GPT1.com

Politique de confidentialité

Version du 27 juillet 2026 — remplace la version du 10 octobre 2020
Mentions légales Conditions générales Confidentialité
L'essentiel. Nous collectons ce qui est nécessaire pour vous payer, prévenir la fraude et respecter nos obligations comptables. Nous ne vendons ni ne louons vos données. Si vous utilisez les services audiotel, nous conservons le numéro de la ligne appelante. Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur suppression, à privacy@gpt1.com.

1. Responsable du traitement

Le responsable du traitement est Dessy Invest Ltd, société de droit de Hong Kong immatriculée sous le numéro 1825218, dont le siège est situé No. 5, 17/F, Bonham Trade Centre, 50 Bonham Strand, Sheung Wan, Hong Kong. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données, écrivez à privacy@gpt1.com.

Aucun délégué à la protection des données n'a été désigné : les traitements décrits ci-dessous ne relèvent d'aucun des cas où l'article 37 du RGPD rend cette désignation obligatoire. Les demandes relatives aux données sont traitées directement par le responsable du traitement, à l'adresse indiquée ci-dessus.

Représentant dans l'Union européenne

Le responsable du traitement étant établi hors de l'Union européenne, un représentant a été désigné au titre de l'article 27 du RGPD :

ReprésentantM. B. Dessy
AdresseBul. Dragan Tsankov 31a, 1113 Sofia, Bulgarie
Contactprivacy@gpt1.com

Vous pouvez vous adresser à ce représentant, comme au responsable du traitement, pour toute question relative à vos données ou pour exercer vos droits. Cette désignation ne transfère aucune responsabilité : le responsable du traitement demeure Dessy Invest Ltd.

2. Données collectées, finalités et bases légales

Nous ne collectons pas de données « au cas où ». Chaque catégorie ci-dessous correspond à un usage précis.

Données Pourquoi Base légale Conservation
Adresse électronique, mot de passe (sous forme chiffrée), pseudonyme Créer et sécuriser votre compte, vous contacter Exécution du contrat Durée de vie du compte
Nom et prénom Émettre les factures, vérifier la concordance avec le bénéficiaire du paiement Obligation légale (comptabilité, lutte anti-blanchiment) 10 ans après la dernière transaction
Coordonnées de paiement : adresse PayPal ou Skrill, IBAN, adresse de portefeuille Solana Exécuter vos demandes de versement Exécution du contrat 10 ans après la dernière transaction
Adresses IP d'inscription et de connexion, pays déduit de l'IP, indicateur proxy/VPN, site référent Sécurité, détection des comptes multiples, prévention de la fraude Intérêt légitime 12 mois glissants, sauf incident en cours
Numéro de téléphone de la ligne appelante (services audiotel) Attribuer le code d'accès au bon compte, traiter les demandes de remboursement, établir les faits en cas d'impayé ou de fraude Exécution du contrat et intérêt légitime 24 mois, ou jusqu'au terme d'un litige en cours
Historique des offres, conversions, commandes et versements Tenue de votre compte, réponse aux réclamations, comptabilité Exécution du contrat et obligation légale 10 ans
Messages privés, messages de chat, signalements Fournir la messagerie, modérer les contenus, traiter les signalements Exécution du contrat et intérêt légitime Durée de vie du compte ; 12 mois pour un signalement traité
Photo de profil Vous identifier auprès des autres membres, si vous en déposez une Consentement (dépôt volontaire) Jusqu'au retrait par vos soins ou à la fermeture du compte
Notes administratives, motif de bannissement Traiter les manquements, éviter la réouverture d'un compte fermé Intérêt légitime 5 ans après la fermeture
Langue choisie, thème, préférences d'affichage Afficher le site dans votre langue Exécution du contrat Durée de vie du compte

3. Ce que nous ne faisons pas

  • Nous ne vendons, ne louons et n'échangeons pas vos données.
  • Nous ne transmettons pas vos données à des tiers pour leur propre prospection commerciale.
  • Nous ne pratiquons pas de profilage publicitaire et n'affichons pas de publicité comportementale.
  • Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, sans intervention humaine. Les alertes de fraude sont revues par un administrateur avant toute mesure.

4. Destinataires

4.1 Prestataires

PrestataireRôleLocalisation
Amazon Web ServicesHébergement du site et de la base de donnéesIrlande (UE)
PayPal, Skrill, Binance, établissements bancairesExécution des versementsSelon le prestataire
Annonceurs et régies d'offres (OfferToro, WannAds, PersonaLy, AdGate, KiwiWall, MM Wall, PointClickTrack…)Attribution des offres complétéesHors UE possible
Opérateurs de services à valeur ajoutée (FactureTel, AlloPass, CodeePlus, WinPass, IroPass)Attribution et validation des codes audiotelFrance, Maroc
G2AFourniture des codes de jeu commandésHors UE

Les données transmises à ces prestataires se limitent à ce qui est nécessaire à leur mission. En pratique, un annonceur ne reçoit qu'un identifiant technique anonyme, jamais votre nom ni votre adresse électronique.

4.2 Transferts hors de l'Union européenne

Certains partenaires sont établis hors de l'Union européenne. Ces transferts reposent, selon le cas, sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types adoptées par celle-ci.

4.3 Autorités et procédures

En cas de fraude, nous pouvons transmettre aux autorités compétentes, à nos partenaires et aux opérateurs téléphoniques concernés les données nécessaires à l'établissement des faits, dans les conditions prévues à l'article 8.3 des conditions générales.

5. Cookies

Le site utilise uniquement des cookies nécessaires à son fonctionnement. Ils ne requièrent pas votre consentement et ne servent à aucun suivi publicitaire.

CookieRôleDurée
PHPSESSIDMaintenir votre session ouverteSession
langMémoriser la langue choisie30 jours
uidOption « rester connecté », si vous la cochezSelon la durée choisie

Nous n'utilisons ni Google Analytics, ni Google AdSense, ni aucune régie publicitaire tierce. Si cela devait changer, un bandeau de consentement serait mis en place préalablement et la présente politique modifiée.

Les sites tiers accessibles depuis les offres partenaires peuvent, eux, déposer leurs propres cookies : ils relèvent de leurs politiques respectives, que nous ne maîtrisons pas.

6. Mineurs

Le site est destiné aux personnes de 18 ans ou plus. Entre 15 et 18 ans, son utilisation requiert l'autorisation du titulaire de l'autorité parentale. En dessous de 15 ans, elle n'est pas autorisée.

Nous ne collectons pas sciemment de données relatives à une personne de moins de 15 ans. Lorsqu'un tel compte est porté à notre connaissance, il est fermé et les données associées supprimées, sous réserve des seules informations que nos obligations comptables et de lutte contre le blanchiment nous imposent de conserver.

Un titulaire de l'autorité parentale peut nous écrire à privacy@gpt1.com pour demander la fermeture d'un compte et la suppression des données de son enfant.

7. Sécurité

  • Les mots de passe ne sont jamais stockés en clair.
  • Les échanges avec le site sont chiffrés (HTTPS).
  • Les photos de profil sont ré-encodées à la réception et stockées en base, jamais sur le disque : aucun fichier déposé ne peut être exécuté par le serveur.
  • L'accès à l'interface d'administration est restreint et journalisé.
  • Les sauvegardes sont conservées dans la même région d'hébergement.

Aucun dispositif n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que l'autorité de contrôle compétente, dans les délais prévus par le RGPD.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès — obtenir une copie des données que nous détenons sur vous.
  • Rectification — corriger une donnée inexacte.
  • Effacement — demander la suppression, dans les limites de nos obligations légales de conservation.
  • Limitation — demander le gel d'un traitement le temps d'une contestation.
  • Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation particulière.
  • Portabilité — recevoir dans un format lisible par machine les données que vous nous avez fournies.
  • Directives post-mortem — définir le sort de vos données après votre décès.
  • Retrait du consentement — à tout moment, pour les traitements qui en dépendent, comme la photo de profil.

Pour exercer ces droits, écrivez à privacy@gpt1.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. C'est elle qui est compétente, quel que soit le lieu d'établissement du responsable du traitement.

  • Union européenne et Espace économique européen — la liste complète des autorités nationales, avec leurs coordonnées, est publiée par le Comité européen de la protection des données : edpb.europa.eu.
  • Maroc — Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : cndp.ma.
  • Hong Kong — Office of the Privacy Commissioner for Personal Data (PCPD) : pcpd.org.hk.
  • Autres pays — adressez-vous à l'autorité de protection des données compétente sur votre territoire.

10. Modification de la présente politique

Nous pouvons faire évoluer cette politique. Toute modification substantielle est portée à votre connaissance par message dans votre espace membre ou par courrier électronique. La date de version figure en tête de page.

ENGLISH VERSION

This English text is provided for convenience. In the event of any discrepancy, the French version above prevails.

1. Data controller

The data controller is Dessy Invest Ltd, operator of GPT1.com. Full details appear in the legal notice. For any question about your data, write to privacy@gpt1.com.

2. Data collected, purposes and legal bases

DataPurposeLegal basisRetention
E-mail address, password (hashed), nicknameCreate and secure your account, contact youPerformance of the contractLife of the account
Surname and first nameIssue invoices, check the match with the payment beneficiaryLegal obligation (accounting, AML)10 years after last transaction
Payment details: PayPal or Skrill address, IBAN, Solana wallet addressExecute your payout requestsPerformance of the contract10 years after last transaction
Registration and connection IP addresses, country derived from IP, proxy/VPN flag, referring siteSecurity, multi-account detection, fraud preventionLegitimate interestRolling 12 months
Calling line telephone number (audiotel services)Allocate the access code to the right account, handle refund requests, establish the facts in the event of non-payment or fraudPerformance of the contract and legitimate interest24 months, or until the end of a pending dispute
History of offers, conversions, orders and payoutsAccount keeping, handling complaints, accountingPerformance of the contract and legal obligation10 years
Private messages, chat messages, reportsProvide messaging, moderate content, handle reportsPerformance of the contract and legitimate interestLife of the account; 12 months for a handled report
Profile pictureIdentify you to other members, if you upload oneConsentUntil you remove it or close the account
Administrative notes, ban reasonHandle breaches, prevent reopening of a closed accountLegitimate interest5 years after closure
Chosen language, theme, display preferencesDisplay the site in your languagePerformance of the contractLife of the account

3. What we do not do

  • We do not sell, rent or trade your data.
  • We do not pass your data to third parties for their own marketing.
  • We do not carry out advertising profiling and do not display behavioural advertising.
  • We take no decision producing legal effects concerning you based solely on automated processing. Fraud alerts are reviewed by an administrator before any measure is taken.

4. Recipients

Hosting: Amazon Web Services (Ireland, EU). Payments: PayPal, Skrill, Binance, banking institutions. Offer networks: OfferToro, WannAds, PersonaLy, AdGate, KiwiWall, MM Wall, PointClickTrack and others. Premium-rate operators: FactureTel, AlloPass, CodeePlus, WinPass, IroPass. Game codes: G2A.

Data passed to these providers is limited to what their task requires. In practice an advertiser receives only an anonymous technical identifier, never your name or e-mail address. Transfers outside the European Union rely, as applicable, on an adequacy decision of the European Commission or on the standard contractual clauses it has adopted.

In the event of fraud, we may pass to the competent authorities, our partners and the telephone operators concerned the data necessary to establish the facts, under article 8.3 of the terms of service.

5. Cookies

The site uses only cookies necessary for its operation: PHPSESSID (session), lang (chosen language, 30 days) and uid ("keep me logged in", if you tick it). They require no consent and are used for no advertising tracking. We use neither Google Analytics, nor Google AdSense, nor any third-party ad network. Should that change, a consent banner would be implemented beforehand and this policy amended.

6. Minors

The site is intended for persons aged 18 or over. Between 15 and 18, use requires the authorisation of the holder of parental authority. Below 15, use is not permitted. We do not knowingly collect data relating to a person under 15. Where such an account comes to our attention it is closed and the associated data deleted, subject only to information our accounting and anti-money laundering obligations require us to keep. A holder of parental authority may write to privacy@gpt1.com to request closure of an account and deletion of their child's data.

7. Security

Passwords are never stored in clear text. Exchanges with the site are encrypted (HTTPS). Profile pictures are re-encoded on receipt and stored in the database, never on disk, so no uploaded file can be executed by the server. Access to the administration interface is restricted and logged. In the event of a data breach likely to result in a high risk to your rights, we will inform you and the competent supervisory authority within the periods laid down by the GDPR.

8. Your rights

You have the rights of access, rectification, erasure, restriction, objection, portability, the right to give post-mortem directions, and the right to withdraw consent at any time for processing that depends on it. To exercise them, write to privacy@gpt1.com. We reply within one month, extendable by two months for complex requests, in which case you will be informed. Proof of identity may be requested in the event of reasonable doubt.

9. Complaint

If you consider that your rights are not respected, you may lodge a complaint with the supervisory authority of your country of residence, which has jurisdiction regardless of where the controller is established.

  • European Union / EEA — the full list of national authorities and their contact details is published by the European Data Protection Board: edpb.europa.eu.
  • Morocco — Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP): cndp.ma.
  • Hong Kong — Office of the Privacy Commissioner for Personal Data (PCPD): pcpd.org.hk.
  • Other countries — contact the data protection authority with jurisdiction in your territory.

10. Changes to this policy

We may amend this policy. Any substantial change is brought to your attention by message in your member area or by e-mail. The version date appears at the top of this page.

Dessy Invest Ltd © 2012-2026 — GPT1.com — Version du 27 juillet 2026