Politique de confidentialité

RaseBox est exploité par PYRENEI LTD, société immatriculée à Chypre sous le numéro HE 462117, dont le siège social est situé Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. PYRENEI LTD est responsable du traitement des données personnelles décrit dans cette politique : elle en détermine les finalités et les modalités.

Cette politique concerne les visiteurs, titulaires de comptes, destinataires de livraisons, participants aux fonctionnalités d’affiliation et personnes contactant l’assistance. Elle couvre le site RaseBox et ses services associés. Consultez-la avec nos Conditions d’utilisation et notre Politique relative aux cookies. Accepter un contrat ou lire cette politique ne constitue pas un consentement à des traitements sans rapport avec ce contrat.

• Conditions d’utilisation
• Politique relative aux cookies

• Données de compte : adresse électronique, nom, pseudonyme, avatar, identifiants, fournisseur d’inscription, comptes associés, informations d’authentification et de récupération, sessions et paramètres de sécurité.
• Activité : ouvertures de boîtes, batailles, améliorations, résultats, registres de vérification de l’équité, inventaire, favoris, soldes, dépôts, retraits, pourboires, récompenses, progression de fidélité, relations d’affiliation et commissions, avec leurs montants, références et dates.
• Livraisons : nom du destinataire, adresse postale, pays, résultats de validation d’adresse, articles sélectionnés et références de livraison ou de suivi.
• Vérification : données d’identité et de documents, références, statuts, décisions, indicateurs de risque pertinents et identifiants protégés permettant de détecter les comptes en double.
• Données techniques et communications : adresse IP, navigateur et session, langue et préférences d’interface, connexions, événements de sécurité, messages du chat public et informations fournies à l’assistance.

Nous recevons directement des données lorsque vous vous inscrivez, utilisez une fonctionnalité, saisissez une adresse, écrivez un message ou nous contactez. D’autres données sont générées par vos opérations, sessions et utilisations du site. Lorsqu’une personne demande une livraison à votre attention, nous recevons vos coordonnées de destinataire de ce titulaire de compte.

Si vous choisissez une connexion externe ou l’association d’un compte, son fournisseur communique les identifiants et informations de profil autorisés. Les prestataires de vérification transmettent les contrôles et décisions ; ceux de paiement, les informations de transaction ; et les services d’adresses, des suggestions ou validations. Lorsque la fonctionnalité correspondante est disponible, des registres de transactions peuvent également provenir de réseaux publics de blockchain.

Conformément au Règlement général sur la protection des données, nous distinguons les finalités et bases juridiques suivantes. Nous utilisons les données pertinentes pour chaque finalité ; un même registre peut répondre à plusieurs besoins nécessaires.

• Exécution du contrat ou mesures précontractuelles demandées : créer et gérer votre compte, fournir les fonctionnalités choisies, enregistrer résultats et soldes, traiter paiements et livraisons, administrer les récompenses et répondre aux demandes concernant le service.
• Intérêts légitimes : protéger comptes et opérations, détecter identités dupliquées et abus, préserver une participation équitable, rechercher les erreurs, sécuriser les systèmes et établir ou défendre des droits. Nous évaluons l’incidence sur vos droits et la possibilité de mesures moins intrusives.
• Obligations légales : registres, communications et contrôles exigés par les lois effectivement applicables à nos activités, notamment en matière comptable, fiscale et de demandes valables des autorités. Une référence générale à la conformité ne fait pas de toute vérification une obligation légale.
• Consentement : traitements facultatifs qui l’exigent, tels que le suivi non essentiel ou la prospection électronique s’ils sont introduits. Le consentement doit être distinct et peut être retiré sans affecter les traitements antérieurs licites.

RaseBox intègre Veriff pour la vérification d’identité. Selon le contrôle, vous pouvez être invité à fournir un document, des photographies ou d’autres preuves directement dans son parcours. Nous recevons les attributs pertinents, tels que nom, date de naissance, nationalité et références documentaires, ainsi que les résultats. Nous conservons des données d’identité protégées et des identifiants dérivés pour détecter la réutilisation d’une identité sur plusieurs comptes.

Si le contrôle utilise des données biométriques pour vous identifier de manière unique, une condition applicable de l’article 9 du RGPD est nécessaire en plus d’une base de l’article 6. Lorsqu’il est retenu, le consentement explicite doit être demandé séparément ; accepter cette politique ou nos Conditions ne le fournit pas. Lisez les informations du parcours et l’avis de Veriff. Contactez-nous avant de poursuivre pour obtenir des précisions sur un contrôle ou les alternatives possibles.

• Avis de confidentialité de Veriff

Vous pouvez consulter les pages publiques sans compte. Les informations d’authentification sont nécessaires à un compte, les données de transaction aux paiements et celles du destinataire aux livraisons. Vous pouvez ne pas utiliser les préférences et associations facultatives. Une vérification nécessaire incomplète peut limiter la fonctionnalité concernée ; nous expliquons cette exigence dans le service ou par l’assistance. Fournissez des informations exactes et ne communiquez celles d’autrui que si vous y êtes autorisé.

Les personnes autorisées et les fournisseurs peuvent accéder aux données nécessaires à leurs fonctions. Selon les fonctionnalités configurées et utilisées, RaseBox intègre les services suivants :

• Veriff pour la vérification ; LiveAgent pour l’assistance ; Brevo pour les courriels transactionnels, notamment la récupération de mot de passe.
• Google et Discord pour la connexion ; les fournisseurs pris en charge, tels que Twitch et Kick, pour l’association de comptes ; Google Places et Address Validation pour les adresses.
• TSPay/Tipster Page pour les moyens de paiement pris en charge et Fireblocks pour l’infrastructure d’actifs numériques lorsqu’elle est disponible ; les prestataires de préparation et de transport pour les livraisons.
• Prestataires d’hébergement, bases de données, communications et sécurité ; conseillers professionnels, autorités compétentes et autres destinataires lorsqu’une communication licite est nécessaire.

Les fournisseurs agissant comme sous-traitants doivent respecter des instructions et garanties contractuelles appropriées. Certains agissent indépendamment pour leurs propres obligations et décrivent ces traitements dans leurs avis. Une page externe peut appliquer ses propres cookies et collectes. Les données confidentielles de carte sont saisies dans le parcours du prestataire de paiement ; RaseBox conserve les registres nécessaires au rapprochement des opérations.

Pour les utilisateurs authentifiés, l’intégration d’assistance peut démarrer avant une conversation et associe l’assistance au nom public et à l’identifiant de compte. Le prestataire traite les messages envoyés. Une transmission licite d’entreprise peut aussi nécessiter une communication limitée à des conseillers ou à un successeur, sous réserve des protections applicables.

Les messages du chat, noms publics et avatars peuvent être visibles des autres visiteurs. Les batailles, classements et flux publics d’activité peuvent aussi afficher votre identité de compte, participation, résultats et articles. Les pourboires et l’affiliation nécessitent des registres reliant les comptes participants et les opérations correspondantes. Choisissez soigneusement votre nom public et évitez documents d’identité, coordonnées et données de paiement dans le chat.

Une transaction blockchain, lorsqu’elle est prise en charge, peut publier adresses de portefeuille, montants et identifiants sur un réseau public. Ces registres et les copies réalisées par d’autres utilisateurs échappent à notre contrôle direct et peuvent rester accessibles après la fermeture du compte.

Les fournisseurs et leurs activités d’assistance ou d’infrastructure peuvent impliquer un accès depuis un pays extérieur à l’Espace économique européen. Lorsqu’il constitue un transfert soumis à restrictions, un mécanisme approprié est nécessaire : décision d’adéquation applicable ou clauses contractuelles types de la Commission européenne accompagnées des mesures complémentaires nécessaires, par exemple. Le mécanisme dépend du destinataire et du service. Vous pouvez demander des informations sur les destinations et garanties pertinentes, ainsi qu’une copie ou description de ces garanties, aux coordonnées ci-dessous.

La conservation dépend de la finalité, des données, de l’activité du compte, des commandes ou litiges en cours et des exigences légales. Les registres de compte soutiennent la relation ; ceux d’opérations et de livraison, l’exécution, le rapprochement, la comptabilité et les réclamations. Les données de vérification et de prévention de fraude nécessitent une évaluation distincte de leur utilité, notamment pour éviter la réutilisation d’identités. Les échanges d’assistance sont évalués selon la demande et les éventuels litiges.

Fermer un compte n’efface pas nécessairement tous les registres immédiatement. Les données encore nécessaires à une finalité licite peuvent être conservées avec accès restreint à cette fin. Sauvegardes et registres de fournisseurs peuvent suivre des cycles distincts. Vous pouvez demander les critères applicables à vos données. Les durées de stockage dans le navigateur figurent dans notre Politique relative aux cookies.

Les données devenues inutiles à leurs finalités doivent être effacées ou anonymisées irréversiblement, sauf obligation légale de conservation.

Nous appliquons des mesures adaptées aux données et aux risques : contrôles d’accès, protections de l’authentification, chiffrement des registres d’identité et validation des opérations sensibles et échanges avec les prestataires. Aucun système ne garantit une sécurité absolue. Protégez vos identifiants, utilisez l’authentification à deux facteurs disponible et signalez rapidement toute suspicion d’accès non autorisé. N’envoyez ni mots de passe, ni codes de récupération, ni données complètes de carte à l’assistance.

Les systèmes calculent résultats, récompenses et admissibilité des opérations, et traitent les résultats de vérification. Les rapprochements d’identité et contrôles de risque peuvent détecter des doublons ou exiger un examen, affectant certaines fonctionnalités. Si vous estimez qu’un contrôle a produit un résultat incorrect, expliquez les circonstances à l’assistance et demandez un réexamen. Lorsque l’article 22 du RGPD s’applique à une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, vous bénéficiez de ses garanties, dont les droits applicables à une intervention humaine et à la contestation.

Ces droits sont soumis à leurs conditions légales et aux droits d’autrui. Nous pouvons demander des informations proportionnées pour vérifier votre identité. Nous répondons normalement sous un mois ; toute prolongation autorisée vous est expliquée dans ce délai. Les demandes sont normalement gratuites. Vous pouvez également saisir le Commissaire à la protection des données personnelles de Chypre ou l’autorité de votre résidence habituelle, lieu de travail ou lieu de la violation présumée.

• Demander l’accès à vos données et une copie, la rectification d’informations inexactes ou le complément d’informations incomplètes.
• Demander l’effacement ou la limitation lorsque leurs conditions sont réunies, et recevoir les données admissibles dans un format portable.
• Vous opposer au traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation, et à tout moment à la prospection directe.
• Retirer votre consentement lorsque le traitement repose sur celui-ci, sans remettre en cause les traitements antérieurs licites.

• Déposer une réclamation auprès de l’autorité chypriote

RaseBox s’adresse aux personnes âgées d’au moins 18 ans. Contactez-nous si vous pensez qu’un mineur a communiqué des données ou ouvert un compte, afin que nous puissions enquêter et agir. Nous pouvons actualiser cette politique selon l’évolution du service ou des exigences applicables. La date ci-dessus identifie cette version ; les changements importants seront communiqués de manière appropriée et un nouveau consentement sera demandé si nécessaire.

Utilisez le contact d’assistance RaseBox disponible sur ce site en précisant qu’il s’agit d’une question de confidentialité ou d’exercice de droits. Vous pouvez aussi écrire à PYRENEI LTD, Privacy requests, Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. Indiquez les informations suffisantes pour retrouver le compte ou l’interaction ainsi qu’un moyen de réponse. Le courrier postal reste possible si vous ne pouvez pas accéder à votre compte.