Politique de
confidentialité

Le responsable du traitement de vos données personnelles est Stock Out LLC, dont le siège est situé 1209 Mountain Road PL NE Ste N, Albuquerque, NM 87110, USA (EIN 99-4782019). Représentée en UE par sa gérante : contact@starter.omy1.com.

Nous collectons uniquement les données strictement nécessaires à notre activité :

• Visite du site : adresse IP, type de navigateur (logs serveur conservés 30 jours pour la sécurité). Aucun cookie analytique tiers.
• Achat : adresse email PayPal, numéro de téléphone, identifiant de transaction PayPal. Conservés 10 ans pour obligations comptables.
• Compte propriétaire (admin) : email, hash de mot de passe, rôle. Conservés tant que le compte est actif.
• Contact : nom, email et contenu du message envoyé via le formulaire. Conservés 3 ans après dernier échange.
• Vente de compte (vendeur) : informations soumises via le formulaire de vente, conservées 3 ans après dernier échange.

Vos données sont utilisées exclusivement pour :

• Exécuter votre commande (livraison des identifiants par email et SMS) ;
• Émettre votre facture et la conserver pour nos obligations comptables ;
• Vous répondre suite à une demande de contact ou de vente ;
• Activer notre garantie 14 jours en cas de problème ;
• Respecter nos obligations légales (comptabilité, lutte anti-fraude) ;
• Garantir la sécurité du site (logs IP des tentatives de connexion à l'administration).

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Les traitements sont fondés sur :

• L'exécution du contrat (art. 6.1.b RGPD) pour les données liées à l'achat ;
• L'obligation légale (art. 6.1.c RGPD) pour la conservation des factures ;
• L'intérêt légitime (art. 6.1.f RGPD) pour la sécurité du site et la prévention de la fraude ;
• Le consentement (art. 6.1.a RGPD) pour les messages de contact ou de vente, retirable à tout moment.

Pour fonctionner, nous utilisons les sous-traitants suivants, tous sous accord de traitement des données conforme RGPD :

• Hostinger International Ltd (Chypre, UE) — hébergement du site et de la base de données ;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg, UE) — traitement des paiements ;
• Hostinger SMTP (Chypre, UE) — envoi des emails transactionnels (factures, livraisons) ;
• Octopush SAS (France, UE) — envoi des SMS de livraison des clés de déchiffrement.

Aucun transfert de données hors UE n'est effectué, à l'exception du stockage par Stock Out LLC, encadré par les clauses contractuelles types de la Commission européenne.

Vos données sont protégées par :

• Chiffrement TLS 1.3 de toutes les communications avec le site ;
• Chiffrement AES-256-GCM des identifiants de compte TikTok en base ;
• Hashing argon2id des mots de passe administrateurs ;
• Accès à l'administration limité à une authentification JWT signée et durcie ;
• Sauvegardes chiffrées quotidiennes, conservées 30 jours.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir copie de vos données personnelles ;
• Rectification : corriger des informations inexactes ;
• Effacement (« droit à l'oubli ») : faire supprimer vos données, sauf obligation légale de conservation ;
• Limitation : restreindre temporairement le traitement ;
• Portabilité : recevoir vos données dans un format structuré ;
• Opposition : refuser certains traitements fondés sur l'intérêt légitime ;
• Retrait du consentement à tout moment pour les traitements fondés sur celui-ci.

Pour exercer ces droits, écrivez à contact@starter.omy1.com avec une preuve d'identité. Réponse sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement :

• Cookie de session (durée de la session navigateur) ;
• JWT d'authentification administrateur (uniquement pour l'admin connecté) ;
• Préférences d'affichage (panier, recherche récente).

Aucun cookie publicitaire, aucun cookie d'analyse tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé. Conformément au RGPD, ces cookies techniques ne nécessitent pas de consentement préalable.

• Logs serveur : 30 jours
• Identifiants TikTok chiffrés livrés au client : supprimés sous 24h après confirmation de livraison
• Données de facturation : 10 ans (obligation légale)
• Messages de contact : 3 ans après dernier échange
• Compte administrateur : tant que le compte est actif, puis 1 an d'archivage

Cette politique peut être mise à jour pour refléter des changements légaux ou techniques. La date en haut de la page indique la version en vigueur. En cas de modification substantielle, les clients existants sont informés par email.