Politique de confidentialité

1. Données que nous collectons

• Adresse e-mail (pour créer votre compte, vous connecter et envoyer des notifications de service).
• Enregistrements de paiement (identifiant de transaction, mode de paiement, montant, statut) - gérés via nos prestataires de paiement (Plisio pour la cryptomonnaie, et Jawwal Pay).
• Votre numéro de mobile Jawwal - uniquement si vous payez avec Jawwal Pay, pour vous envoyer le code de confirmation du paiement.
• Données d'utilisation VPN (volume approximatif de données transférées) - uniquement pour appliquer la limite de données de votre forfait ; nous n'enregistrons pas les sites ou le contenu que vous visitez.
• Votre adresse IP lors de l'inscription/connexion - à des fins de sécurité (prévention des abus) uniquement.

2. Ce que nous ne collectons pas

Nous n'enregistrons pas votre historique de navigation, les sites que vous visitez, ni le contenu du trafic via votre connexion VPN (aucun journal du contenu d'utilisation).

3. Comment nous utilisons vos données

• Activer et gérer votre abonnement.
• Envoyer des e-mails nécessaires (confirmation de compte, réinitialisation de mot de passe, alertes de facturation).
• Faire respecter les limites du forfait (vitesse, nombre d'appareils, limite de données).
• Prévenir la fraude et les abus.

4. Avec qui nous partageons vos données

Nous utilisons des prestataires de services externes de confiance pour exploiter le Service :

• Plisio - traitement des paiements en cryptomonnaie.
• Maal Cards (Jawwal Pay) - traitement des paiements Jawwal Pay ; votre numéro Jawwal et le montant leur sont transmis pour finaliser le paiement.
• Resend - envoi des e-mails système.
• Google - connexion (si vous choisissez de vous connecter avec un compte Google).
• Cloudflare - diffusion et protection de nos sites (les visites transitent par son réseau) et statistiques de visite anonymes (sans cookies, sans suivi personnel).

Nous ne vendons vos données à aucun tiers à des fins marketing.

5. Sécurité des données

Les mots de passe sont chiffrés (bcrypt), et les données de connexion VPN (clés WireGuard et mots de passe SSTP/L2TP/OpenVPN) sont stockées chiffrées (AES-256-GCM) dans la base de données.

6. Suppression du compte

Vous pouvez demander la suppression de votre compte et de vos données à tout moment en nous contactant à l'e-mail ci-dessous, sous réserve de la conservation des registres de paiement pendant la durée exigée par la loi locale applicable, le cas échéant.

7. Contact

Pour toute question concernant votre confidentialité, contactez-nous à support@dualbuy.com.