Politique de confidentialité

• next-auth.session-token — session d'authentification (httpOnly, durée 30 jours).
• mepaye_consent — ton choix de consentement cookies (180 jours).
• mp_seen_dashboard — onboarding dashboard (cookie technique).
• mepaye_refp_* — attribution affiliation last-click, posé uniquement quand tu cliques sur un lien d'affilié (30 jours).

Tous ces cookies sont strictement nécessaires au service. Les cookies de mesure d'audience et marketing ne sont activés qu'avec ton consentement explicite via la bannière.

Pour lutter contre la fraude et le blanchiment, nous demandons à certains créateurs de vérifier leur identité avant de pouvoir retirer leurs revenus. Tu téléverses alors une pièce d'identité officielle (carte nationale ou passeport — recto et verso selon le document) et un selfie.

Où ils sont stockés, et qui peut les lire.Ces fichiers sont déposés dans un espace privé du serveur, en dehors de toute arborescence publiée : aucune URL directe n'y mène. Ils ne sont accessibles que par une route authentifiée, qui n'autorise que deux profils — toi, pour tes propres documents, et un administrateur Mepaye. Chaque consultation par un administrateur est horodatée et journalisée. Ils ne sont pas chiffrés au repos : la protection repose sur l'isolement du stockage et sur ce contrôle d'accès, pas sur un chiffrement des fichiers eux-mêmes.

Finalité.Vérifier que tu es bien la personne qui reçoit les fonds, et respecter nos obligations de vigilance. Ces documents ne servent à rien d'autre : ni marketing, ni partage avec un tiers en dehors de ce que la loi exige.

Durée de conservation. Tant que ton compte existe, les documents sont conservés. Après la suppression de ton compte, le dossier de vérification (statut, date, nom vérifié) et les fichiers eux-mêmes sont conservés cinq ans, puis supprimés définitivement — c'est le délai des obligations de vigilance en matière de lutte contre la fraude. Passé ce délai, il n'y a plus de raison de les garder.

Tes droits.Tu peux demander à consulter ton dossier à tout moment en écrivant à contact@mepaye.com. La suppression anticipée des documents n'est pas possible tant que le délai ci-dessus court, mais tu peux supprimer ton compte, ce qui déclenche le compte à rebours.

Si tu actives les notifications dans l'application mobile ou dans ton navigateur, ton appareil nous transmet un jeton d'identification technique. Ce jeton ne contient ni ton nom, ni ton numéro, ni ta position : c'est une adresse de livraison.

Il est transmis à Firebase Cloud Messaging (Google) pour l'application mobile, ou au service de push de ton navigateur (Apple, Google ou Mozilla selon le cas), qui achemine le message jusqu'à ton appareil. Le contenu envoyé se limite au strict nécessaire — « Une vente ! Mepaye te paye », « Retrait exécuté » — avec le montant concerné et un lien vers ton tableau de bord.

Durée.Le jeton vit tant que la notification est active. Tu le supprimes en désactivant les notifications dans les réglages de l'application, en la désinstallant, ou en supprimant ton compte — dans ce dernier cas, il est effacé immédiatement, sans attendre le délai de trente jours.

Pour fournir le service, Mepaye fait appel à des sous-traitants techniques, tenus par contrat à la confidentialité et à la sécurité de tes données. Nous ne transmettons tes données qu'aux catégories de destinataires ci-dessous, et jamais à des fins de revente.