Politique de confidentialité

Cette politique explique quelles données sont collectées lorsque vous visitez cette boutique et ce qu'elles deviennent. Le responsable du traitement est le prestataire indiqué dans les mentions légales.

Consultation du site

Lorsque vous ouvrez une page, votre navigateur transmet des informations techniquement nécessaires : adresse IP, horodatage, adresse demandée, page de provenance et identification du navigateur. Ces éléments alimentent les journaux du serveur et d'erreurs et servent à l'exploitation et à la prévention des abus. La base légale est l'art. 6, § 1, point f, du RGPD, notre intérêt légitime à une exploitation sûre. Les journaux sont supprimés au plus tard après 14 jours.

La diffusion passe par Cloudflare en tant que réseau de contenu, ce qui implique la transmission de votre adresse IP à Cloudflare.

Panier

Votre panier est conservé dans le stockage local de votre navigateur afin de survivre à un changement de page. Il ne s'agit pas d'un cookie et il ne nous est pas transmis tant que vous n'êtes pas connecté. Vous pouvez le vider à tout moment dans les réglages de votre navigateur.

Wall of Fame

Sur la page Wall of Fame, nous publions le nom d'utilisateur Cfx de toute personne ayant obtenu un script chez nous. Ce nom est la seule chose publiée. Nous ne publions ni le produit obtenu, ni la date, ni le montant, ni le numéro de commande, ni l'adresse e-mail. La liste est triée par ordre alphabétique, de sorte que l'ordre ne permet aucune conclusion sur la date ou le montant d'achat.

La base légale est l'art. 6, § 1, point f, du RGPD. Notre intérêt légitime consiste à montrer une preuve vérifiable de la diffusion de nos scripts, plutôt qu'un chiffre que personne ne peut contrôler. Comme le nom Cfx est un pseudonyme choisi par la personne, sous lequel elle apparaît déjà publiquement, nous considérons l'atteinte comme minime.

Vous pouvez vous opposer à tout moment à cette publication, sans motif, de façon informelle via help.agencyg.de ou par e-mail à [email protected]. Nous retirons alors votre nom du Wall of Fame et l'inscrivons sur une liste de blocage afin qu'il ne réapparaisse pas lors des mises à jour.

Connexion avec Discord

Vous pouvez parcourir la boutique sans compte. Pour un achat, la connexion avec Discord est nécessaire afin que l'achat puisse être rattaché à votre compte. Lors de la connexion, Discord nous transmet votre identifiant Discord, votre nom affiché, votre avatar et votre adresse e-mail. Nous conservons ces données, ainsi que votre panier, vos points de fidélité et vos numéros de commande. La base légale est l'art. 6, § 1, point b, du RGPD, ce traitement étant nécessaire au fonctionnement du compte.

En vous connectant, vous autorisez également Discord à vous ajouter à notre serveur Discord. Cela se produit une seule fois, lors de la connexion. Vous pouvez quitter le serveur à tout moment ; votre compte dans cette boutique n'en est pas affecté.

La connexion dépose un cookie de session techniquement nécessaire. Il contient votre identifiant Discord, votre nom et votre avatar, il est signé et expire au bout de 30 jours. Il est supprimé lors de la déconnexion.

Achat et paiement

Le contrat de vente est conclu avec Tebex Limited. Au moment du paiement, les articles sélectionnés sont transmis à Tebex, où vous saisissez également vos données de paiement et de facturation. Nous ne voyons ni ne conservons aucune donnée de paiement.

Pour que les ressources achetées puissent être débloquées, vous reliez une fois votre compte Cfx.re chez Tebex. Cette liaison a lieu chez Tebex.

Après un achat, Tebex nous envoie une confirmation contenant le numéro de commande, le montant, la devise, les articles achetés et, lorsqu'elles sont disponibles, l'adresse e-mail et le nom d'utilisateur. Nous conservons ces données pour traiter la commande et en raison d'obligations légales de conservation.

Si vous utilisez le code d'un participant à notre programme d'affiliation, nous transmettons en interne le numéro de commande, le code, le montant payé hors taxes et votre identifiant Discord à notre programme partenaires sur partner.agencyg.de afin de calculer la commission du participant (art. 6, § 1, point f, du RGPD). L'identifiant Discord sert uniquement à reconnaître les achats effectués avec son propre code et n'y est pas conservé. Le participant voit seulement le nombre, les montants et les dates des achats, rien sur vous.

La politique de confidentialité de Tebex Limited s'applique en complément.

E-mails, newsletter et rappels

Nous utilisons Brevo comme sous-traitant pour l'envoi de tous nos e-mails (Brevo SAS, France, et Sendinblue GmbH, Allemagne ; traitement au sein de l'UE). Brevo traite les données uniquement sur nos instructions.

Nous n'envoyons la newsletter que si vous vous y êtes inscrit et avez confirmé l'inscription via le lien du premier e-mail (double opt-in). La base légale est votre consentement (art. 6, § 1, point a, du RGPD).

Après l'obtention d'un script gratuit, nous envoyons une courte série de bienvenue présentant nos scripts, mais uniquement si vous aviez alors consenti aux e-mails publicitaires. La base légale est là encore votre consentement (art. 6, § 1, point a, du RGPD).

Nous envoyons des rappels de panier et des e-mails similaires aux clients existants uniquement si vous avez consenti aux e-mails publicitaires ou si nous avons reçu votre adresse e-mail dans le cadre d'un achat et sommes autorisés à vous adresser de la publicité pour nos propres produits similaires (§ 7, al. 3, de la loi allemande contre la concurrence déloyale, UWG). Dans ce cas, la base légale est l'art. 6, § 1, point f, du RGPD, notre intérêt légitime au marketing direct auprès de clients existants.

Pour choisir un contenu pertinent, nous conservons des caractéristiques d'achat, par exemple les scripts que vous avez obtenus. Chaque e-mail de ce type contient un lien de désinscription. Vous pouvez à tout moment vous opposer à l'utilisation publicitaire de votre adresse e-mail et retirer votre consentement, via le lien de désinscription, via help.agencyg.de ou par e-mail à [email protected]. Après votre désinscription, nous supprimons votre adresse de la liste de diffusion.

Aucun script d'analyse ou de publicité dans votre navigateur

Cette boutique n'intègre dans votre navigateur aucun script d'analyse ou de publicité, ni aucun suivi entre sites. Il n'y a donc pas de bandeau de consentement pour des cookies non essentiels, puisqu'il n'y en a aucun. Les polices sont servies depuis notre propre serveur et non chargées auprès de tiers. La transmission côté serveur des achats finalisés et l'attribution aux annonces Google sont décrites dans les sections suivantes.

Mesure des achats finalisés

Après un achat, nous transmettons la commande finalisée côté serveur à Google Analytics 4, un service de Google LLC, États-Unis. Nous transmettons votre adresse e-mail sous forme hachée comme identifiant, ainsi que le numéro de commande, le montant et la liste des articles achetés. Votre adresse IP n'est pas transmise. L'envoi provient de notre serveur ; aucun script ne s'exécute dans votre navigateur à cette fin.

La finalité est la mesure du succès de nos annonces dans Google Ads. La base légale est l'art. 6, § 1, point f, du RGPD, notre intérêt légitime à savoir quelles annonces mènent à des achats. Vous pouvez vous opposer à tout moment à ce traitement via help.agencyg.de ou par e-mail à [email protected].

Google LLC est certifié au titre du cadre de protection des données UE-États-Unis. Le transfert vers les États-Unis repose sur la décision d'adéquation de la Commission européenne (art. 45 du RGPD).

Attribution des achats aux annonces Google

Si vous arrivez chez nous via une annonce Google Ads, Google ajoute un identifiant de clic à l'adresse (paramètre gclid). Nous ne conservons pas cet identifiant dans votre navigateur, ni sous forme de cookie ni dans le stockage local. Il n'est transporté que dans l'adresse au cours de votre visite et n'est enregistré sur notre serveur que lorsque vous vous connectez ou commencez une commande, rattaché à votre compte et à votre commande.

Si un achat ou un téléchargement gratuit intervient dans les 90 jours suivant le clic, nous communiquons à Google Ads l'identifiant de clic, l'horodatage, le montant et la devise, afin que l'annonce soit comptabilisée comme réussie. Aucune autre information vous concernant, telle que votre nom ou votre adresse e-mail, n'est transmise à Google dans ce cadre. Les identifiants non utilisés sont supprimés au plus tard 90 jours après le clic, ceux communiqués au plus tard 90 jours après l'achat.

La base légale est l'art. 6, § 1, point f, du RGPD, notre intérêt légitime à savoir quelles annonces mènent à des achats. Vous pouvez vous opposer à tout moment à ce traitement via help.agencyg.de ou par e-mail à [email protected].

Chat de conseil AgencyAI

Pour le chat de conseil AgencyAI, notre serveur transmet vos saisies à un fournisseur d’IA spécialisé établi aux États-Unis afin de générer une réponse. Nous communiquons son nom sur demande. Aucune donnée de compte n’est envoyée ; ce fournisseur ne reçoit que l’historique du chat. Merci de ne pas saisir de données sensibles dans le chat. La base légale est l’art. 6, § 1, point f, du RGPD, notre intérêt légitime à fournir un conseil rapide ; l’utilisation du chat est facultative. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46, § 2, point c, du RGPD).

Afin de limiter l'utilisation, nous comptons les requêtes par adresse IP. Ce comptage est supprimé au bout de 24 heures.

Avis

Les clients peuvent évaluer un script qui figure dans leur compte, ou Agency Scripts dans son ensemble. Un avis soumis est public immédiatement et apparaît avec votre nom affiché Discord sur la page produit et sur la page des avis de la boutique. Depuis le 11 septembre 2026, il n'y a plus de contrôle avant publication ; nous pouvons en revanche retirer un avis à tout moment par la suite. La base légale est votre consentement, donné en soumettant l'avis après la mention affichée près du formulaire (art. 6, § 1, point a, du RGPD).

Lors de l'envoi, le titre et le texte sont automatiquement traduits dans les neuf langues de la boutique. À cette fin, nous transmettons uniquement ces deux textes à un fournisseur d'IA spécialisé établi aux États-Unis, et non votre nom, votre identifiant Discord ou votre adresse e-mail. Nous vous communiquons le nom du fournisseur sur demande. Votre texte d'origine reste enregistré tel quel, et chaque version traduite indique qu'elle a été produite automatiquement ainsi que la langue dont elle est issue.

Notre bot Discord annonce également chaque nouvel avis automatiquement dans un salon public de notre serveur Discord, avec votre nom affiché, la note, le script évalué et votre texte d'origine. Une seconde notification, brève, est envoyée dans un salon interne visible uniquement par notre équipe ; c'est de là que nous retirons un avis si nécessaire.

Sous votre avis figure une mention indiquant si vous avez acheté le script ou si vous l'avez obtenu gratuitement. Nous le déduisons des commandes déjà rattachées à votre compte ; aucune donnée supplémentaire n'est collectée pour cela. Si aucune des deux ne peut être établie, rien n'est affiché.

Nous affichons en outre des avis sur notre application Agency Companion provenant de l'App Store d'Apple, signalés par la mention « App Store ». Nous les reprenons automatiquement du flux d'avis public d'Apple : nom affiché, note, titre, texte et date, tels qu'ils y sont déjà publics. Comme tout avis, le titre et le texte sont traduits automatiquement ; le nom n'est pas transmis. Nous n'annonçons pas ces avis dans le salon Discord. La base juridique est notre intérêt légitime à donner aux personnes intéressées une image complète des expériences avec nos produits (art. 6, par. 1, point f du RGPD). Si vous ne souhaitez pas qu'un de vos avis App Store apparaisse ici, vous pouvez vous y opposer à tout moment par les moyens indiqués ci-dessous ; nous le retirerons alors.

Vous pouvez retirer votre consentement à tout moment pour l'avenir et demander la suppression de votre avis, via help.agencyg.de ou par e-mail à [email protected]. Nous le retirons alors de la boutique, ainsi que l'annonce du salon Discord.

Tâches de fidélité

Sur la page des récompenses, vous pouvez collecter des points sans rien acheter. Pour chaque tâche accomplie, nous enregistrons exactement deux informations sur votre compte : de quelle tâche il s'agissait et quand elle a été créditée. Aucune analyse de votre comportement sur le site n'a lieu. La base légale est l'art. 6, § 1, point b, du RGPD, ce traitement servant au fonctionnement du programme de fidélité.

Le fait que vous soyez sur notre Discord, que vous ayez déjà obtenu un script et que vous ayez soumis un avis est lu à partir d'informations déjà présentes sur votre compte. Aucune donnée supplémentaire n'est collectée à cette fin.

Preuve de l'abonnement YouTube

Pour la tâche « s'abonner sur YouTube », vous pouvez indiquer volontairement l'adresse de votre chaîne YouTube. Nous interrogeons alors une seule fois l'API YouTube Data de Google pour savoir si cette chaîne est abonnée à la nôtre. Cela ne fonctionne que si vos abonnements sont publics ; s'ils ne le sont pas, nous n'obtenons aucune réponse et la tâche reste ouverte.

Seul l'identifiant de la chaîne est enregistré, afin qu'une même chaîne ne puisse pas servir à plusieurs comptes. Nous n'enregistrons ni la liste de vos abonnements ni aucune autre information de votre compte YouTube. La requête est effectuée sans connexion de votre part et sans aucune autorisation sur votre compte ; ce qui est transmis à Google, c'est l'identifiant de la chaîne et l'adresse IP de notre serveur, pas la vôtre.

La base légale est l'art. 6, § 1, point b, du RGPD. L'indication de la chaîne est facultative ; sans elle, seule cette tâche reste ouverte.

Commandes antérieures chez Tebex

Le vendeur de toutes les commandes est Tebex Limited. Afin que vous puissiez également consulter vos commandes ici, et pour que des achats antérieurs à notre propre caisse puissent être rattachés à votre compte, nous récupérons le relevé des paiements de notre boutique Tebex et le conservons sur notre serveur. Il contient l'horodatage, le montant, la devise, le statut, les articles achetés, le nom Cfx enregistré chez Tebex et l'adresse e-mail de l'acheteur.

Le rattachement à un compte se fait uniquement par correspondance exacte de l'adresse e-mail. Si aucune adresse ne correspond, le paiement reste non rattaché et n'est visible par personne dans la boutique.

La base légale est l'art. 6, § 1, point b, du RGPD pour l'affichage de vos propres commandes, ainsi que l'art. 6, § 1, point f, du RGPD, notre intérêt légitime à disposer d'un historique d'achat complet pour le support et la garantie. Vous pouvez vous opposer à cette conservation et en demander la suppression, via help.agencyg.de ou par e-mail à [email protected].

Images produits

Les images produits sont chargées depuis le réseau d'images de Tebex (Amazon CloudFront, un service d'Amazon.com, Inc., États-Unis), ce qui implique la transmission de votre adresse IP à ce service.

Vidéos produits

Les vidéos produits n'affichent d'abord qu'une image d'aperçu servie depuis notre propre serveur. Ce n'est qu'en cliquant sur cette image que la vidéo est chargée depuis YouTube, un service de Google (États-Unis). Google reçoit alors votre adresse IP. La base légale est votre consentement, donné par le clic (art. 6, § 1, point a, du RGPD). Sans clic, aucune connexion à YouTube n'est établie.

Transferts vers des pays tiers

Certains des destinataires nommés ci-dessus se trouvent hors de l'UE. Pour Cloudflare, Inc. (diffusion des pages), Amazon.com, Inc. (Amazon CloudFront, diffusion des images produits Tebex), Google LLC (mesure des achats finalisés, vidéos produits) et Discord, Inc. (connexion, annonce des nouveaux avis), les transferts vers les États-Unis reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, dans le cadre duquel ces prestataires sont certifiés (art. 45 du RGPD). Pour un prestataire d'IA spécialisé établi aux États-Unis, dont nous communiquons le nom sur demande (chat de conseil, traduction des avis), les clauses contractuelles types de la Commission européenne s'appliquent (art. 46, § 2, point c, du RGPD). Pour Tebex Limited au Royaume-Uni, la décision d'adéquation de la Commission européenne concernant le Royaume-Uni s'applique (art. 45 du RGPD).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Un message à [email protected] suffit. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, § 3, du RGPD).

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est le Commissaire hessois à la protection des données et à la liberté d'information (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Wiesbaden, Allemagne.

Si vous souhaitez la suppression de votre compte, écrivez-nous. Les données de commande que nous sommes tenus de conserver le restent jusqu'à l'expiration du délai légal et ne servent qu'à cette fin d'ici là.

Version faisant foi

Cette traduction est fournie pour votre compréhension. En cas de divergence, la version allemande de cette politique de confidentialité fait foi.