Politique de confidentialité

1. Introduction et champ d'application

Rewario Surveys (« Rewario Surveys », « nous », « notre ») exploite le site de récompenses par sondages rémunérés rewariosurveys.com. Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, les bases légales sur lesquelles nous nous appuyons, avec qui nous les partageons, combien de temps nous les conservons, comment nous les protégeons et quels sont vos droits.

Cette politique s'applique au site, aux comptes des membres et à nos e-mails. Elle ne s'applique pas à ce qui se passe à l'intérieur d'un sondage d'un partenaire de recherche, que ce partenaire contrôle selon sa propre politique (voir la section 5). Elle fait partie intégrante de nos Conditions d'utilisation.

Aux fins du RGPD de l'UE et du Royaume-Uni, Rewario Surveys est le responsable du traitement des données personnelles décrites ici. Les coordonnées figurent à la section 13.

2. Données personnelles que nous collectons

Nous ne collectons que ce dont le Service a besoin pour fonctionner :

• Données d'inscription et d'identité : votre adresse e-mail, et lorsque vous utilisez Google Sign-In, le nom et la photo de profil que votre compte Google expose. Nous ne recevons jamais votre mot de passe Google. Lorsque vous vous inscrivez avec une adresse e-mail, votre mot de passe n'est stocké que sous forme de hachage salé par notre fournisseur d'authentification.
• Données de profil : le pays que vous sélectionnez et les informations facultatives que vous ajoutez à votre compte.
• Données de gains et de solde : votre grand livre de points, vos sondages complétés, les enregistrements d'exclusions et d'annulations, vos séries, niveaux, succès et codes bonus utilisés.
• Données de parrainage : votre code de parrainage, la personne qui vous a parrainé, les membres que vous avez parrainés, et les entrées de commissions.
• Données de récupération : la récompense réclamée, le montant, le statut de la demande, et la destination de paiement que vous fournissez (par exemple une adresse e-mail PayPal ou de carte-cadeau).
• Données d'assistance : les messages, pièces jointes et coordonnées que vous nous envoyez via l'assistance Help & Support.
• Données techniques et de sécurité : adresse IP et localisation approximative et type de réseau qui en sont dérivés (utilisés pour détecter le trafic VPN, proxy et d'hébergement), informations sur l'appareil et le navigateur, enregistrements de session, et les métadonnées contenues dans les rappels des partenaires de recherche utilisées à des fins d'audit et de prévention de la fraude.
• Données de consentement : vos choix en matière de cookies et l'heure à laquelle ils ont été enregistrés.

3. D'où proviennent les données

La plupart des données proviennent directement de vous, lorsque vous vous inscrivez, complétez votre profil, réclamez une récompense ou contactez l'assistance. Certaines sont générées automatiquement par l'utilisation du Service, comme les entrées du grand livre et les enregistrements de session. Certaines proviennent de tiers : votre fournisseur de connexion confirme votre identité, les partenaires de recherche envoient des notifications de complétion et d'annulation, et un service de renseignement IP nous indique si une connexion semble utiliser un VPN, un proxy ou un centre de données.

4. Comment et pourquoi nous utilisons vos données

Nous utilisons vos données personnelles pour créer et exploiter votre compte, vous authentifier, créditer et auditer les points, appliquer les annulations des partenaires, faire fonctionner les séries, les niveaux, les codes bonus et le programme de parrainage, examiner et honorer les demandes de récompenses, répondre aux demandes d'assistance, détecter et prévenir les comptes en double et les activités frauduleuses, sécuriser le Service, respecter les obligations légales et comptables, et vous envoyer des e-mails de service et, lorsque vous y avez consenti, des e-mails promotionnels.

Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique, nos bases légales sont :

• Exécution d'un contrat : gestion de votre compte, crédit des points, examen et exécution des demandes de récompenses, et fourniture d'assistance.
• Intérêts légitimes : prévention de la fraude et des abus, détection des VPN et des comptes en double, sécurisation et amélioration du Service, et défense contre des réclamations juridiques. Nous mettons en balance ces intérêts avec vos droits et limitons le traitement à ce qui est nécessaire.
• Consentement : cookies facultatifs, e-mails marketing et toute fonctionnalité facultative à laquelle nous vous demandons de participer. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale : tenue de registres financiers, réponse aux demandes légales, et respect de vos droits sur les données.

5. Partenaires de recherche par sondage

Pour vous mettre en relation avec des études, nous transmettons à nos partenaires de recherche un identifiant de membre pseudonyme et, lorsque cela est nécessaire au ciblage, des attributs généraux tels que votre pays. Nous n'envoyons jamais votre nom, votre adresse e-mail, votre mot de passe ni vos informations de paiement à un partenaire de sondage.

À l'intérieur du mur de sondages d'un partenaire, ce partenaire et ses clients de recherche collectent les données de profilage et les réponses aux sondages que vous choisissez de fournir, ainsi que des données techniques telles que l'adresse IP et les informations sur l'appareil à des fins de contrôle qualité et de fraude. Pour ce traitement, ils agissent en tant que responsables de traitement indépendants selon leurs propres politiques de confidentialité, et toute demande concernant les réponses aux sondages doit leur être adressée.

Les partenaires nous renvoient des informations de complétion, de récompense, d'exclusion et d'annulation via des rappels serveur à serveur signés, afin que nous puissions créditer ou ajuster votre solde.

6. Autres destinataires et sous-traitants

Vérification du téléphone : lorsque la vérification du téléphone est requise, par exemple avant qu'un paiement ne soit traité, nous vous demandons de vérifier un numéro de téléphone mobile via Didit, un prestataire de services qui traite ces données en notre nom et selon nos instructions. Rewario décide pourquoi la vérification est requise et comment ses résultats affectent les comptes et les paiements. Didit envoie un code à usage unique au numéro que vous fournissez ; la saisie du code correct confirme que vous contrôlez actuellement ce numéro. Le code est utilisé uniquement à cette fin et Rewario ne le stocke pas. Selon les vérifications effectuées, les informations traitées peuvent inclure le numéro de téléphone et son indicatif de pays, l'opérateur, la méthode et le résultat de la vérification, les horodatages et le nombre de tentatives, ainsi que les indicateurs de risque renvoyés par le prestataire, tels que si le numéro semble jetable, virtuel ou VoIP, ou s'il a déjà été utilisé sur un autre compte Rewario. Nous utilisons ces informations pour confirmer le contrôle du numéro, protéger les paiements, empêcher les comptes en double et l'abus de récompenses ou de paiements, et enquêter sur les suspicions de fraude, sur la base de notre intérêt légitime à assurer la sécurité du Service. Ces signaux ne prouvent pas la fraude en eux-mêmes ; un numéro déjà vérifié sur un autre compte Rewario, ou un numéro jetable, virtuel ou à haut risque, peut être refusé ou envoyé pour un examen supplémentaire, et le Support peut examiner les cas légitimes tels que les numéros recyclés ou la récupération de compte. La vérification du téléphone n'est pas une vérification d'identité et ne vérifie pas votre âge, et elle n'implique aucun document d'identité, selfie ou donnée biométrique. Rewario ne stocke que le statut de la vérification, la référence de la session, les dates associées et toute raison d'examen. Les informations de vérification traitées par notre prestataire de vérification peuvent être conservées jusqu'à 24 mois lorsque cela est nécessaire pour la prévention de la fraude, la sécurité des comptes, la gestion des litiges et à des fins connexes, à moins qu'une période de conservation plus courte ne soit requise par la loi ou que les informations ne soient supprimées plus tôt. Vous pouvez exercer les droits décrits à la section 10 pour ces données. Lorsque vous supprimez votre compte Rewario, le statut de vérification et la référence de session conservés par Rewario sont supprimés ; les informations détenues par Didit sont conservées pendant la durée indiquée ci-dessus selon les propres obligations de Didit, et vous pouvez contacter le Support pour que nous demandions à Didit de les supprimer plus tôt. L'inscription et l'accumulation de points ne nécessitent jamais de vérification du téléphone.

Nous partageons des données personnelles avec un ensemble limité de prestataires de services qui agissent en tant que sous-traitants pour notre compte, sous contrat et uniquement selon nos instructions : authentification, hébergement de base de données et de fichiers ; hébergement d'applications et diffusion de contenu ; envoi d'e-mails transactionnels ; renseignement IP pour la détection de fraude ; et les prestataires de paiement et de cartes-cadeaux utilisés pour délivrer une récompense que vous réclamez, qui ne reçoivent que ce qui est nécessaire pour envoyer cette récompense.

Nous pouvons également divulguer des données lorsque la loi l'exige, en réponse à une demande légale valable, pour protéger nos droits ou la sécurité d'autrui, pour enquêter sur une fraude, ou dans le cadre d'une fusion, d'une acquisition ou d'un transfert de l'entreprise, auquel cas nous vous en informerons.

Nous ne vendons pas de données personnelles, ne les partageons pas à des fins de publicité comportementale intersites, et ne les utilisons pas pour le profilage publicitaire.

7. Transferts internationaux

Nos prestataires et partenaires de recherche peuvent traiter des données en dehors de votre pays, y compris aux États-Unis. Lorsque des données personnelles quittent l'EEE ou le Royaume-Uni, nous nous appuyons sur une garantie appropriée, normalement les clauses contractuelles types de la Commission européenne accompagnées de l'addendum britannique, ou la certification du prestataire dans le cadre d'un mécanisme de transfert approuvé, ainsi que des mesures techniques supplémentaires telles que le chiffrement en transit. Vous pouvez demander plus d'informations sur les garanties utilisées pour un transfert spécifique.

8. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires et le stockage du navigateur pour vous garder connecté, protéger la session contre les abus, mémoriser vos préférences d'interface et enregistrer vos choix de consentement. Les technologies facultatives ne sont chargées qu'après votre accord dans le bandeau cookies : Google Analytics si vous autorisez les cookies de statistiques, ainsi que la mesure des conversions Google Ads et le pixel Meta si vous autorisez les cookies marketing. Ces outils marketing mesurent si nos propres publicités mènent à des inscriptions ; nous ne vendons pas vos données. Vous pouvez modifier ou retirer votre choix à tout moment sur notre page Politique relative aux cookies. Bloquer le stockage strictement nécessaire empêchera la connexion de fonctionner.

9. Combien de temps nous conservons les données

Nous conservons les données de compte, de profil, de grand livre de points, de complétion et de parrainage tant que votre compte est ouvert, car elles sont nécessaires pour gérer et auditer votre solde.

Lorsque vous supprimez votre compte, nous supprimons votre profil, votre connexion, votre adresse e-mail, votre nom affiché, votre historique de points, vos données de paiement, de sondages et de parrainage ainsi que vos demandes au support. Pour empêcher les réinscriptions en double et la fraude répétée, nous conservons uniquement un identifiant haché à sens unique de votre adresse e-mail, qui ne peut pas être reconverti en adresse et n'est pas lié à votre ancien compte.

La correspondance d'assistance est conservée tant que votre demande est ouverte et pendant une période raisonnable par la suite à titre de référence. Les journaux de sécurité et de fraude sont conservés jusqu'à 24 mois. Les enregistrements de consentement sont conservés aussi longtemps que nécessaire pour démontrer la conformité.

10. Vos droits

Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder à une copie de vos données personnelles, de corriger des données inexactes, de les supprimer, de restreindre ou de vous opposer à certains traitements (y compris le profilage utilisé pour la détection de fraude), de retirer votre consentement, de recevoir vos données dans un format portable, et de ne pas être discriminé pour avoir exercé ces droits. Dans l'EEE et au Royaume-Uni, vous pouvez également déposer une plainte auprès de votre autorité de contrôle locale.

Si vous résidez en Californie, vous avez le droit de savoir, de supprimer et de corriger vos informations personnelles et de refuser leur vente ou leur partage. Nous ne vendons ni ne partageons d'informations personnelles au sens du CCPA/CPRA, et nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques.

Pour exercer un droit, contactez-nous via la page Help & Support de votre compte ou à support@rewariosurveys.com. Nous vérifions les demandes par rapport à l'adresse e-mail associée au compte et répondons dans un délai de 30 jours, prolongeable lorsque la loi le permet. La suppression de votre compte entraîne la perte de tout point non réclamé, et certains enregistrements doivent être conservés pour les raisons exposées à la section 9. Vous pouvez recourir à un mandataire autorisé lorsque la loi locale le permet.

11. Sécurité

Les données sont conservées dans une base de données gérée à accès contrôlé avec une sécurité au niveau des lignes, afin que les membres ne puissent lire que leurs propres enregistrements, et l'accès administratif est limité aux comptes autorisés. Les mots de passe sont stockés uniquement sous forme de hachages salés. Les rappels des partenaires modifiant le solde sont signés cryptographiquement, vérifiés et dédupliqués par identifiant de transaction. Tout le trafic vers le site est chiffré en transit avec TLS.

Aucun service en ligne ne peut garantir une sécurité absolue. Si une violation affecte vos données personnelles et est susceptible de vous exposer à un risque, nous vous en informerons ainsi que l'autorité compétente, comme l'exige la loi, normalement dans les 72 heures suivant sa découverte.

12. Confidentialité des enfants

Le Service est réservé aux personnes âgées de 18 ans ou plus et ne s'adresse à personne de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Lorsque vous vous inscrivez, vous confirmez que vous avez au moins 18 ans ; la vérification du téléphone ne vérifie pas l'âge. Si nous apprenons qu'une personne de moins de 18 ans s'est inscrite, l'accumulation de points et les paiements sont restreints sur le compte et nous traitons alors le compte et ses données de manière appropriée. Si vous pensez qu'une personne de moins de 18 ans nous a fourni des données, contactez-nous et nous agirons rapidement.

13. Modifications et contact

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. La date en haut de cette page identifie la version actuelle, et les modifications importantes seront annoncées dans l'application ou par e-mail avant leur entrée en vigueur.

Questions sur la confidentialité, demandes relatives aux données personnelles et réclamations : Help & Support dans votre compte, ou support@rewariosurveys.com. Nous répondons par e-mail.