Politique de confidentialité

PremLogin (ci-après « la plateforme » ou « nous ») reconnaît l’importance de votre vie privée. La présente politique décrit la collecte, l’utilisation, la conservation, le partage et la protection de vos données personnelles. Veuillez la lire attentivement avant d’utiliser nos services. En créant un compte, en achetant un abonnement, en contactant l’assistance ou en consultant ce site, vous êtes réputé en accepter le contenu. Elle est établie selon les normes de l’ordonnance de Hong Kong relative aux données personnelles et à la vie privée (chapitre 486, PDPO), du règlement général sur la protection des données de l’Union européenne (RGPD) et de la loi californienne sur la protection de la vie privée des consommateurs (CCPA).

① Données collectées

Nous collectons uniquement le minimum de données nécessaire à la fourniture du service, avec une gestion distincte selon leur catégorie et leur finalité :

• Données de compte : adresse e-mail, mot de passe (conservé sous forme hachée), numéro de téléphone (facultatif), pseudo et photo de profil
• Données de commande : nom du produit / montant / moyen de paiement / date de transaction
• Données d’utilisation : date de connexion, adresse IP, modèle d’appareil et type de navigateur (pour la gestion des risques et l’amélioration du service)
• Données de paiement : quatre derniers chiffres de la carte et e-mail PayPal (le numéro complet est conservé par le prestataire de paiement ; la plateforme n’y accède pas)
• Échanges avec l’assistance : conversations sur LINE, Telegram ou par e-mail
• Préférences de navigation : données permettant de mémoriser votre connexion, votre langue et le contenu du panier

Nous ne collectons jamais vos contenus d’utilisation au sein des plateformes SaaS : historique Netflix ou Spotify, conversations ChatGPT, liste d’abonnements YouTube, etc.

② Cookies et technologies de suivi

Ce site utilise des cookies et technologies similaires pour maintenir votre connexion, mémoriser vos préférences (langue / devise) et produire des statistiques anonymes.

• Cookies nécessaires : connexion, panier et vérifications de sécurité ; leur désactivation affecte le fonctionnement du site
• Cookies de préférence : langue / devise / paramètres d’affichage
• Cookies statistiques : analyse du trafic et des usages à partir de données agrégées anonymes, afin d’améliorer le service
• Durée de validité : environ 2 jours pour les cookies de connexion (2 semaines si « Se souvenir de moi » est coché) ; environ 1 an pour les préférences

Vous pouvez consulter, bloquer ou supprimer les cookies à tout moment dans les paramètres du navigateur. La procédure varie selon le navigateur ; consultez sa documentation. Le blocage des cookies nécessaires peut rendre certaines fonctions indisponibles.

③ Connexion avec un compte tiers

La plateforme permet de se connecter via des services d’authentification tiers, comme Google. En utilisant cette méthode, vous autorisez le service à nous transmettre des données de base, telles que votre nom et votre e-mail. Elles servent uniquement à créer votre compte et à vous y connecter.

• Cette connexion ne nous donne pas accès à vos autres contenus chez ce tiers (contacts, fichiers cloud, historique de navigation, etc.)
• Le traitement de vos données par le service tiers relève de sa propre politique de confidentialité, que nous vous recommandons également de lire
• Vous pouvez à tout moment vous connecter à la plateforme avec votre e-mail et votre mot de passe

④ Utilisation des données

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture des abonnements, assistance et notifications de commande
• Détection et prévention des abus de compte, de la fraude à la carte bancaire et du blanchiment
• Amélioration du service à partir d’analyses de données agrégées anonymisées
• Respect des obligations légales et réglementaires (déclarations fiscales, signalements liés au blanchiment, etc.)
• Communication promotionnelle, uniquement avec votre accord préalable

⑤ Partage des données

Nous ne vendons jamais vos données personnelles à des tiers. Seules les données nécessaires sont partagées dans les cas strictement limités suivants :

• Paiement : partage des données nécessaires avec les prestataires de carte bancaire, Google Pay, JKO Pay, PayPal, etc., pour effectuer la transaction
• Lutte contre la fraude : partage des adresses IP anormales et des schémas de transactions suspects nécessaires avec des prestataires spécialisés
• Obligations légales : demandes légalement fondées des autorités (enquête pénale, contrôle fiscal, etc.)
• Fournisseurs SaaS : données minimales nécessaires à l’activation d’un abonnement (e-mail uniquement, sans données de paiement)

⑥ Conservation des données

Les durées de conservation varient selon la catégorie :

• Données de compte : suppression 30 jours après votre demande de suppression du compte
• Données de commande : conservation pendant 7 ans conformément aux règles comptables et fiscales applicables, dont l’Inland Revenue Ordinance de Hong Kong
• Échanges avec l’assistance : généralement 2 ans pour améliorer la qualité et régler les litiges ; au moins 5 ans pour les dossiers liés aux contrôles de lutte contre le blanchiment, conformément à la loi
• Préférences de navigation : de 30 jours à 2 ans selon la catégorie

⑦ Sécurité des données

Nous protégeons vos données par plusieurs niveaux de mesures techniques et organisationnelles :

• Transmission : chiffrement HTTPS / TLS 1.3 sur l’ensemble du site
• Stockage : hachage bcrypt des mots de passe et chiffrement AES-256 des champs sensibles
• Accès : droits des employés limités à leurs fonctions et journal d’audit pour toutes les opérations d’administration
• Tests d’intrusion réguliers et évaluations de sécurité par des tiers

⑧ Vos droits

Selon la législation applicable (PDPO de Hong Kong / RGPD / CCPA), vous disposez des droits suivants :

• Accès : demander à consulter toutes les données que nous détenons à votre sujet
• Rectification : demander la correction de données inexactes ou obsolètes
• Effacement : demander la suppression de votre compte et des données associées (droit à l’oubli)
• Opposition : vous opposer à certains modes de traitement de vos données
• Portabilité : exporter vos données dans un format structuré (JSON / CSV)
• Retrait du consentement : retirer à tout moment un consentement donné, notamment pour les promotions, sans remettre en cause la licéité des traitements antérieurs

Pour exercer ces droits, écrivez à privacy@premlogin.com avec l’objet « Demande relative aux droits sur les données », en précisant votre nom, vos coordonnées et le droit concerné. Nous répondrons intégralement dans les 30 jours. Si une prolongation est nécessaire, nous vous en informerons ; elle ne pourra dépasser 60 jours supplémentaires.

⑨ Transferts internationaux

Nos serveurs étant situés à Hong Kong et à Singapour, vos données peuvent être transférées à l’étranger. Nous avons mis en place notamment des clauses contractuelles types (CCT / SCC) afin que ces transferts respectent les normes du RGPD.

⑩ Responsables du traitement

La plateforme est exploitée conjointement par les sociétés suivantes, qui sont également responsables conjoints du traitement de vos données personnelles :

• Société de Hong Kong : Hongkong PremLogin Limited. Siège social : Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
• Société britannique : PREMLOGIN LIMITED. Siège social : Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ

Ces deux sociétés sont liées et assurent ensemble l’exploitation et la gestion de la plateforme. Elles prennent en charge toutes les questions relatives aux données personnelles de la plateforme. La version en chinois traditionnel de la présente politique fait foi.

⑪ Modifications de la politique

Toute modification substantielle sera annoncée sur le site et notifiée par e-mail à tous les utilisateurs inscrits. Un délai d’au moins 30 jours sera prévu avant l’entrée en vigueur des changements majeurs.

⑫ Nous contacter

Pour toute question de confidentialité, contactez notre délégué à la protection des données (DPO) :

• E-mail : privacy@premlogin.com
• Assistance LINE : @premlogin
• Telegram : @premlogin_support
• Adresse : Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong