HTTPS. Les mots de passe sont hachés avec Argon2id. Les jetons sensibles sont chiffrés en AES-256-GCM. Nous ne stockons jamais vos identifiants de connexion chez le courtier. L'accès à la console d'administration est accordé compte par compte, et chaque action est journalisée.

13. Enfants

Le service s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez que votre enfant nous a transmis des données, écrivez à privacy@autofxrebate.com et nous les supprimerons.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Les modifications importantes seront annoncées sur le site, et la date de mise à jour figure en haut de cette page. Si l'étendue du traitement change au point de nécessiter un nouveau consentement, la bannière cookies s'affichera de nouveau.

15. Contact

Pour toute question relative à la confidentialité : privacy@autofxrebate.com