Politique de confidentialité

Shanghai Zhongyan Information Technology Co., Ltd. (上海中彦信息科技有限公司) est le responsable du traitement. Société enregistrée en People's Republic of China, Unified Social Credit Code (PRC company registration and tax identifier) : 913102306678110986. Représentant légal : Ge Yongchang (葛永昌).

Siège social : Room 106-2, Building 25, No. 2111 Beiyan Road, Chongming District, Shanghai, China (上海市崇明区北沿公路2111号25幢106室-2（崇明森林旅游园区）). Adresse professionnelle et de signification : No. 1, Lane 200, Longcao Road, Xuhui District, Shanghai, China (上海市徐汇区龙漕路200弄乙字1号). Contact pour l’assistance, la confidentialité et les réclamations : service@en.fanli.com.

Fanli traite les informations fournies lors de la création et de l’utilisation du compte, notamment l’adresse e-mail, le nom affiché, un condensat du mot de passe, l’état de vérification et les données de session. Pour Google, Fanli reçoit l’identifiant du compte, l’adresse e-mail vérifiée et, si disponibles, le nom et la photo ; Fanli ne demande pas l’accès à Gmail, aux contacts ou à Google Drive.

Fanli enregistre le site et la langue choisis ainsi que la version, l’action, la source et l’heure de l’acceptation des Conditions, de la présentation de cette Politique et de la confirmation d’âge. Ces preuves ne contiennent pas la date de naissance, l’adresse IP brute, l’agent utilisateur, le jeton OAuth ou un cookie.

Pour GoShop, les commandes et le cashback, Fanli traite un identifiant membre pseudonyme, un identifiant de clic unique, le marchand, l’offre, l’heure, les données de commande transmises par le partenaire, les montants et les statuts. Les demandes de retrait contiennent le montant, la devise, l’état et les éléments de contrôle ; l’application Web ne collecte pas de coordonnées bancaires.

Le traitement nécessaire à la création et à la gestion du compte, à l’attribution des achats, au calcul du cashback, au traitement des retraits et à l’assistance repose sur l’exécution du contrat ou sur les mesures demandées avant sa conclusion.

La prévention de la fraude, la sécurité, le diagnostic et la défense des droits reposent sur les intérêts légitimes de Fanli et des utilisateurs, après mise en balance. Les obligations fiscales, comptables, réglementaires et de réponse aux autorités reposent sur une obligation légale. Le consentement est utilisé uniquement lorsqu’il est requis, notamment pour tout suivi non essentiel ou marketing facultatif ; Fanli n’utilise pas ces fonctions.

Selon la fonctionnalité utilisée, les données peuvent être traitées par des prestataires d’hébergement et de sécurité, Google pour l’authentification, le fournisseur d’e-mail, les marchands et réseaux d’affiliation pour l’attribution, ainsi que les prestataires d’assistance et le processus financier séparé. Chaque destinataire ne doit recevoir que les données nécessaires à sa mission.

Le traitement est dirigé par le responsable en Chine et certains prestataires se trouvent en Chine, aux États-Unis ou dans d’autres pays. Lorsqu’un transfert hors de l’Espace économique européen exige un mécanisme ou des garanties supplémentaires, Fanli applique le mécanisme requis et fournit des informations complémentaires sur demande.

Les données de sécurité Google OAuth et les codes de vérification e-mail expirent après dix minutes. Les compteurs anti-abus fondés sur des valeurs HMAC expirent après quinze minutes et ne conservent pas l’adresse IP ou l’e-mail bruts. Le cookie de session membre dure sept jours par défaut, dans une plage autorisée de cinq minutes à trente jours ; la session du personnel dure au plus huit heures.

Les données du compte sont conservées pendant son utilisation, puis seulement tant que des commandes, du cashback, des retraits, des réclamations, des incidents de sécurité ou des obligations légales l’exigent. Les données de clic, commande, cashback, retrait, assistance, fiscalité, comptabilité, preuve juridique et audit sont conservées pendant le délai légal applicable ou jusqu’au règlement d’un litige, puis supprimées ou anonymisées. Une demande de clôture ne supprime pas les informations dont la conservation reste nécessaire ou légalement requise.

Fanli applique des contrôles d’accès, le hachage des mots de passe, des cookies HttpOnly, des protections OAuth state/nonce/PKCE, des limites de débit et des journaux limités. Aucun service ne peut promettre une sécurité absolue ; les incidents matériels sont traités conformément aux exigences applicables.

Écrivez à service@en.fanli.com pour demander, selon les conditions du RGPD, l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition ou le retrait d’un consentement. Fanli peut demander des informations proportionnées pour vérifier votre identité et expliquera toute limitation.

La suppression du compte peut être demandée dans l’application sous Compte > Supprimer le compte ou via https://mars-fanli.fanli.com/account-deletion. Après confirmation, l’accès et les données de connexion sont supprimés ; seules les données nécessaires de transaction, fiscalité, comptabilité, sécurité, preuve juridique et litige font l’objet d’une conservation limitée à leur finalité.

Vous pouvez également introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée.

Fanli est destiné aux personnes âgées d’au moins 18 ans. Une correspondance automatisée associe les commandes signalées par les partenaires aux identifiants de clic GoShop et met à jour le statut du cashback ; Fanli ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.

La politique est mise à jour lorsque les finalités, destinataires, durées ou exigences juridiques changent de manière importante. La version et la date ci-dessus identifient le texte applicable.