Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

La présente politique décrit comment MassResell (COSTO GROUP) collecte et traite les données personnelles de ses membres, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

COSTO GROUP, SASU au capital de 1 000 €, RCS Paris 108 873 100, SIRET 108 873 100 00011 — 47 rue Vivienne, 75002 Paris. Contact : diagprocontact@gmail.com.

2. Données collectées

Compte : adresse email et mot de passe (stocké de façon chiffrée / haché).
Abonnement et paiement : statut d'abonnement et identifiants de facturation gérés par Stripe. Aucune donnée de carte bancaire n'est collectée ni conservée par MassResell.
Utilisation : favoris enregistrés et préférences de navigation dans le catalogue.
Parrainage : si vous participez au programme d'affiliation, votre code de parrainage, le lien avec le membre qui vous a orienté le cas échéant, l'historique des commissions générées et leur statut de versement, ainsi que le pseudo Discord que vous indiquez pour être payé. Détail dans les Conditions d'affiliation.
Questionnaire d'accueil : lors de votre première connexion, quatre réponses à choix multiple — tranche d'âge, genre, tranche de chiffre d'affaires mensuel en revente et canal par lequel vous nous avez connus. S'y ajoute, facultativement, votre pseudo Discord, pour vous retrouver sur notre serveur communautaire et arbitrer, le cas échéant, l'attribution d'un parrainage. Aucune de ces questions n'est obligatoire : chacune peut être ignorée (« Je préfère ne pas répondre ») sans la moindre conséquence sur votre accès au service. Il s'agit de tranches et de catégories, jamais de valeurs exactes. Ces réponses servent à orienter les produits ajoutés au catalogue et à mesurer l'efficacité de nos canaux de communication ; elles ne sont ni revendues, ni utilisées pour de la publicité ciblée.
Données techniques : journaux de connexion et de sécurité strictement nécessaires au fonctionnement.
Preuve de consentement à l'achat : pour pouvoir répondre à une contestation de paiement ou à une demande de rétractation, un journal conserve, pour chaque souscription : l'acceptation des conditions et la renonciation au droit de rétractation avec leur horodatage, les informations de facturation transmises par le prestataire de paiement (nom, téléphone, pays, ville, code postal, montant), l'horodatage de l'envoi de l'email d'accès, ainsi que la date, l'adresse IP et le navigateur du premier accès au compte.
Prévention du partage de compte : afin de faire respecter le caractère personnel de l'abonnement, nous conservons pour chaque connexion une empreinte technique anonymisée — l'adresse IP elle-même n'est jamais enregistrée, seule une empreinte irréversible en est dérivée. Y sont associés la ville, la région et le pays approximatifs communiqués par notre hébergeur, le type d'appareil (catégorie générale — par exemple « iPhone · Safari » ou « PC Windows · Chrome » —, jamais un identifiant unique de votre appareil) et les horodatages de connexion. Ces éléments servent uniquement à repérer une utilisation simultanée depuis plusieurs endroits ; ils ne permettent ni de vous localiser précisément, ni de reconstituer votre navigation, et sont supprimés au bout de 6 mois.
Journal de sécurité : l'extraction automatisée du catalogue étant interdite par les CGU, les événements anormaux sont consignés dans un journal distinct — requêtes adressées à nos serveurs en dehors du site, plafonds de consultation atteints, avertissement adressé au membre, suspension de l'accès. Chaque entrée comporte la date, la requête concernée, la même empreinte technique, la ville, le pays et le navigateur. Par ailleurs, chaque consultation du catalogue (date, requête, même empreinte, ville, pays, navigateur) est conservée 6 mois, afin de pouvoir reconstituer les faits lorsqu'une anomalie est constatée. Ce journal sert à avertir le membre puis, en cas de récidive, à suspendre son accès, et à en apporter la preuve en cas de contestation (intérêt légitime : protection du service). Il est conservé 12 mois.
Programme d'affiliation — vérification des nouveaux visiteurs : lorsque vous arrivez sur une page publique du site, ou par le lien d'un affilié, nous conservons une empreinte de votre adresse IP, calculée par une fonction cryptographique à sens unique et à clé secrète (HMAC-SHA256) : l'adresse elle-même n'est jamais enregistrée et ne peut pas être retrouvée à partir de l'empreinte ; en IPv6, seule la partie « réseau » est prise en compte. Y sont associés le type d'arrivée (par le lien d'un affilié, avec le code de ce lien, ou non) et l'heure de votre premier passage de la journée — ni nom, ni adresse e-mail, ni page consultée, et rien n'est déposé dans votre navigateur pour cela (le cookie d'origine, facultatif, est décrit au point 7). Cela sert uniquement à vérifier, lors d'un paiement passé par le lien d'un affilié, que vous ne connaissiez pas déjà MassResell — par le site ou par le lien d'un autre affilié — auquel cas aucune commission n'est versée — et à ne compter qu'une fois par jour l'ouverture du lien d'un affilié depuis une même connexion. Ces empreintes sont supprimées au bout de 6 mois (3 jours pour le décompte des clics).
Programme d'affiliation — auto-parrainage et anciens membres : lors d'un paiement passé par le lien d'un affilié, nous comparons votre adresse e-mail et l'empreinte technique de votre moyen de paiement (fournie par Stripe ; jamais votre numéro de carte) à celles de l'affilié, pour vérifier qu'il ne se parraine pas lui-même, et votre adresse e-mail à celles des comptes existants, pour vérifier que vous n'étiez pas déjà membre. Rien n'est conservé de ces comparaisons, hormis, en cas de refus, le motif noté sur la transaction chez Stripe.
Si vous vous abonnez par le lien d'un membre (votre « parrain ») : celui-ci voit dans son espace la partie de votre adresse e-mail qui précède le « @ », l'état de votre abonnement (actif, résiliation programmée, résilié) avec ses dates, et les commissions que vos paiements lui ont rapportées. Il ne voit jamais votre adresse complète, vos données de paiement ni votre utilisation du service.
Affiliés invités (article 5 bis des conditions d'affiliation) : pour les personnes non abonnées invitées au programme d'affiliation, nous traitons leur identité, leur adresse e-mail et les coordonnées de versement qu'elles saisissent dans leur espace sur massdm.fr, ainsi que l'historique de leurs gains. Base légale : exécution du contrat (programme d'affiliation). Conservation : tant que des gains leur sont dus, puis 10 ans pour les pièces comptables.

3. Finalités et bases légales

Fournir et gérer l'accès au service et à l'abonnement — exécution du contrat.
Traiter les paiements et prévenir la fraude — exécution du contrat, obligation légale.
Assurer la sécurité et le bon fonctionnement du service — intérêt légitime.
Prévenir le partage d'identifiants et l'extraction automatisée du catalogue, l'abonnement étant strictement personnel — intérêt légitime.
Adapter le catalogue au profil de nos membres et mesurer l'efficacité de nos canaux de communication, à partir des réponses au questionnaire d'accueil — intérêt légitime.
Ne verser une commission d'affiliation que pour un client réellement apporté par un affilié — vérification des nouveaux visiteurs et des anciens membres, détection de l'auto-parrainage (lutte contre la fraude au programme d'affiliation) — intérêt légitime.
Retenir par quel chemin vous êtes arrivé la première fois sur le site (cookie d'origine du point 7), pour attribuer les ventes du programme d'affiliation — consentement, que vous pouvez retirer à tout moment.
Informer un affilié de l'état de l'abonnement des personnes qu'il a parrainées, dont dépendent ses commissions — intérêt légitime.
Répondre aux demandes de support — intérêt légitime.

4. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées. Elles sont traitées par des sous-traitants agissant pour le compte de MassResell :

un prestataire d'hébergement de la base de données et d'authentification, dont les serveurs sont situés dans l'Union européenne ;
Vercel — hébergement du site ;
Stripe — traitement sécurisé des paiements ;
un prestataire d'envoi des e-mails du service (création de votre mot de passe, messages liés à votre compte). Seule votre adresse email lui est transmise ;
un prestataire de diffusion vidéo — hébergement et lecture de la vidéo de présentation, dans votre espace membre. Le lecteur est configuré sans cookie et sans outil de mesure ; le prestataire reçoit uniquement les données techniques nécessaires à la diffusion du flux vidéo.
la messagerie communautaire que vous reliez vous-même à votre compte : si vous la reliez, ou si nous retrouvons votre compte grâce au pseudo indiqué au questionnaire, l'identifiant de votre compte et le fait que votre abonnement soit actif ou non sont transmis, par une connexion chiffrée et signée, à notre outil interne de gestion du serveur communautaire, qui vous attribue ou vous retire le rôle d'abonné.

L'identité précise des prestataires peut être obtenue sur demande (article 15 du RGPD), à l'adresse indiquée au point 6.

Transferts hors de l'Union européenne. Certains de ces prestataires, ou leurs propres sous-traitants, sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés soit par la certification du destinataire au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), soit par les clauses contractuelles types adoptées par la Commission européenne.

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans les 3 ans suivant le dernier contact ou la clôture. Les données de facturation sont conservées pour la durée légale applicable en matière comptable et fiscale. Le journal de preuve de consentement est conservé 5 ans (durée de prescription applicable aux litiges). L'empreinte de connexion mentionnée au point 2 est supprimée automatiquement au bout de 6 mois, et l'empreinte du programme d'affiliation au bout de 6 mois (3 jours pour le décompte des clics). Est conservé, enfin, l'historique des commissions d'affiliation, tant que le compte existe ; si un compte est supprimé, les commissions qui le concernent sont conservées sans plus le désigner (référence du paiement seulement), comme trace des gains dus ou versés.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer par email à diagprocontact@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Empreintes d'adresse IP du programme d'affiliation. L'empreinte ne permettant pas de vous identifier, indiquez dans votre demande la ou les adresses IP concernées (et, si possible, les dates de vos visites) : nous calculerons l'empreinte correspondante pour la retrouver, vous en communiquer le contenu ou l'effacer. Vous pouvez aussi vous opposer à ce traitement pour des raisons tenant à votre situation particulière (article 21 du RGPD). Nous répondons dans un délai d'un mois.

7. Cookies

MassResell ne dépose aucun cookie publicitaire et ne revend, ne partage ni ne profile vos données à des fins publicitaires. Aucun outil de mesure d'audience tiers n'est utilisé. Les seules informations déposées ou lues dans votre navigateur sont les suivantes :

Cookies de connexion (strictement nécessaires) — déposés par notre prestataire d'authentification pour maintenir votre session une fois connecté. Sans eux, l'espace membre ne peut pas fonctionner. Durée : le temps de la session et de son renouvellement.
Mesure de fréquentation « mr_seen » (strictement nécessaire) — marqueur technique de 24 heures, sans aucun contenu, qui évite de compter deux fois le même visiteur dans le total quotidien décrit plus bas. Il ne permet ni de vous reconnaître, ni de vous suivre d'un site à l'autre. À ce titre il relève de l'exemption de consentement prévue pour la mesure d'audience.
Cookie d'origine « aff_origine » (soumis à votre accord) — si vous l'acceptez dans le bandeau, il retient par quel chemin vous êtes arrivé la première fois sur le site : le site lui-même, ou le code du lien d'un affilié, avec la date. Finalité : attribuer les ventes du programme d'affiliation (une commission n'est due qu'à l'affilié qui vous a fait découvrir MassResell). Durée : 6 mois. Base : votre consentement. Il n'est jamais transmis à un tiers. Si vous refusez, il n'est pas déposé.
Mémorisation de votre choix « aff_consent » (strictement nécessaire) — retient pendant 6 mois si vous avez accepté ou refusé le cookie d'origine, pour ne pas vous reposer la question à chaque page. En cas de refus, il retient aussi la date et le chemin de votre première visite (site, ou lien d'un affilié), pour la seule vérification du premier contact décrite plus haut.
Mesure d'audience tierce — aucun outil de mesure d'audience tiers ni aucun traceur tiers n'est utilisé sur le site.
Préférence d'affichage — votre choix de thème (clair / sombre) est mémorisé dans le stockage local de votre navigateur. Aucune donnée personnelle, aucun envoi vers un tiers.
Fermeture du rappel « abonnement personnel » — lorsque vous refermez le bandeau rappelant que l'abonnement est strictement personnel, la date de fermeture est mémorisée dans le stockage local de votre navigateur, afin de ne pas vous le réafficher pendant 30 jours. Aucune donnée personnelle, aucun envoi vers un tiers.
Report de l'invitation Discord — lorsque vous choisissez « Plus tard » sur la fenêtre qui vous invite à rejoindre votre salon Discord, la date est mémorisée dans le stockage local de votre navigateur, afin de ne pas vous la réafficher pendant 7 jours. Aucune donnée personnelle, aucun envoi vers un tiers.
Paiement — au moment de payer, vous êtes redirigé vers une page hébergée par Stripe, qui dépose ses propres cookies nécessaires à la sécurité de la transaction, sous sa propre responsabilité et selon sa politique de confidentialité.

Statistiques de fréquentation. Nous tenons deux compteurs internes, calculés sur nos propres serveurs et strictement anonymes : le nombre de visiteurs arrivés directement sur le site, agrégé par jour, et le nombre de visiteurs orientés par chaque affilié. Ce sont des totaux : ils ne contiennent aucune donnée personnelle, aucun identifiant de visiteur et aucun historique de navigation, ne permettent de remonter à personne, et ne sont partagés avec aucun tiers. Ils servent uniquement à mesurer d'où viennent nos membres et à rémunérer nos affiliés.

Le bandeau. Seul le cookie d'origine « aff_origine » demande votre accord : un bandeau vous le propose, avec deux boutons de même importance, « Refuser » et « Accepter ». Rien n'est déposé avant votre choix. Les autres cookies ci-dessus sont strictement nécessaires ou exemptés.

Les refuser ou les supprimer. Vous pouvez refuser, bloquer ou effacer ces cookies depuis les réglages de votre navigateur (rubrique « Confidentialité » ou « Cookies et données de sites »), ou en naviguant en mode privé.

Ce que change un refus. Refuser ou effacer ces cookies ne change rien à votre accès au service ni à son prix. Seuls les cookies de connexion en dépendent : sans eux, vous ne pouvez plus vous connecter à votre espace membre.

L'affiliation. Le code du parrain est inscrit dans la transaction au moment du paiement, à partir de l'adresse de la page. Le cookie d'origine ne sert qu'à vérifier que ce parrain vous a bien fait découvrir MassResell en premier. Si vous le refusez, cette vérification se fait uniquement par l'empreinte d'adresse IP décrite au point 2, sur nos serveurs ; votre choix ne change rien à votre paiement ni à son prix.

8. Contact

Pour toute question relative à vos données : diagprocontact@gmail.com.