Politique de confidentialité
MyChoice · MyAPT · MyEscape
Version 1.0 · Date d'entrée en vigueur : [DATE D'ENTRÉE EN VIGUEUR]
En bref (résumé de confort, sans valeur contractuelle ; seule la Politique complète ci-dessous s'applique)
- Nous collectons ce dont nous avons besoin pour faire fonctionner votre compte et vos Espaces de travail, et nous expliquons quoi et pourquoi.
- Les autres Membres d'un Espace de travail peuvent voir ce que vous y ajoutez.
- Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins publicitaires.
- Certains prestataires (hébergement, cartes, emails, IA) traitent des données pour notre compte, parfois en dehors de Singapour et de votre pays. Voir les sections 5 et 8.
- Nous n'utilisons l'IA que lorsque les données structurées d'une page ne suffisent pas, nous n'envoyons que le nécessaire, et nous n'utilisons pas votre Contenu pour entraîner des modèles d'IA.
- Vous pouvez demander à accéder à vos données, à les rectifier, à les exporter ou à les supprimer, et vous pouvez saisir une autorité de contrôle. Voir la section 11.
Sommaire
- Qui nous sommes et ce que couvre cette Politique
- Données personnelles que nous collectons
- Pourquoi nous utilisons les données personnelles, et nos bases légales
- Partage à l'intérieur des Espaces de travail
- Les autres destinataires de données personnelles
- Outils d'import : l'extension de navigateur et l'IA
- Cookies et technologies similaires
- Transferts internationaux
- Durée de conservation des données personnelles
- Sécurité et violations de données
- Vos droits et vos choix
- Enfants
- Personnes citées dans le Contenu, et usage professionnel
- Décisions automatisées
- Modification de la Politique
- Contact, délégué à la protection des données et réclamations
1. Qui nous sommes et ce que couvre cette Politique
1.1 Qui nous sommes. MyChoice est exploité par [DÉNOMINATION SOCIALE] (numéro d'enregistrement : [NUMÉRO D'ENREGISTREMENT]), dont l'adresse est [ADRESSE DU SIÈGE] (« nous », « notre », « nos »). Nous décidons pourquoi et comment les données personnelles sont utilisées pour le Service. Nous sommes le « responsable du traitement » au sens du RGPD et une « organisation » au sens de la PDPA.
1.2 Ce que couvre cette Politique. La présente politique de confidentialité (la « Politique ») explique comment nous collectons, utilisons, communiquons et protégeons les données personnelles lorsque vous utilisez le Service (nos sites web et applications, l'extension de navigateur « Save to MyChoice » et les éditions par produit MyAPT et MyEscape) ou que vous nous contactez. Elle s'applique avec nos Conditions générales d'utilisation, disponibles à l'adresse https://my-choice.io/terms (les « Conditions »), et avec notre politique de cookies, disponible à l'adresse https://my-choice.io/cookies (la « Politique de cookies »). Les termes qui commencent par une majuscule ont le sens que leur donnent les Conditions.
1.3 Lois applicables. Nous traitons les données personnelles conformément à la loi de Singapour de 2012 sur la protection des données personnelles (Personal Data Protection Act 2012, la « PDPA ») et, lorsqu'ils vous sont applicables, au règlement général sur la protection des données de l'Union européenne et au RGPD du Royaume-Uni (ensemble, le « RGPD »).
1.4 Données personnelles. Les « données personnelles » sont toutes les informations concernant une personne physique qui peut être identifiée à partir de celles-ci, seules ou avec d'autres informations.
2. Données personnelles que nous collectons
2.1 Ce que nous collectons. Nous collectons les données personnelles que vous nous donnez, celles que nous collectons lorsque vous utilisez le Service, et celles que nous recevons de tiers (par exemple Google lorsque vous vous connectez avec Google, les autres Membres de vos Espaces de travail et les sites d'annonces depuis lesquels vous importez).
| Catégorie | Exemples | Origine |
|---|---|---|
| Données de compte | Adresse email, nom ou nom d'affichage, mot de passe (conservé uniquement sous forme de condensat salé), mode de connexion, version des Conditions que vous avez acceptée et date | Vous ; Google si vous vous connectez avec Google |
| Données de connexion Google | Nom, adresse email, indication que Google a vérifié votre email, identifiant de compte Google | Google, lorsque vous choisissez « Sign in with Google » |
| Données d'Espace de travail et d'Éléments | Noms d'Espaces de travail, catégorie, ville, pays, devise et unités, Éléments, prix, adresses, notes, évaluations, pondérations, statuts, dates de visites prévues | Vous et les autres Membres |
| Adresses clés et lieux | Lieux que vous nous demandez d'utiliser pour calculer des temps de trajet, comme un lieu de travail ou une école, et coordonnées des adresses des Éléments | Vous |
| Contenu importé | Informations et photos d'annonces provenant de sites de tiers, y compris les données personnelles qu'elles contiennent (par exemple le nom ou le numéro de téléphone d'un agent) | Vous ; le site d'annonces |
| Contenu de page issu de l'extension | La page que vous choisissez d'enregistrer, qui peut afficher des données personnelles qui vous sont présentées sur cette page | Vous, par l'extension |
| Données d'appartenance et de partage | Liens d'invitation que vous créez ou utilisez, votre rôle dans un Espace de travail, date de votre arrivée | Vous ; les Propriétaires et les Contributeurs |
| Communications | Emails que vous nous envoyez, demandes d'assistance et de confidentialité, état de remise des emails que nous vous envoyons | Vous |
| Données techniques et de sécurité | Adresse IP, informations sur le navigateur et l'appareil, localisation approximative (pays) déduite de votre connexion, identifiants de session, données de journaux | Votre appareil et nos prestataires d'hébergement |
| Données d'usage et de performance | Pages consultées, page de provenance, navigateur, système d'exploitation et type d'appareil, pays approximatif, temps de chargement et mesures de performance, collectés sans cookie | Votre appareil, via Vercel Web Analytics et Speed Insights |
| Choix en matière de cookies | Un identifiant aléatoire de votre choix, vos choix, la date, la version de l'avis, la manière dont vous avez fait le choix et votre pays (ni adresse IP ni adresse email) | Vous, via le bandeau ou les réglages des cookies |
2.2 Données sensibles. Nous ne demandons pas de données personnelles sensibles (telles que la santé, la religion, l'orientation sexuelle, les opinions politiques ou les numéros d'identité officiels), et le Service n'est pas conçu pour elles. Merci de ne pas en ajouter. Si vous choisissez d'en ajouter, vous le faites de votre propre initiative, et nous ne les traitons que pour les conserver et les montrer à vous-même et aux Membres que vous choisissez.
2.3 Ce que vous devez fournir. Pour créer un compte, vous devez nous donner une adresse email et un mot de passe, ou vous connecter avec Google. Sans cela, nous ne pouvons pas fournir le Service. Tout le reste est facultatif, même si certaines fonctionnalités en ont besoin : les temps de trajet, par exemple, nécessitent au moins une adresse clé.
3. Pourquoi nous utilisons les données personnelles, et nos bases légales
3.1 Finalités et bases légales du RGPD.
| Finalité | Principales données | Base légale RGPD |
|---|---|---|
| Créer et gérer votre compte, vous connecter et vous maintenir connecté | Données de compte, données techniques | Contrat |
| Fournir le Service : conserver, afficher, noter et comparer des Éléments, afficher des cartes, calculer des temps de trajet, gérer des visites | Données d'Espace de travail et d'Éléments, adresses clés | Contrat |
| Importer des annonces : lire des liens, des pages et des captures de l'extension, extraire des informations, copier des photos | Contenu importé, contenu de page | Contrat |
| Permettre aux Membres de partager un Espace de travail, envoyer des invitations, prévenir les Propriétaires lorsqu'une personne arrive | Données d'appartenance et de partage | Contrat ; intérêts légitimes (les Propriétaires savent qui a rejoint l'espace) |
| Envoyer des emails liés au Service : invitations, messages de connexion et de réinitialisation de mot de passe, alertes de sécurité, avis relatifs aux Conditions ou à la présente Politique | Données de compte, communications | Contrat ; intérêts légitimes |
| Assurer la sécurité du Service, prévenir la fraude et les abus, limiter le rythme des requêtes, corriger les erreurs | Données techniques, données de compte | Intérêts légitimes (sécurité et fiabilité du Service) |
| Planifier et améliorer le Service à partir de statistiques agrégées et dépersonnalisées, par exemple les sites d'annonces les plus souvent importés | Données agrégées | Intérêts légitimes (amélioration du Service) |
| Répondre aux demandes d'assistance et de confidentialité, traiter les réclamations et les litiges | Communications, données de compte | Intérêts légitimes ; obligation légale |
| Respecter la loi, répondre aux autorités, constater, exercer ou défendre des droits en justice | Toute donnée nécessaire | Obligation légale ; intérêts légitimes |
| Mesurer l'audience et les performances de manière agrégée, pour améliorer le Service | Données d'usage et de performance | Intérêts légitimes (comprendre et améliorer le Service) |
| Enregistrer et respecter vos choix en matière de cookies, et pouvoir le démontrer | Choix en matière de cookies | Obligation légale ; intérêts légitimes |
| Envoyer des messages commerciaux, uniquement si nous commençons à le faire | Adresse email | Consentement |
3.2 PDPA. Selon la PDPA, nous collectons, utilisons et communiquons des données personnelles avec votre consentement. Cela inclut le consentement réputé donné parce que vous fournissez volontairement des données pour une finalité que nous vous avons indiquée dans la présente Politique, ou parce que ces données sont nécessaires pour fournir le Service que vous avez demandé. Nous nous appuyons aussi sur les exceptions que la PDPA autorise, telles que les intérêts légitimes (par exemple assurer la sécurité du Service), les finalités d'amélioration de l'activité (par exemple analyser l'usage agrégé pour améliorer le Service) et les exigences légales.
3.3 Intérêts légitimes. Lorsque nous nous appuyons sur des intérêts légitimes, nous les avons mis en balance avec vos droits et intérêts. Vous pouvez vous opposer à cet usage (voir la section 11).
3.4 Retrait du consentement. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment en nous écrivant (voir la section 16). Nous vous indiquerons ce que cela implique pour votre utilisation du Service. Le retrait n'affecte pas ce que nous avons fait auparavant.
3.5 Nouvelles finalités. Nous n'utiliserons pas vos données personnelles pour une nouvelle finalité sensiblement différente de celles ci-dessus sans vous en informer et, lorsque la loi l'exige, sans demander votre consentement.
4. Partage à l'intérieur des Espaces de travail
4.1 Ce que voient les autres Membres. Un Espace de travail est partagé. Les autres Membres peuvent voir ce que vous y ajoutez, y compris les Éléments, notes, évaluations, scores et les informations qui vous identifient dans l'Espace de travail, comme votre nom. Leur accès dépend de leur rôle (Lecteur, Contributeur ou Propriétaire).
4.2 Notifications aux Propriétaires. Lorsqu'une personne rejoint un Espace de travail, nous envoyons un email à ses Propriétaires. La notification identifie le nouveau Membre.
4.3 Liens d'invitation. Toute personne qui ouvre un lien d'invitation valide peut rejoindre l'Espace de travail avec le rôle attaché à ce lien. Partagez vos liens avec précaution et uniquement avec des personnes de confiance.
4.4 Lorsque vous partez. Si vous quittez un Espace de travail ou fermez votre compte, ce que vous avez apporté peut rester dans l'Espace de travail afin que les comparaisons du groupe demeurent cohérentes. Nous retirons votre nom et vos autres identifiants de ces contributions. Vous pouvez aussi nous demander de les supprimer (voir la section 11).
5. Les autres destinataires de données personnelles
5.1 Prestataires de services. Nous faisons appel à des prestataires qui traitent des données personnelles pour notre compte, en vertu de conditions écrites qui ne leur permettent de les utiliser que pour fournir leur service et qui les obligent à les protéger (en tant que « sous-traitants » au sens du RGPD et « intermédiaires de données » au sens de la PDPA). Aujourd'hui, il s'agit notamment de :
| Prestataire | Ce qu'il fait pour nous | Données qu'il reçoit |
|---|---|---|
| Vercel | Héberge le Service, stocke les photos et fichiers, et mesure l'audience et les performances de manière agrégée (Web Analytics, Speed Insights) | Données de compte, d'Espace de travail et d'Éléments, photos, données techniques, données d'usage et de performance |
| Turso | Héberge notre base de données | Données de compte, d'Espace de travail et d'Éléments |
| Resend | Envoie nos emails | Adresse email, nom et contenu du message (invitations, réinitialisations de mot de passe, notifications) |
| Mapbox, et des services fondés sur OpenStreetMap | Affichent des cartes, recherchent des adresses et calculent des itinéraires et des temps de trajet | Adresses et coordonnées des Éléments et des adresses clés, texte de recherche, données techniques comme votre adresse IP lors du chargement d'une carte |
| Anthropic | Fournit le modèle d'IA utilisé lorsque les données structurées ne suffisent pas (voir la section 6) | Le texte nettoyé d'une page d'annonce, uniquement lorsque cela est nécessaire |
| Prestataires de récupération de pages (par exemple Apify, ScrapingBee, ScraperAPI ou ZenRows) | Récupèrent une page d'annonce lorsque vous nous donnez un lien | Le lien que vous fournissez et la page qu'ils récupèrent |
Google, lorsque vous vous connectez avec Google, agit pour son propre compte et non pour le nôtre. Le traitement de vos données de compte Google est couvert par la politique de confidentialité de Google. Nous pouvons changer de prestataires. Nous mettrons cette liste à jour le cas échéant.
5.2 Autres destinataires. Nous pouvons aussi communiquer des données personnelles :
- aux autres Membres de vos Espaces de travail, comme l'explique la section 4 ;
- aux autorités, aux tribunaux et à d'autres personnes, lorsque la loi l'exige ou lorsque nous devons constater, exercer ou défendre des droits en justice ;
- à des conseils professionnels, assureurs et auditeurs, tenus à une obligation de confidentialité ;
- à un acquéreur ou à un investisseur, et à leurs conseils, dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une vente d'actifs, sous réserve de confidentialité et avec une information préalable lorsque la loi l'exige.
5.3 Ce que nous ne faisons pas. Nous ne vendons pas de données personnelles, et nous ne les utilisons pas à des fins publicitaires ni ne les partageons avec des annonceurs. Nous pouvons utiliser des données agrégées et dépersonnalisées comme l'expliquent les Conditions.
6. Outils d'import : l'extension de navigateur et l'IA
6.1 Extension de navigateur. L'extension s'exécute sur les pages qu'elle reconnaît comme des annonces afin d'afficher un bouton « Save to MyChoice ». Lorsque vous cliquez sur ce bouton, elle envoie à nos serveurs la page que vous consultez, en utilisant votre session connectée chez nous, afin que nous puissions créer un Élément. Cette page peut contenir des données personnelles qui vous y sont affichées. Nous l'utilisons pour extraire les informations et les photos de l'annonce. L'extension n'a pas besoin de vos mots de passe d'autres sites. Merci de ne pas l'utiliser sur des pages qui affichent des données personnelles sensibles. Vous pouvez retirer l'extension à tout moment.
6.2 Liens collés. Lorsque vous collez un lien, nous pouvons récupérer la page directement ou par l'intermédiaire d'un prestataire de récupération de pages.
6.3 Extraction assistée par IA. Nous utilisons d'abord les données structurées publiées sur une page, puis des analyseurs propres à certains sites. Nous n'utilisons un modèle d'IA que lorsque des informations requises manquent encore, et nous ne lui envoyons alors que le texte nettoyé de la page, et non vos données de compte ni le reste de votre Contenu. Notre fournisseur d'IA traite ce texte pour notre compte. Nous n'utilisons pas votre Contenu pour entraîner des modèles d'IA, et nous configurons et contractons avec notre fournisseur d'IA de sorte que le contenu que nous lui envoyons ne soit pas utilisé pour entraîner ses modèles. Les informations extraites vous sont présentées afin que vous puissiez les vérifier.
7. Cookies et technologies similaires
7.1 Notre Politique de cookies. Notre Politique de cookies, disponible à l'adresse https://my-choice.io/cookies, liste chaque cookie et chaque technologie similaire que nous utilisons, et explique comment nous recueillons et enregistrons vos choix. La présente section la résume.
7.2 Cookies essentiels. Nous utilisons un petit nombre de cookies essentiels de première partie : un cookie de session sécurisé qui vous maintient connecté et protège le Service contre les abus, un cookie qui mémorise le dernier Espace de travail ouvert, un cookie de courte durée qui sécurise « Sign in with Google », et un cookie qui mémorise vos choix en matière de cookies. Le Service ne peut pas fonctionner sans eux, et ils ne nécessitent pas votre consentement.
7.3 Statistiques facultatives de la carte. La seule technologie facultative est la mesure d'usage du logiciel de cartographie de Mapbox, qui enregistre un identifiant aléatoire dans votre navigateur. Selon l'endroit où vous vous trouvez, elle reste désactivée tant que vous ne l'avez pas acceptée, ou reste activée jusqu'à ce que vous la désactiviez, comme l'explique la Politique de cookies. Un signal Global Privacy Control vaut refus. Lorsqu'une carte est affichée, votre navigateur se connecte aussi à Mapbox, qui reçoit des données techniques comme votre adresse IP et les traite selon sa propre politique de confidentialité.
7.4 Aucun cookie publicitaire ; une mesure sans cookie. Nous n'utilisons ni cookies publicitaires, ni cookies d'analyse, ni suivi sur d'autres sites web. Nous mesurons l'audience et les performances de manière agrégée avec Vercel Web Analytics et Speed Insights, qui ne déposent aucun cookie et n'enregistrent rien sur votre appareil. Si nous ajoutons une technologie facultative, nous mettrons à jour la Politique de cookies et la présente Politique et, lorsque la loi l'exige, nous vous demanderons d'abord votre choix.
7.5 Vos choix et votre navigateur. Vous pouvez modifier vos choix à tout moment avec « Cookie settings », en bas de nos pages ou dans votre compte. Vous pouvez aussi bloquer les cookies dans les paramètres de votre navigateur, mais vous ne pourrez alors plus vous connecter.
8. Transferts internationaux
8.1 Où les données peuvent aller. Nos prestataires, et les membres de notre équipe, peuvent traiter des données personnelles dans d'autres pays que le vôtre, y compris Singapour et les États-Unis.
8.2 Garanties. Lorsque des données personnelles sont transférées hors de Singapour, nous veillons à ce que le destinataire offre un niveau de protection comparable à celui de la PDPA, par exemple par contrat. Lorsque des données personnelles couvertes par le RGPD sont transférées hors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur une décision d'adéquation ou sur des garanties telles que les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander des informations sur ces garanties (voir la section 16).
9. Durée de conservation des données personnelles
9.1 Principe. Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente Politique, ou aussi longtemps que la loi l'exige. Ensuite, nous les supprimons ou les anonymisons.
9.2 Durées.
| Données | Durée |
|---|---|
| Données de compte | Tant que votre compte est actif. Supprimées ou anonymisées dans les 30 jours suivant la fermeture de votre compte |
| Espaces de travail et Contenu | Tant que l'Espace de travail existe. Supprimés dans les 30 jours suivant la suppression de l'Espace de travail ou le départ de son dernier Membre |
| Vos contributions à un Espace de travail qui continue d'exister | Conservées dans l'Espace de travail, avec votre nom et vos identifiants retirés, après la fermeture de votre compte ou votre départ. Supprimées à la place si vous le demandez et que la loi l'exige |
| Sessions de connexion | Jusqu'à votre déconnexion ou l'expiration de la session |
| Votre choix en matière de cookies, dans votre navigateur | 180 jours, après quoi nous vous le redemandons |
| Traces de vos choix en matière de cookies | Jusqu'à 24 mois |
| Emails et demandes d'assistance | Jusqu'à 24 mois après le dernier échange |
| Journaux techniques et de sécurité | Jusqu'à 90 jours, sauf si nous en avons besoin pour enquêter sur un incident |
| Sauvegardes | Écrasées dans les 90 jours |
| Comptes inactifs | Après 24 mois sans connexion, nous vous écrivons et fermons le compte 30 jours plus tard, sauf si vous vous connectez |
| Traces minimales de l'acceptation des Conditions et des demandes de confidentialité (un identifiant, la version, la date) | Jusqu'à 6 ans, pour constater, exercer ou défendre des droits en justice |
| Données que nous devons conserver en vertu de la loi | Aussi longtemps que la loi l'exige |
10. Sécurité et violations de données
10.1 Nos mesures. Nous protégeons les données personnelles par des mesures techniques et organisationnelles raisonnables. Elles comprennent le chiffrement des données en transit (HTTPS), des mots de passe conservés uniquement sous forme de condensats salés, des cookies de session que les scripts ne peuvent pas lire, des contrôles d'accès fondés sur les rôles, et un accès aux données personnelles limité aux personnes et aux prestataires qui en ont besoin.
10.2 Aucune sécurité parfaite. Aucun système n'est parfaitement sûr, et nous ne pouvons pas garantir qu'aucun accès non autorisé ne se produira jamais.
10.3 Violations. Si une violation de données personnelles que la loi nous oblige à signaler se produit, nous en informerons la Commission de protection des données personnelles de Singapour (Personal Data Protection Commission), les autorités compétentes d'autres pays et les personnes concernées, dans les délais que la loi prévoit.
10.4 Votre part. Choisissez un mot de passe fort et unique, et protégez vos liens d'invitation et votre compte Google.
11. Vos droits et vos choix
11.1 Vos droits. Selon l'endroit où vous vivez, vous pouvez nous demander :
- l'accès aux données personnelles que nous détenons sur vous et à la manière dont nous les utilisons ;
- la rectification des données inexactes ou incomplètes ;
- la suppression de vos données, y compris en fermant votre compte ;
- la limitation de notre utilisation de vos données dans certains cas ;
- de vous opposer aux usages fondés sur nos intérêts légitimes ;
- de retirer votre consentement lorsque nous nous appuyons dessus ;
- de vous remettre une copie des données que vous avez fournies, dans un format électronique courant et, lorsque le RGPD s'applique, de les transmettre à un autre prestataire ;
- de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé qui vous affectent de manière significative (voir la section 14).
11.2 Comment les exercer. Écrivez à [EMAIL JURIDIQUE]. Certaines actions, comme la fermeture de votre compte, peuvent aussi être disponibles dans les paramètres de votre compte. Nous pouvons avoir besoin de vérifier d'abord votre identité, et nous ne demanderons pas plus que le nécessaire pour cela.
11.3 Notre réponse. Nous répondons dans un délai de 30 jours. Si nous avons besoin de plus de temps, ou si la loi nous permet de prolonger ce délai, nous vous en indiquerons la raison. Nous ne facturons pas les demandes. Lorsque la PDPA le permet, nous pouvons facturer des frais raisonnables pour une demande d'accès, et nous vous en indiquerons le montant avant d'agir.
11.4 Limites. Nous pouvons refuser ou limiter une demande lorsque la loi le permet, par exemple si elle est manifestement infondée ou excessive, si elle porterait atteinte aux droits d'autrui, ou si nous devons conserver les données en vertu de la loi. Nous vous en indiquerons la raison.
11.5 Espaces de travail partagés. Si vous nous demandez de supprimer votre compte, nous supprimons vos données personnelles et anonymisons vos contributions aux Espaces de travail qui continuent d'exister, comme l'expliquent les sections 4.4 et 9.2. Si vous êtes Propriétaire d'un Espace de travail utilisé par d'autres personnes, transférez-le ou supprimez-le d'abord, lorsque le Service le permet.
11.6 Réclamations. Vous pouvez saisir une autorité de protection des données (voir la section 16). Nous aimerions avoir d'abord la possibilité de vous aider.
12. Enfants
Le Service est conçu pour des personnes qui prennent des décisions importantes et ne s'adresse pas aux jeunes enfants. Un mineur ne peut utiliser le Service qu'avec l'autorisation d'un parent ou d'un représentant légal, comme l'expliquent les Conditions. Nous ne collectons pas sciemment de données personnelles d'un enfant sans le consentement parental que la loi exige. Si vous pensez qu'un enfant nous a communiqué des données personnelles sans ce consentement, écrivez à [EMAIL JURIDIQUE] et nous les supprimerons. Un parent ou un représentant légal peut aussi demander l'accès aux données d'un enfant ou leur suppression.
13. Personnes citées dans le Contenu, et usage professionnel
13.1 Personnes citées dans le Contenu. Les utilisateurs peuvent ajouter à leur Contenu des données personnelles concernant d'autres personnes, par exemple le nom ou le numéro de téléphone d'un agent ou d'un bailleur figurant dans une annonce. Nous traitons ces données sur instruction de l'utilisateur et pour nos intérêts légitimes à exploiter le Service. La présente Politique vaut information de ces personnes. Une personne citée dans un Contenu peut écrire à [EMAIL JURIDIQUE] pour demander l'accès, la rectification ou la suppression, et nous traiterons sa demande comme la loi l'exige.
13.2 Usage professionnel. Si vous utilisez le Service à titre professionnel et ajoutez des données personnelles concernant vos clients, vous décidez pourquoi et comment ces données sont utilisées, et nous les traitons pour votre compte. Vous êtes responsable de disposer de l'autorisation, et de toute information ou de tout consentement que la loi exige, pour les ajouter (voir la section 3.7 des Conditions). Écrivez-nous si vous avez besoin de conditions de traitement des données.
14. Décisions automatisées
Nous ne prenons pas à votre égard de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou vous affectent de manière significative de façon similaire. Les scores et classements sont calculés à partir des évaluations et des pondérations que vous et les autres Membres saisissez. Ils sont une aide pour votre propre décision.
15. Modification de la Politique
Nous pouvons mettre à jour la présente Politique, par exemple lorsque le Service, la loi ou nos prestataires évoluent. Le numéro de version et la date d'entrée en vigueur figurent en haut du document. Pour les modifications importantes, nous vous donnerons un préavis d'au moins 14 jours, par email ou dans le Service, avant leur entrée en vigueur. Les modifications imposées par la loi ou par des impératifs de sécurité peuvent s'appliquer immédiatement. Lorsque la loi exige votre consentement à une modification, nous vous le demanderons.
16. Contact, délégué à la protection des données et réclamations
16.1 Délégué à la protection des données. Nous avons désigné un délégué à la protection des données (Data Protection Officer). Vous pouvez le joindre à l'adresse [EMAIL JURIDIQUE], en indiquant « Privacy » en objet, ou par courrier à l'adresse suivante :
[DÉNOMINATION SOCIALE]
[ADRESSE DU SIÈGE]
16.2 Représentants dans l'UE et au Royaume-Uni. Notre représentant dans l'Union européenne et au Royaume-Uni, désigné en vertu de l'article 27 du RGPD, est [NOM ET ADRESSE DU REPRÉSENTANT DANS L'UE].
16.3 Réclamations. Vous pouvez saisir la Commission de protection des données personnelles de Singapour. Si vous vivez ou travaillez dans l'Espace économique européen ou au Royaume-Uni, ou si vous estimez que le RGPD y a été enfreint, vous pouvez aussi saisir l'autorité de protection des données de votre pays. Nous aimerions avoir d'abord la possibilité de vous aider, merci donc de nous écrire.
16.4 Langue. La présente Politique est disponible en anglais et en français. En cas de divergence entre les deux versions, la version anglaise prévaut, sauf lorsque le droit impératif exige que la version dans votre langue prévale.