Politique de confidentialité

Kaynut’s, boutique en ligne accessible sur kaynuts.com, exploitée depuis le Gabon. Contact : contact@kaynuts.com.

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair).
• Connexion avec Google, Facebook, Microsoft, Discord, Twitch, Steam ou TikTok : si vous choisissez ce mode de connexion, nous recevons de ce service votre nom ou pseudo, l'identifiant de votre compte chez lui et, selon le service, votre adresse e-mail et votre photo de profil. TikTok et Steam ne nous transmettent pas d'adresse e-mail (pas plus que Facebook pour un compte ouvert avec un numéro de téléphone) : elle vous est alors demandée, puis vérifiée par un code envoyé à cette adresse. Nous ne recevons jamais votre mot de passe.
• Commandes : produits achetés, montants, clés livrées, historique du solde Kaynut’s et du cashback.
• Comptes revendeurs : informations de la société, boutiques, solde prépayé, clés d'API, webhooks et commandes passées via l'API.
• Pays : déterminé à partir de l'adresse IP pour afficher les prix et les clés compatibles ; lors d'une simple visite, l'adresse IP n'est pas conservée et seul le pays choisi est mémorisé dans un cookie de préférence.
• Sécurité des comptes : à l'inscription et à chaque connexion (ou tentative avec un mot de passe erroné), nous enregistrons l'adresse IP, la localisation approximative qui s'en déduit (pays, région, ville), l'opérateur réseau, le type de navigateur (User-Agent), les langues du navigateur et un identifiant d'appareil (cookie technique). Ces informations servent à empêcher la création de faux comptes (robots, VPN, hébergeurs) et à protéger votre compte : une connexion depuis un autre pays que d'habitude demande un code envoyé par e-mail.
• Paiement : traité directement par la plateforme E-Billing (Billing Easy) et, pour la carte, par Orabank. Kaynut’s ne stocke aucune donnée de carte bancaire.
• Chat d'assistance : messages échangés avec l'assistant et nos conseillers, et, sans compte, le nom et l'adresse e-mail indiqués. Ils sont conservés pour le suivi du support ; pour un client connecté, l'assistant consulte ses commandes afin de répondre à ses questions.
• WhatsApp (facultatif) : si vous cochez « Recevoir mes clés et commandes sur WhatsApp » (au paiement ou dans « Mes clés »), nous enregistrons votre numéro WhatsApp et la date de votre accord. Vos clés vous sont alors envoyées aussi sur WhatsApp (image et texte contenant le code, en plus de l'e-mail), depuis le numéro WhatsApp Business de la boutique (+241 65 33 08 86). Les messages que vous nous écrivez sur WhatsApp et nos réponses sont conservés pour le suivi du support. Les images de clés ne sont jamais enregistrées sur nos serveurs. Vous pouvez retirer votre accord à tout moment, en un clic dans « Mes clés » ou en répondant STOP sur WhatsApp : plus aucun message ne vous est envoyé.
• Notifications push (facultatif) : si vous les activez, nous enregistrons l'abonnement de votre navigateur (adresse d'envoi fournie par son service de notifications et clés de chiffrement), la langue du site, le type de navigateur et, si vous êtes connecté, votre compte. Désactivables à tout moment dans « Mon profil » ou dans les réglages du navigateur.

• Gestion du compte, des commandes, de la livraison des clés et du service client : exécution du contrat.
• Sécurité du site et prévention de la fraude : intérêt légitime.
• Comptabilité et facturation : obligation légale.
• Mémorisation de vos préférences (pays, langue, devise) : intérêt légitime / nécessité du service.
• Envoi de vos clés et informations de commande sur WhatsApp : votre consentement, retirable à tout moment (sans effet sur la livraison par e-mail et dans « Mes clés »).
• Notifications push (livraison, précommandes, solde, offres) : votre consentement, donné en les activant et retirable à tout moment.

• E-Billing — Billing Easy (paiement Mobile Money et par carte bancaire), Orabank (paiement par carte Visa).
• Fournisseurs de clés et de cartes : seules les informations nécessaires à l'exécution de la commande sont transmises, sans données personnelles du client au-delà du strict nécessaire.
• Resend (envoi des e-mails transactionnels).
• Anthropic (modèle d’intelligence artificielle Claude), uniquement lorsque l’assistant du chat est activé : le message, l’historique récent de la conversation et, pour un client connecté, un résumé de ses commandes lui sont transmis pour rédiger la réponse.
• Meta Platforms (pixel publicitaire Facebook / Instagram), uniquement si vous l’acceptez dans le bandeau cookies.
• TikTok (pixel publicitaire TikTok), uniquement si vous l’acceptez dans le bandeau cookies.
• WhatsApp (Meta Platforms), uniquement si vous avez accepté la livraison sur WhatsApp ou si vous nous écrivez sur WhatsApp : votre numéro et le contenu des messages (clés comprises) transitent par WhatsApp, chiffrés de bout en bout, selon la politique de confidentialité de WhatsApp.
• Services de notifications des navigateurs (Google, Mozilla, Apple, Microsoft…), uniquement si vous activez les notifications push : ils acheminent les notifications, dont le contenu est chiffré.
• Hostinger International Ltd (hébergement du site et de la base de données).

Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

• Compte : pendant toute la durée d'utilisation, puis 3 ans après la dernière activité.
• Commandes et pièces comptables : 10 ans (obligation comptable).
• Historique des connexions (sécurité) : les 200 dernières connexions du compte, supprimées avec lui.
• Conversations du chat d'assistance : 2 ans après le dernier message.
• Numéro WhatsApp : jusqu'au retrait de votre accord (ou la suppression du compte) ; messages WhatsApp échangés avec la boutique : 2 ans après le dernier message.
• Abonnement aux notifications push : jusqu'à sa désactivation (dans « Mon profil » ou le navigateur), ou dès que le navigateur le signale comme expiré.
• Cookies de préférence : voir la politique cookies.

Connexion avec Google : lorsque vous vous connectez à Kaynut’s avec votre compte Google, nous recevons uniquement votre nom, votre adresse e-mail, votre photo de profil et l'identifiant de votre compte Google. Nous ne conservons que le nom, l'adresse e-mail et cet identifiant : la photo de profil n'est pas enregistrée. Ces informations servent seulement à créer votre compte Kaynut’s, à vous y connecter et à vous envoyer les e-mails liés à vos commandes.

• Nous n'accédons à aucune autre donnée de votre compte Google (messages, contacts, fichiers, agenda, chaîne YouTube…).
• Partage : nous ne transférons ni ne divulguons les données reçues de Google à des tiers, sauf aux prestataires techniques strictement nécessaires au fonctionnement du site (hébergement, envoi des e-mails), tenus à la confidentialité, ou si la loi l'exige.
• Protection : les données sont transmises uniquement en connexion chiffrée (HTTPS) et conservées dans une base de données à accès restreint ; les jetons d'autorisation fournis par Google sont chiffrés (AES-256).
• Ces informations ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires, et ne servent pas à entraîner des modèles d'intelligence artificielle.
• Elles sont conservées dans notre base de données, protégée, aussi longtemps que votre compte existe (voir « Durées de conservation »).
• Vous pouvez retirer l'accès de Kaynut’s à tout moment depuis votre compte Google (myaccount.google.com/permissions), et demander la suppression de votre compte et de ces données à contact@kaynuts.com : elles sont supprimées sous 30 jours, sauf les pièces que la loi nous oblige à garder (factures).

Services d'API YouTube : Kaynut’s utilise les services d'API YouTube uniquement pour mettre en ligne ses propres vidéos sur sa propre chaîne YouTube, depuis son outil d'administration. Cette fonction est réservée à l'équipe Kaynut’s : aucune donnée YouTube des clients ou des visiteurs n'est consultée, collectée ou conservée. Pour cette chaîne, nous conservons de façon chiffrée le jeton d'autorisation fourni par Google, le nom et l'identifiant de la chaîne ; l'autorisation peut être retirée à tout moment depuis myaccount.google.com/permissions.

L'utilisation par Kaynut’s des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Les services d'API YouTube sont soumis aux Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms) et aux Règles de confidentialité de Google (https://policies.google.com/privacy).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour exercer ces droits : contact@kaynuts.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mots de passe hachés, connexion chiffrée (HTTPS), cookie de session protégé, accès restreint aux données : Kaynut’s met en œuvre des mesures adaptées pour protéger vos données.

Localisation des adresses IP : bases IP to City Lite et IP to ASN Lite de DB-IP (https://db-ip.com), sous licence Creative Commons Attribution 4.0 International (CC BY 4.0), consultées sur nos propres serveurs : aucune adresse IP n'est transmise à DB-IP.