Politique de confidentialité

IciFlixy est un service de recharge mobile pour les numéros algériens (Mobilis, Djezzy, Ooredoo), édité par M&A Tech, Paris, France. M&A Tech est le responsable du traitement des données personnelles décrites dans cette politique.

Cette politique s'applique au site iciflixy.com et aux applications mobiles IciFlixy pour iOS et Android (ensemble, le « Service »).

Contact pour toute question relative à vos données : contact@iciflixy.com.

Nous collectons uniquement ce qui est nécessaire pour envoyer votre recharge.

Données que vous nous fournissez

• Commande : numéro de téléphone à recharger, opérateur, offre ou montant choisi, adresse email.
• Support : nom, adresse email, numéro de commande et contenu de votre message lorsque vous nous contactez.

Données de paiement

Les paiements sont traités directement par nos prestataires de paiement. Nous ne recevons ni ne stockons jamais votre numéro de carte, sa date d'expiration ou son cryptogramme. Nous conservons uniquement le montant, la devise, le moyen de paiement utilisé, le statut et la référence de la transaction.

Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur ou d'appareil, date et heure des requêtes, enregistrées dans les journaux de nos serveurs.
• Cookies strictement nécessaires : voir la section Cookies.

Ce que nous ne collectons pas

Le Service ne nécessite pas de compte client. Nous n'accédons pas à votre localisation, vos contacts, vos photos ou votre micro, nous n'utilisons pas d'identifiant publicitaire et nous n'utilisons aucun outil de publicité ou de suivi.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires ou de profilage.

Vos données ne sont transmises qu'aux prestataires nécessaires au fonctionnement du Service :

• Stripe — paiement par carte bancaire, Google Pay et Apple Pay. Stripe agit comme responsable de traitement indépendant pour les données de paiement (politique de Stripe).
• OneClickDZ — exécution des recharges auprès des opérateurs et paiement par carte CIB / Edahabia. Reçoit le numéro, l'opérateur, l'offre et la référence de commande.
• Opérateurs mobiles (Mobilis, Djezzy, Ooredoo) — reçoivent le numéro rechargé et le montant.
• Google — envoi des emails transactionnels (Gmail) et chargement des polices d'affichage (Google Fonts).
• Notre hébergeur — stockage des données sur nos serveurs.
• Autorités — uniquement lorsque la loi nous y oblige.

Lorsque vous payez avec Google Pay ou Apple Pay, Google ou Apple traitent également des données selon leurs propres politiques de confidentialité.

Une recharge algérienne implique nécessairement l'envoi du numéro et de l'offre à nos partenaires en Algérie (OneClickDZ et opérateurs). Ce transfert est nécessaire à l'exécution du contrat que vous concluez avec nous (article 49.1.b du RGPD).

Stripe et Google peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

• Commandes et pièces comptables : 10 ans, conformément à nos obligations comptables (article L123-22 du Code de commerce).
• Demandes de support : 3 ans après notre dernier échange.
• Journaux techniques des serveurs : 90 jours maximum.
• Cookie de session : 120 minutes après votre dernière activité.

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

Toutes les communications avec le Service sont chiffrées (HTTPS). Les paiements sont traités par des prestataires certifiés PCI DSS, et l'accès aux données est limité aux personnes qui en ont besoin pour traiter vos commandes. Aucun système n'est infaillible, mais nous mettons en œuvre des mesures raisonnables pour protéger vos données.

Conformément au RGPD et à la loi algérienne n° 18-07 relative à la protection des données personnelles, vous disposez des droits suivants :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• demander leur suppression ;
• limiter ou vous opposer à certains traitements ;
• recevoir vos données dans un format structuré (portabilité).

Pour exercer ces droits, écrivez-nous à contact@iciflixy.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de l'Autorité nationale de protection des données à caractère personnel (ANPDP, Algérie).

Le Service ne crée pas de compte client : il n'y a donc pas de compte à supprimer dans l'application. Pour faire effacer les données liées à vos commandes ou à vos demandes de support :

1. envoyez un email à contact@iciflixy.com avec l'objet « Suppression de mes données », ou utilisez notre formulaire de contact ;
2. indiquez l'adresse email et/ou le numéro de téléphone utilisés lors de vos commandes ;
3. nous confirmons la suppression dans un délai de 30 jours.

Les données que la loi nous oblige à conserver (pièces comptables) sont archivées et isolées jusqu'à la fin de la durée légale, puis supprimées.

Nous n'utilisons que des cookies strictement nécessaires, qui ne requièrent pas votre consentement :

• Session et sécurité — maintiennent votre session et protègent les formulaires (jeton CSRF) et retiennent la langue choisie.
• Stripe — sur l'écran de paiement par carte, Stripe dépose des cookies servant à la prévention de la fraude.

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience.

Le Service n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

Nous pouvons mettre à jour cette politique pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous l'indiquerons clairement sur le site.

M&A Tech — Paris, France
Email : contact@iciflixy.com
Formulaire : iciflixy.com/contact