Politique de confidentialité

Dernière mise à jour : 28 juillet 2026

Cette politique explique comment Rebase Reality traite les données personnelles lorsque vous consultez le site AffiHQ, nous contactez ou utilisez le service.

AffiHQ est conçu pour limiter les données copiées depuis le produit d'un marchand. Le calcul d'une commission nécessite généralement une référence client pseudonymisée et des événements financiers, pas le profil complet du client.

Responsable du traitement

Pour le site AffiHQ, les comptes, la facturation, la sécurité et les échanges directs, le responsable du traitement est :

Rebase Reality
6 rue d'Armaillé
75017 Paris, France
[email protected]

Lorsqu'un marchand utilise AffiHQ pour exploiter son propre programme d'affiliation, les responsabilités dépendent du traitement concerné :

le marchand définit généralement les règles du programme, sélectionne les affiliés et décide de l'utilisation des données liées aux clients recommandés ;
Rebase Reality traite les données utiles au fonctionnement d'AffiHQ et peut agir comme sous-traitant du marchand ;
Rebase Reality reste responsable de traitement pour l'administration de ses comptes, la sécurité, la prévention de la fraude, sa facturation et ses obligations légales.

Données susceptibles d'être traitées

Visiteurs du site et demandes d'accès

Nous pouvons traiter :

l'adresse électronique et les informations ajoutées à un message ;
la langue choisie et l'historique des échanges ;
des données techniques telles que la date, la famille de navigateur, l'URL demandée, des informations réseau tronquées ou utiles à la sécurité et les journaux serveur ;
les choix de consentement lorsqu'une mesure d'audience facultative est activée.

Utilisateurs marchands

Pour les comptes marchands, nous pouvons traiter :

le nom, l'adresse électronique professionnelle et les données d'authentification ;
l'organisation, le rôle dans l'équipe et la configuration des produits ;
l'abonnement, les factures et les références du prestataire de paiement ;
les campagnes, règles de commission, invitations d'affiliés et notes internes ;
les journaux d'audit, demandes de support et événements de sécurité.

Affiliés

Selon le programme du marchand, nous pouvons traiter :

le nom ou la raison sociale, les coordonnées professionnelles et les données de compte ;
la participation à une campagne, le niveau, le taux et l'acceptation des conditions ;
les liens, identifiants publics et codes personnels ;
les clics enregistrés après le consentement requis, inscriptions attribuées et états de conversion ;
les écritures de commission, corrections, relevés et références de paiement ;
les factures ou justificatifs transmis pour obtenir un paiement ;
les éléments liés à la fraude, aux contestations et au support.

Clients recommandés

AffiHQ doit recevoir uniquement les informations nécessaires pour attribuer et expliquer une commission, par exemple :

une référence marchand stable et pseudonymisée ;
le produit, l'offre et le cycle de facturation concernés ;
les dates et la source de l'attribution ;
les événements admissibles de paiement, remboursement, litige ou abonnement ;
les montants, la devise, les remises et l'état de la commission.

AffiHQ n'a normalement pas besoin du nom complet, de l'adresse postale, du profil détaillé ou des données de carte bancaire d'un client recommandé. Les marchands ne doivent pas transmettre d'informations inutiles.

Finalités et bases légales

Nous traitons ces données pour :

répondre aux demandes commerciales, aux questions de prise en main et aux questions sur le produit ;
créer et sécuriser les comptes ;
faire fonctionner les liens, codes, attributions et règles de campagne ;
rapprocher les événements de facturation admissibles et calculer les commissions ;
préparer les lots de paiement, exports et relevés ;
présenter un historique compréhensible aux marchands et aux affiliés ;
détecter les doublons, abus, auto-attributions et fraudes ;
assurer le support, surveiller la fiabilité et protéger le service ;
facturer les abonnements et respecter nos obligations comptables ou légales ;
améliorer AffiHQ à partir de données d'usage agrégées ou réduites au minimum.

Les bases légales peuvent être l'exécution d'un contrat, les mesures prises à votre demande avant sa conclusion, notre intérêt légitime à exploiter et sécuriser un service B2B, le respect d'une obligation légale ou le consentement lorsque la loi l'exige.

Traceurs d'affiliation et consentement

Un clic affilié peut précéder la création d'un compte de plusieurs jours ou semaines. Conserver cette origine sur un appareil nécessite généralement un cookie ou un stockage comparable.

Le marchand contrôle le site sur lequel l'attribution est collectée. Il doit mettre en place le mécanisme de consentement exigé par la réglementation applicable. En France, les traceurs d'affiliation utilisés pour facturer ou rémunérer les opérations d'affiliation ne sont pas automatiquement dispensés de consentement.

AffiHQ doit permettre un choix clair :

si le visiteur accepte, l'attribution peut être conservée pendant la durée annoncée par le marchand ;
s'il refuse, aucun traceur d'affiliation ne doit être enregistré et l'accès au produit du marchand continue normalement ;
un code saisi volontairement pendant l'inscription peut permettre une attribution sans stockage persistant dans le navigateur.

Cookies et mesure d'audience

Le site AffiHQ peut utiliser des technologies strictement nécessaires à la sécurité, à l'acheminement du trafic, à la continuité de la langue et, lorsque les comptes seront disponibles, à l'authentification.

Les outils facultatifs d'analyse ou de mesure d'audience ne seront activés que dans le respect des règles de consentement applicables. Le refus de la mesure facultative n'empêche pas l'accès au site public.

Paiements et prestataires de facturation

Les abonnements pourront être payés auprès d'un prestataire spécialisé tel que Stripe. AffiHQ ne conserve pas les numéros complets de carte bancaire. Le prestataire traite les données de paiement selon ses propres conditions et sa politique de confidentialité.

Dans sa première version, AffiHQ ne détient pas les fonds destinés aux affiliés et n'effectue pas de virement pour le compte des marchands. Il enregistre les montants calculés et les références de paiement communiquées par le marchand.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées chez Rebase Reality et aux prestataires qui en ont besoin pour leur mission, notamment l'hébergement, les emails, la supervision, le support et le paiement. Nous leur demandons de protéger les données et de les utiliser uniquement pour le service convenu.

Le service est hébergé en Allemagne par Hetzner Online GmbH. Lorsqu'un prestataire traite des données hors de l'Espace économique européen, nous utilisons le mécanisme juridique de transfert approprié lorsque cela est nécessaire.

Nous ne vendons pas les données personnelles.

Durées de conservation

Nous conservons les données pendant la durée nécessaire à leur finalité :

les messages de contact restent disponibles pendant le traitement de la demande et une période raisonnable de suivi ;
les données de compte et de campagne sont conservées pendant la relation de service, puis le temps utile au support, à la preuve et aux obligations légales ;
les écritures financières, références de paiement et factures peuvent être conservées pendant les durées imposées par les règles comptables et fiscales ;
les journaux de sécurité sont conservés pendant une durée limitée, proportionnée à la prévention et à l'analyse des incidents ;
les données peuvent être anonymisées lorsqu'une information identifiable n'est plus nécessaire.

L'historique des commissions repose sur des écritures ajoutées sans effacer les précédentes. Ce principe n'empêche pas la suppression ou l'anonymisation des données personnelles devenues inutiles. Les traces financières peuvent conserver des références pseudonymisées nécessaires à la preuve et au rapprochement.

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées aux données et aux risques : contrôle des accès, réduction des données, séparation entre marchands, traitement idempotent des événements, journaux d'audit, chiffrement des échanges et sauvegardes protégées lorsque cela s'applique.

Aucun service en ligne ne garantit une sécurité absolue. Signalez rapidement toute faille présumée ou tout accès non autorisé à [email protected].

Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander :

l'accès à vos données personnelles ;
la rectification d'informations inexactes ;
l'effacement ou la limitation d'un traitement ;
l'opposition à un traitement fondé sur l'intérêt légitime ;
la portabilité des données fournies lorsque ce droit s'applique ;
le retrait de votre consentement à tout moment, sans remettre en cause les traitements antérieurs licites.

Nous pouvons vérifier votre identité avant de répondre. Si la demande concerne des données traitées pour le programme d'affiliation d'un marchand, nous pourrons lui transmettre la demande ou coordonner la réponse avec lui.

Vous pouvez également adresser une réclamation à la CNIL, autorité française de protection des données.

Modification de cette politique

Nous pouvons mettre à jour cette politique lorsqu'AffiHQ ajoute des prestataires ou modifie ses traitements. La date en haut de page identifie la version actuelle. Toute évolution importante sera communiquée par un moyen adapté.

Contact

Pour exercer un droit ou poser une question sur les données personnelles, écrivez à [email protected].