Cette politique décrit le traitement des données personnelles par Kyberdrop SAS conformément au RGPD et à la loi Informatique et Libertés. Elle couvre les Clients de la plateforme. Les Clients doivent informer leurs propres Utilisateurs finaux.
Kyberdrop = responsable de traitement pour le compte Client,
facturation, sécurité plateforme.
Client = responsable pour les données participants de ses campagnes.
1. Responsable de traitement
Kyberdrop SAS
Adresse a completer
E-mail : [email protected]
Contact DPO / données : [email protected]
2. Données collectées
- Compte Client : Telegram ID, username, jetons de session, logs d'auth, acceptation CGU (version, date, IP/UA le cas échéant).
- Facturation : données nécessaires via Stripe (identité de paiement, e-mails Stripe) ; références de transactions GRAM/TON (hash, montants) pour abonnements crypto.
- Usage Service : configuration campagnes, paramètres, logs techniques, IP, user-agent, journaux anti-fraude / sécurité.
- Utilisateurs finaux (hébergés pour le Client) : Telegram ID, pseudo, avatar éventuel, points, inventaire jeux, wallets GRAM/TON, actions Mini App, preuves de quêtes.
3. Finalités et bases légales
- Exécution du contrat SaaS — art. 6(1)(b).
- Obligations légales (compta, fraude) — art. 6(1)(c).
- Intérêt légitime (sécurité, amélioration, stats agrégées) — art. 6(1)(f).
- Consentement (cookies non essentiels, marketing) — art. 6(1)(a).
4. Destinataires / sous-traitants
Hébergeur (Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Allemagne), Stripe, Telegram, infrastructure blockchain TON / RPC, outils d'ops strictement nécessaires. Transferts hors UE possibles avec garanties (CCT, adéquation).
5. Durées de conservation
- Compte Client : durée du contrat + archives comptables (jusqu'à 10 ans).
- Acceptations CGU / logs sécurité : jusqu'à 12–36 mois selon nécessité.
- Données participants : selon instructions / suppression du Client + besoins anti-fraude.
6. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement. Exercice : [email protected]. Réclamation CNIL : cnil.fr.
Participants Mini App : exercez d'abord vos droits auprès du Client organisateur de la campagne ; nous pouvons relayer les demandes qui nous concernent en tant que sous-traitant technique.
7. Sécurité
HTTPS, contrôle d'accès, sessions isolées (Client vs Admin), journalisation, principe du moindre privilège. Le Client doit protéger tokens bot et wallets. Signaler un incident à [email protected].
8. Cookies
Voir la page dédiée Cookies.
9. Mineurs
Le dashboard Client n'est pas destiné aux moins de 18 ans. Les Clients configurent leurs campagnes en respectant les règles d'âge Telegram et du droit applicable.
10. Mises à jour
Politique susceptible d'évoluer (version documents 2026-10-20). Date affichée en en-tête.