Politique de protection des données personnelles (RGPD)

Dans le cadre de l’exploitation de notre site web, nous accordons une importance primordiale à la protection des données personnelles de nos utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

1. Responsable du traitement

Le responsable du traitement est Bank Tycoon, joignable à l’adresse suivante : contact@banktycoon.com.

2. Données collectées et finalités

Nous collectons les données suivantes pour les finalités décrites :

• Adresse e-mail : utilisée pour identifier l’utilisateur, envoyer des notifications, ainsi que des newsletters. Les notifications peuvent être configurées ou désactivées à tout moment depuis l’espace membre.
• Adresse IP, user-agent et historique de connexions : utilisés exclusivement pour la détection et la prévention des activités frauduleuses ou malveillantes.
• Données d’utilisation du site : collectées à des fins d’analyse statistique via Google Analytics afin d’améliorer l’expérience utilisateur.
• Rapports d’erreurs techniques : recueillis via Sentry pour améliorer la stabilité du site.

3. Sous-traitants et transfert de données

Les données personnelles peuvent être traitées par les sous-traitants suivants :

• Mailjet (Sinch Email) : envoi d’e-mails transactionnels et de newsletters.
• Amazon Web Services (AWS) : solution de repli pour l’envoi d’e-mails si Mailjet est indisponible, ou pour certaines campagnes de newsletters.
• Google Analytics (Google LLC) : service d’analyse de trafic web. Les adresses IP sont anonymisées avant traitement.

• Sentry (Functional Software Inc.) : suivi des erreurs applicatives pour assurer la qualité du service.

  Des garanties appropriées (clauses contractuelles types, etc.) sont mises en œuvre pour encadrer tout transfert hors UE.

4. Sécurité des données

Les mots de passe des comptes utilisateurs sont protégés comme suit :

• Utilisateurs inscrits avant 2019 : mots de passe hashés en SHA-1 avec un sel global.

• Utilisateurs inscrits après 2019 : mots de passe hashés avec bcrypt et un sel individuel.

  Nous recommandons aux utilisateurs plus anciens de mettre à jour leur mot de passe.

5. Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités prévues ou aux obligations légales. Les logs de connexion sont conservés 12 mois maximum.

6. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès, de rectification, d’effacement et de portabilité.
• Droit d’opposition et de limitation.
• Droit de définir le sort de vos données après votre décès.

Contact : contact@banktycoon.com. Réponse sous 30 jours.

7. Cookies

Le site utilise des cookies à des fins fonctionnelles et statistiques.