Politique de Confidentialité

(Version traduite. La version originale en anglais fait foi.)

Introduction

La présente Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous interagissez avec nous via notre site internet (le « Site ») ou notre application mobile (l'« Application ») (collectivement désignés les « Services »). Elle présente également vos droits au titre des lois applicables en matière de protection des données, notamment le règlement général sur la protection des données (RGPD), le RGPD britannique (UK GDPR) et la loi fédérale suisse sur la protection des données (LPD).

Pour toute question relative à vos données personnelles, veuillez nous contacter à l'adresse suivante : privacy@rebind.co.

Responsable du traitement

Rebind SAS, immatriculée à Paris, France, est le responsable du traitement chargé du traitement de vos données personnelles conformément au RGPD et aux autres lois applicables lorsque vous utilisez nos Services (y compris le Site et l'Application).

Données personnelles que nous collectons

Nous pouvons collecter et traiter les catégories de données personnelles suivantes :

• Données d'identification : nom, adresse e-mail, adresse blockchain publique, ou autres informations fournies via des formulaires de contact ou lors de l'inscription à l'application.
• Données techniques : adresse IP, informations relatives à l'appareil, type de navigateur, système d'exploitation, données d'utilisation de l'application et cookies.
• Données d'utilisation : informations relatives à vos interactions avec le Site et l'Application, telles que les pages consultées, les liens cliqués, les interactions au sein de l'application et d'autres données d'engagement, collectées via des outils tels que Segment.

Comment nous collectons vos données

Nous collectons des données personnelles par les moyens suivants :

• Saisie directe : lorsque vous fournissez des données via des formulaires (par exemple, Tally.so), lorsque vous vous inscrivez sur l'application, ou lorsque vous communiquez avec nous.
• Technologies automatisées : cookies, outils d'analyse (par exemple, Segment, Google Analytics) et pixels de suivi (par exemple, Facebook Pixel, TikTok Pixel).
• Données spécifiques à l'application : journaux d'interaction, informations relatives à l'appareil et jetons de notification push.
• Accès à la caméra et au microphone : utilisé lorsque vous enregistrez une vidéo ou prenez une photo pour signaler un problème, ainsi que lors de la vérification d'identité (KYC) auprès de partenaires sélectionnés.
• Intégrations tierces : outils tels qu'Intercom pour le support client ou Privy pour le portefeuille intégré.

Finalités et base légale du traitement

Nous traitons vos données personnelles aux fins suivantes :

Partage des données avec des tiers

Afin de fournir nos services, nous pouvons partager vos données personnelles avec des tiers de confiance, notamment :

• Analyse et marketing : Segment, Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel, Mixpanel.
• Support client : Intercom (données traitées aux États-Unis dans le cadre de clauses contractuelles types).
• E-mail (marketing) : SendGrid, Resend.
• Hébergement et infrastructure : Fly.io, Google Cloud.
• Formulaires : Tally.so.
• Fournisseur de portefeuille intégré : Privy.

Chaque prestataire tiers traite les données personnelles dans le cadre d'obligations contractuelles strictes conformes au RGPD.

Cookies et technologies de suivi

Notre Site utilise des cookies et des technologies de suivi afin de :

• Permettre le fonctionnement essentiel du Site.
• Suivre et analyser l'activité des utilisateurs.
• Diffuser des publicités ciblées et mesurer la performance des campagnes.

Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de consentement ainsi que via les paramètres de votre navigateur ou de l'application.

Transferts internationaux de données

Bien que nous nous efforcions de traiter vos données au sein de l'Espace économique européen (EEE), certains services tiers peuvent transférer des données hors de l'EEE. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place, telles que :

• Les clauses contractuelles types approuvées par la Commission européenne.
• Le respect d'autres mécanismes approuvés au titre du RGPD.

Cela inclut des prestataires tels qu'Intercom, qui traite les données clients aux États-Unis dans le cadre de ces garanties.

Conservation des données

Nous ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités du traitement, ou conformément aux exigences légales :

• Données marketing : conservées jusqu'au retrait de votre consentement.
• Données techniques et d'utilisation : conservées pendant une durée maximale de 26 mois, sauf si une durée plus longue est requise à des fins de conformité légale.
• Données utilisateur : conservées jusqu'à 90 jours après la suppression du compte.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles contre tout accès non autorisé, toute altération ou toute divulgation. Cela inclut notamment :

• Des solutions d'hébergement tiers sécurisées.
• Des contrôles d'accès et des mesures de chiffrement.

Toutefois, aucune méthode de transmission ou de stockage de données n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

Vos droits au titre du RGPD

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander l'accès à vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la limitation du traitement : limiter la manière dont nous traitons vos données.
• Droit à la portabilité des données : demander une copie de vos données dans un format portable.
• Droit d'opposition : vous opposer au traitement à des fins de marketing direct ou fondé sur l'intérêt légitime.
• Droit de retirer son consentement : retirer votre consentement au traitement des données lorsque celui-ci constitue la base légale du traitement.

Pour exercer l'un de ces droits, veuillez nous contacter à privacy@rebind.co. Si vous estimez que nous n'avons pas répondu à vos préoccupations, vous pouvez introduire une réclamation auprès de l'autorité compétente :

• France : Commission Nationale de l'Informatique et des Libertés (CNIL) – cnil.fr
• Royaume-Uni : Information Commissioner's Office (ICO) – ico.org.uk
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) – edoeb.admin.ch

Communications marketing

Nous n'envoyons des communications marketing que si vous avez donné votre consentement explicite. Vous pouvez vous désinscrire à tout moment en :

• Cliquant sur le lien « unsubscribe » figurant dans nos e-mails.
• Nous contactant à privacy@rebind.co.

Données des mineurs

Notre Site ne s'adresse pas aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un enfant nous a transmis des données, veuillez nous contacter ; nous procéderons alors à leur suppression dans les plus brefs délais.

Modifications de la présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre afin de refléter l'évolution de nos pratiques ou des exigences légales. Les mises à jour seront publiées sur cette page, et nous vous informerons par e-mail si les modifications sont substantielles.

Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de Confidentialité ou vos données personnelles, veuillez nous contacter :

Rebind SAS

E-mail : privacy@rebind.co

Adresse : 14 avenue du Général de Gaulle, 94160 Saint-Mande, France