Politique de confidentialité

PickaLink Inc, une société enregistrée dans le Mississippi, États-Unis. Adresse enregistrée : 313 Telly Rd Ste 1014, Picayune, MS 39466, USA. EIN 99-4009668. est le responsable du traitement des données personnelles sur ce site. Pour les demandes relatives à la protection des données, contactez privacy@dealsmower.com.

(a) Données collectées automatiquement — lors de votre visite, nos serveurs et prestataires (Cloudflare, Vercel) enregistrent votre adresse IP, type d’appareil, système d’exploitation, navigateur, URL de référence et pages visitées avec horodatage. (b) Données fournies volontairement — formulaire de contact ou inscription à la newsletter : nom, e-mail et message. (c) Données de clic d’affiliation — un subId aléatoire et un horodatage ; les subIds ne sont pas des données personnelles. (d) Cookies — cookies essentiels et Google Analytics uniquement avec votre consentement (voir la politique de cookies).

Les données IP et d’appareil sont traitées pour exploiter le site en toute sécurité, le protéger contre les attaques et optimiser les performances. Les données du formulaire de contact servent uniquement à répondre à votre demande. Les e-mails de newsletter servent à envoyer des mises à jour jusqu’à votre désabonnement. Les données de clic d’affiliation servent à attribuer les clics et à réconcilier les commissions, ce qui finance notre service gratuit.

Nous traitons les données au titre du RGPD sur les bases suivantes : Intérêt légitime (art. 6, §1, f) — exploitation et sécurité du site. Consentement (art. 6, §1, a) — pour les cookies analytiques non essentiels via la bannière et pour les inscriptions à la newsletter ; révocable à tout moment. Exécution du contrat (art. 6, §1, b) — pour répondre aux demandes via le formulaire de contact.

Avec votre consentement (art. 6, §1, a du RGPD), nous utilisons Google Analytics 4 de Google pour mesurer l’usage et améliorer le site. Google reçoit un identifiant pseudonyme du navigateur, les URL et titres des pages, les URL de provenance, des informations sur l’appareil et le navigateur, la localisation approximative et des événements comme les pages vues, défilements et clics sortants. La mesure améliorée peut aussi enregistrer les recherches sur le site, téléchargements, interactions vidéo et interactions avec les formulaires, le cas échéant. Google peut traiter ces données aux États-Unis. Selon Google, GA4 ne journalise ni ne conserve les adresses IP individuelles ; elles sont traitées pour déterminer la localisation approximative.

Nous utilisons le mode de consentement Google de base : la balise reste bloquée jusqu’à votre consentement à l’analyse. Le stockage publicitaire, les données utilisateur pour la publicité, la personnalisation publicitaire et les signaux Google sont désactivés. Analytics reste également désactivé si votre navigateur transmet Do Not Track. Vous pouvez retirer votre consentement avec le bouton Préférences cookies en bas à gauche de chaque page ; les mesures futures sont désactivées et les cookies GA internes accessibles sont supprimés. Le retrait n’efface pas les données déjà collectées par Google. La conservation des événements dépend des paramètres de la propriété GA ; contactez privacy@dealsmower.com pour obtenir des informations sur la conservation ou exercer vos droits. Politique de confidentialité de Google : https://policies.google.com/privacy. Voir notre politique de cookies pour les détails.

Nous faisons appel aux sous-traitants suivants, chacun sous accord de traitement : Cloudflare (USA) — CDN, DNS et protection DDoS ; traite les adresses IP et métadonnées de requêtes. Vercel (USA) — hébergement et fonctions serverless ; traite les adresses IP et métriques de performance. Google Analytics 4 (Google LLC, USA) — analyse web configurée pour la confidentialité (voir la section Google Analytics 4), chargée UNIQUEMENT après votre consentement. Réseaux d’affiliation (Pickalink, Shoptastic, Awin) — reçoivent les subIds de clic et horodatages pour la réconciliation des commissions ; aucune donnée personnelle ne leur est transmise. Fournisseurs de logos — servent les logos via des requêtes côté serveur uniquement.

Dealsmower est exploité depuis les États-Unis, et les sous-traitants ci-dessus stockent et traitent les données sur des serveurs situés aux États-Unis. Lorsque nous transférons des données personnelles d’utilisateurs de l’UE/EEE, du Royaume-Uni ou de Suisse vers les États-Unis, nous nous appuyons sur le EU–US Data Privacy Framework, ainsi que sur son extension pour le Royaume-Uni et sur le Swiss–US Data Privacy Framework, au titre desquels Cloudflare, Vercel et Google LLC sont certifiés. Lorsqu’un destinataire n’est pas certifié pour un transfert donné, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique IDTA pour les données du Royaume-Uni) comme garantie. Vous pouvez demander une copie des garanties applicables en écrivant à privacy@dealsmower.com.

Les données du formulaire de contact sont conservées 12 mois puis supprimées. Les e-mails de newsletter sont conservés jusqu’au désabonnement puis supprimés sous 30 jours. Les journaux de serveur suivent les durées par défaut de Cloudflare et Vercel. Les subIds de clic d’affiliation sont conservés 90 jours. Nous révisons les durées chaque année.

Au titre du RGPD, vous disposez des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Pour exercer vos droits, écrivez à privacy@dealsmower.com avec l’objet « Demande RGPD ». Nous répondrons sous 30 jours calendaires.

Si vous êtes dans l’UE ou l’EEE, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle de la protection des données de votre pays. Un répertoire est disponible sur edpb.europa.eu.

Comme l’exploitant est établi hors de l’UE et propose des services à des utilisateurs de l’UE, l’article 27 du RGPD peut exiger la désignation d’un représentant dans l’UE. [GDPR Art. 27 EU representative — to be designated]

Comme l’exploitant est établi hors du Royaume-Uni et propose des services à des utilisateurs au Royaume-Uni, l’article 27 du RGPD britannique peut exiger la désignation d’un représentant au Royaume-Uni. [UK GDPR Art. 27 UK representative — to be designated]

Pour toute question sur cette politique ou vos droits, contactez-nous à privacy@dealsmower.com. Nous visons une réponse sous 5 jours ouvrés.