Politique de
Confidentialité

5.1 Principe général

ALLMEDIAPAYS ne partage vos données personnelles qu'avec des tiers strictement nécessaires au fonctionnement des services, et uniquement dans la mesure où ce partage est indispensable. Vos données ne sont jamais vendues ni cédées à des fins commerciales.

5.2 Prestataires de services techniques

ALLMEDIAPAYS fait appel à des prestataires de services tiers pour assurer le fonctionnement technique de la plateforme. Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de protéger vos données :

5.3 Partage entre utilisateurs de la plateforme

Dans le cadre normal du fonctionnement de la plateforme, certaines informations peuvent être partagées entre utilisateurs :

• Entre annonceur et monétiseur : l'annonceur accède aux liens de diffusion des publications actives sur les comptes des monétiseurs, ainsi qu'aux captures d'écran des statistiques de diffusion. Le nom d'utilisateur du monétiseur peut être visible dans ce contexte ;
• Dans le programme de parrainage : les informations de base liées à l'activité des filleuls (gains générés, dépôts effectués) sont communiquées au parrain dans la stricte mesure nécessaire au calcul des commissions.

5.4 Obligations légales

ALLMEDIAPAYS peut être amené à communiquer vos données personnelles à des autorités publiques (judiciaires, fiscales, administratives) lorsque la loi l'exige ou en réponse à une décision judiciaire légalement fondée. Dans ce cas, ALLMEDIAPAYS communiquera uniquement les données strictement demandées par l'autorité compétente, dans les limites prévues par la loi applicable.

6.1 Connexion de vos réseaux sociaux

Lorsque vous connectez vos réseaux sociaux à la plateforme ALLMEDIAPAYS en tant que monétiseur, vous autorisez la plateforme à interagir avec votre compte via l'API officielle du réseau social concerné. Cette connexion permet à ALLMEDIAPAYS de publier automatiquement les contenus publicitaires assignés sur votre compte, de retirer ces contenus automatiquement une fois la campagne terminée, et d'accéder aux statistiques de diffusion de la publication concernée.

6.2 Respect des politiques des réseaux sociaux

ALLMEDIAPAYS s'engage à respecter l'intégralité des politiques d'utilisation, des conditions de service et des règles en matière de données des réseaux sociaux partenaires dont les APIs ont été accordées à la plateforme. La liste des réseaux sociaux éligibles inclut notamment : YouTube, Facebook, TikTok, Instagram, X (Twitter), Messenger, Threads, LinkedIn, Pinterest, Snapchat, Reddit, Discord, Tumblr, Dailymotion et Vimeo.

6.3 Données collectées via les APIs

Via les APIs des réseaux sociaux, ALLMEDIAPAYS accède uniquement aux données strictement nécessaires à la fourniture du service de monétisation : les statistiques de performance de la publication diffusée (nombre de vues, durée de diffusion, engagement) et les informations techniques nécessaires à la gestion de la connexion. ALLMEDIAPAYS n'accède pas à vos messages privés, à vos données personnelles sur les réseaux sociaux au-delà de ce qui est strictement nécessaire, ni à vos contacts ou abonnements.

6.4 Politiques de confidentialité des réseaux sociaux

L'utilisation des réseaux sociaux partenaires est également soumise aux politiques de confidentialité propres à chacun de ces réseaux. ALLMEDIAPAYS vous encourage à consulter ces politiques directement sur les sites des plateformes concernées. ALLMEDIAPAYS ne saurait être tenu responsable des traitements de données effectués par ces plateformes dans le cadre de leurs propres services.

6.5 Données collectées via l'API Google (YouTube)

Dans le cadre de l'intégration de l'API YouTube Data API v3, ALLMEDIAPAYS accède aux données suivantes de votre compte Google/YouTube :

• Les statistiques de performance des publications diffusées (nombre de vues, durée de diffusion, engagement) ;
• Les informations techniques nécessaires à la gestion de la connexion OAuth (jeton d'accès, jeton de rafraîchissement).

Ces données sont utilisées exclusivement pour la fourniture du service de monétisation décrit dans les présentes. Elles ne sont en aucun cas utilisées à des fins de publicité ciblée, de profilage commercial, de revente à des tiers, d'entraînement de modèles d'intelligence artificielle, ou pour toute autre finalité que la fourniture et l'amélioration du service ALLMEDIAPAYS.

ALLMEDIAPAYS respecte la Politique d'utilisation des données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

Vous pouvez révoquer l'accès d'ALLMEDIAPAYS à votre compte Google à tout moment depuis la page Autorisations de votre compte Google.

8.1 Mesures techniques de sécurité

• Chiffrement des communications : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS/SSL ;
• Hachage des mots de passe : les mots de passe sont stockés sous forme hachée et ne sont jamais lisibles en clair, même par nos équipes ;
• Protection CSRF : des tokens CSRF sont appliqués sur tous les formulaires sensibles (dépôt, retrait, modification de mot de passe, transfert) pour prévenir les attaques par falsification de requête ;
• Sessions sécurisées : les sessions PHP sont sécurisées avec vérification systématique de l'identité de l'utilisateur à chaque requête ;
• Transactions atomiques : les transactions financières utilisent des mécanismes SQL avec rollback automatique pour garantir l'intégrité des données en cas d'erreur ;
• Protection XSS : toutes les données affichées sont échappées avec htmlspecialchars() pour prévenir les injections de scripts malveillants ;
• Liste blanche des méthodes de paiement : seules les méthodes de paiement autorisées (whitelist) peuvent être utilisées, empêchant tout détournement.

8.2 Mesures organisationnelles

• Accès aux données personnelles limité aux membres de l'équipe qui en ont besoin dans le cadre de leurs fonctions ;
• Traitement manuel et vérifié de toutes les demandes de retrait avant exécution ;
• Surveillance continue des activités suspectes et des tentatives d'accès non autorisé ;
• Procédures internes de gestion des incidents de sécurité.

8.3 En cas d'incident de sécurité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, ALLMEDIAPAYS s'engage à vous en informer dans les meilleurs délais par e-mail à l'adresse associée à votre compte, à prendre immédiatement les mesures correctives nécessaires, et à documenter l'incident et les actions correctives prises.

Pour signaler un incident de sécurité ou une vulnérabilité découverte, contactez-nous immédiatement à security@allmediapays.com.

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, smartphone, tablette) lors de votre visite sur la plateforme ALLMEDIAPAYS. Les cookies permettent de reconnaître votre navigateur lors de vos visites ultérieures et d'améliorer votre expérience sur la plateforme.

10.2 Types de cookies utilisés

10.3 Gestion de vos préférences cookies

Lors de votre première visite sur la plateforme, un bandeau de gestion des cookies vous est présenté. Vous pouvez accepter ou refuser les cookies non essentiels. Vous pouvez également modifier vos préférences à tout moment depuis les paramètres de votre navigateur ou en nous contactant à contact@allmediapays.com.

Notez que la désactivation des cookies essentiels peut affecter le bon fonctionnement de la plateforme et vous empêcher d'accéder à certains services.