Politique de confidentialité

Dernière mise à jour : 3 septembre 2026

La présente politique décrit comment MassResell (COSTO GROUP) collecte et traite les données personnelles de ses membres, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

COSTO GROUP, SASU au capital de 1 000 €, RCS Paris 108 873 100, SIRET 108 873 100 00011 — 47 rue Vivienne, 75002 Paris. Contact : diagprocontact@gmail.com.

2. Données collectées

Compte : adresse email et mot de passe (stocké de façon chiffrée / haché).
Abonnement et paiement : statut d'abonnement et identifiants de facturation gérés par Stripe. Aucune donnée de carte bancaire n'est collectée ni conservée par MassResell.
Utilisation : favoris enregistrés et préférences de navigation dans le catalogue.
Parrainage : si vous participez au programme d'affiliation, votre code de parrainage, le lien avec le membre qui vous a orienté le cas échéant, l'historique des commissions générées et leur statut de versement, ainsi que le pseudo Discord que vous indiquez pour être payé. Détail dans les Conditions d'affiliation.
Questionnaire d'accueil : lors de votre première connexion, quatre réponses à choix multiple — tranche d'âge, genre, tranche de chiffre d'affaires mensuel en revente et canal par lequel vous nous avez connus. S'y ajoute, facultativement, votre pseudo Discord, pour vous retrouver sur notre serveur communautaire et arbitrer, le cas échéant, l'attribution d'un parrainage. Aucune de ces questions n'est obligatoire : chacune peut être ignorée (« Je préfère ne pas répondre ») sans la moindre conséquence sur votre accès au service. Il s'agit de tranches et de catégories, jamais de valeurs exactes. Ces réponses servent à orienter les produits ajoutés au catalogue et à mesurer l'efficacité de nos canaux de communication ; elles ne sont ni revendues, ni utilisées pour de la publicité ciblée.
Données techniques : journaux de connexion et de sécurité strictement nécessaires au fonctionnement.
Prévention du partage de compte : afin de faire respecter le caractère personnel de l'abonnement, nous conservons pour chaque connexion une empreinte technique anonymisée — l'adresse IP elle-même n'est jamais enregistrée, seule une empreinte irréversible en est dérivée. Y sont associés la ville, la région et le pays approximatifs communiqués par notre hébergeur, le type d'appareil (catégorie générale — par exemple « iPhone · Safari » ou « PC Windows · Chrome » —, jamais un identifiant unique de votre appareil) et les horodatages de connexion. Ces éléments servent uniquement à repérer une utilisation simultanée depuis plusieurs endroits ; ils ne permettent ni de vous localiser précisément, ni de reconstituer votre navigation, et sont supprimés au bout de 30 jours.

3. Finalités et bases légales

Fournir et gérer l'accès au service et à l'abonnement — exécution du contrat.
Traiter les paiements et prévenir la fraude — exécution du contrat, obligation légale.
Assurer la sécurité et le bon fonctionnement du service — intérêt légitime.
Prévenir le partage d'identifiants et l'extraction automatisée du catalogue, l'abonnement étant strictement personnel — intérêt légitime.
Adapter le catalogue au profil de nos membres et mesurer l'efficacité de nos canaux de communication, à partir des réponses au questionnaire d'accueil — intérêt légitime.
Répondre aux demandes de support — intérêt légitime.

4. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées. Elles sont traitées par des sous-traitants agissant pour le compte de MassResell :

Supabase — hébergement de la base de données et authentification (Union européenne) ;
Vercel — hébergement du site ;
Stripe — traitement sécurisé des paiements ;
Resend — envoi des emails du service (création de votre mot de passe, messages liés à votre compte). Seule votre adresse email lui est transmise ;
Mux — hébergement et lecture de la vidéo de présentation, dans votre espace membre. Le lecteur est configuré sans cookie et sans outil de mesure ; Mux reçoit uniquement les données techniques nécessaires à la diffusion du flux vidéo.

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après la clôture. Les données de facturation sont conservées pour la durée légale applicable en matière comptable et fiscale. L'empreinte de connexion mentionnée au point 2 est supprimée automatiquement au bout de 30 jours.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer par email à diagprocontact@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

MassResell ne dépose aucun cookie publicitaire et ne revend, ne partage ni ne profile vos données à des fins publicitaires. Nous utilisons un outil de mesure d'audience sur nos pages publiques (voir ci-dessous) ; il n'est pas actif dans l'espace membre. Les seules informations déposées ou lues dans votre navigateur sont les suivantes :

Cookies de connexion (strictement nécessaires) — déposés par notre prestataire d'authentification (Supabase) pour maintenir votre session une fois connecté. Sans eux, l'espace membre ne peut pas fonctionner. Durée : le temps de la session et de son renouvellement.
Mesure de fréquentation « mr_seen » (strictement nécessaire) — marqueur technique de 24 heures, sans aucun contenu, qui évite de compter deux fois le même visiteur dans le total quotidien décrit plus bas. Il ne permet ni de vous reconnaître, ni de vous suivre d'un site à l'autre. À ce titre il relève de l'exemption de consentement prévue pour la mesure d'audience.
Mesure d'audience « Microsoft Clarity » (pages publiques uniquement) — sur la page d'accueil, la page d'affiliation, la page de connexion et les pages légales, nous utilisons Microsoft Clarity pour comprendre comment les visiteurs parcourent le site (pages vues, clics, zones de défilement). Il dépose les cookies _clck et _clsk (durée maximale 1 an) et les données sont hébergées par Microsoft Ireland Operations Limited. Cet outil n'est pas chargé dans l'espace membre(tableau de bord, catalogue, paramètres). Pour vous y opposer, activez le signal Do Not Track de votre navigateur ou bloquez le domaine clarity.ms.
Préférence d'affichage — votre choix de thème (clair / sombre) est mémorisé dans le stockage local de votre navigateur. Aucune donnée personnelle, aucun envoi vers un tiers.
Fermeture du rappel « abonnement personnel » — lorsque vous refermez le bandeau rappelant que l'abonnement est strictement personnel, la date de fermeture est mémorisée dans le stockage local de votre navigateur, afin de ne pas vous le réafficher pendant 30 jours. Aucune donnée personnelle, aucun envoi vers un tiers.
Paiement — au moment de payer, vous êtes redirigé vers une page hébergée par Stripe, qui dépose ses propres cookies nécessaires à la sécurité de la transaction, sous sa propre responsabilité et selon sa politique de confidentialité.

Statistiques de fréquentation. Nous tenons deux compteurs internes, calculés sur nos propres serveurs et strictement anonymes : le nombre de visiteurs arrivés directement sur le site, agrégé par jour, et le nombre de visiteurs orientés par chaque affilié. Ce sont des totaux : ils ne contiennent aucune donnée personnelle, aucun identifiant de visiteur et aucun historique de navigation, ne permettent de remonter à personne, et ne sont partagés avec aucun tiers. Ils servent uniquement à mesurer d'où viennent nos membres et à rémunérer nos affiliés.

Pourquoi il n'y a plus de bandeau. MassResell demandait votre accord pour un cookie d'affiliation de 60 jours. Ce cookie n'existe plus : savoir qui vous a fait connaître MassResell se lit désormais dans l'adresse de la page d'où part votre paiement, et cette information est inscrite dans la transaction — jamais dans votre navigateur. Il ne reste donc rien à consentir, et un bandeau qui ne protège rien n'est qu'une gêne. Les cookies qui subsistent sont strictement nécessaires ou exemptés.

Les refuser ou les supprimer. Vous pouvez refuser, bloquer ou effacer ces cookies depuis les réglages de votre navigateur (rubrique « Confidentialité » ou « Cookies et données de sites »), ou en naviguant en mode privé.

Ce que change un refus. Refuser ou effacer ces cookies ne change rien à votre accès au service ni à son prix. Seules deux choses en dépendent : la mesure d'audience des pages publiques, qui cesse de vous compter, et les cookies de connexion — sans eux, vous ne pouvez plus vous connecter à votre espace membre.

L'affiliation n'est plus concernée. Elle ne repose sur aucun cookie : le code du parrain est inscrit dans la transaction au moment du paiement, jamais dans votre navigateur. Refuser les cookies ne prive donc personne de sa commission, et il n'y a rien à effacer de ce côté-là.

8. Contact

Pour toute question relative à vos données : diagprocontact@gmail.com.