Politique de confidentialité

1. Champ d'application

La présente Politique de confidentialité (la « Politique ») explique comment les données personnelles sont traitées dans le cadre de l'application Pond pour appareils Apple (l'« App ») et du site web everease.com.co (le « Site »), ensemble les « Services ». Elle ne s'applique pas aux services de tiers, qui sont régis par leurs propres politiques.

2. Qui sommes-nous

Pond est développé et fourni par son développeur indépendant (le « Développeur »), identifié comme vendeur sur la page de Pond dans l'App Store. « Everease » est un nom de marque utilisé par le Développeur ; ce n'est ni une société ni une autre entité juridique distincte. Dans la présente Politique, « nous », « notre » et « nos » désignent le Développeur et tout successeur auquel les Services seraient transférés. Au sens du Règlement général sur la protection des données de l'UE et du Royaume-Uni (« RGPD »), le Développeur est le responsable du traitement des données personnelles limitées décrites à la section 4. Contact : support@everease.com.co.

3. Contenu que vous gardez dans l'App

Les mots de passe, clés d'identification, codes de validation, données de cartes de paiement, documents d'identité, photos, vidéos, fichiers, notes et toute autre information que vous ajoutez à l'App (le « Contenu utilisateur ») sont stockés localement sur votre appareil, chiffrés, ainsi que dans les fichiers de sauvegarde que vous choisissez de créer. L'App exclut ses coffres de la sauvegarde iCloud de votre appareil : l'App ne place donc aucune copie du Contenu utilisateur sur un serveur. Le Contenu utilisateur ne nous est pas transmis. Nous n'y avons pas accès et ne disposons d'aucun moyen technique de le consulter, de le copier, de le récupérer, de le déchiffrer, de le modifier ou de le supprimer. Par conséquent, nous n'agissons ni comme responsable du traitement ni comme sous-traitant du Contenu utilisateur.

Les fonctions qui analysent vos photos, comme la reconnaissance des visages, du texte et des objets pour la recherche, s'exécutent sur votre appareil à l'aide des frameworks d'Apple. Leurs résultats restent sur votre appareil.

4. Données personnelles que nous traitons

Dans le cadre d'une utilisation normale, l'App ne collecte aucune donnée personnelle pour notre compte. Elle n'a pas de système de comptes et ne contient aucun logiciel de publicité, de mesure d'audience ou de pistage, et nous ne vous suivons pas à travers les apps ou les sites web d'autres sociétés. Les seules données personnelles que nous pouvons traiter proviennent des situations limitées décrites ci-dessous.

Lorsque vous nous contactez

Si vous nous écrivez, nous recevons votre adresse e-mail, votre nom si vous l'indiquez, et tout ce que vous choisissez de nous dire. Lorsque vous utilisez Écrivez-nous ou Signaler un problème dans l'App, le message est préparé avec la version de l'App et votre version d'iOS, et Signaler un problème ajoute aussi le modèle de votre appareil ; vous pouvez tout voir et tout modifier avant l'envoi. Nous utilisons ces informations uniquement pour lire votre message, y répondre et vous fournir une assistance. Notre base légale au titre du RGPD est notre intérêt légitime à vous répondre et, lorsque votre message concerne l'App que vous utilisez, l'exécution de notre contrat avec vous. Nous conservons la correspondance jusqu'à 24 mois après notre dernier échange, sauf si la loi nous impose de la conserver plus longtemps, puis nous la supprimons.

Lorsque vous visitez le Site

Le Site n'utilise ni cookies, ni outils de mesure d'audience, ni traceurs, et ne charge aucune police tierce. Le seul script tiers est Cloudflare Turnstile, qui ne se charge sur la page de la communauté que lorsque vous commencez à écrire une publication (voir ci-dessous). Comme tout site web, il est fourni par un hébergeur, Cloudflare, qui traite des données techniques de connexion telles que votre adresse IP, le type de navigateur et les pages demandées, afin de fournir le Site et de le protéger contre les abus. Cloudflare agit en tant que prestataire pour notre compte, et notre base légale est notre intérêt légitime à exploiter un site sécurisé. Ces données sont conservées selon la durée de conservation standard des journaux de Cloudflare.

Lorsque vous utilisez le tableau de la communauté

Le tableau de la communauté, sur everease.com.co/pond/community, permet à chacun de proposer des fonctions, de voter pour ou contre des idées et de poser des questions, sans compte. Il est facultatif, et l'App affiche le même tableau.

Publications. Lorsque vous publiez, nous enregistrons ce que vous écrivez, s'il s'agit d'une idée ou d'une question, si l'envoi provient du Site ou de l'App, et l'heure. Les publications sont vérifiées avant d'être publiées, et les publications et réponses publiées sont publiques. N'incluez dans une publication aucune information personnelle, aucun mot de passe ni rien qui provienne de votre coffre.

Votre adresse e-mail, si vous en ajoutez une. Vous pouvez ajouter une adresse e-mail à une publication si vous souhaitez une réponse. C'est facultatif ; elle n'est jamais publiée ni affichée sur le tableau, et nous ne l'utilisons que pour vous répondre au sujet de cette publication. Nous la supprimons automatiquement 12 mois après la publication, ou plus tôt si vous le demandez ou si la publication est supprimée.

Votes. Lorsque vous votez pour la première fois pour ou contre une publication, votre navigateur ou l'App crée un identifiant aléatoire et le garde dans son stockage local sur votre appareil. Nous ne conservons qu'un hachage à sens unique de cet identifiant, avec le sens de votre vote, afin que le vote de chacun ne compte qu'une fois. Il n'est lié ni à votre nom, ni à votre adresse e-mail, ni à votre appareil, et vous pouvez le supprimer en effaçant les données du site dans votre navigateur.

Protection contre le spam. Pour limiter le spam, nous conservons un hachage à sens unique de votre adresse IP combinée à une valeur secrète qui change chaque jour. Il nous permet de limiter le nombre de publications et de votes provenant d'une même connexion sur une journée ; il ne peut pas être reconverti en votre adresse IP ni rapproché d'un jour à l'autre. Lorsque vous commencez à écrire, Cloudflare Turnstile vérifie que vous êtes une personne et non un robot. Turnstile traite à cette seule fin des signaux provenant de votre navigateur et de votre appareil, comme le décrit l'avenant de confidentialité de Turnstile de Cloudflare.

Notre base légale est notre intérêt légitime à faire vivre une communauté utile et sans spam, et à améliorer Pond ; pour l'adresse e-mail que vous ajoutez, c'est votre consentement, que vous pouvez retirer à tout moment en nous demandant de la supprimer. Les publications publiées restent en ligne jusqu'à ce que nous les retirions, de notre propre initiative ou à votre demande. Les votes sont conservés tant que la publication concernée existe. Les données d'IP hachées deviennent impossibles à relier dès la fin du jour de leur création. Comme il n'y a pas de comptes, indiquez le titre de la publication et la date lorsque vous nous demandez de retirer quelque chose que vous avez écrit.

Cookies et stockage du navigateur

Le Site n'utilise pas de cookies. Deux petits éléments peuvent être conservés dans le stockage local de votre navigateur, et seulement à la suite d'une action de votre part : l'identifiant de vote anonyme décrit ci-dessus, lors de votre premier vote, et votre choix de langue, lorsque vous en choisissez une dans le menu des langues, afin que le Site s'affiche dans cette langue la fois suivante. Tous deux sont strictement nécessaires pour fournir ce que vous avez demandé. Cloudflare Turnstile peut traiter des informations sur votre appareil lorsque vous commencez à écrire une publication, dans le seul but de distinguer les personnes des robots. Comme aucun cookie ni traceur non essentiel n'est utilisé, nous n'affichons pas de bandeau cookies.

Informations provenant d'Apple

Apple vend et distribue l'App. Apple nous fournit des rapports de ventes agrégés qui ne vous identifient pas. Si vous avez choisi, dans les réglages de votre appareil, de partager des analyses avec les développeurs d'apps, Apple peut aussi nous fournir des rapports anonymes de plantage et de performances, qui n'incluent jamais de Contenu utilisateur. Nous utilisons ces informations uniquement pour comprendre les ventes et corriger les défauts, sur le fondement de nos intérêts légitimes.

5. Services tiers utilisés par des fonctions facultatives

Certaines fonctions facultatives envoient des requêtes directement de votre appareil vers des tiers indépendants. Ces tiers agissent comme responsables du traitement distincts, selon leurs propres politiques de confidentialité. Nous ne recevons ni ces requêtes ni leurs résultats.

Vérification des fuites de mots de passe et alertes

La vérification des fuites reste désactivée tant que vous ne l'activez pas. Lorsqu'elle vérifie si un mot de passe est apparu dans une fuite de données connue, votre appareil calcule un hachage SHA-1 à sens unique du mot de passe et n'envoie que les cinq premiers caractères de ce hachage au service Pwned Passwords de Have I Been Pwned. Celui-ci renvoie une liste de hachages correspondants, que votre appareil compare localement. Le mot de passe lui-même, le hachage complet et le compte auquel il appartient ne quittent jamais votre appareil. Tant que la vérification des fuites et les alertes sont activées, l'App répète cette vérification de temps en temps en arrière-plan et peut aussi télécharger la liste publique des sites web ayant subi une fuite publiée par Have I Been Pwned, qu'elle compare sur votre appareil avec vos adresses web enregistrées. Have I Been Pwned reçoit votre adresse IP lors de chaque requête. Ses pratiques sont décrites dans sa politique de confidentialité.

Logos des sites web

Pour afficher un logo à côté d'un identifiant enregistré, votre appareil envoie le nom de domaine de l'adresse web enregistrée (par exemple, example.com) et l'identifiant client Brandfetch de l'App à Brandfetch, une société établie en Suisse. L'adresse web complète, votre nom d'utilisateur et votre mot de passe ne sont jamais envoyés. Brandfetch reçoit votre adresse IP lors de la requête et indique pouvoir conserver des journaux de serveur, adresses IP comprises, jusqu'à 90 jours à des fins d'exploitation et de sécurité. L'App garde sur votre appareil les logos qu'elle reçoit, afin de ne pas avoir à les redemander. Les pratiques de Brandfetch sont décrites dans sa politique de confidentialité.

Plans d'Apple

Lorsque vous affichez vos photos sur une carte ou regardez où une photo a été prise, l'App demande au service Plans d'Apple le nom du lieu correspondant à ces coordonnées. Lorsque vous recherchez une adresse dans Clés, le texte que vous tapez est envoyé à la recherche de Plans d'Apple. Apple traite ces requêtes selon sa propre politique de confidentialité.

Notre base légale pour ces fonctions est notre intérêt légitime à fournir les fonctionnalités que vous choisissez d'utiliser. Si vous préférez qu'aucune de ces requêtes ne soit effectuée, laissez la vérification des fuites désactivée, n'enregistrez pas d'adresses web avec vos identifiants et n'utilisez ni la carte des photos ni la recherche d'adresses.

6. Ce que nous ne faisons pas

• Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
• Nous ne collectons pas d'informations personnelles sensibles, de données biométriques ni de localisation précise. Face ID et Touch ID sont entièrement gérés par le système d'exploitation d'Apple ; l'App ne reçoit qu'un résultat de réussite ou d'échec.
• Nous n'utilisons pas les données personnelles pour des décisions automatisées ni pour du profilage.

7. Communication, y compris aux autorités

Les publications de la communauté que nous publions sont publiques par nature. Pour le reste, nous ne communiquons les données personnelles limitées de la section 4 qu'à des prestataires agissant sur nos instructions, lorsque la loi ou une procédure judiciaire valable l'exige, pour protéger nos droits, ou dans le cadre d'un transfert des Services. Comme le Contenu utilisateur n'est jamais en notre possession, nous ne sommes pas en mesure de le fournir à qui que ce soit, y compris aux administrations, aux autorités de police ou aux tribunaux.

8. Transferts internationaux

Nos prestataires, notamment Cloudflare et Apple, peuvent traiter des données en dehors de votre pays. Lorsque des données personnelles provenant de l'EEE ou du Royaume-Uni sont transférées, nous nous appuyons sur des décisions d'adéquation (comme celles qui reconnaissent la Suisse et, pour les sociétés certifiées, le cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types et des garanties équivalentes.

9. Sécurité

L'App chiffre le Contenu utilisateur sur votre appareil et s'appuie sur l'architecture de sécurité du système d'exploitation d'Apple ainsi que sur les réglages de code et de biométrie que vous choisissez. La sécurité du Contenu utilisateur dépend aussi de la manière dont vous protégez votre appareil, vos codes, vos fichiers de sauvegarde et leurs phrases secrètes. Aucune méthode de stockage ou de transmission n'est totalement sûre.

10. Vos droits

Espace économique européen et Royaume-Uni

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données personnelles, du droit de vous opposer aux traitements fondés sur l'intérêt légitime et du droit d'introduire une réclamation auprès de votre autorité de contrôle locale (en France, la CNIL).

États-Unis

Les résidents de Californie et d'autres États dotés de lois générales sur la protection de la vie privée ont le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées, et d'y accéder, de les corriger et de les supprimer. Au cours des douze derniers mois, les catégories d'informations personnelles que nous avons pu collecter sont des identifiants (une adresse e-mail, si vous nous avez contactés ou l'avez ajoutée à une publication de la communauté, et les identifiants hachés décrits à la section 4), des informations sur l'appareil que vous avez choisi d'envoyer avec un message (version de l'App, version d'iOS et modèle de l'appareil), et du contenu que vous avez choisi de nous envoyer ou de publier sur le tableau de la communauté. Nous ne les collectons qu'aux fins décrites à la section 4. Nous n'avons ni vendu ni partagé d'informations personnelles, et nous ne vous discriminerons pas pour avoir exercé vos droits. Comme nous ne vendons, ne partageons et ne pistons rien, un signal Global Privacy Control ou Do Not Track n'a rien à désactiver, mais nous traitons ces signaux comme une demande d'opposition lorsque la loi l'exige. Vous pouvez recourir à un mandataire autorisé.

Mexique

En vertu de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vous disposez des droits d'accès, de rectification, d'annulation et d'opposition (droits ARCO) et pouvez retirer votre consentement.

Colombie

En vertu de la loi 1581 de 2012 (Habeas Data), vous avez le droit de connaître, de mettre à jour, de rectifier et de demander la suppression de vos données personnelles, de demander la preuve de toute autorisation, d'être informé de l'utilisation de vos données et de déposer une plainte auprès de la Superintendencia de Industria y Comercio.

Pour exercer l'un de ces droits, écrivez à support@everease.com.co. Nous pourrons avoir besoin de vérifier votre demande et y répondrons dans le délai prévu par la loi applicable. Comme nous ne détenons aucun Contenu utilisateur, les demandes porteront généralement sur la correspondance que vous nous avez envoyée ou sur vos publications sur le tableau de la communauté.

11. Enfants

Les Services ne s'adressent pas aux enfants de moins de 13 ans, ou de moins de l'âge minimum requis dans leur pays. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Les enfants de moins de 13 ans ne doivent pas publier sur le tableau de la communauté. Si vous pensez qu'un enfant nous a contactés ou a publié quelque chose, prévenez-nous et nous supprimerons la correspondance ou la publication.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. La version mise à jour sera publiée sur cette page avec une nouvelle date d'entrée en vigueur. Si les modifications sont importantes, nous vous en informerons aussi par un autre moyen, par exemple dans les notes de version de l'App. Si la présente Politique est traduite, la version anglaise prévaut dans la mesure permise par la loi.

13. Contact

Questions ou demandes concernant la présente Politique : support@everease.com.co.