Politique de confidentialité

Chapitre 1 — Champ d'application et Exploitant

1.1La présente Politique s'applique à l'application mobile Uooda, au site Web https://uooda.carbosilexnexus.com et aux services que nous fournissons par l'intermédiaire de ces canaux (collectivement, le « service »). Nos régions de service sont celles énumérées à l'article 1.5 des Conditions d'utilisation ; l'utilisation en dehors des régions de service est régie par l'article 1.6 de ces Conditions.

1.2Le responsable du traitement des données pour le service est Tao Huang (développeur individuel, ci-après « nous »). L'adresse postale est disponible sur demande écrite. Aux fins du Règlement général sur la protection des données (RGPD), si vous vous trouvez dans l'Espace économique européen, nous sommes responsable du traitement ; aux fins de la California Consumer Privacy Act (CCPA/CPRA), nous sommes une « entreprise » (business) ; dans d'autres juridictions, notre qualité de responsable du traitement ou de sous-traitant est déterminée par le droit local et est décrite au chapitre 17.

1.3Nous sommes un développeur individuel et n'avons aucune succursale. Nous ne fournissons pas actuellement le service dans l'Espace économique européen ni au Royaume-Uni, et nous n'avons désigné aucun représentant en matière de protection des données dans ces régions ; si vous accédez au service depuis ces régions, l'article 1.5 et l'article 1.6 des Conditions d'utilisation s'appliquent.

1.4La présente Politique ne s'applique pas aux produits ou services exploités indépendamment par des tiers, y compris les boutiques d'applications, les services de connexion de tiers et les sites Web externes vers lesquels l'Exploitant établit des liens.

1.5La présente Politique fait partie des Conditions d'utilisation. En cas de divergence entre la présente Politique et l'Accord sur les services d'IA et le traitement des données en ce qui concerne les données d'interaction avec l'IA, l'Accord sur les services d'IA et le traitement des données prévaut.

1.6Les termes « compagnon », « compagnon personnalisé », « points », « quota de points », « points sans expiration », « Pack de points », « Pass 30 jours », « Centre d'abonnement » et « Clonage vocal » utilisés dans la présente Politique ont le même sens qu'à l'article 1.8 des Conditions d'utilisation.

Chapitre 2 — Renseignements personnels que l'Exploitant collecte

L'Exploitant applique le principe de minimisation des données et ne collecte que les renseignements nécessaires aux fins énoncées ci-dessous.

2.1 Renseignements que vous fournissez de votre propre initiative

(a)Renseignements de compte : votre adresse courriel d'inscription ; ou, lorsque vous vous connectez au moyen d'un compte tiers tel qu'Apple ou Google, l'identifiant d'utilisateur fourni par ce service et l'adresse courriel dont vous autorisez le partage (y compris l'adresse de relais privé d'Apple). Le service n'utilise pas de numéro de téléphone mobile pour l'inscription, la connexion ou la récupération de compte, et l'Exploitant ne collecte pas votre numéro de téléphone ; si une telle méthode est ajoutée à l'avenir, l'Exploitant mettra d'abord à jour la présente Politique et obtiendra votre consentement distinct.

(b)Renseignements de profil : pseudonyme, genre, date de naissance, avatar et pays ou région où vous vous trouvez. Le pays ou la région sert à déterminer la zone tarifaire applicable, la classification du contenu et l'âge de la majorité légale ; la date de naissance sert à la vérification de l'âge. Les étiquettes d'intérêt sont facultatives.

(c)Renseignements sur les compagnons personnalisés : le nom, la description de la personnalité, l'image d'avatar et les paramètres des compagnons que vous créez.

(d)Renseignements relatifs au Clonage vocal : les échantillons vocaux que vous enregistrez, ainsi que les caractéristiques de l'empreinte vocale et les modèles vocaux générés à partir de ceux-ci. Ces renseignements peuvent constituer des renseignements biométriques, et leur traitement est régi par l'article 2.5 de la présente Politique et l'article 2 de l'Accord sur la création de compagnons et le clonage vocal (UD-VRC-01).

(e)Contact d'urgence (facultatif) : l'adresse courriel d'un contact que vous fournissez volontairement. L'Exploitant ne vérifie pas l'identité de ce contact et ne lui envoie pas de messages marketing.

(f)Contenu de vos communications avec l'Exploitant : billets de service à la clientèle, signalements, appels, rétroactions et pièces jointes connexes.

2.2 Informations que nous collectons automatiquement

(a)Informations sur l'appareil et informations techniques : modèle de l'appareil, système d'exploitation et version, version de l'application, paramètres de langue et de région, taille de l'écran, fuseau horaire, type de réseau et localisation approximative (déduite de l'adresse IP au niveau du pays ou de la ville ; nous ne collectons pas la géolocalisation précise).

(b)Identifiants : identifiant de compte, identifiants d'appareil que nous générons et jetons de notification push. Nous n'utilisons pas l'identifiant publicitaire (IDFA) sur iOS aux fins de suivi interapplications ; si une telle pratique était introduite à l'avenir, nous obtiendrions votre autorisation de façon distincte, conformément aux règles App Tracking Transparency d'Apple.

(c)Journaux d'utilisation : heures de connexion et adresses IP, historique d'utilisation des fonctionnalités, nombre et durée des tours de conversation, historique de consommation de points, journaux de plantage et d'erreur, données de performance.

(d)Informations de paiement et de droits : statut de l'abonnement, articles achetés, identifiants de commande, date et heure de la transaction, montant et devise, niveau d'adhésion, solde de points et historique des points. Nous ne collectons ni ne conservons votre numéro complet de carte de paiement ; les paiements sont traités par la boutique d'applications.

(e)Informations de sécurité et de contrôle des risques : statut du compte, marqueurs de risque de l'appareil, registres des détections en matière de sécurité du contenu, registres des comportements d'utilisation abusive présumée.

2.3 Contenu généré lorsque vous utilisez les fonctionnalités

(a)Contenu d'interaction : messages texte échangés entre vous et vos compagnons, messages vocaux, images que vous téléversez ou envoyez, ainsi que les réponses générées par les compagnons. Ce contenu sert à fournir le service de conversation, à maintenir la mémoire contextuelle et à afficher l'historique.

(b)Données vocales : audio des appels vocaux en direct et de la saisie vocale, utilisé pour la reconnaissance vocale et la génération de réponses. La synthèse vocale ne traite que le texte à lire à voix haute et ne met pas en cause votre empreinte vocale.

(c)Comportement et préférences : paramètres de langue de conversation, paramètres de langue du système, préférences de compagnon, durée et fréquence d'utilisation, utilisés pour offrir une expérience localisée ainsi qu'aux fins de sécurité et de contrôle des risques.

(d)Informations formées dans le cadre des conversations : afin qu'un compagnon demeure cohérent dans les conversations ultérieures et que ses réponses correspondent mieux à vos habitudes d'expression et à votre situation, notre système combine le contenu de vos conversations avec un compagnon pour former des informations auxquelles ce compagnon peut se référer (appelées « compréhension de la conversation » à l'article 7.11 des Conditions d'utilisation), par exemple votre situation personnelle, vos préférences, votre situation récente et votre façon d'interagir que vous mentionnez dans la conversation. Ces informations sont formées automatiquement par le système au cours de la conversation, peuvent être inexactes et sont mises à jour ou remplacées au fil des nouvelles conversations. Elles servent uniquement à vous fournir le présent service, ne constituent pas une détermination de votre identité, de vos qualifications, de vos capacités ou de votre réputation, ne servent pas à vous évaluer, à vous attribuer une note, à vous classer ni à prendre à votre sujet des décisions produisant des effets juridiques, ne sont pas communiquées à des tiers et ne servent ni à la publicité ciblée ni à la sollicitation commerciale.

2.4 Informations provenant de tiers

(a)Apple : lorsque vous utilisez « Se connecter avec Apple », Apple fournit à l'Exploitant un identifiant d'utilisateur, un indicateur précisant si l'adresse courriel est masquée, ainsi que l'adresse de relais privée que vous autorisez à partager.

(b)Google : lorsque vous utilisez « Se connecter avec Google », Google fournit à l'Exploitant un identifiant de compte et l'adresse courriel que vous autorisez à partager.

(c)Boutiques d'applications : lorsque vous achetez un abonnement ou un Pack de points, Apple ou Google fournit à l'Exploitant le reçu de transaction, l'identifiant de transaction et l'état de l'abonnement, aux fins de vérification des droits et de prévention de la fraude.

(d)Service de localisation IP : l'Exploitant utilise une base de données IP tierce pour résoudre votre adresse IP en un pays ou une région, aux fins de présélection du pays par défaut lors de l'inscription, de détermination de la zone tarifaire et d'application des niveaux de conformité. L'Exploitant ne conserve pas les enregistrements complets de géolocalisation IP renvoyés par ce service.

2.5 Renseignements sensibles et renseignements biométriques

2.5.1L'Exploitant peut traiter les renseignements suivants, considérés comme « sensibles » dans certaines juridictions : les identifiants de connexion au compte, les identifiants d'identité au niveau du compte, les caractéristiques de l'empreinte vocale (uniquement lorsque vous utilisez le clonage vocal), ainsi que le contenu relatif à la santé ou autre contenu sensible que vous divulguez volontairement dans une conversation.

2.5.2Traitement de l'empreinte vocale : la fonction de clonage vocal nécessite le traitement de votre empreinte vocale. Dans certaines juridictions (notamment la loi de l'Illinois sur la confidentialité des renseignements biométriques (BIPA), la loi du Texas sur la capture ou l'utilisation d'identifiants biométriques (CUBI) et le RCW 19.375 de l'État de Washington), l'empreinte vocale est un identifiant biométrique. L'Exploitant ne la traite qu'aux conditions suivantes :

(a)avant que vous n'utilisiez cette fonction, l'Exploitant vous informe par écrit, de façon distincte et expresse (écran de consentement distinct dans l'application), des finalités du traitement, de la durée de conservation et du calendrier de destruction, et obtient votre consentement écrit ;

(b)l'Exploitant ne la traite qu'aux seules fins de générer votre modèle vocal dédié ; elle n'est pas utilisée pour vous identifier, ni à des fins publicitaires, et n'est ni vendue, ni louée, ni échangée avec un tiers ;

(c)l'échantillon vocal original destiné au clonage vocal est supprimé dans les 48 heures (que le modèle vocal ait été généré avec succès ou non) et n'est pas inclus dans les sauvegardes de données ; le modèle vocal est supprimé lorsque vous supprimez ce compagnon ou fermez votre compte, et au plus tard 30 jours après la demande de suppression ;

(d)l'Exploitant établit et respecte un calendrier de conservation écrit, et ce calendrier n'est pas prolongé une fois la finalité atteinte. Ce calendrier figure à la section 2.5.2(c) et à l'article 2.3 de UD-VRC-01.

2.5.3L'Exploitant n'utilise pas de renseignements sensibles pour déduire des caractéristiques vous concernant aux fins de publicité ciblée.

2.5.4Les contenus sensibles — santé, orientation sexuelle, religion ou autres — que vous divulguez spontanément dans une conversation sont fournis de votre propre initiative. Nous traitons ces contenus conformément aux fonctionnalités du service, ne les utilisons ni à des fins publicitaires ni pour les vendre, et ne constituons pas de dossiers de santé à partir de ceux-ci. Si vous ne souhaitez pas qu'ils soient traités, veuillez ne pas les soumettre dans une conversation.

2.5.5La fonction de Clonage vocal est actuellement offerte uniquement pour le palier PRO. Si vous ne répondez pas à cette exigence de palier ou n'avez pas donné le consentement distinct, nous ne commençons pas à recueillir d'échantillons vocaux.

Chapitre 3 — Comment nous utilisons les renseignements et nos bases légales

3.1Nous utilisons les renseignements personnels uniquement aux fins suivantes :

(a)créer et gérer votre compte et vérifier votre âge et votre région ;

(b)fournir les fonctions essentielles : conversations avec les compagnons, Chat de groupe, Appel vocal en direct, reconnaissance vocale, synthèse vocale, Analyse de photo, Traduction, compagnons personnalisés, historique et mémoire contextuelle ;

(c)traiter les achats d'abonnements et de Packs de points, vérifier les droits, calculer la consommation de points et les soldes ;

(d)assurer la sécurité : contrôles de sécurité du contenu, lutte contre la fraude, lutte contre les abus, contrôle des risques liés au compte, identification des mineurs ;

(e)améliorer le service : dépannage, optimisation des performances, analyse des fonctionnalités, et utilisation des contenus de conversation après dépersonnalisation pour améliorer la qualité des réponses, le filtrage de sécurité et la reconnaissance vocale du service. Les modalités précises de dépersonnalisation, la destination des données et les durées de conservation sont énoncées aux chapitres 4 et 5 de l'Accord sur les services d'IA et le traitement des données ;

(f)vous envoyer des avis de service : expiration de l'abonnement, modification des prix, modification des conditions, alertes de sécurité. Ces avis sont nécessaires au service et ne constituent pas du marketing ;

(g)après avoir obtenu votre consentement explicite, vous envoyer des recommandations de produits ou des informations marketing. Vous pouvez vous désabonner en tout temps ;

(h)nous acquitter de nos obligations légales, répondre aux demandes licites et faire appliquer les présentes Conditions.

3.2Aux fins du RGPD (lorsqu'il s'applique), les bases juridiques sur lesquelles l'Exploitant traite les données personnelles sont : (a) l'exécution du contrat conclu avec vous (articles 3.1(a) à (d)) ; (b) les intérêts légitimes de l'Exploitant (article 3.1(h), après mise en balance de vos droits) ; (c) votre consentement (communications marketing au titre de l'article 3.1(g) et traitement de l'empreinte vocale au titre de l'article 2.5.2) ; (d) le respect d'obligations légales (article 3.1(h)). Quant à l'utilisation aux fins d'amélioration visée à l'article 3.1(e), l'Exploitant la fonde sur l'exécution du contrat et sur ses intérêts légitimes : cette utilisation est nécessaire au maintien et à l'amélioration du service, les mesures de dé-identification à trois niveaux prévues à l'article 4.3 de l'Accord sur les services d'IA et le traitement des données ont été appliquées, et vos droits ont été pris en compte dans la mise en balance. L'Exploitant ne fait pas de l'acceptation de cette utilisation une condition de la fourniture du service ; vous pouvez à tout moment exiger que vos Données d'interaction ne soient plus incluses dans les lots ultérieurs, comme le prévoient les articles 4.5 et 6.2 de cet Accord.

3.3L'Exploitant n'utilise pas vos renseignements personnels aux fins de décisions automatisées produisant des effets juridiques à votre égard ou des effets significatifs similaires. Les mécanismes de sécurité du contenu peuvent restreindre automatiquement certaines fonctions ; vous pouvez demander un examen humain en vertu de l'article 9.6.

3.4L'Exploitant ne vend ni ne loue vos renseignements personnels et ne les utilise pas aux fins de publicité comportementale intercontextuelle.

Chapitre 4 — Cookies et technologies similaires

4.1Le site Web de l'Exploitant utilise des cookies essentiels et le stockage local pour maintenir votre état de connexion, mémoriser vos préférences de langue et d'interface et assurer la sécurité du service. L'application mobile utilise le stockage local pour conserver les paramètres de session et les caches.

4.2L'Exploitant n'utilise actuellement aucun cookie publicitaire de tiers et n'effectue aucun suivi entre sites. Si des SDK d'analyse ou de publicité sont introduits à l'avenir, l'Exploitant mettra la présente Politique à jour et fournira une interface de gestion du consentement dans les régions où la loi l'exige.

4.3Contrôle global de la vie privée (GPC) : le site Web de l'Exploitant reconnaît le signal GPC transmis par les navigateurs et le traite comme une demande valide de retrait de la vente ou du partage. Comme l'Exploitant ne vend ni ne partage de renseignements personnels, un signal GPC ne modifie pas le service que vous recevez.

4.4Vous pouvez effacer le stockage local ou refuser les cookies au moyen des réglages de votre appareil ou de votre navigateur, ce qui peut toutefois vous obliger à vous reconnecter ou entraîner la perte de certaines préférences.

Chapitre 5 — Comment l'Exploitant partage les renseignements

5.1L'Exploitant ne vend pas vos renseignements personnels. Il ne partage que les renseignements nécessaires dans les cas suivants :

(a)avec les fournisseurs de services (sous-traitants ultérieurs) énumérés ci-dessous, lorsque cela est nécessaire à la fourniture du service ;

(b)avec votre consentement explicite ;

(c)pour se conformer aux lois, aux règlements, aux ordonnances judiciaires, aux assignations ou aux demandes légitimes des autorités compétentes ;

(d)pour enquêter sur des fraudes, des incidents de sécurité ou des actes illicites, les prévenir ou y remédier ;

(e)dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une cession d'actifs, si des renseignements personnels sont transférés, l'Exploitant exigera que le cessionnaire demeure lié par la présente Politique, à défaut de quoi il obtiendra votre consentement séparément ;

(f)pour protéger les intérêts vitaux de vous-même ou d'autrui, par exemple en communiquant avec votre contact d'urgence en vertu de l'article 2.1(e) dans une situation d'urgence.

5.2Principaux fournisseurs de services (en date d'entrée en vigueur de la présente Politique) :

5.3L'Exploitant conclut avec les fournisseurs de services susmentionnés des accords de traitement des données (ou se fonde sur leurs clauses de traitement des données publiées) et exige qu'ils traitent les informations uniquement sur les instructions de l'Exploitant et appliquent des mesures de protection au moins équivalentes aux normes de la présente Politique.

5.4Traitement par les fournisseurs de services de modèles : aux fins de générer des réponses et d'effectuer les vérifications de sécurité du contenu, le texte de vos conversations et votre voix sont transmis aux fournisseurs de services de modèles. Les vérifications de sécurité du contenu et la génération des réponses sont effectuées par le même fournisseur dans la même région, sans élargir davantage les catégories de données transmises ni la portée géographique de la transmission. L'Exploitant supprime les identifiants de compte avant la transmission et ne transmet que le contenu et le contexte nécessaires à la génération de la réponse et aux vérifications. Les fournisseurs de services de modèles traitent ces données conformément à leurs conditions contractuelles applicables aux clients professionnels et, selon leurs conditions commerciales, n'utilisent pas les données de requête pour entraîner leurs modèles généraux. Voir les articles 2 et 4.3 de l'Accord sur les services d'IA et le traitement des données.

5.5Changement de fournisseurs : l'Exploitant peut ajouter, remplacer ou réduire le nombre de fournisseurs. En cas de changement, l'Exploitant mettra à jour l'article 5.2 de la présente Politique et l'article 2 de l'Accord sur les services d'IA et le traitement des données au moins 30 jours avant son entrée en vigueur, et vous en informera par une notification dans l'application. Si le changement implique une nouvelle finalité de traitement ou élargit la portée du traitement, l'Exploitant obtiendra votre consentement distinct.

5.6Divulgation publique : l'Exploitant ne divulgue pas publiquement vos renseignements personnels, sauf lorsque la loi l'exige ou avec votre consentement.

5.7Demandes des autorités gouvernementales et des forces de l'ordre : l'Exploitant ne communique des renseignements que lorsque la demande repose sur un fondement légal, a une portée clairement définie et respecte les garanties de procédure régulière. L'Exploitant examine la légalité des demandes dans la mesure permise par la loi et vous en informe lorsque cela est permis.

Chapitre 6 — Transferts internationaux de données

6.1Lieux de traitement : les serveurs, le stockage d'objets et tous les points de terminaison d'appel de modèles de l'Exploitant sont situés dans la région de Singapour (région Singapour d'Alibaba Cloud, ap-southeast-1) ; la synthèse vocale de certaines voix est traitée dans la région Asie du Sud-Est d'Azure ; la traduction de texte utilise des ressources Azure de la région mondiale. Tous ces emplacements se trouvent hors de Chine continentale. Sauf en cas d'accès administratif à distance audité depuis la Chine continentale, l'Exploitant ne stocke pas vos renseignements personnels dans des systèmes d'information situés en Chine continentale, ne les y transfère pas et ne confie pas leur traitement à des fournisseurs de services situés en Chine continentale. Par conséquent, vos informations seront transmises et traitées dans des régions situées en dehors de votre pays (principalement à Singapour). Si, à l'avenir, il s'avère nécessaire d'ajouter un sous-traitant situé en Chine continentale, l'Exploitant vous en informera au préalable conformément à l'article 5.5 et obtiendra votre consentement distinct à cet égard.

6.2Nous appliquons les mécanismes suivants pour assurer la conformité des transferts transfrontaliers :

(a)si nous offrons le service dans l'Espace économique européen à l'avenir, nous adopterons les clauses contractuelles types approuvées par la Commission européenne (SCC, version 2021) et réaliserons au préalable une évaluation des incidences du transfert ; à ce jour, nous n'offrons pas le service dans cette région et n'effectuons aucun transfert en provenance de celle-ci ;

(b)si nous offrons le service au Royaume-Uni à l'avenir, nous adopterons l'avenant britannique relatif aux transferts internationaux de données (IDTA) ou les clauses complémentaires britanniques (UK Addendum) ; à ce jour, nous n'offrons pas le service dans cette région ;

(c)pour le Canada, nous veillons à ce que les destinataires soient assujettis à des obligations de protection des renseignements personnels essentiellement similaires ;

(d)pour le Japon, nous vous informons, en vertu de la loi sur la protection des renseignements personnels, du pays où se trouve le destinataire, du régime de protection des renseignements personnels de ce pays et des mesures prises par le destinataire, et obtenons votre consentement lorsque cela est requis ;

(e)pour la Corée, nous vous informons, en vertu de la loi sur la protection des renseignements personnels, du destinataire du transfert à l'étranger, des éléments transférés, de la finalité, de la durée de conservation et des modalités de refus, et obtenons votre consentement ;

(f)pour les autres territoires qui exigent une évaluation ou une déclaration en matière de transferts transfrontaliers, nous nous conformons au droit local, comme il est décrit au chapitre 17.

6.3Si vous avez besoin d'une copie des mécanismes de transfert applicables, vous pouvez nous joindre conformément à l'article 16.

Chapitre 7 — Durées de conservation

7.1Nous conservons les renseignements personnels pendant les durées suivantes, après quoi ils sont supprimés ou dépersonnalisés de façon irréversible :

(a)Renseignements sur le compte : conservés pendant la durée d'existence du compte ; supprimés de l'environnement de production dans les 30 jours suivant la fermeture du compte, à l'exception des registres de signature, de la trace minimale et des copies de sauvegarde visés aux points 7.1 j), k) et l) ;

(b)Enregistrements des conversations et contenu des interactions : conservés pendant la durée d'existence du compte ; après que vous avez supprimé une conversation ou un enregistrement donné, supprimés de l'environnement de production dans les 30 jours ; ce contenu n'est pas inclus dans les sauvegardes, de sorte qu'aucune copie de sauvegarde n'est produite ; les conversations avec un compagnon personnalisé sont supprimées en même temps que ce compagnon lors de sa purge au titre de l'article 7.3 ;

(c)Échantillons vocaux : supprimés dans les 48 heures (que le modèle vocal ait été généré avec succès ou non) et non inclus dans les sauvegardes de données ;

(d)Modèles vocaux et données des compagnons personnalisés : conservés pendant la durée d'existence du compagnon ; supprimés dans les 30 jours suivant la suppression du compagnon par vous, la fermeture de votre compte ou la récupération du compagnon pour inactivité en vertu de l'article 7.3, le profil vocal étant supprimé immédiatement en cas de récupération pour inactivité ;

(e)Registres de paiement et de transactions, relevés de points, commandes et registres de droits : conservés conformément aux lois fiscales et comptables pendant 7 ans à compter de l'année au cours de laquelle la transaction a eu lieu ; lorsque la loi exige une durée plus courte ou plus longue, cette durée s'applique ;

(f)Journaux des serveurs et de sécurité : 12 mois ;

(g)Tickets du service à la clientèle, signalements et dossiers de contestation : 3 ans après la clôture du dossier ;

(h)Statistiques agrégées désidentifiées : 24 mois à compter de la date de génération du lot ou de la version, puis suppression à l'expiration de ce délai ; les rapports sommaires qui ne contiennent aucun renseignement personnel et qui ne peuvent être associés de quelque manière que ce soit à une personne déterminée peuvent être conservés à long terme sans identification des personnes. Cette agrégation n'utilise que les renseignements de base que vous fournissez volontairement et les corpus de conversations désidentifiés, et n'utilise pas la compréhension des conversations formée dans le cadre de vos échanges avec les compagnons ;

(i)Ensembles de données désidentifiés utilisés pour l'amélioration du service : 24 mois à compter de la date de génération du lot, puis suppression à l'expiration de ce délai ;

(j)Registres de signature des ententes (preuves de consentement) : comprenant l'heure de signature, l'identifiant du compte, les coordonnées, un instantané du texte de l'entente tel qu'il vous a été présenté à ce moment et une valeur de contrôle inviolable, conservés jusqu'à 7 ans après la fermeture du compte ;

(k)Trace minimale après la fermeture du compte : comprenant le numéro de fermeture, une valeur de contrôle irréversible, les coordonnées masquées, l'heure et le mode de fermeture, sans contenu de conversation ; durée de 12 mois après la fermeture, ou de 3 ans lorsque des motifs de contrôle des risques sont en cause ;

(l)Copies de sauvegarde courantes : la portée des sauvegardes ne comprend que les comptes, les relations de liaison, les commandes, les registres de points et de droits, les abonnements, les coupons et la configuration opérationnelle, à l'exclusion du corps des conversations et de la mémoire ; rotation en trois paliers : une copie par jour pour les 30 derniers jours, une copie par mois pour les 12 mois suivants et une copie par année pour les 7 années suivantes, tout excédent étant effacé automatiquement.

7.2Lorsque la loi exige une durée de conservation plus longue, ou lorsque cela est nécessaire pour établir, exercer ou défendre des réclamations juridiques, l'Exploitant peut prolonger la durée de conservation dans la mesure nécessaire.

7.3Récupération des compagnons personnalisés en cas d'inactivité : le compagnon personnalisé est le support d'exécution d'une fonctionnalité offerte dans le Service; il ne constitue pas un actif numérique vous appartenant (voir l'article 7.7 des Conditions d'utilisation). Si vous n'effectuez aucune opération sur un compagnon personnalisé pendant 30 jours consécutifs (le chat écrit ou vocal avec ce compagnon ainsi que la modification de ses paramètres de personnage comptent comme des opérations), l'Exploitant peut récupérer l'instance de ce compagnon et supprimer son modèle vocal et sa voix, son avatar, sa carte de personnage, ainsi que les historiques de conversation, la mémoire et la compréhension de conversation entre vous et ce compagnon (sans archivage). Le périmètre de la récupération n'inclut ni le compte lui-même, ni vos commandes et vos historiques de points. Toute opération fait repartir le délai de 30 jours. L'Exploitant peut, avant la récupération, donner un avis au moyen de messages dans l'application ou par tout autre moyen, sans garantir sa réception; le défaut de réception de cet avis n'affecte pas la validité de la récupération.

7.4Coûts de stockage et maîtrise des risques : afin de maîtriser les coûts de stockage et de réduire les risques liés à la conservation prolongée de données, l'Exploitant peut, lorsque le compte est inactif depuis longtemps, supprimer les historiques de conversation, les personas des compagnons et les données de mémoire de votre compte, ainsi que les voix associées. Le compte, les instances de compagnons non récupérées en application de l'article 7.3, les commandes et les historiques de points sont conservés. La suppression des conversations et de la mémoire n'affecte pas la durée de validité des avantages payants. Le présent article constitue une mesure opérationnelle de l'Exploitant et ne saurait être interprété comme l'engagement que le nettoyage aura nécessairement lieu dans un délai déterminé.

7.5Les opérations de nettoyage décrites ci-dessus constituent des mesures prises par l'Exploitant pour maîtriser les coûts de stockage et réduire les risques liés à la conservation des données; elles ne constituent pas un engagement de l'Exploitant à supprimer les données dans un délai déterminé. Si vous souhaitez une suppression immédiate, exercez votre droit à l'effacement conformément à l'article 9.

Chapitre 8 — Sécurité

8.1L'Exploitant prend les mesures suivantes pour protéger les renseignements personnels :

(a)chiffrement en transit (TLS) et chiffrement des données au repos;

(b)contrôle des accès fondé sur le principe du moindre privilège et audit interne;

(c)gestion isolée des clés et des identifiants, qui ne sont pas inscrits dans les dépôts de code;

(d)mises à jour régulières des dépendances et auto-évaluations de sécurité;

(e)un plan d'urgence en cas d'incident de sécurité.

8.2Notification des incidents de sécurité : en cas d'incident de sécurité entraînant l'accès non autorisé, la divulgation, la modification ou la perte de vos renseignements personnels, l'Exploitant vous informera, ainsi que les autorités compétentes, dans les délais exigés par la loi applicable (notamment les lois des États des États-Unis sur la notification des violations de données, la PIPEDA du Canada, la PIPA de la Corée, l'UU PDP de l'Indonésie, la PDPA de la Thaïlande, le Data Privacy Act des Philippines, la POPIA d'Afrique du Sud, la loi sur la protection des renseignements personnels du Japon et la Personal Data Protection Act de Singapour), en précisant la nature de l'incident, les catégories de renseignements concernés, les mesures prises par l'Exploitant et les mesures de protection que vous pouvez prendre.

8.3Aucun système ne peut garantir une sécurité absolue. Veuillez conserver vos identifiants de compte en lieu sûr et ne divulguer dans vos conversations ni mots de passe, ni numéros de carte de paiement, ni numéros de sécurité sociale, ni aucun autre renseignement hautement sensible.

Chapitre 9 — Vos droits

9.1Dans la mesure prévue par la loi applicable, vous disposez des droits suivants :

(a)droit d'être informé : connaître les catégories de renseignements que l'Exploitant recueille, leurs sources, les fins d'utilisation et les destinataires ;

(b)droit d'accès et d'obtention d'une copie : obtenir une copie de vos renseignements personnels ;

(c)droit de rectification : corriger des renseignements personnels inexacts ;

(d)droit à l'effacement : faire supprimer vos renseignements personnels, sauf lorsque la loi exige leur conservation ;

(e)droit à la portabilité : obtenir, dans un format structuré, couramment utilisé et lisible par machine, les renseignements que vous avez fournis, et exiger qu'ils soient transmis à un autre fournisseur de services lorsque cela est techniquement réalisable ;

(f)droit de limiter le traitement ou de s'y opposer : vous opposer à un traitement fondé sur des intérêts légitimes ou demander la limitation du traitement ;

(g)droit de retirer votre consentement et de cesser l'intégration : retirer un consentement donné antérieurement (y compris le consentement distinct au clonage vocal et le consentement aux communications marketing), le retrait n'affectant pas la licéité du traitement effectué avant celui-ci ; en ce qui concerne l'utilisation au titre de l'amélioration du service, celle-ci n'étant pas fondée sur le consentement, vous pouvez en tout temps exiger que vos données ne soient plus intégrées aux lots ultérieurs, comme le prévoient les articles 4.5 et 6.2 de l'Accord sur les services d'IA et le traitement des données ;

(h)droit de ne pas faire l'objet de discrimination : l'exercice de vos droits n'entraînera ni dégradation du service ni discrimination tarifaire ;

(i)droit de porter plainte : déposer une plainte auprès de l'autorité de protection des données de votre lieu de résidence ;

(j)droit de refuser une décision automatisée : demander un réexamen par une personne humaine des décisions, telles que la restriction de fonctionnalités ou le refus de service, que l'Exploitant prend sur la base d'un traitement automatisé.

9.2Modalités d'exercice : vous pouvez accéder directement à la plupart des informations, les rectifier ou les supprimer dans « Réglages » de l'application; les autres demandes peuvent être soumises à l'adresse courriel indiquée à l'article 16. L'Exploitant donnera suite après vérification de votre identité et répondra dans les 30 jours; si une prolongation est nécessaire en raison de la complexité d'une demande, l'Exploitant vous indiquera les motifs et le délai prévu (n'excédant pas 45 jours supplémentaires).

9.3L'Exploitant ne facture aucuns frais pour l'exercice de vos droits, sauf si une demande est manifestement non fondée ou excessivement répétitive.

9.4Mandataires autorisés : vous pouvez autoriser un mandataire à présenter une demande en votre nom. L'Exploitant peut exiger une autorisation signée et peut vérifier votre identité directement auprès de vous.

9.5Limites de la suppression : après la suppression, les données concernées sont retirées des systèmes de production; les copies dans les sauvegardes sont effacées dans le cycle de rotation des sauvegardes. Les données déjà intégrées à des ensembles de données dépersonnalisées ne sont pas retirées en réponse à une demande de suppression — ces données n'étant plus liées à votre compte, l'Exploitant ne peut localiser la partie qui vous correspond; les motifs et la portée sont énoncés à l'article 4.6 de l'Accord sur les services d'IA et le traitement des données. Les copies minimales qui doivent être conservées pour respecter des obligations légales, régler des litiges ou prévenir la fraude peuvent être conservées plus longtemps (voir l'article 7.1(k)).

9.6Réexamen des décisions automatisées : si vous estimez qu'un mécanisme de sécurité des contenus ou un contrôle des risques associé au compte a appliqué une mesure erronée à votre égard, vous pouvez demander un réexamen humain; l'Exploitant vous expliquera le fondement de la décision.

9.7Point d'entrée multiplateforme pour la suppression du compte : la présente application offre une fonction de suppression du compte dans « Réglages » de l'application. Si vous avez téléchargé l'application par Google Play, l'Exploitant fournit également, conformément à la politique de suppression de compte de Google Play, un point d'entrée pour les demandes de suppression à l'adresse Web désignée par la boutique d'applications; si vous l'avez téléchargée par l'Apple App Store, le point d'entrée dans l'application constitue le point d'entrée équivalent. La portée et les délais de suppression sont identiques selon les deux voies (voir l'article 9.5).

9.8Si vous n'êtes pas satisfait du résultat du traitement d'une demande, vous pouvez déposer une plainte auprès de l'autorité de contrôle compétente en vertu de l'article 16.2; dans certaines juridictions, vous disposez également de recours administratifs ou judiciaires supplémentaires, comme il est décrit au chapitre 17.

Chapitre 10 — Résidents des États-Unis (Californie et autres États)

10.1 Résidents de la Californie (CCPA/CPRA)

10.1.1Les catégories de renseignements personnels que l'Exploitant a collectés au cours des 12 derniers mois, correspondant aux définitions de la CCPA, sont les suivantes :

(a)identifiants : ID de compte, adresse courriel, adresse IP, identifiants d'appareil et jetons de notification push;

(b)dossiers clients : pseudonyme, sexe, date de naissance, pays ou région et niveau d'adhésion;

(c)renseignements commerciaux : historique d'achats, niveau d'abonnement, consommation et solde de points ;

(d)activité sur Internet ou sur d'autres réseaux : journaux d'utilisation des fonctionnalités et journaux d'interaction ;

(e)données de localisation géographique : localisation approximative déduite de l'adresse IP (au niveau du pays ou de la ville) ;

(f)renseignements audio, électroniques et visuels : messages vocaux, échantillons vocaux, images téléversées, avatars de compagnons personnalisés ;

(g)déductions : déductions relatives aux préférences et aux habitudes d'utilisation établies à partir du comportement d'utilisation ;

(h)renseignements personnels sensibles : identifiants de connexion au compte, empreinte vocale (uniquement si vous utilisez le clonage vocal).

10.1.2Les sources, les finalités et les destinataires des renseignements énumérés ci-dessus sont exposés aux articles 2, 3 et 5 de la présente politique.

10.1.3Nous ne vendons pas vos renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne vendons ni ne partageons, en connaissance de cause, les renseignements personnels de consommateurs âgés de moins de 16 ans.

10.1.4Vos droits en Californie comprennent : le droit de savoir (y compris ce qui a été collecté et partagé au cours des 12 derniers mois), le droit de suppression, le droit de rectification, le droit de refuser la vente ou le partage, le droit de limiter l'utilisation de renseignements personnels sensibles et le droit de ne pas faire l'objet de discrimination. Nous offrons les moyens d'exercer ces droits à l'article 9.

10.1.5Renseignements personnels sensibles : nous utilisons les renseignements personnels sensibles uniquement aux fins de fournir le service et ne les utilisons pas pour déduire des caractéristiques des consommateurs. Vous pouvez demander une limitation de l'utilisation en vertu de l'article 1798.121 de la CPRA, bien que notre utilisation actuelle se limite déjà à ce qui est nécessaire au service.

10.1.6Shine the Light (Code civil de Californie, §1798.83) : nous ne communiquons pas vos renseignements personnels à des tiers à des fins de marketing direct de ces derniers. Pour obtenir confirmation, vous pouvez présenter une demande écrite en vertu de l'article 16.

10.1.7Résidents du Nevada : nous ne vendons pas de « covered information » et nous n'autorisons personne à en vendre. Vous pouvez présenter une demande de non-vente en vertu du SB 220 du Nevada.

10.2 Autres lois d'État sur la protection des renseignements personnels

10.2.1Si vous résidez dans un État doté d'une loi globale sur la protection des renseignements personnels en vigueur, notamment la Virginie, le Colorado, le Connecticut, l'Utah, le Texas, l'Oregon, le Montana, le Delaware, l'Iowa, le Nebraska, le New Hampshire, le New Jersey, le Tennessee, le Minnesota, le Maryland, l'Indiana, le Kentucky ou le Rhode Island, vous disposez des droits que vous confère la loi de cet État, soit les droits d'accès, de rectification, de suppression et de portabilité de vos données, le droit de refuser la publicité ciblée et le profilage (c'est-à-dire l'analyse ou la prédiction automatisée de caractéristiques personnelles), ainsi que le droit de présenter un appel. Le présent service ne diffuse pas de publicité ciblée et ne prend pas de décisions produisant des effets juridiques à votre égard sur la base de cette analyse ; si vous souhaitez que l'Exploitant cesse la compréhension de vos conversations, vous pouvez supprimer l'historique des conversations et la mémoire IA conformément à l'article 9 de la présente Politique. L'Exploitant offre un canal d'exercice unifié aux articles 9 et 16 de la présente Politique.

10.2.2Appels : si l'Exploitant refuse votre demande, vous pouvez interjeter appel dans les 60 jours suivant la réception de l'avis. L'Exploitant répondra dans les 45 jours ; si vous n'êtes toujours pas satisfait, vous pouvez déposer une plainte auprès du procureur général de votre État.

10.3 Loi « My Health My Data » de l'État de Washington

10.3.1L'Exploitant n'est pas une « entité réglementée » au sens de la loi « My Health My Data » de l'État de Washington et ne fournit pas de services médicaux. Si vous mentionnez spontanément votre état de santé dans une conversation, ce contenu n'est utilisé que pour générer une réponse ; l'Exploitant ne constitue pas de profil de données de santé de consommateur à partir de celui-ci, ne l'utilise pas à des fins publicitaires et ne le vend pas.

Chapitre 11 — Résidents du Canada

11.1L'Exploitant traite les renseignements personnels des résidents du Canada conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales sur la protection des renseignements personnels, notamment en collectant pour des fins raisonnables, en obtenant un consentement éclairé, en limitant la collecte, en limitant l'utilisation et la communication, en assurant l'exactitude, en appliquant des mesures de sécurité, en faisant preuve de transparence, en offrant un accès, en permettant la rectification et en répondant aux plaintes.

11.2Demandes d'accès : vous pouvez demander l'accès aux renseignements personnels que l'Exploitant détient à votre sujet ainsi que des renseignements sur leur utilisation et leur communication. L'Exploitant répondra dans les 30 jours, sous réserve de toute prolongation permise par la loi.

11.3Québec (Loi 25) : vous avez le droit d'être informé, d'accéder à vos renseignements, de les rectifier, de les supprimer, d'en demander la portabilité, de retirer votre consentement et d'être informé des décisions automatisées. L'Exploitant a désigné un responsable de la protection des renseignements personnels, dont les coordonnées figurent à l'article 16. Si vous contestez le traitement de l'Exploitant, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI). Si vous demandez à recevoir la présente Politique ou à exercer vos droits en français, l'Exploitant peut fournir une version française ; lorsque la Charte de la langue française exige qu'un contrat soit conclu en français, la version française prévaut.

11.4Messages électroniques commerciaux (Loi canadienne anti-pourriel, LCAP) : l'Exploitant ne vous envoie des messages électroniques commerciaux qu'avec votre consentement exprès ou implicite. Chaque courriel commercial contient l'identité de l'expéditeur, une adresse postale et un mécanisme de désabonnement en un clic. Les demandes de désabonnement prennent effet dans les 10 jours ouvrables. Les avis de service (par exemple l'expiration d'un abonnement, les modifications aux accords et les alertes de sécurité) ne sont pas des messages électroniques commerciaux.

11.5Si vous avez des questions ou des plaintes concernant le traitement de vos renseignements personnels, vous pouvez d'abord communiquer avec notre responsable de la protection des renseignements personnels ; si vous n'obtenez pas de réponse satisfaisante, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (OPC) ou du commissaire à la protection de la vie privée de votre province.

Chapitre 12 — Protection des renseignements personnels des enfants

12.1Le service ne s'adresse pas aux utilisateurs qui n'ont pas atteint l'âge de la majorité prévu dans leur pays ou leur région (cet âge n'étant pas inférieur à 18 ans). Nous ne recueillons pas, en connaissance de cause, de renseignements personnels auprès de personnes n'ayant pas atteint cet âge ; ce seuil étant supérieur à l'âge de 13 ans fixé par toute loi sur la protection de la vie privée des enfants en ligne, la présente Politique ne comporte aucune disposition particulière pour les renseignements personnels des enfants.

12.2Si nous apprenons qu'un compte a été enregistré par un utilisateur n'ayant pas atteint l'âge de la majorité, nous mettrons immédiatement fin à ce compte et supprimerons les renseignements pertinents. Si vous estimez que nous détenons des renseignements personnels concernant un enfant, veuillez nous en informer de la manière prévue à l'article 16.

12.3Les utilisateurs qui n'ont pas atteint l'âge de la majorité prévu dans leur pays ou leur région ne peuvent pas utiliser le présent service, même avec le consentement d'un parent ou d'un autre tuteur. Si un tel compte est découvert, nous restreindrons ou résilierons le service et traiterons les données conformément au chapitre 7.

12.4Nous n'utilisons pas de technologie d'inférence de l'âge à des fins autres que celle de déterminer si un utilisateur est adulte, et nous ne diffusons pas de publicité fondée sur les données des enfants.

Chapitre 13 — Intelligence artificielle et traitement automatisé

13.1Amélioration du service et entraînement des modèles : nous déidentifions le contenu des conversations et l'utilisons pour améliorer le présent service, soit la qualité des réponses et la compréhension du contexte, l'exactitude du filtrage de sécurité, la reconnaissance et la synthèse vocales, ainsi que la qualité de la traduction. Les mesures concrètes sont énoncées à l'article 4.3 de l'Accord sur les services d'IA et le traitement des données (trois niveaux : structurel, relatif au contenu et quasi-identifiant). Cette utilisation fait partie du service ; elle repose sur le traitement nécessaire pour fournir et améliorer le service et ne constitue pas une condition de la prestation du service. Si vous ne souhaitez pas que vos Données d'interaction soient incluses dans les prochains lots, vous pouvez nous demander de cesser de le faire de la manière prévue à l'article 16, et nous donnerons suite à cette demande dès le lot suivant, sans que cela nuise à votre utilisation continue du service. La partie déjà intégrée aux ensembles de données déidentifiées ne peut pas être supprimée séparément (voir l'article 4.6 de cet Accord). Nous n'entraînons actuellement pas nous-mêmes de modèles de base ; si nous le faisions à l'avenir, nous obtiendrions votre consentement séparément.

13.2Divulgation des données d'entraînement : les capacités de nos modèles de base proviennent de fournisseurs tiers de services de modèle et nous n'entraînons pas nous-mêmes de modèles de base. Nous pouvons utiliser des Données d'interaction déidentifiées pour optimiser la stratégie d'invite, la qualité des réponses et le filtrage de sécurité. En ce qui concerne les éléments que la loi californienne AB 2013 et les lois semblables exigent de divulguer : les modèles sur lesquels reposent nos fonctions génératives sont développés par des tiers et la composition de leurs ensembles de données d'entraînement est divulguée par chaque fournisseur de services de modèle ; nous n'avons utilisé aucune œuvre protégée par le droit d'auteur en particulier comme matériel d'entraînement.

13.3Identification des productions de l'IA : nous identifions les contenus générés par l'IA, notamment au moyen de mentions dans l'application (par exemple la mention « IA » sur les cartes de compagnons et les avis affichés sur l'écran de conversation) ainsi que de métadonnées lisibles par machine lorsqu'elles sont disponibles, afin de les distinguer des créations d'une personne réelle. Conformément à la loi applicable, aux règles des boutiques d'applications et à nos règles de plateforme, nous ne présentons pas les contenus générés par l'IA comme des créations d'une personne réelle ; si vous exportez des contenus ou en faites des captures d'écran pour les diffuser, veuillez conserver les mentions correspondantes.

13.4Hypertrucages et image de la personne : nous interdisons l'utilisation du service pour créer l'image, la voix ou des images à caractère intime d'autrui sans son consentement. Les règles applicables figurent à l'article 9.1 des Conditions d'utilisation et à l'article 5 de l'Accord sur la création de compagnons et le clonage vocal.

13.5Nous n'utilisons pas les productions de l'IA comme fondement pour apprécier votre situation juridique, médicale, financière ou psychologique, et nous ne prenons pas, sur cette base, de décision ayant des effets juridiques à votre égard.

13.6Les productions du modèle peuvent contenir des contenus inexacts ou inventés. Votre utilisation des productions de l'IA ne crée à notre charge aucune obligation allant au-delà de la présente Politique et des Conditions d'utilisation.

Chapitre 14 — Liens et services de tiers

14.1Le service peut contenir des liens vers des sites Web ou des services de tiers. Ces tiers exercent leur activité de façon indépendante et leurs pratiques en matière de renseignements personnels ne sont pas régies par la présente Politique. Nous vous recommandons de lire leurs politiques de confidentialité avant utilisation.

14.2Pour les achats effectués par l'entremise d'une boutique d'applications, les renseignements de paiement sont traités par la boutique d'applications, et nous ne recevons que le résultat de la transaction et l'état de l'abonnement.

Chapitre 15 — Modifications de la présente Politique

15.1Nous pouvons modifier la présente Politique. En cas de modifications importantes (y compris l'ajout de catégories de renseignements, l'élargissement des finalités d'utilisation, l'ajout de destinataires et la modification des durées de conservation), nous vous en aviserons au moins 30 jours avant leur entrée en vigueur au moyen d'un avis bien en évidence dans l'application et par courriel à l'adresse enregistrée de votre compte, et nous obtiendrons de nouveau votre consentement dans les régions où la loi l'exige.

15.2Si vous continuez d'utiliser le service après l'entrée en vigueur d'une modification, vous êtes réputé accepter la Politique modifiée ; si vous ne l'acceptez pas, vous pouvez cesser d'utiliser le service et supprimer votre compte.

15.3Les versions antérieures de la présente Politique peuvent être obtenues auprès de nous sur demande.

Chapitre 16 — Nous joindre et réclamations

16.1Si vous avez des questions, des demandes ou des plaintes concernant la présente Politique, le traitement des renseignements personnels ou vos droits, veuillez communiquer avec :

•Courriel pour les questions de confidentialité : hallo.uooda@gmail.com

•Renseignements généraux : hallo.uooda@gmail.com

•Responsable de la protection des renseignements personnels (Privacy Officer, pour le Canada et le Québec) : Tao Huang (l'Exploitant lui-même)

•Contact en matière de protection des données (pour les territoires tels que la Corée, l'Indonésie, la Thaïlande et les Philippines qui exigent la désignation d'un contact) : hallo.uooda@gmail.com

•Adresse postale : communiquée sur demande écrite (la présente Politique ne publie pas d'adresse personnelle de résidence)

16.2L'Exploitant répondra dans les 30 jours suivant la réception de la demande et la vérification de l'identité. Si la réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès des organismes suivants (la liste complète figure au chapitre 17) :

•Californie, États-Unis : California Privacy Protection Agency (CPPA) ou le procureur général de Californie

•Autres États des États-Unis : le procureur général de votre État

•Canada : Commissariat à la protection de la vie privée du Canada (OPC) ou le commissaire à la protection de la vie privée de votre province

Chapitre 17 — Dispositions propres à certains territoires

Le présent chapitre énonce, par territoire, les points essentiels de l'application des lois sur la protection des données. En cas de conflit entre le présent chapitre et les chapitres précédents, le présent chapitre prévaut à l'égard des résidents du territoire concerné. Le présent chapitre ne constitue pas un engagement de l'Exploitant de fournir le service dans des régions non couvertes ni un engagement de conformité.

17.1 Japon

En vertu de la Loi sur la protection des renseignements personnels (個人情報の保護に関する法律), l'Exploitant agit à titre d'opérateur de traitement des renseignements personnels et vous informe de la finalité de l'utilisation, de l'obligation de tenue de registres en cas de communication à des tiers, ainsi que des éléments requis en cas de communication à des tiers à l'étranger (nom du destinataire, pays où il se trouve, régime de ce pays et mesures prises par le destinataire). Vous pouvez demander la divulgation, la rectification, la suspension de l'utilisation et la suppression. L'autorité de contrôle est la Commission de protection des renseignements personnels (PPC).

17.2 Corée

En vertu de la Loi sur la protection des renseignements personnels (개인정보 보호법), l'Exploitant vous informe des éléments collectés, de la finalité, de la durée de conservation et de votre droit de refuser, et il vous donne un avis distinct et obtient votre consentement pour les transferts à l'étranger. Vous pouvez demander l'accès, la rectification, la suppression et la suspension du traitement. Lorsque le seuil légal est atteint, l'Exploitant désignera un agent national (국내대리인). L'autorité de contrôle est la Commission de protection des renseignements personnels (PIPC).

17.3 Singapour

En vertu de la Loi de 2012 sur la protection des données personnelles (PDPA), l'Exploitant obtient le consentement, vous informe des finalités, fournit des voies d'accès et de correction et respecte les exigences du registre « Ne pas appeler » (DNC). Les atteintes aux données sont notifiées, après évaluation, à la Commission de protection des données personnelles (PDPC) et aux personnes concernées, conformément à cette loi.

17.4 Indonésie

En vertu de la Loi n° 27 de 2022 sur la protection des données personnelles (UU PDP), l'Exploitant traite les données personnelles sur le fondement d'un consentement explicite ou d'une autre base légale, fournit des voies d'accès, de correction, de suppression, de retrait du consentement et d'opposition à une décision automatisée, et, en cas de violation, notifie les personnes concernées et l'autorité compétente dans le délai légal. L'avis de confidentialité est fourni en indonésien ou disponible sur demande. L'autorité de contrôle est l'organisme de protection des données (Lembaga PDP).

17.5 Thaïlande

En vertu de la Loi de 2019 sur la protection des données personnelles (PDPA), l'Exploitant traite les données personnelles sur le fondement du consentement ou d'une autre base légale, fournit des voies d'accès, de correction, de suppression, de limitation du traitement, de portabilité et d'opposition, et notifie à la Comité de protection des données personnelles (PDPC) toute violation dans un délai de 72 heures. Lorsque les conditions légales sont réunies, l'Exploitant désignera un délégué à la protection des données (DPO).

17.6 Malaisie

En vertu de la Loi de 2010 sur la protection des données personnelles et de ses modifications de 2024, l'Exploitant vous informe de la finalité et obtient votre consentement avant le traitement, fournit des voies d'accès et de correction, notifie au Commissaire à la protection des données personnelles et aux personnes concernées toute violation de données conformément à cette loi et, lorsque les conditions légales sont réunies, désigne un délégué à la protection des données (DPO).

17.7 Philippines

En vertu de la loi sur la protection des données de 2012 (Data Privacy Act of 2012, RA 10173) et de ses règles d'application, l'Exploitant traite les données personnelles selon des critères légaux et offre des voies d'information, d'opposition, d'accès, de rectification, de suppression, de portabilité et de plainte ; en cas de violation de données soumise à une obligation de notification légale, l'Exploitant notifie la Commission nationale de la protection de la vie privée (NPC) et les personnes concernées touchées dans les 72 heures.

17.8 région de Taïwan, Chine

En vertu de la loi sur la protection des données personnelles, au moment de la collecte, l'Exploitant vous informe de la finalité et des catégories de la collecte, de la période et des modalités d'utilisation, ainsi que des modalités d'exercice de vos droits de consultation, d'examen, d'obtention de copies, de complément ou de rectification, d'arrêt de la collecte, du traitement ou de l'utilisation, et de suppression. Vous pouvez demander l'exercice de ces droits en vertu de cette loi, et l'Exploitant y donnera suite dans le délai légal.

17.9 Hong Kong, Chine

En vertu de l'ordonnance sur les données personnelles (vie privée) (Cap. 486), l'Exploitant respecte les six principes de protection des données, y compris ceux relatifs à la limitation de la collecte, à l'exactitude, à la conservation, à la limitation de l'utilisation, à la sécurité et à la transparence. Vous pouvez présenter des demandes d'accès et de rectification en vertu de cette ordonnance (l'Exploitant peut percevoir des frais dans la limite du plafond légal pour les demandes d'accès). L'autorité de contrôle est le Bureau du Commissaire à la protection des données personnelles (PCPD).

17.10 Mexique

En vertu de la loi fédérale sur la protection des données personnelles détenues par des personnes privées (LFPDPPP) et de son règlement, l'Exploitant fournit un avis de confidentialité (aviso de privacidad) en espagnol énonçant les finalités du traitement, la durée de conservation, les modalités d'exercice des droits ARCO (accès, rectification, annulation et opposition) ainsi que les transferts de données. L'Exploitant ne traite pas de données personnelles sensibles sans consentement. L'autorité de contrôle est l'Institut national de transparence, d'accès à l'information et de protection des données personnelles (INAI).

17.11 Colombie

En vertu de la loi 1581 de 2012 et du décret 1377 de 2013, l'Exploitant obtient l'autorisation avant le traitement, publie sa politique de traitement et enregistre auprès du Registre national des bases de données (RNBD) de la Superintendance de l'industrie et du commerce (SIC) les bases de données dont l'enregistrement est exigé par la loi. Vous pouvez exercer vos droits d'accès, de mise à jour, de rectification et de suppression.

17.12 Argentine

En vertu de la loi n° 25.326 sur la protection des données personnelles, l'Exploitant traite les données personnelles à des fins licites et offre les droits d'accès, de rectification, de suppression et de confidentialité, et procède à l'enregistrement lorsque la loi l'exige. L'autorité de contrôle est la Direction nationale de la protection des données personnelles (AAIP).

17.13 Chili

Nous traitons les données personnelles conformément à la loi n° 19.628 et les traiterons conformément à la loi n° 21.719 dès son entrée en vigueur le 1er décembre 2026, y compris la mise en œuvre complète des droits des personnes concernées, la désignation d'un délégué à la protection des données (lorsque les conditions légales sont réunies) et les règles relatives aux transferts transfrontaliers. D'ici là, nous protégeons vos droits conformément à la loi en vigueur.

17.14 Pérou

En vertu de la loi n° 29733 sur la protection des données personnelles et de son règlement, nous obtenons le consentement avant le traitement, vous informons des finalités et des durées de conservation, et avons enregistré auprès de l'Autorité nationale de protection des données personnelles (ANPD) les bases de données dont l'enregistrement est exigé par la loi. Vous pouvez exercer vos droits d'accès, de rectification, de suppression et d'opposition.

17.15 Afrique du Sud

En vertu de la loi de 2013 sur la protection des renseignements personnels (POPIA), nous traitons les renseignements personnels conformément aux conditions de traitement licite, offrons des canaux d'accès, de rectification et de suppression, et, en cas de violation de données créant un risque, nous en informons l'Information Regulator et les personnes concernées touchées.

17.16 Australie et Nouvelle-Zélande

Australie : nous traitons les renseignements personnels conformément à la loi de 1988 sur la vie privée et aux Principes australiens de protection de la vie privée (APPs) et offrons des canaux d'accès et de rectification ; lorsqu'une violation est à déclarer en vertu de la loi, nous l'évaluons et en informons le Bureau du Commissaire australien à l'information (OAIC) ainsi que les personnes touchées, conformément au régime de déclaration des violations de données à déclarer (NDB). Nouvelle-Zélande : nous traitons les renseignements personnels conformément à la loi de 2020 sur la vie privée et aux principes de protection de la vie privée et offrons des canaux d'accès et de rectification ; lorsqu'une violation est à déclarer en vertu de la loi, nous en informons le Bureau du Commissaire à la protection de la vie privée (OPC).

Chapitre 18 — Entrée en vigueur et versions

La présente politique entre en vigueur le 15 novembre 2026 et remplace la version publiée le 30 octobre 2026.