Politique de confidentialité
Ce que nous collectons
- Données de compte : e-mail Google, nom d'affichage, pays, préférence de langue.
- Empreinte d'appareil : 10 dimensions (Canvas, WebGL, AudioContext, polices, écran, fuseau horaire, langue, user-agent, concurrence matérielle, mémoire de l'appareil) hachées pour détecter les abus multicomptes. Nous ne stockons pas les valeurs brutes.
- Captures d'écran et retours : joints à vos soumissions de tâches quotidiennes. Nous supprimons les métadonnées EXIF (y compris le GPS) lors du téléversement.
- Métadonnées réseau : adresse IP, ASN et code pays par requête, uniquement pour la limitation de débit et la lutte contre la fraude.
- Registre du portefeuille : historique des transactions T-Coin / Karma, en ajout seul.
Ce que nous ne collectons pas
- Vos identifiants PayPal bruts — nous ne stockons que l'e-mail du destinataire après que vous avez soumis un retrait.
- L'ensemble de vos cookies de navigateur — uniquement les cookies de session TestHive.
- Le contenu des autres sites web que vous visitez.
Droits RGPD (utilisateurs de l'EEE)
Vous avez le droit d'accéder à vos données personnelles, de les corriger, de les porter et de les effacer. Rendez-vous sur /account/privacy pour :
- Télécharger mes données — exporte un JSON de tout ce que nous détenons à votre sujet ; envoyé par e-mail sous 30 jours.
- Supprimer mon compte — période de grâce de 30 jours, puis effacement. Les registres financiers sont conservés pendant 7 ans conformément à la loi comptable (anonymisés).
- Refuser le profilage — désactive l'analyse de score de risque ; l'empreinte d'appareil reste essentielle au service.
Les demandes d'exercice des droits sont accusées de réception sous 72 heures par e-mail.
Cookies
Nous utilisons un petit ensemble de cookies essentiels pour l'authentification. Les cookies analytiques sont optionnels — voir la bannière de cookies. Pour plus de détails, consultez notre politique relative aux cookies.
Emplacement et partage des données
Les données sont stockées dans Supabase (Postgres) et Cloudflare R2 (stockage d'objets). Nous ne vendons ni ne partageons de données personnelles avec des tiers à des fins publicitaires. Les sous-traitants incluent Google (OAuth), PayPal (versements), Cloudflare (réseau) et Resend (e-mail transactionnel).
Mineurs
TestHive n'est pas destiné aux utilisateurs de moins de 18 ans.
Contact
Contact pour la protection des données : testhive@elolin.com.