Politique de confidentialité

Fanli.com, LLC est le responsable du traitement. Adresse professionnelle et de signification : 112 Robinson Road, #03-01, Singapore 068902. Contact pour l’assistance, la confidentialité et les réclamations : service@en.fanli.com.

Avant l’ouverture au public, Fanli doit confirmer l’application de l’article 27 du RGPD et, si nécessaire, désigner un représentant dans l’Union européenne. Les coordonnées d’un représentant ou d’un délégué à la protection des données ne seront publiées qu’après vérification.

Fanli traite les informations fournies lors de la création et de l’utilisation du compte, notamment l’adresse e-mail, le nom affiché, un condensat du mot de passe, l’état de vérification et les données de session. Pour Google, Fanli reçoit l’identifiant du compte, l’adresse e-mail vérifiée et, si disponibles, le nom et la photo ; Fanli ne demande pas l’accès à Gmail, aux contacts ou à Google Drive.

Fanli enregistre le site et la langue choisis ainsi que la version, l’action, la source et l’heure de l’acceptation des Conditions, de la présentation de cette Politique et de la confirmation d’âge. Ces preuves ne contiennent pas la date de naissance, l’adresse IP brute, l’agent utilisateur, le jeton OAuth ou un cookie.

Pour GoShop, les commandes et le cashback, Fanli traite un identifiant membre pseudonyme, un identifiant de clic unique, le marchand, l’offre, l’heure, les données de commande transmises par le partenaire, les montants et les statuts. Les demandes de retrait contiennent le montant, la devise, l’état et les éléments de contrôle ; l’application Web ne collecte pas de coordonnées bancaires.

Le traitement nécessaire à la création et à la gestion du compte, à l’attribution des achats, au calcul du cashback, au traitement des retraits et à l’assistance repose sur l’exécution du contrat ou sur les mesures demandées avant sa conclusion.

La prévention de la fraude, la sécurité, le diagnostic et la défense des droits reposent sur les intérêts légitimes de Fanli et des utilisateurs, après mise en balance. Les obligations fiscales, comptables, réglementaires et de réponse aux autorités reposent sur une obligation légale. Le consentement ne serait utilisé que lorsqu’il est réellement requis, notamment avant tout futur suivi non essentiel ou marketing facultatif ; ces fonctions ne sont pas actives dans cette version.

Selon la fonctionnalité utilisée, les données peuvent être traitées par des prestataires d’hébergement et de sécurité, Google pour l’authentification, le fournisseur d’e-mail, les marchands et réseaux d’affiliation pour l’attribution, ainsi que les prestataires d’assistance et le processus financier séparé. Chaque destinataire ne doit recevoir que les données nécessaires à sa mission.

Fanli opère depuis l’adresse indiquée à Singapour et certains prestataires peuvent se trouver hors de l’Espace économique européen. Les pays, rôles, garanties contractuelles, décisions d’adéquation ou autres mécanismes applicables doivent être confirmés dans le registre réel des fournisseurs avant le lancement.

Les données de sécurité Google OAuth et les codes de vérification e-mail expirent après dix minutes. Les compteurs anti-abus fondés sur des valeurs HMAC expirent après quinze minutes et ne conservent pas l’adresse IP ou l’e-mail bruts. Le cookie de session membre dure sept jours par défaut, dans une plage autorisée de cinq minutes à trente jours ; la session du personnel dure au plus huit heures.

Les durées définitives des comptes, commandes, cashback, retraits, assistance, obligations fiscales/comptables, prévention de la fraude et preuves juridiques doivent être approuvées avant le lancement. Une demande de clôture ne supprime pas les informations dont la conservation reste nécessaire ou légalement requise.

Fanli applique des contrôles d’accès, le hachage des mots de passe, des cookies HttpOnly, des protections OAuth state/nonce/PKCE, des limites de débit et des journaux limités. Aucun service ne peut promettre une sécurité absolue ; les incidents matériels sont traités conformément aux exigences applicables.

Écrivez à service@en.fanli.com pour demander, selon les conditions du RGPD, l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition ou le retrait d’un consentement. Fanli peut demander des informations proportionnées pour vérifier votre identité et expliquera toute limitation.

Vous pouvez également introduire une réclamation auprès de la CNIL. Les coordonnées définitives du représentant de l’Union, s’il est requis, doivent être ajoutées avant l’ouverture du service.

Fanli est destiné aux personnes âgées d’au moins 18 ans. Une correspondance automatisée associe les commandes signalées par les partenaires aux identifiants de clic GoShop et met à jour le statut du cashback ; Fanli ne prend actuellement aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.

La politique est mise à jour lorsque les finalités, destinataires, durées ou exigences juridiques changent de manière importante. La version et la date ci-dessus identifient le texte applicable.