Politique de confidentialité

Dernière mise à jour : 12 novembre 2026

Ce texte existe en anglais, français, espagnol, italien et allemand. Chaque version fait foi ; si elles divergent, celle qui vous est la plus favorable en tant que consommateur s'applique.

L'essentiel en un coup d'œil

Un aperçu rapide d'abord ; les sections 1 à 25 reprennent ensuite chaque point en détail.

• Responsable du traitement : les décisions relatives à vos données personnelles sont prises par Bidcrest Group LLC, société à responsabilité limitée constituée dans le Wyoming, aux États-Unis. Les demandes relatives à la vie privée sont à adresser à contact@bidcrestgroup.com, avec « Demande relative aux données personnelles » en objet.
• Ce que nous détenons : les informations que vous fournissez lorsque vous achetez et lorsque vous nous contactez. La preuve que vous avez accepté nos Conditions, et que votre accès vous est parvenu puis a été utilisé. Des journaux, des horodatages, votre adresse IP et des informations sur votre appareil et votre navigateur, ainsi que des données d'utilisation et tout message que vous nous écrivez. Les pages produit y ajoutent des cookies, des pixels et des technologies similaires, qui attendent votre acceptation dans tous les cas où la loi fait du consentement une condition.
• Pourquoi nous les détenons : sans elles, nous ne pourrions ni vendre ou livrer un produit, ni vous facturer, ni gérer un abonnement, ni donner suite à une résiliation, un remboursement ou une rétractation. Pour vous répondre, empêcher la fraude, respecter la loi et régler les réclamations, les contestations de paiement et les rétrofacturations. Et, avec votre consentement chaque fois que la loi l'exige, pour mesurer notre publicité et la présenter à des publics pertinents.
• Qui les reçoit : les entreprises qui nous fournissent des services ; les banques et les réseaux de cartes ; notre prestataire de paiement, qui pour certains usages (dont la prévention de la fraude) décide lui-même en tant que responsable du traitement indépendant ; et les plateformes publicitaires, une fois que vous avez accepté leurs technologies si un consentement est légalement requis. Si vous contestez un paiement, la banque acquéreuse, le réseau de cartes et l'émetteur de votre carte reçoivent nos éléments de preuve, que notre prestataire leur transmet.
• Combien de temps : 10 ans pour les documents fiscaux. Les enregistrements qui attestent ce que vous avez acheté, qu'il vous est parvenu et qu'il a été utilisé : toute la durée de la relation plus 5 ans après sa fin, prolongée tant qu'une contestation ou une réclamation reste ouverte. Le calendrier complet figure à la section 14.
• Vos droits : ils varient selon votre lieu de résidence. Ils couvrent l'accès à vos données, leur rectification ou leur effacement, la limitation de leur utilisation, l'obtention d'une copie, l'opposition, le retrait d'un consentement et la réclamation auprès d'une autorité de protection des données.

1. Le responsable du traitement de vos données

Bidcrest Group LLC (« Bidcrest Group », « nous », « notre », « nos »), société à responsabilité limitée du Wyoming, aux États-Unis, est le responsable du traitement : c'est nous qui décidons de la manière dont les données personnelles couvertes par la présente Politique sont utilisées.

Notre établissement principal, auquel les courriers peuvent également être adressés, est situé au 8200 NW 41st Street, 2nd Floor, Doral, FL 33166, États-Unis.

Les questions et demandes relatives à la vie privée sont à adresser à contact@bidcrestgroup.com ; merci d'indiquer « Demande relative aux données personnelles » en objet. Tout ce qui concerne une commande, votre accès, la facturation, une résiliation, un remboursement ou une rétractation est à adresser à support@bidcrestgroup.com.

Bidcrest Group n'a pas désigné de délégué à la protection des données ; tout ce que vous adresseriez autrement à un tel délégué est à envoyer à l'adresse dédiée à la vie privée indiquée ci-dessus.

La présente Politique couvre chacun de nos « Services », terme que nous employons pour toutes vos interactions avec nous. Cela comprend la navigation sur notre site et nos pages produit, l'achat de nos produits, l'utilisation de nos applications web et espaces membres, ainsi que tout message échangé entre vous et nous, quelle que soit la partie qui écrit en premier.

Lire la présente Politique ne signifie pas que vous consentez à quoi que ce soit ; elle a pour but de vous informer. Lorsque nous avons besoin d'un consentement, par exemple pour les cookies facultatifs, nous le demandons séparément.

Certaines données personnelles sont utilisées par notre prestataire de paiement à des fins qu'il fixe lui-même, en qualité de responsable du traitement indépendant ; voir la section 5.

2. Les données personnelles que nous détenons

Voici les catégories de données personnelles que nous pouvons détenir à votre sujet. Quelques-unes n'apparaissent que lorsque vous effectuez une action particulière, ce que précisent les rubriques concernées.

• Coordonnées : les moyens de vous joindre, à savoir votre nom, votre adresse e-mail et toute autre coordonnée que vous nous communiquez de vous-même.
• Données d'achat : le produit et la formule achetés, leur prix, la devise, les taxes et la date d'achat. Également le type de moyen de paiement et la marque de la carte, la date d'expiration et les quatre derniers chiffres de votre carte, votre pays de facturation, les éléments d'adresse de facturation demandés par la page de paiement, l'issue du paiement et les identifiants de chaque transaction.
• Données des paiements abandonnés : si vous commencez un achat et vous arrêtez avant de payer, notre prestataire de paiement nous transmet une trace de cette tentative. Elle peut contenir l'adresse e-mail que vous avez saisie.
• Données de carte complètes : le numéro complet de la carte et le code de sécurité sont saisis par vous sur la page de notre prestataire de paiement et ne sont pas conservés dans nos systèmes.
• Données de connexion et d'utilisation des produits : les identifiants avec lesquels vous vous connectez, et ce qui se passe à l'intérieur d'un produit. Cela couvre les contenus que vous créez, les réglages et préférences que vous choisissez et votre avancement (leçons et tâches terminées ou ressources enregistrées, par exemple).
• Preuve d'acceptation : la version de nos Conditions et politiques que vous avez acceptée, le texte affiché à l'écran et les cases cochées avant le paiement, la date et l'heure, l'adresse IP et le navigateur utilisés, ainsi que la page et la langue concernées.
• Preuve de livraison : le moment où votre accès a été activé et chaque utilisation ultérieure, enregistrés par nos propres serveurs jusqu'au détail de chaque connexion (date, heure, adresse IP, navigateur), ainsi que tout message de notre part concernant votre accès.
• Données techniques : pour chaque requête, nos journaux d'accès et d'activité conservent la date et l'heure, l'adresse IP et la localisation approximative qu'elle indique, votre navigateur et sa version, le système d'exploitation, le type d'appareil, la langue, le fuseau horaire et la page de provenance.
• Données d'activité : ce que vous faites dans nos produits, les pages, écrans, fonctionnalités et contenus que vous ouvrez ou utilisez, et la durée de chaque session.
• Données publicitaires et d'attribution : l'annonce dont vous provenez, ainsi que les identifiants de clic publicitaire, les identifiants contenus dans les cookies et les pixels, et les éventuelles balises UTM ou autres paramètres de campagne du lien utilisé. Sur toute page où la loi soumet cette collecte au consentement, rien n'est recueilli avant que vous ayez consenti.
• Données de distribution des e-mails : pour chaque message que nous vous écrivons, s'il est bien parti et s'il a été distribué.
• Historique de vos choix : vos décisions concernant les cookies (date, heure, source et version du texte affiché), les consentements que vous avez retirés depuis et la langue que vous choisissez sur notre site.
• Données des demandes : ce que vous avez demandé dans chaque demande de résiliation, de rétractation, de remboursement ou relative à la vie privée, par quel moyen elle nous est parvenue et quand. Le fonctionnement de ces demandes est décrit à la section 11.
• Échanges avec le service client : vos messages, nos réponses et la date de chaque échange.
• Données collectées par le prestataire : les informations sur l'appareil, le navigateur et l'activité que notre prestataire de paiement recueille afin d'empêcher la fraude et d'authentifier les paiements (voir la section 5).

3. Comment les données personnelles nous parviennent

Les données personnelles nous parviennent de cinq sources.

• Vous, directement : par vos achats, votre utilisation de nos produits, les formulaires que vous remplissez et les messages que vous écrivez.
• Votre appareil et votre navigateur : pendant que vous naviguez sur notre site ou utilisez nos produits, des journaux automatiques recueillent des données techniques et des données d'activité.
• Notre prestataire de paiement : en cas de contestation d'un paiement, les informations sur la contestation que lui fournissent les banques et les réseaux de cartes ; les traces des paiements abandonnés ; ce que vous saisissez sur sa page de paiement (nom, adresse e-mail, pays ou adresse de facturation) ; la marque, la date d'expiration et les quatre derniers chiffres de votre carte ; et le statut du paiement avec ses identifiants de transaction.
• Notre prestataire de distribution d'e-mails : si un message de notre part vous est parvenu ou a été rejeté.
• Plateformes publicitaires : des statistiques sur les performances de nos annonces et des détails sur l'annonce dont vous provenez, comme un identifiant de clic, qui ne nous parviennent, lorsque le consentement est légalement requis, qu'après que vous avez accepté leurs technologies.

4. Pourquoi nous utilisons des données, et sur quelle base légale

Dans le tableau, chaque finalité est associée aux données sur lesquelles elle repose et à sa base légale au titre du règlement général de l'UE sur la protection des données (RGPD).

Sur demande, nous vous expliquerons volontiers plus en détail chacun de ces intérêts légitimes.

5. Nous payer : le rôle du prestataire et les contrôles antifraude

Le recouvrement des paiements est assuré pour notre compte par un ou plusieurs prestataires de paiement tiers ; leur nom est indiqué sur la page de paiement sécurisée ainsi que sur le reçu. Votre commande, sa livraison, le service client et les éventuels remboursements restent sous la responsabilité du vendeur, Bidcrest Group LLC.

Vous saisissez vous-même vos données de paiement, sur la page de paiement sécurisée du prestataire. En parallèle, nous transmettons au prestataire certaines données de transaction et de client (par exemple le montant, votre nom, votre adresse e-mail, votre pays de facturation et votre adresse IP), qu'il combine avec les données qu'il recueille lui-même.

Au-delà des données de transaction, le prestataire collecte des informations sur chaque appareil qui se connecte à ses services. Il relève par exemple si les données de carte ont été tapées ou collées, comment la souris s'est déplacée et combien de temps la page est restée ouverte, ainsi que l'adresse IP et les caractéristiques de l'appareil et du navigateur.

Les cookies et technologies similaires de la page de paiement font partie de ses outils de collecte ; ils servent à détecter la fraude, à authentifier et à analyser les performances de ses services.

Le prestataire s'appuie sur ces informations pour :

• exploiter ses services pour notre compte, en assurer le fonctionnement et les améliorer ;
• repérer la fraude et la faire cesser ;
• authentifier les paiements ;
• respecter ses propres obligations légales, telles que les règles de lutte contre le blanchiment, les sanctions et la vérification d'identité.

Ses signaux de fraude sont construits à partir de l'ensemble des entreprises avec lesquelles il travaille. Ils reflètent aussi notre réaction face aux paiements qu'il signale comme potentiellement frauduleux, par exemple si nous les remboursons ou les bloquons.

Toutes ces activités relèvent de sa propre politique de confidentialité, et non de la présente Politique, puisque le prestataire agit ici en tant que responsable du traitement indépendant. Cette politique est accessible par un lien sur la page de paiement ; vous pouvez aussi nous la demander et nous vous indiquerons où la trouver.

Lorsque l'émetteur de votre carte authentifie un paiement, par exemple via 3-D Secure, il reçoit à cette fin des informations de base sur la transaction et l'appareil.

Une passerelle de paiement partenaire qui opère par l'intermédiaire de notre prestataire de paiement reçoit ce dont elle a besoin pour exécuter les paiements qu'elle prend en charge.

Moyens de paiement enregistrés. Un abonnement ne peut se renouveler que si votre moyen de paiement est enregistré ; notre prestataire de paiement le conserve donc, ce qu'exige l'exécution de l'abonnement. De notre côté, nous conservons une trace de votre autorisation des débits de renouvellement.

En dehors d'un abonnement, l'enregistrement d'un moyen de paiement pour accélérer vos achats ultérieurs est facultatif ; si vous l'acceptez, c'est le prestataire qui le conserve. Vous pouvez revenir sur ce choix à tout moment en écrivant à support@bidcrestgroup.com, après quoi le moyen enregistré est supprimé.

Paiement express. L'option de paiement express de la page de paiement est un service de notre prestataire de paiement, soumis à ses propres conditions et à sa propre politique de confidentialité. Si vous y enregistrez vos données de paiement, il dépose des cookies sur la page de paiement afin de vous reconnaître la fois suivante.

Nous utilisons les données personnelles que le paiement express nous transmet pour votre transaction et ce qui s'y rattache, comme les remboursements, les contestations et les rétrofacturations ; pour tout autre usage, nous avons besoin de votre accord.

6. En cas de contestation d'un paiement

Face à un paiement contesté, annulé ou déclaré non autorisé, nous apportons notre réponse au moyen des informations que décrit notre Politique de confidentialité. Nous nous appuyons pour cela sur ce que nous avons enregistré concernant la mise à disposition de votre accès, votre accès au produit et l'usage que vous en faites, votre commande et votre acceptation de nos Conditions et politiques (adresses IP, caractéristiques de l'appareil et du navigateur, horodatages, journaux d'accès et d'activité, échanges avec notre service client, par exemple). Ces éléments sont transmis via notre prestataire de paiement à l'émetteur de votre carte, au réseau de cartes et à la banque acquéreuse.

Notre réponse peut aussi s'appuyer sur vos achats antérieurs qui n'ont jamais été contestés, y compris leur adresse IP, les informations sur l'appareil et le navigateur et l'adresse e-mail. Les détails de commande que nous partageons avec les services de résolution des litiges gérés par les réseaux de cartes peuvent comprendre les mêmes éléments, qu'une contestation n'ait pas encore été ouverte ou qu'elle soit déjà en cours.

Pour démontrer la livraison, nous nous référons aux enregistrements du moment où votre accès est devenu disponible et de chacune de ses utilisations, dont le journal de chaque connexion tenu par nos serveurs, ainsi qu'à tout message de notre part concernant votre accès.

Les réseaux de cartes, les émetteurs de cartes, les banques acquéreuses, notre prestataire de paiement et nous-mêmes échangeons des informations, dans tous les sens, afin d'autoriser les paiements et de régler les remboursements, contestations et rétrofacturations.

Ce qui rend ce traitement licite, c'est notre intérêt légitime à lutter contre la fraude et à constater, exercer ou défendre des droits en justice. Même après une demande de suppression de votre part, nous pouvons conserver les données nécessaires à cet effet jusqu'à l'expiration des délais de contestation et de prescription applicables (voir la section 14 et la section 15).

Si vous souhaitez poser une question sur une facture ou contester un paiement, nos Conditions d'utilisation expliquent comment procéder.

7. Évaluation automatisée des risques

Chaque commande fait l'objet d'une évaluation automatisée des risques. Elle combine la notation propre à notre prestataire de paiement avec des règles de risque que nous fixons nous-mêmes, par exemple des règles portant sur les pays ou sur les tentatives de paiement répétées.

Elle prend en compte la manière dont le formulaire de paiement a été rempli, les données de paiement, le pays de facturation, l'adresse IP et les caractéristiques de votre appareil et de votre navigateur.

Pour un paiement donné, le résultat peut entraîner automatiquement un blocage, une mise en attente pour vérification ou une demande d'authentification supplémentaire adressée à l'émetteur de votre carte.

Avant que nous vous inscrivions sur une liste de blocage, mettions fin à votre accès ou refusions toute relation future avec vous, une personne de notre équipe examine cette décision ; l'évaluation automatisée ne suffit jamais à elle seule.

Vous pensez qu'une décision concernant un paiement ou votre accès est erronée ? Écrivez à support@bidcrestgroup.com. Une personne de notre équipe la réexaminera, et vous pourrez exposer votre point de vue et contester la décision.

Nous utilisons les résultats des contrôles antifraude de notre prestataire de paiement pour la gestion des paiements et la prévention de la fraude, et pour rien d'autre ; le marketing n'en fait jamais partie.

8. Ce que nous stockons dans votre navigateur

Les sites web déposent dans votre navigateur de petits fichiers appelés cookies. Les pixels (images minuscules ou fragments de code qui transmettent des informations à un fournisseur), les liens porteurs d'identifiants et le stockage local de votre navigateur fonctionnent de manière similaire.

Pages institutionnelles

Nos pages de résiliation et de rétractation, la page de confirmation de commande, la déclaration d'accessibilité, les mentions légales, nos politiques, les pages d'assistance et de contact, la présentation des produits et la page d'accueil forment ensemble ce que nous appelons les pages institutionnelles.

Ces pages ne déposent aucun cookie et n'exécutent aucun pixel publicitaire ni outil d'analyse. Elles ne chargent pas non plus de polices ni de scripts depuis des serveurs tiers.

La seule chose qu'elles conservent, ce sont deux entrées de stockage local dans votre navigateur, qui n'apparaissent que si vous choisissez une langue ou fermez la barre de suggestion de langue :

Aucune de ces entrées n'a de lien avec l'analyse d'audience ou la publicité. Toute suggestion d'une autre version linguistique provient d'une vérification du réglage de langue de votre navigateur, effectuée dans le navigateur lui-même et qui n'enregistre rien.

Pages produit et produits eux-mêmes

Toutes les technologies présentes sur les pages produit ne sont pas strictement nécessaires. Pensez aux pixels publicitaires, aux outils d'analyse, aux scripts qui enregistrent des paramètres de campagne ou aux lecteurs vidéo qui mesurent le visionnage.

Lorsque la loi soumet ces technologies au consentement, elles attendent que vous ayez fait votre choix et ne fonctionnent qu'avec votre consentement. L'outil de gestion du consentement de ces pages vous permet de les accepter ou de les refuser, et de revenir modifier votre réponse quand vous le souhaitez.

Une page produit peut aussi comporter le bouton ou le formulaire de paiement de notre prestataire de paiement. Dans ce cas, le prestataire y dépose des cookies strictement nécessaires pour sécuriser les paiements et prévenir la fraude.

La progression et les réglages dans nos applications web et espaces membres sont conservés dans un stockage local strictement nécessaire. Toute autre technologie qui y requiert légalement un consentement ne fonctionne qu'après que vous l'avez donné.

La page de paiement

La page de paiement se trouve sur le domaine propre de notre prestataire de paiement et utilise les cookies et technologies similaires du prestataire. Celui-ci s'en sert pour détecter la fraude, authentifier, analyser les performances de ses services et reconnaître les clients du paiement express qui reviennent. Vous trouverez des informations à leur sujet dans la politique de confidentialité du prestataire, accessible par un lien sur cette page.

Les réglages de votre navigateur

Vous pouvez effacer à tout moment les cookies et le stockage local depuis les réglages de votre navigateur ; si vous effacez les entrées de langue, nos pages recommencent à vous suggérer une version linguistique.

9. La publicité sur nos pages produit

Nos annonces apparaissent sur des plateformes tierces, par exemple des réseaux sociaux et des moteurs de recherche, mais aucune technologie publicitaire ne fonctionne sur nos pages institutionnelles.

Lorsque vous consultez une page produit, les pixels des plateformes qui s'y trouvent les informent de la visite, en transmettant par exemple les pages consultées, l'annonce sur laquelle vous avez cliqué, des identifiants de cookies, des informations sur le navigateur et votre adresse IP.

Lorsque le consentement est légalement requis, les pixels n'envoient strictement rien tant que vous n'avez pas accepté les technologies publicitaires dans l'outil de gestion du consentement. L'objectif est de mesurer les résultats de nos annonces et de les faire parvenir à des publics pertinents.

Depuis nos serveurs, les plateformes publicitaires peuvent aussi recevoir les données d'achat suivantes :

• l'achat, transmis sous forme d'événement avec son montant et sa devise ;
• une version hachée (codée) de votre adresse e-mail ;
• votre adresse IP et des informations sur votre navigateur ;
• des identifiants publicitaires présents dans votre navigateur.

Ces transferts, comme toute utilisation d'adresses e-mail clients hachées pour constituer ou exclure des audiences publicitaires, n'ont lieu qu'avec votre consentement lorsque la loi l'exige. Payer via le service de paiement express de la page de paiement change une chose : ces transferts nécessitent alors toujours votre accord.

Deux types d'informations ne sont jamais transmis aux plateformes publicitaires : tout ce qui concerne votre santé ou permettrait d'en déduire quelque chose, et le résultat des contrôles antifraude de notre prestataire de paiement.

Pour la collecte de données par les pixels d'une plateforme sur nos pages et pour leur transmission à cette plateforme, la plateforme et nous agissons en tant que responsables conjoints du traitement ; l'obligation de vous informer et de recueillir tout consentement nécessaire nous incombe.

Dès que les données parviennent à la plateforme, leur traitement ultérieur relève de la seule responsabilité de celle-ci et de sa politique de confidentialité. Vous pouvez exercer vos droits auprès de l'un ou l'autre d'entre nous et, sur demande, nous vous communiquerons les grandes lignes de cet accord.

Vous pouvez retirer un consentement quand vous le souhaitez. Écrivez à contact@bidcrestgroup.com ou rouvrez l'outil de gestion du consentement sur la page où vous l'avez donné. Les traitements effectués avant le retrait ne sont pas affectés.

10. E-mails concernant votre achat, et votre droit d'opposition

Nous pouvons utiliser l'adresse e-mail indiquée lors du paiement pour vous écrire au sujet de votre achat, de votre accès ou d'une demande que vous avez formulée. Si vous nous écrivez, nous vous répondons.

Chaque consentement, et chaque retrait de consentement, est consigné. Cet enregistrement indique quand il a eu lieu (date et heure), par quel moyen (par exemple un formulaire ou l'outil de gestion du consentement), quelle version du texte vous avez vue et, pour un formulaire, votre adresse IP.

11. Ce que collectent nos formulaires de demande

Nous proposons deux fonctionnalités en ligne : l'une pour résilier (« Résilier votre contrat ») et l'autre pour se rétracter (« Renoncer au contrat ici »). Votre nom, votre adresse e-mail, le produit ou l'abonnement concerné, les dates et options que vous choisissez ainsi que toute référence de commande ou tout commentaire que vous ajoutez nous sont transmis.

En outre, chaque demande reçoit son propre numéro de référence, et nous enregistrons la date et l'heure de son envoi, la langue de la page ainsi que l'adresse IP et les informations de navigateur de l'appareil qui l'a envoyée.

Ces données nous permettent d'exécuter votre demande et d'en garder une trace. Le droit de la consommation nous y oblige, et cela fait aussi partie de l'exécution de votre contrat avec nous : ce sont les deux bases légales.

Conserver une forme hachée (codée) de l'adresse IP pendant une heure au maximum nous permet de limiter les envois répétés et de protéger les formulaires contre les abus, ce qui relève de notre intérêt légitime à la sécurité des formulaires.

Il arrive que la page ouvre votre logiciel de messagerie au lieu du formulaire ; l'e-mail qui en résulte est géré exactement comme une demande faite par le formulaire. Les demandes de résiliation et de rétractation que vous choisissez de nous envoyer par e-mail ou par courrier sont gérées de la même manière.

Ces enregistrements peuvent compter en cas de contestation de paiement ou d'action en justice. C'est pourquoi chaque demande est conservée avec les preuves de votre achat, pendant la durée indiquée à la section 14.

12. Partage des données personnelles avec des tiers

Dans la seule mesure où les finalités de la présente Politique l'exigent, les données personnelles sont transmises aux catégories de destinataires suivantes :

• Prestataires de paiement et prestataires de services de paiement qui fournissent des services de paiement et des services financiers, y compris toute passerelle de paiement partenaire opérant par l'intermédiaire de notre prestataire de paiement. Ils exécutent les paiements, les remboursements et les abonnements et aident à prévenir la fraude. Pour certaines de ces finalités, ils sont responsables du traitement indépendants (détails à la section 5).
• Banques et réseaux de cartes : la banque acquéreuse, l'émetteur de votre carte et les services de résolution des litiges des réseaux de cartes, que les réseaux les gèrent eux-mêmes ou les confient à d'autres. Ils utilisent des données pour autoriser les paiements et gérer les remboursements, contestations et rétrofacturations, et avant ou pendant une contestation, cela peut inclure les détails de commande mentionnés à la section 6. En cas de contestation, notre prestataire de paiement est le canal par lequel nos éléments de preuve leur parviennent.
• Prestataires de services agissant sur nos instructions, qui hébergent notre site, nos applications web et nos espaces membres, stockent des données, fournissent nos outils de service client et, chaque fois que nous vous écrivons comme le décrit la section 10, distribuent cet e-mail. Ils ne peuvent utiliser les données personnelles que conformément à nos instructions.
• Fournisseurs de publicité, d'analyse et d'attribution, sous réserve de votre acceptation chaque fois que le consentement est légalement requis. La section 9 explique que nous sommes responsables conjoints du traitement avec eux pour les données collectées par leurs pixels.
• Conseillers professionnels : lorsque nous avons besoin de conseils, faisons l'objet d'un audit ou devons gérer une action en justice, nos avocats, comptables ou auditeurs peuvent avoir accès aux données concernées.
• Juridictions et autorités publiques : si la loi impose une communication, ou si nous devons constater, exercer ou défendre un droit en justice, des données peuvent être transmises à une juridiction ou à une autorité, y compris l'administration fiscale.
• Un acquéreur ou un successeur reprenant tout ou partie de notre activité dans le cadre d'une fusion, d'une cession ou d'un transfert.

Sur demande, nous vous indiquerons précisément quels destinataires ont reçu vos données.

13. Données transférées hors de votre pays

Étant établis aux États-Unis, nous y traitons les données personnelles, et nous les transférons à des prestataires de services situés aux États-Unis comme dans d'autres pays.

Certains pays ne bénéficient pas d'une décision d'adéquation, et des données personnelles couvertes par le droit de la protection des données de l'UE ou de la Suisse peuvent leur être envoyées. Chacun de ces transferts repose, selon le cas, sur l'un des fondements suivants :

• la certification du destinataire au titre du Data Privacy Framework (version UE-États-Unis ou Suisse-États-Unis) ;
• des contrats fondés sur les clauses contractuelles types ;
• toute autre garantie appropriée prévue par la loi.

Écrivez à contact@bidcrestgroup.com pour obtenir la liste des pays vers lesquels nous transférons des données personnelles, ou une copie des garanties mises en place.

14. Durée de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités de la présente Politique, selon le calendrier suivant :

Pour ces durées, notre relation prend fin le jour où se termine votre dernier abonnement ou votre dernière période d'accès. Si vous n'avez jamais rien acheté, les durées courent à compter de votre dernier contact avec nous ou de votre dernier choix en matière de consentement. À l'expiration d'une durée, nous supprimons les données ou les rendons anonymes.

15. Ce que la suppression laisse subsister

Une demande de suppression nous conduit à effacer vos données personnelles et à cesser toute utilisation à des fins de prospection, à l'exception d'un ensemble d'enregistrements que la loi nous oblige à conserver ou dont nous avons besoin pour constater, exercer ou défendre des droits en justice.

Quatre types de preuves sont concernés, outre l'historique de vos demandes : la preuve de votre achat, des Conditions et politiques que vous avez acceptées, de la mise à disposition de votre accès, et de la manière dont vous avez accédé au produit et l'avez utilisé. Cet ensemble est conservé pendant les durées indiquées à la section 14.

Nos obligations légales comme l'éventuelle nécessité de constater, exercer ou défendre des droits en justice (notamment en cas de contestation de paiement ou de rétrofacturation) justifient sa conservation.

Tant que nous conservons ces preuves, leur utilisation est limitée à ces finalités. Notre réponse à votre demande indiquera les données conservées et en expliquera la raison.

16. Comment nous protégeons vos données

La saisie de vos données de carte s'effectue sur une page de paiement chiffrée (HTTPS) que gère notre prestataire de paiement, une société certifiée au regard du Payment Card Industry Data Security Standard (PCI DSS). Nos propres systèmes ne gardent en aucun cas votre numéro de carte complet ou votre code de sécurité, et aucune demande de données de carte ne vous sera jamais adressée par e-mail de notre part.

Les connexions à notre site et à nos produits sont chiffrées (HTTPS). Au sein de notre société et chez nos prestataires de services, seules les personnes dont le travail nécessite des données personnelles peuvent y accéder, et chaque prestataire est tenu de protéger ce qu'il gère pour notre compte.

Chaque fois que nos produits ou nos réponses mentionnent votre carte, ils n'en affichent que la marque et les quatre derniers chiffres.

Aucun moyen de transmission ou de stockage de données ne peut être rendu totalement sûr. Nous sommes légalement tenus de notifier certaines violations de données personnelles, à savoir celles susceptibles d'engendrer un risque pour vos droits, et nous les notifions à vous-même et aux autorités compétentes conformément à la loi.

17. Ce que vous pouvez nous demander dans l'EEE et en Suisse

Dans l'Espace économique européen ou en Suisse, la loi vous confère les droits suivants :

• Accès : une copie de vos données personnelles, et la confirmation que nous en traitons ou non.
• Rectification : la correction des données inexactes et le complément des données incomplètes.
• Effacement : la suppression de vos données, dans les limites exposées à la section 15.
• Limitation : dans certaines situations, par exemple pendant que nous vérifions une rectification que vous avez demandée, des restrictions sur l'utilisation de vos données.
• Portabilité : une copie structurée, couramment utilisée et lisible par machine des données que vous avez fournies, pour vous-même ou, lorsque c'est techniquement possible, transmise directement à une autre entreprise.
• Opposition : à la prospection à tout moment, et aux traitements fondés sur nos intérêts légitimes pour des raisons tenant à votre situation particulière (voir la section 10).
• Retrait du consentement : de tout consentement, à tout moment, sans que cela rende illicite le traitement effectué auparavant.
• Décisions automatisées : le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires significatifs à votre égard et, pour une telle décision, d'obtenir qu'une personne la réexamine, d'exprimer votre point de vue et de la contester (section 7).

Si vous résidez en France, vous avez également le droit de nous indiquer ce qu'il doit advenir de vos données personnelles après votre décès.

L'exercice de ces droits est gratuit. Écrivez à contact@bidcrestgroup.com avec pour objet « Demande relative aux données personnelles », ou envoyez un courrier à notre établissement principal. Les seules informations que nous vous demanderons sont celles nécessaires pour confirmer que la demande émane bien de vous.

Nous vous répondons dans un délai d'un mois ; pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois au plus, auquel cas nous vous en informons au cours du premier mois en indiquant nos raisons.

Toute personne à qui nous avons communiqué vos données est informée d'une rectification, d'un effacement ou d'une limitation que vous avez obtenu, sauf si cela se révèle impossible ou exige des efforts disproportionnés. Sur demande, nous vous indiquerons qui sont ces destinataires.

Les réclamations concernant la manière dont nous gérons vos données personnelles sont à nous adresser à contact@bidcrestgroup.com, avec pour objet « Réclamation relative aux données personnelles ». Nous répondons à chaque réclamation dans les 48 heures ouvrées et, en tout état de cause, au plus tard 15 jours après sa réception. Notre réponse attribue un numéro de référence à la réclamation, et nous vous informons de l'issue sans retard injustifié.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données, sans avoir à nous contacter au préalable. Vous pouvez notamment la déposer dans votre pays de résidence, dans celui de votre lieu de travail ou dans celui où la violation présumée a eu lieu.

Par exemple : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; en Allemagne, l'autorité de protection des données de votre Land ; en Italie, le Garante per la protezione dei dati personali ; en Espagne, l'AEPD ; en France, la CNIL.

18. Informations complémentaires au titre des lois des États américains

Certains États américains, dont la Californie, demandent que les politiques de confidentialité fournissent des informations supplémentaires. Les voici.

• Ce que nous collectons et qui le reçoit : la section 2 énumère les catégories de données personnelles que nous collectons, et la section 12 présente les catégories de tiers qui les reçoivent.
• Accès, rectification et suppression : adressez toute demande de ce type à contact@bidcrestgroup.com, avec « Demande relative aux données personnelles » en objet.
• Do Not Track : nous ne donnons pas suite à ces signaux de navigateur, faute de norme commune à leur sujet. Nos pages institutionnelles ne vous suivent pas sur des sites tiers et, sur les pages produit qui utilisent des technologies publicitaires, vous faites vos choix dans l'outil de gestion du consentement qui y est présenté.
• Suivi par des tiers : les fournisseurs des technologies publicitaires ou d'analyse utilisées sur certaines pages produit peuvent, lorsque vous consultez ces pages, collecter des informations sur vos activités en ligne au fil du temps et sur différents sites web. Cette collecte nécessite au préalable votre acceptation de ces technologies dans l'outil de gestion du consentement, chaque fois que la loi fait du consentement une exigence.
• Modifications et date d'entrée en vigueur : la section 24 explique comment nous vous informons des modifications. La date d'entrée en vigueur de la présente Politique est sa date de « Dernière mise à jour », en haut de la page.

19. Droits dans les autres pays

Si vous vivez hors de l'EEE, de la Suisse et des États-Unis, en Amérique latine par exemple, votre droit local peut vous accorder des droits similaires. Selon le pays, ils peuvent vous permettre de savoir si nous traitons vos données personnelles, d'y accéder, de les rectifier, de les faire supprimer, de vous opposer, de les transférer ailleurs (portabilité), de retirer votre consentement et de savoir qui les reçoit.

Pour les exercer, contactez-nous aux mêmes coordonnées. L'autorité de protection des données de votre pays est également à votre disposition.

20. Informations obligatoires et facultatives

Aucun achat ne peut avoir lieu sans votre adresse e-mail et vos données de paiement, car nous en avons besoin pour conclure et exécuter le contrat et pour établir les documents exigés par la loi ; sans elles, nous ne pouvons ni vous vendre le produit ni vous donner accès.

Trois champs de nos formulaires en ligne de résiliation et de rétractation sont obligatoires pour gérer une demande (nom, adresse e-mail, produit concerné) ; les autres sont facultatifs.

Les informations personnelles permettant de personnaliser un produit sont facultatives (sans elles, le produit utilise ses réglages par défaut), tout comme chaque cookie qui n'est pas strictement nécessaire.

21. Condition d'âge

Nos Services s'adressent uniquement aux adultes, c'est-à-dire aux personnes âgées de 18 ans ou plus, ou de l'âge de la majorité s'il est plus élevé là où elles vivent. Ils ne sont pas destinés aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans.

Vous pensez qu'un mineur nous a communiqué des données personnelles ? Signalez-le-nous à contact@bidcrestgroup.com et nous les supprimerons. Seules exceptions : les enregistrements que la loi nous oblige à conserver et ceux dont nous avons besoin pour effectuer un remboursement ou répondre à une contestation de paiement.

22. Informations relatives à la santé

Nos produits sont éducatifs ; nous ne proposons pas de services médicaux. Lorsque vous configurez ou utilisez un produit, et lorsque vous nous écrivez, merci de ne communiquer aucune information sur votre santé.

Si une fonctionnalité venait un jour à nécessiter de telles informations, elles ne seraient utilisées que pour cette fonctionnalité, et uniquement après votre consentement explicite.

Dans nos applications web et espaces membres, vous ne rencontrerez aucune technologie publicitaire.

Nous ne transmettons rien concernant votre santé : aucune information à ce sujet, ou permettant d'en déduire quelque chose, n'est communiquée aux plateformes publicitaires ni à notre prestataire de paiement.

23. Sites web d'autres entreprises

La présente Politique ne s'applique pas aux sites et services d'autres entreprises vers lesquels nos Services peuvent renvoyer ; ce sont leurs propres politiques de confidentialité qui s'appliquent, et nous vous invitons à les lire.

24. Mises à jour de la présente Politique

Chaque nouvelle version de la présente Politique est publiée sur cette page avec une nouvelle date de « Dernière mise à jour ». La version affichée ici s'applique depuis le 12 novembre 2026.

Les clients sont en outre informés par nous de toute modification importante avant son entrée en vigueur. Toute nouvelle finalité d'utilisation de vos données personnelles vous sera annoncée à l'avance, avec une demande de consentement lorsque la loi l'exige.

Il vous suffit de nous demander toute version antérieure de la présente Politique que vous souhaiteriez consulter.

25. Nous contacter au sujet de la vie privée

Écrivez-nous aux coordonnées ci-dessous pour toute question sur la présente Politique ou pour exercer vos droits ; une demande relative à la vie privée doit porter l'objet « Demande relative aux données personnelles ».

Bidcrest Group LLC
8200 NW 41st Street, 2nd Floor, Doral, FL 33166, États-Unis
Vie privée : contact@bidcrestgroup.com
Aide concernant un achat, y compris l'accès, la facturation, la résiliation, les remboursements et la rétractation : support@bidcrestgroup.com
Site web : https://bidcrestgroup.com/fr/