Politique de confidentialité

Le responsable du traitement des données est Florian BOKO, personne physique exploitant le projet Arsenal Tools.

• Contact : arsenaltools.services@hotmail.com — alternative : florianboko@hotmail.com

Arsenal Tools applique une collecte minimale. Voici ce qui est effectivement enregistré lorsque vous utilisez le site :

• Compte : pseudo, adresse email, mot de passe (stocké uniquement sous forme de condensat cryptographique — jamais en clair), date d'inscription.
• Panier : contenu du panier, associé à un identifiant anonyme de navigateur tant que vous n'êtes pas connecté.
• Achats et transactions : produits obtenus, dates, statut de livraison, historique des opérations liées à la monnaie interne du site, échanges internes entre comptes.
• Programme d'affiliation : candidature, statut, liens de suivi créés, clics et ventes attribués, montants de commission, historique des changements de statut.
• Mesure d'audience interne : comptage de visites et de clics. Les empreintes utilisées pour éviter les doubles comptages sont des condensats cryptographiques (SHA-256) — aucune adresse IP n'est conservée en clair, ni aucun profil publicitaire.
• Journaux de sécurité : événements techniques (connexions, échecs, actions d'administration) avec empreinte d'IP hachée, pour la sécurité et la prévention des abus.
• Fichiers d'identification locale : langue, thème, jeton de session — stockés dans votre navigateur (voir la page dédiée au stockage local).

Aucune newsletter n'est envoyée, aucun profilage publicitaire n'est réalisé, et aucune donnée n'est vendue.

• création et gestion de votre compte, authentification ;
• fonctionnement du site (panier, catalogue, préférences d'affichage) ;
• traitement des achats et accès aux produits numériques ;
• gestion du programme d'affiliation : attribution des ventes, calcul des commissions, suivi ;
• sécurité du service : prévention de la fraude, des abus et des accès non autorisés ;
• réponse à vos demandes de support ;
• comptage d'audience interne (statistiques agrégées).

• Exécution du service : compte, authentification, panier, achats, affiliation — ces traitements sont nécessaires pour vous fournir ce que vous utilisez.
• Intérêt légitime : sécurité, prévention de la fraude et des abus, intégrité des mécanismes d'attribution.
• Consentement : uniquement lorsqu'un traitement facultatif le requiert ; vous pouvez le retirer à tout moment.

Les données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis supprimées ou anonymisées, sous réserve des obligations légales de conservation.

• sessions de connexion : 30 jours de validité, renouvelées à chaque utilisation ;
• jeton de suivi affilié (anonyme) : 30 jours ;
• comptage de clics dédupliqué : empreinte journalière, sans conservation d'IP ;
• compte, achats, commissions : conservés tant que le compte existe, puis archivés ou supprimés selon les obligations applicables.

Vos données ne sont jamais vendues ni louées. Elles peuvent être traitées par les prestataires techniques réellement utilisés par le site :

• Cloudflare — hébergement du site, de l'API et de la base de données.
• GitHub — hébergement technique de certains fichiers (images de catalogue, fichiers livrables des produits).
• Chariow — prestataire de paiement pour les achats réglés par lien externe. Lors d'un tel achat, les informations nécessaires à la commande (email, nom d'usage, téléphone par défaut configuré) sont transmises à Chariow, qui applique ses propres conditions et sa propre politique de confidentialité.

Aucun autre partenaire n'est destinataire de vos données. Les données de paiement bancaire ne sont jamais stockées par Arsenal Tools : elles sont traitées par le prestataire de paiement.

Les prestataires ci-dessus sont établis en dehors de votre pays de résidence. Vos données peuvent donc être traitées ou hébergées dans d'autres pays, dans le cadre nécessaire au fonctionnement des services décrits.

Selon la réglementation qui vous est applicable, vous pouvez demander à accéder à vos données, les faire rectifier, demander leur suppression lorsque c'est possible, vous opposer ou demander la limitation de certains traitements, et retirer un consentement donné.

Pour exercer ces droits : arsenaltools.services@hotmail.com — alternative : florianboko@hotmail.com.

Certaines données peuvent devoir être conservées malgré une demande de suppression (par exemple des éléments comptables ou de sécurité) — dans ce cas, vous en êtes informé.

• mots de passe stockés uniquement sous forme de condensats cryptographiques ;
• jetons de session opaques, jamais lisibles en base ;
• adresses IP jamais conservées en clair (empreintes hachées uniquement) ;
• limitation de débit sur les routes sensibles et journalisation des actions d'administration.