Politique de confidentialité

1.1 Responsable du traitement

Le responsable du traitement des données personnelles est TechPliz OÜ :

• Siège social : Narva mnt 5, 10117 Tallinn, Kesklinna linnaosa, Harju maakond, Estonie
• Numéro d'immatriculation (registrikood) : 17586085
• Email : legal@pinamax.live

1.2 Délégué à la protection des données (DPO)

TechPliz a désigné un délégué à la protection des données (DPO), joignable à :

• Email : dpo@pinamax.live
• Courrier : TechPliz OÜ, Narva mnt 5, 10117 Tallinn, Estonie (mention « DPO »)

Le DPO est disponible pour répondre à toute question relative au traitement des données personnelles et à l'exercice de vos droits.

1.3 Champ d'application

La présente Politique s'applique à :

• Les Pineurs (utilisateurs qui consultent des contenus)
• Les Pinastars (créatrices qui diffusent des contenus)
• Les personnes apparaissant dans les Contenus (même sans compte Pinamax)
• Les visiteurs du site pinamax.live

1.4 Données collectées

Cette Politique couvre les données collectées :

• Sur le site https://pinamax.live et ses applications mobiles
• Par email
• Via les formulaires d'inscription et de contact
• Lors des échanges avec le support client
• Lors de toute autre communication avec TechPliz

Elle ne couvre pas les sites tiers vers lesquels un lien peut renvoyer : ils ont leur propre politique de confidentialité, que TechPliz ne contrôle pas.

1.5 Transfert de données depuis pinamax.online

Le site pinamax.online était exploité par une autre société, MIDAFRAS s.r.o. (Prague, République tchèque).

Si des comptes ou des données provenant de pinamax.online sont repris par TechPliz, les utilisateurs concernés sont informés individuellement de :

• Ce transfert de données
• Sa base légale
• Leur droit de s'y opposer

Cette information est envoyée avant toute utilisation des données transférées.

2.1 Données de compte

• Email (adresse de contact)
• Pseudonyme (nom d'utilisateur affiché publiquement)
• Mot de passe (chiffré, non accessible à TechPliz)
• Date de naissance
• Pays de résidence
• Langue préférée
• Préférences (notifications, recommandations, confidentialité)

2.2 Données de vérification d'âge et d'identité

• Vérification d'âge simple :
  • Résultat de la vérification (majeur oui/non)
• Vérification d'identité complète :
  • Pièce d'identité (photo)
  • Selfie et vidéo de preuve de vie
  • Données biométriques de comparaison faciale
  • Adresse complète
  • Statut de vérification

Ces documents sont collectés et analysés par le prestataire de vérification d'identité. TechPliz ne conserve que le statut de vérification et les données exigées par la loi anti-blanchiment.

2.3 Données de paiement

• Historique des achats (date, montant, type de service)
• Solde et transactions du wallet (crédits, débits)
• Identifiant de transaction unique
• Numéro de carte bancaire (traité uniquement par le prestataire de paiement, non stocké par TechPliz)

2.4 Données des Pinastars

• Identité civile (nom, prénom)
• Coordonnées (adresse, téléphone)
• IBAN (pour les virements)
• Statut fiscal et numéro de TVA
• Consentements écrits des personnes apparaissant dans les Contenus
• Revenus et historique de rémunération

2.5 Données d'utilisation

• Lives regardés (date, durée, Pinastar suivi)
• Contenus débloqués (PPV, messages payants)
• Pinastars suivis
• Tips et cadeaux envoyés
• Participation aux Battles
• Grade actuel et historique
• Messages et commentaires publiés
• Pronostics effectués

2.6 Contenus publiés

• Images et vidéos publiées par les Pinastars
• Messages privés (messagerie)
• Sessions de Visio 1:1 (non enregistrées)

2.7 Données techniques

• Adresse IP
• Identifiants de l'appareil (IMEI, UUID)
• Identifiants du navigateur (User-Agent, cookies)
• Journaux de connexion (date, heure, durée)
• Pays détecté (géolocalisation)
• Système d'exploitation
• Type d'appareil (mobile, desktop, tablette)

2.8 Données de support et modération

• Échanges avec le support client (tickets, emails, chat)
• Signalements envoyés ou reçus
• Décisions de modération
• Réclamations et appels
• Captures d'écran fournies par l'utilisateur
• Captures automatiques du live (3 images prises à quelques secondes d'intervalle) lorsqu'un live est signalé, visibles uniquement par l'équipe de modération

2.9 Données de pronostics

• Pronostic effectué pour chaque Battle (victoire Pinastar 1, victoire Pinastar 2, ou match nul)
• Résultat du pronostic (gagnant ou perdant)
• Contenus exclusifs débloqués
• Contenu choisi en cas de match nul

2.10 Données agrégées et anonymes

TechPliz produit aussi des statistiques agrégées et anonymes :

• Nombre de visiteurs
• Nombre d'utilisateurs actifs
• Usage d'une fonctionnalité (Lives regardés, Battles jouées, etc.)
• Données démographiques agrégées

Ces données ne permettent pas de vous identifier et ne sont donc pas des données personnelles.

2.11 Provenance des données

Ces données proviennent de :

• Vous : inscription, achats, formulaires, échanges avec le support, captures d'écran
• Votre appareil : collecte automatique (voir Politique cookies, section 4)
• Nos prestataires : résultat de la vérification d'identité, confirmation de paiement

3.1 Données révélant votre vie sexuelle

Le fait d'utiliser Pinamax et vos habitudes de consultation peuvent révéler des informations sur :

• Votre vie sexuelle
• Votre orientation sexuelle
• Vos préférences intimes

Pour les Pinastars, les Contenus publiés révèlent nécessairement ces informations.

La comparaison faciale réalisée lors de la vérification d'identité utilise des données biométriques (traits du visage).

3.2 Base légale : consentement explicite

Ces données relèvent de l'article 9 du RGPD (données sensibles). TechPliz les traite uniquement sur la base de votre consentement explicite, recueilli séparément lors de :

• L'inscription
• La vérification d'identité
• La signature du Contrat Pinastar (pour les Pinastars)

Vous pouvez retirer ce consentement à tout moment en contactant dpo@pinamax.live. Le retrait entraîne la clôture définitive du compte, car le service ne peut pas fonctionner sans ces données.

3.3 Pas de publicité, pas de vente

TechPliz s'engage à :

• Ne jamais utiliser ces données pour de la publicité ciblée
• Ne jamais vendre ces données à des tiers
• Ne jamais partager ces données avec des annonceurs ou des prestataires marketing

3.4 Vérification biométrique

Le prestataire de vérification d'identité compare en direct votre visage à la photo de votre pièce d'identité. Il crée pour cela une représentation mathématique de vos traits (gabarit biométrique).

Cette comparaison sert uniquement à :

• Vérifier que vous êtes une personne réelle et présente
• Vérifier que la pièce d'identité est bien la vôtre (empêcher l'usurpation d'identité)
• Confirmer votre âge

Votre consentement est demandé avant la vérification. Vous pouvez le retirer à tout moment, sans remettre en cause la vérification déjà réalisée.

TechPliz ne reçoit que le résultat de la vérification, pas la représentation biométrique elle-même.

4.1 Suppression et anonymisation

À l'expiration de ces durées, les données sont :

• Supprimées définitivement, ou
• Rendues anonymes (impossible de vous identifier)

Un Contenu retiré est purgé sous 30 jours, sauf obligation légale de conservation.

5.1 Outils automatisés et intervention humaine

Des outils automatisés aident à détecter :

• Les contenus illicites
• La fraude
• Les mineurs

Cependant, toute décision de :

• Fermeture de compte
• Retrait de Contenu d'un Pinastar
• Gel de sommes

est prise ou confirmée par une personne (pas d'automatisation complète).

5.2 Vos droits face aux décisions automatisées

Vous pouvez :

• Demander l'intervention d'une personne
• Présenter votre point de vue
• Contester la décision

Voir l'article 10 des Conditions Générales d'Utilisation pour les modalités de recours.

6.1 Équipes internes

Les données sont accessibles aux seules équipes de TechPliz qui en ont besoin :

• Support client
• Modération
• Conformité et légal
• Technique et sécurité

L'accès est limité selon les droits d'accès minimaux nécessaires et journalisé (traçabilité complète).

6.2 Sous-traitants

TechPliz utilise des prestataires tiers pour les paiements, l'hébergement, la diffusion et le stockage des vidéos et des lives (Cloudflare Stream) et la vérification d'identité, tous conformes au RGPD. Pour plus d'informations, contactez dpo@pinamax.live.

6.3 Autorités et organismes tiers

Les données peuvent aussi être communiquées à :

• Autorités judiciaires et administratives : sur demande légale (mandat, ordonnance)
• Administration fiscale estonienne : revenus des Pinastars (directive DAC7)
• Organismes de lutte contre l'exploitation des enfants : en cas de contenu pédocriminel
• Conseils de TechPliz : avocats, comptables, auditeurs (tenus au secret professionnel)

6.4 Confidentialité entre Pineurs et Pinastars

Les données personnelles d'un Pineur ne sont jamais communiquées à un Pinastar, au-delà de :

• Pseudonyme
• Grade
• Interactions visibles publiquement sur la Plateforme (likes, commentaires, tips)

6.5 Fusion, cession ou restructuration

En cas de fusion, cession ou restructuration de TechPliz, les données peuvent être transmises au repreneur.

Le repreneur est tenu de les traiter conformément à la présente Politique. Vous en êtes informé à l'avance.

7.1 Privilège de l'hébergement dans l'UE

TechPliz privilégie un hébergement dans l'Union européenne pour protéger vos données.

7.2 Transferts vers des pays tiers

Lorsqu'un sous-traitant traite des données hors de l'Espace économique européen (EEA), le transfert repose sur :

• Une décision d'adéquation de la Commission européenne, ou
• Les clauses contractuelles types de 2021 (approuvées par la Commission), complétées par une évaluation de l'impact du transfert

7.3 Accès aux garanties

Une copie des garanties (clauses contractuelles, évaluation d'impact) peut être obtenue auprès du DPO en écrivant à dpo@pinamax.live.

8.1 Mesures de sécurité

TechPliz met en place les mesures techniques et organisationnelles suivantes :

• Chiffrement en transit : toutes les données en transit sont chiffrées (HTTPS, TLS)
• Chiffrement au repos : les données stockées sont chiffrées
• Cloisonnement des données : les données de vérification sont isolées et font l'objet d'un chiffrement renforcé
• Authentification multifacteur : pour tous les accès internes
• Journalisation des accès : traçabilité complète des accès aux données sensibles
• Sauvegardes chiffrées : copies de secours protégées
• Tests d'intrusion : audits de sécurité réguliers

8.2 Mesures de discrétion

Pour protéger votre vie privée :

• Libellé bancaire neutre : « PNMX » (pas de mention « contenu adulte »)
• Emails sans contenu explicite : pas d'images, pas de détails sensibles
• Objets d'email neutres : pas de mention de la plateforme
• Notifications désactivables : vous contrôlez ce que vous recevez

8.3 Violations de données

En cas de violation de données présentant un risque :

• TechPliz notifie l'autorité de contrôle sous 72 heures
• Si le risque est élevé, vous êtes informé directement

9.1 Droits RGPD

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données (« droit à l'oubli »)
• Limitation du traitement : demander l'arrêt du traitement (données archivées)
• Portabilité : obtenir vos données dans un format structuré (JSON)
• Opposition : vous opposer au traitement, notamment à la prospection
• Retrait du consentement : à tout moment, sans remettre en cause les traitements passés

9.2 Directives post-mortem (résidents français)

Les résidents français peuvent définir des directives sur le sort de leurs données après leur décès (testament numérique).

9.3 Exercer vos droits

Pour exercer vos droits :

• Option 1 : directement depuis votre compte
  • Allez dans « Paramètres › Mes données »
  • Sélectionnez l'action souhaitée (accès, rectification, effacement, etc.)
• Option 2 : par email
  • Écrivez à dpo@pinamax.live
  • Précisez votre demande et joignez une preuve d'identité

9.4 Délai de réponse

TechPliz répond sous un mois à compter de la réception de votre demande.

Ce délai peut être prolongé de deux mois pour les demandes complexes, avec information motivée.

Une preuve d'identité peut être demandée en cas de doute raisonnable sur votre identité.

9.5 Données non effaçables

Certaines données ne peuvent pas être effacées immédiatement lorsque la loi impose leur conservation :

• Anti-blanchiment (5 ans)
• Comptabilité (10 ans)
• Preuve du consentement (10 ans)

Elles sont alors archivées et isolées (accès limité, pas d'utilisation active).

9.6 Recours auprès des autorités

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle :

• En Estonie :
  • Andmekaitse Inspektsioon (AKI)
  • www.aki.ee
• En France :
  • Commission Nationale de l'Informatique et des Libertés (CNIL)
  • www.cnil.fr
• Dans un autre pays de l'UE :
  • L'autorité de contrôle de votre pays de résidence

9.7 Emails promotionnels

Chaque email promotionnel contient un lien de désinscription.

Vous continuerez de recevoir les emails nécessaires au service :

• Confirmations de paiement
• Sécurité du compte (changement de mot de passe, tentatives suspectes)
• Modifications des conditions
• Notifications de support

9.8 Suppression du compte

La suppression du compte est définitive :

• L'historique ne peut pas être récupéré
• Le solde de PinaCash ne peut pas être récupéré
• Les Grades ne peuvent pas être récupérés

Pour revenir, il faut créer un nouveau compte.

10.1 Droits des personnes non inscrites

Toute personne apparaissant dans un Contenu, même sans compte Pinamax, peut :

• Demander le retrait du Contenu
• Exercer ses droits RGPD (accès, rectification, effacement, etc.)

10.2 Procédure

Contactez directement : dpo@pinamax.live

Précisez :

• Votre identité
• Le Contenu concerné (lien, description)
• Votre demande (retrait, rectification, etc.)

10.3 Traitement prioritaire

Les demandes fondées sur une absence de consentement sont traitées en priorité absolue.

11.1 Interdiction d'accès

La Plateforme est strictement interdite aux mineurs (moins de 18 ans).

11.2 Fermeture et suppression

Si TechPliz apprend qu'un mineur a créé un compte, elle :

• Ferme le compte immédiatement
• Supprime toutes les données du mineur

Exception : les données nécessaires au signalement aux autorités sont conservées.

11.3 Signalement

TechPliz peut signaler le mineur aux autorités compétentes (police, gendarmerie).

12.1 Droit de modifier

TechPliz peut mettre à jour la présente Politique de confidentialité.

12.2 Notification des modifications

Toute modification importante est notifiée :

• Par email à votre adresse enregistrée
• Par bannière sur la Plateforme

La notification est envoyée avant l'entrée en vigueur de la modification.

12.3 Date de mise à jour

Date de dernière mise à jour : 5 octobre 2026

13.1 Contacts

Pour toute question relative à cette Politique :

• Délégué à la protection des données (DPO) : dpo@pinamax.live
• Contact juridique : legal@pinamax.live
• Support client : support@pinamax.live

13.2 Adresse postale

TechPliz OÜ Narva mnt 5 10117 Tallinn Kesklinna linnaosa Harju maakond Estonie