Politique de confidentialité

Selon le contexte, nous agissons à la fois en tant que responsable du traitement et en tant que sous-traitant.

En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement des données à caractère personnel lorsque nous exploitons notre site web, gérons les comptes utilisateurs, fournissons l’assistance client ou exerçons d’autres activités essentielles liées à la fourniture de nos Services.

En tant que sous-traitant, nous traitons des données à caractère personnel pour le compte des entreprises qui utilisent Jifup (nos « Marchands ») et conformément à leurs instructions. C’est le cas lorsqu’un Marchand connecte une boutique en ligne ou une marketplace à Jifup ou accepte des commandes via Jifup, et que les Services sont utilisés pour stocker et gérer les commandes de ce Marchand, y compris les noms, adresses de livraison, détails de personnalisation et images des propres acheteurs du Marchand. Pour ces données, le Marchand est le responsable du traitement. Si vous avez acheté un produit auprès d’un Marchand et souhaitez exercer vos droits en matière de protection des données, veuillez d’abord contacter ce Marchand ; nous aiderons le Marchand à vous répondre.

Nous collectons les données à caractère personnel que vous fournissez directement, les informations générées automatiquement lorsque vous utilisez nos Services et les informations obtenues auprès d’outils tiers qui soutiennent nos activités. Les données à caractère personnel spécifiques que nous collectons dépendent de la manière dont vous interagissez avec nos Services, des fonctionnalités que vous utilisez et des choix que vous faites.

Les données à caractère personnel que nous recevons directement de vous ou que nous collectons automatiquement comprennent :

• Identifiants : nom, adresse e-mail, numéro de téléphone, adresse postale.
• Données de compte et de transaction : informations de compte ou de profil, informations de paiement et de facturation, historique des transactions.
• Données techniques et relatives à l’appareil : adresse IP, identifiants d’appareil, type de navigateur et système d’exploitation, journaux techniques et données système.
• Données d’utilisation : pages visitées, actions effectuées, fonctionnalités utilisées, schémas de navigation.
• Données d’analyse et de suivi : données de cookies, événements d’analyse, journaux d’utilisation.
• Données de communication : messages ou informations fournis via des formulaires ou l’assistance.
• Données de préférences et de paramètres régionaux : paramètres de langue, fuseau horaire, localisation à l’échelle de la ville (si disponible).
• Données de contenu et de commande : images, visuels et textes mis en ligne ou créés dans le configurateur de produits ; données de commande, de produit et de personnalisation provenant des boutiques que vous connectez (Etsy, Shopify, WooCommerce, Wix), y compris les noms et adresses de livraison de vos acheteurs.

Toutes les données à caractère personnel que vous fournissez doivent être exactes, complètes et à jour. Il vous appartient de nous informer de toute modification de vos informations afin que nous puissions tenir des registres exacts.

Données requises pour nos Services

Certaines informations sont nécessaires pour fournir certaines fonctionnalités de nos Services. Plus précisément, nous avons besoin d’une adresse e-mail ou d’une connexion Google pour créer un compte, d’informations de facturation pour les formules payantes et de données de commande et de visuels pour traiter vos commandes. Si vous choisissez de ne pas fournir ces informations, vous ne pourrez pas créer de compte, souscrire une formule payante ni faire traiter vos commandes.

Nous collectons des données à caractère personnel en combinant les informations que vous fournissez directement, les informations recueillies automatiquement lorsque vous utilisez nos Services et les informations fournies par des tiers qui soutiennent nos activités.

Informations que vous fournissez directement

Nous collectons les données à caractère personnel que vous choisissez de fournir lorsque vous interagissez avec nos Services. Cela comprend les informations transmises lorsque vous :

• créez un compte ou mettez à jour les informations de votre profil ;
• remplissez des formulaires, effectuez des achats ou contactez l’assistance client ;
• mettez en ligne des images ou des visuels, ou réalisez des créations dans le configurateur ;
• répondez à des enquêtes, demandez des informations ou communiquez avec nous.

Informations collectées automatiquement

Lorsque vous visitez notre site web ou utilisez les Services, nous collectons automatiquement certaines informations techniques et d’utilisation. Ces données ne révèlent généralement pas votre identité, mais peuvent comprendre :

• l’adresse IP et les identifiants d’appareil ;
• le type de navigateur, le système d’exploitation et les caractéristiques de l’appareil ;
• les paramètres de langue et le fuseau horaire ;
• les pages consultées, les liens cliqués et les schémas de navigation ;
• les journaux d’erreurs, les données de performance et les informations de diagnostic ;
• les données de cookies, les événements d’analyse et les journaux d’utilisation.

Ces informations nous aident à exploiter, sécuriser et optimiser les Services, et contribuent aux analyses internes, aux rapports et à l’amélioration du service.

Informations issues de vos interactions avec les Services

Nous collectons des informations relatives à vos actions au sein des Services, notamment les fonctionnalités que vous utilisez, le contenu que vous consultez, les paramètres ou préférences que vous configurez et vos interactions avec les interfaces utilisateur ou les outils intégrés à l’application. Ces données nous aident à personnaliser l’expérience et à comprendre comment les utilisateurs interagissent avec notre plateforme.

Informations provenant de fournisseurs de connexion tiers

Si vous choisissez de vous connecter avec Google, nous recevons certaines informations de profil que Google met à disposition, telles que votre nom, votre adresse e-mail et l’identifiant de votre compte.

Informations provenant des boutiques et marketplaces connectées

Lorsque vous connectez une boutique en ligne ou une marketplace à Jifup (par exemple Etsy, Shopify, WooCommerce ou Wix), nous recevons de cette plateforme des données de commande, de produit et de personnalisation, y compris les noms et adresses de livraison de vos acheteurs ainsi que les images ou textes qu’ils ont fournis. Nous traitons ces données pour votre compte, comme décrit dans la section « Notre rôle dans le traitement des données ».

Informations provenant de prestataires de services tiers

Nous pouvons recevoir des informations de prestataires de services qui soutiennent nos activités, tels que des plateformes d’analyse qui fournissent des statistiques d’utilisation agrégées, des systèmes de messagerie électronique qui enregistrent des informations de distribution ou d’engagement, des prestataires de paiement qui confirment les paiements, ainsi que des fournisseurs d’hébergement et d’infrastructure qui fournissent des métadonnées techniques.

Nous ne traitons des données à caractère personnel que lorsque nous disposons d’une base juridique valable en vertu des lois applicables en matière de protection des données. Cela signifie que nous traitons des données lorsque cela est nécessaire pour fournir nos Services, exécuter nos obligations contractuelles, respecter des exigences légales, protéger des intérêts importants ou poursuivre des finalités commerciales légitimes qui ne prévalent pas sur vos droits.

Bases juridiques sur lesquelles nous nous appuyons

• Contrat : lorsque le traitement est nécessaire à la fourniture des Services ou à l’exécution de mesures prises à votre demande.
• Consentement : lorsque vous fournissez volontairement des informations dans un but précis ; vous pouvez retirer votre consentement à tout moment.
• Intérêts légitimes : lorsque le traitement est nécessaire à nos activités commerciales et ne prévaut pas sur vos droits.
• Obligation légale : lorsque nous devons traiter des données pour respecter les lois applicables.
• Intérêts vitaux : lorsque cela est nécessaire pour protéger la sécurité ou les intérêts vitaux d’une personne.

Finalités pour lesquelles nous traitons les données à caractère personnel

• Créer, tenir à jour et gérer les comptes ou profils utilisateurs. Base juridique : l’exécution de notre contrat avec vous.
• Fournir l’assistance client, répondre aux demandes et résoudre les problèmes. Base juridique : l’exécution de notre contrat avec vous.
• Traiter les transactions, gérer la facturation et exécuter les commandes ou demandes de service. Base juridique : l’exécution de notre contrat avec vous.
• Traiter les images et visuels mis en ligne, y compris au moyen d’outils d’IA (par exemple l’augmentation de la résolution, la suppression de l’arrière-plan et les styles artistiques), et préparer les fichiers prêts à imprimer et les étiquettes d’expédition de vos commandes. Base juridique : l’exécution de notre contrat avec vous.
• Envoyer des newsletters, des actualités ou des contenus promotionnels. Vous pouvez vous désinscrire à tout moment. Base juridique : votre consentement.
• Analyser les données d’utilisation afin de comprendre comment nos Services sont utilisés et d’en améliorer les fonctionnalités, les performances et l’expérience utilisateur. Base juridique : votre consentement.
• Détecter, prévenir ou examiner les fraudes, les abus ou les incidents de sécurité. Base juridique : nos intérêts légitimes à prévenir la fraude et les abus et à assurer la sécurité des Services et des comptes utilisateurs.
• Respecter les lois, réglementations ou procédures judiciaires applicables. Base juridique : le respect d’obligations légales.

Nous traitons les données à caractère personnel de manière adaptée à la nature des données et aux finalités pour lesquelles elles sont collectées. Cela comprend le stockage, l’organisation, l’utilisation, la transmission et la suppression des informations lorsqu’elles ne sont plus nécessaires. Nous appliquons les principes de minimisation des données, de limitation des finalités et d’exactitude afin de garantir que les données à caractère personnel ne sont traitées que lorsque cela est nécessaire et pour des finalités clairement définies.

L’accès aux données à caractère personnel est limité au personnel autorisé qui en a besoin pour exercer ses fonctions et qui est soumis à des obligations de confidentialité. Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données à caractère personnel contre tout accès, toute divulgation, toute altération ou toute utilisation abusive non autorisés. Ces mesures peuvent comprendre des contrôles d’accès, des procédures d’authentification, la journalisation, le chiffrement en transit et au repos (le cas échéant), la surveillance et des évaluations de sécurité régulières.

Les paiements sont traités par notre prestataire de paiement, Stripe. Les données de carte sont saisies auprès de Stripe et traitées par Stripe ; nous ne recevons que des informations de paiement limitées, telles que la marque de la carte, les quatre derniers chiffres et les informations de facturation.

Nous pouvons combiner des informations collectées à partir de différentes sources lorsque cela est nécessaire au fonctionnement des Services ou lorsque cela est requis pour atteindre une finalité licite, telle que la prévention de la fraude ou le maintien de la sécurité de notre plateforme.

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité, sauf si une durée de conservation plus longue est requise ou autorisée par la loi. Pour plus de détails, consultez la section « Durée de conservation des informations ».

Lorsque les lois applicables l’exigent, nous offrons aux utilisateurs la possibilité d’accéder à leurs données à caractère personnel, de les mettre à jour, de les supprimer, d’en limiter le traitement ou de retirer leur consentement à leur traitement. Des droits supplémentaires peuvent s’appliquer selon l’endroit où vous vous trouvez ; consultez la section « Vos droits » pour plus d’informations.

Nous n’utilisons pas la prise de décision automatisée ni le profilage d’une manière qui produit des effets juridiques ou des effets significatifs similaires. Si cela devait changer à l’avenir, nous mettrons à jour la présente Politique et fournirons toutes les informations ou options requises.

Nous utilisons des cookies et des technologies de suivi similaires (telles que des balises web, des tags et des pixels) pour exploiter notre site web, comprendre comment il est utilisé, améliorer ses performances et enrichir votre expérience. Ces technologies nous aident à maintenir la sécurité de la plateforme, à mémoriser vos préférences, à prévenir les erreurs et à prendre en charge les fonctionnalités essentielles du site.

Nous pouvons utiliser les catégories de cookies suivantes :

• Cookies nécessaires / essentiels : indispensables au bon fonctionnement du site web et à la fourniture des services expressément demandés par l’utilisateur.
• Cookies fonctionnels / de préférences : permettent au site web de mémoriser les préférences ou les paramètres de l’utilisateur.
• Cookies analytiques / de performance : collectent des données agrégées ou comportementales pour nous aider à comprendre l’utilisation et à améliorer les performances.
• Cookies publicitaires / marketing : suivent le comportement des utilisateurs sur différents sites afin de diffuser des publicités ciblées ou de mesurer la performance des publicités.

Certains cookies sont déposés directement par nous (« cookies propriétaires »), tandis que d’autres peuvent être déposés par des fournisseurs tiers qui soutiennent nos activités (« cookies tiers »), tels que des outils d’analyse ou de publicité. Nous utilisons Google Analytics.

Lorsque la loi l’exige, nous affichons une bannière de cookies afin d’obtenir le consentement et de permettre aux utilisateurs de contrôler leurs réglages en matière de cookies. Les cookies nécessaires sont toujours actifs, tandis que les cookies fonctionnels, analytiques et publicitaires ne sont utilisés qu’avec votre consentement lorsque la loi l’exige. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Nous pouvons partager des données à caractère personnel avec des prestataires de services tiers de confiance qui nous aident à exploiter nos Services, exercent des fonctions pour notre compte ou soutiennent nos activités commerciales. Ces tiers ne peuvent accéder aux données à caractère personnel que dans la mesure nécessaire à l’exécution de leurs tâches, doivent les protéger au moyen de garanties contractuelles appropriées et ne sont pas autorisés à les utiliser à leurs propres fins. Ils doivent également ne conserver les données que pendant la durée que nous leur indiquons.

Nous pouvons partager des données à caractère personnel avec les catégories de tiers suivantes :

• Fournisseurs d’hébergement et d’infrastructure : assurent le fonctionnement, le stockage et l’hébergement de notre site web et de nos Services.
• Fournisseurs de solutions d’analyse : nous aident à comprendre comment nos Services sont utilisés et à améliorer leurs performances.
• Prestataires de paiement : gèrent et traitent les paiements de manière sécurisée (Stripe).
• Plateformes d’e-mail ou de messagerie : envoient des notifications, des actualités et des communications transactionnelles.
• Partenaires publicitaires ou marketing : soutiennent les activités promotionnelles ou mesurent l’efficacité publicitaire.
• Outils de sécurité et de prévention de la fraude : détectent, préviennent et examinent les activités non autorisées ou préjudiciables.
• Fournisseurs de traitement d’images par IA : traitent les images et visuels que vous mettez en ligne afin que nous puissions en augmenter la résolution, les nettoyer ou en modifier le style.
• Plateformes connectées, transporteurs et fournisseurs d’étiquettes : les plateformes de vente que vous connectez (Etsy, Shopify, WooCommerce, Wix) ainsi que les transporteurs et fournisseurs d’étiquettes utilisés lorsque vous créez des étiquettes d’expédition.

Nous pouvons également partager des informations dans les situations suivantes :

• Transferts d’entreprise : nous pouvons divulguer ou transférer des informations dans le cadre (ou au cours des négociations) de toute fusion, cession d’actifs, opération de financement ou acquisition de tout ou partie de notre activité.
• Sociétés affiliées : nous pouvons partager des informations avec nos sociétés affiliées, auquel cas celles-ci doivent respecter la présente Politique de confidentialité. Les sociétés affiliées comprennent les filiales, les sociétés mères ou d’autres entités placées sous une propriété ou un contrôle communs.
• Partenaires commerciaux : nous pouvons partager des informations avec des partenaires afin de proposer des produits, services ou promotions conjoints, le cas échéant.

Nous ne partageons des données à caractère personnel que lorsque cela est nécessaire pour fournir nos Services, respecter des obligations légales ou protéger nos droits et ceux d’autrui.

Nous sommes établis aux États-Unis ; les données à caractère personnel peuvent donc être transférées vers des pays situés en dehors de l’Union européenne (UE), de l’Espace économique européen (EEE) ou du Royaume-Uni, y compris les États-Unis. Ces pays peuvent disposer de lois sur la protection des données différentes de celles de votre région.

Lorsque nous transférons des données à caractère personnel à l’international, nous prenons des mesures appropriées pour garantir qu’elles restent protégées. Nous nous appuyons sur des clauses contractuelles types (CCT), qui sont des clauses contractuelles approuvées conçues pour garantir que vos informations bénéficient d’une protection adéquate, et nous pouvons également réaliser des analyses d’impact des transferts afin d’évaluer la législation du pays de destination.

Le cas échéant, certains fournisseurs tiers peuvent participer à des cadres de transfert de données reconnus à l’échelle internationale, conçus pour garantir une protection adéquate des données à caractère personnel. Lorsque de tels cadres s’appliquent, les transferts sont effectués conformément à leurs exigences.

Vous pouvez demander des informations complémentaires sur les garanties que nous utilisons pour les transferts internationaux en nous contactant au moyen des coordonnées indiquées dans la section « Comment nous contacter ». Nous ne transférons des données à caractère personnel que lorsque les lois applicables en matière de protection des données le permettent et que des garanties appropriées sont en place.

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, au respect des exigences légales et réglementaires, au règlement des litiges et à l’application de nos accords. Les durées de conservation varient en fonction du type de données et de la raison pour laquelle elles ont été collectées.

Lorsque nous n’avons plus de besoin commercial légitime de traiter des données à caractère personnel, nous les supprimons ou les anonymisons. Si la suppression n’est pas immédiatement possible (par exemple en raison de contraintes techniques ou de systèmes de sauvegarde), nous stockons les informations de manière sécurisée et les isolons de tout traitement ultérieur jusqu’à ce que leur suppression soit possible.

Nous conservons les données à caractère personnel pendant les durées suivantes :

• Informations de compte : jusqu’à la suppression de votre compte.
• Profil et préférences : jusqu’à la clôture de votre compte.
• Journaux d’utilisation et données d’activité : 1 an.
• Cookies et données de suivi : jusqu’à 2 ans (cookies Google Analytics).
• Informations de paiement et de facturation : 7 ans.
• Historique des achats et des commandes : 5 ans.
• Journaux de sécurité : 1 an.
• Documents juridiques et réglementaires : 7 ans.
• Dossiers d’assistance client : 3 ans après la résolution.
• Communications marketing : 90 jours après votre désinscription.
• Contenu généré par les utilisateurs (images, visuels, créations) : jusqu’à ce que vous le supprimiez ou clôturiez votre compte.

Les données que nous traitons pour le compte des Marchands sont conservées aussi longtemps que le Marchand les conserve dans Jifup et sont supprimées lorsque le Marchand les supprime ou clôture son compte, sauf si la loi en dispose autrement.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès, toute divulgation, toute altération ou toute destruction non autorisés. Ces mesures sont conçues pour garantir un niveau de sécurité adapté aux risques liés au traitement des données à caractère personnel.

Nos garanties peuvent comprendre :

• le chiffrement des données en transit et au repos ;
• des contrôles d’accès pour limiter les personnes pouvant consulter ou manipuler les informations ;
• la surveillance et la journalisation de l’activité des systèmes afin de détecter d’éventuels problèmes ;
• des évaluations de sécurité régulières et des mises à jour de nos systèmes ;
• des pratiques sécurisées de stockage et de transmission des données ;
• la formation des employés à la protection des données et à la sécurité.

Bien que nous prenions des mesures raisonnables pour protéger les données à caractère personnel, aucun système ni aucune méthode de transmission sur Internet n’est totalement sûr. Pour cette raison, nous ne pouvons pas garantir une sécurité absolue.

Si nous constatons une violation de données à caractère personnel qui affecte vos données, nous vous en informerons, ainsi que les autorités de contrôle compétentes, lorsque la loi l’exige.

Les personnes disposent de certains droits concernant leurs données à caractère personnel. Ces droits varient selon leur lieu de résidence, mais nous nous efforçons de proposer des options claires et accessibles à tous les utilisateurs.

Droits des utilisateurs dans l’Union européenne (UE/EEE)

Si vous vous trouvez dans l’UE/EEE, vous disposez des droits suivants en vertu du RGPD :

• Droit d’accès : demander une copie des données à caractère personnel que nous détenons à votre sujet.
• Droit de rectification : demander la rectification des informations inexactes ou incomplètes.
• Droit à l’effacement : demander l’effacement de vos données à caractère personnel dans certaines circonstances.
• Droit à la limitation du traitement : demander que nous limitions l’utilisation de vos données.
• Droit d’opposition : vous opposer à un traitement fondé sur des intérêts légitimes ou à des fins de prospection.
• Droit à la portabilité des données : demander vos informations dans un format structuré et couramment utilisé.
• Droit de retirer votre consentement : retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.

Si vous estimez que vos données à caractère personnel font l’objet d’un traitement illicite, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données. Vous pouvez généralement vous adresser à l’autorité de votre pays de résidence, de votre lieu de travail ou du lieu où vous pensez qu’une violation a été commise.

Droits des utilisateurs au Royaume-Uni

Si vous vous trouvez au Royaume-Uni, vous disposez des droits suivants en vertu du RGPD du Royaume-Uni (UK GDPR) : accès, rectification, effacement, limitation du traitement, opposition, portabilité des données et droit de retirer votre consentement.

Si vous estimez que nous traitons vos données à caractère personnel de manière illicite, vous avez le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO).

Droits des utilisateurs en Suisse

Si vous vous trouvez en Suisse, vous disposez des droits suivants en vertu de la loi fédérale suisse sur la protection des données. La présente section prévaut sur toute autre information éventuellement divergente ou contradictoire figurant dans la présente Politique de confidentialité. Des précisions supplémentaires concernant les catégories de données traitées, les finalités du traitement, les catégories de destinataires des données à caractère personnel, le cas échéant, la durée de conservation et d’autres informations relatives aux données à caractère personnel figurent dans les sections correspondantes du présent document.

Vous pouvez exercer certains droits concernant vos données à caractère personnel dans les limites de la loi fédérale suisse sur la protection des données, notamment :

• le droit d’accès aux données à caractère personnel ;
• le droit de vous opposer au traitement de vos données à caractère personnel (qui vous permet également d’exiger que le traitement des données à caractère personnel soit limité, que les données à caractère personnel soient supprimées ou détruites, ou que certaines communications de données à caractère personnel à des tiers soient interdites) ;
• le droit de recevoir vos données à caractère personnel et de les faire transmettre à un autre responsable du traitement (portabilité des données) ;
• le droit de demander la rectification de données à caractère personnel inexactes.

Les demandes visant à exercer ces droits peuvent nous être adressées au moyen des coordonnées indiquées dans le présent document. Ces demandes sont gratuites et reçoivent une réponse dans les meilleurs délais, avec les informations requises par la loi.

Droits des utilisateurs au Brésil

La présente section s’intègre aux informations contenues dans le reste de la Politique de confidentialité et les complète ; elle est fournie par nous et, le cas échéant, par notre société mère, nos filiales et nos sociétés affiliées (aux fins de la présente section, désignées collectivement par « nous », « notre », « nos »).

La présente section s’applique à tous les utilisateurs au Brésil (« vous », « votre », « vos »), conformément à la « Lei Geral de Proteção de Dados » (la « LGPD »), et, pour ces utilisateurs, elle prévaut sur toute autre information éventuellement divergente ou contradictoire contenue dans la Politique de confidentialité. Cette partie du document utilise le terme « données à caractère personnel » au sens défini par la LGPD.

Les bases sur lesquelles nous traitons vos données à caractère personnel. Nous ne pouvons traiter vos données à caractère personnel que si nous disposons d’une base juridique pour ce traitement. Les bases juridiques sont les suivantes :

• votre consentement aux activités de traitement concernées ;
• le respect d’une obligation légale ou réglementaire qui nous incombe ;
• la mise en œuvre de politiques publiques prévues par des lois ou des règlements ou fondées sur des contrats, des conventions et des instruments juridiques similaires ;
• la réalisation d’études par des organismes de recherche, de préférence sur des données à caractère personnel anonymisées ;
• l’exécution d’un contrat et de ses procédures préliminaires, lorsque vous êtes partie à ce contrat ;
• l’exercice de nos droits dans le cadre de procédures judiciaires, administratives ou arbitrales ;
• la protection ou la sécurité physique de votre personne ou d’un tiers ;
• la protection de la santé, dans le cadre de procédures mises en œuvre par des organismes ou des professionnels de santé ;
• nos intérêts légitimes, à condition que vos droits et libertés fondamentaux ne prévalent pas sur ces intérêts ; et
• la protection du crédit.

Pour en savoir plus sur les bases juridiques, vous pouvez nous contacter à tout moment au moyen des coordonnées indiquées dans le présent document.

Catégories de données à caractère personnel traitées et finalités. Pour savoir quelles catégories de vos données à caractère personnel sont traitées et pour quelles raisons, vous pouvez consulter les sections correspondantes du présent document.

Vos droits en matière de protection des données au Brésil. Vous avez le droit :

• d’obtenir la confirmation de l’existence d’activités de traitement de vos données à caractère personnel ;
• d’accéder à vos données à caractère personnel ;
• de faire rectifier les données à caractère personnel incomplètes, inexactes ou obsolètes ;
• d’obtenir l’anonymisation, le blocage ou l’élimination de vos données à caractère personnel inutiles ou excessives, ou des données qui ne sont pas traitées conformément à la LGPD ;
• d’obtenir des informations sur la possibilité de donner ou de refuser votre consentement et sur les conséquences de ce choix ;
• d’obtenir des informations sur les tiers avec lesquels nous partageons vos données à caractère personnel ;
• d’obtenir, sur votre demande expresse, la portabilité de vos données à caractère personnel (à l’exception des données anonymisées) vers un autre fournisseur de services ou de produits, sous réserve de la protection de nos secrets commerciaux et industriels ;
• d’obtenir la suppression de vos données à caractère personnel traitées si le traitement était fondé sur votre consentement, sauf si une ou plusieurs des exceptions prévues à l’art. 16 de la LGPD s’appliquent ;
• de révoquer votre consentement à tout moment ;
• d’introduire une réclamation relative à vos données à caractère personnel auprès de l’ANPD (l’Autorité nationale de protection des données) ou auprès d’organismes de protection des consommateurs ;
• de vous opposer à une activité de traitement lorsque le traitement n’est pas effectué conformément aux dispositions de la loi ;
• de demander des informations claires et appropriées sur les critères et les procédures utilisés pour une décision automatisée ;
• de demander le réexamen des décisions prises uniquement sur la base d’un traitement automatisé de vos données à caractère personnel qui affectent vos intérêts, y compris les décisions définissant des profils personnels, professionnels, de consommation et de crédit ou des aspects de votre personnalité.

Vous ne ferez jamais l’objet d’une discrimination et ne subirez aucun autre préjudice si vous exercez vos droits.

Comment présenter votre demande. Vous pouvez présenter votre demande expresse d’exercice de vos droits gratuitement, à tout moment, en utilisant les coordonnées indiquées dans le présent document ou par l’intermédiaire de votre représentant légal.

Comment et quand nous répondrons à votre demande. Nous nous efforcerons de répondre rapidement à vos demandes. En tout état de cause, s’il nous est impossible de le faire, nous veillerons à vous communiquer les raisons de fait ou de droit qui nous empêchent de donner suite à vos demandes, immédiatement ou à quelque moment que ce soit. Dans les cas où nous ne traitons pas vos données à caractère personnel, nous vous indiquerons la personne physique ou morale à laquelle vous devez adresser vos demandes, si nous sommes en mesure de le faire.

Si vous présentez une demande d’accès ou de confirmation du traitement de vos données à caractère personnel, veuillez préciser si vous souhaitez que vos données à caractère personnel vous soient remises sous forme électronique ou imprimée. Vous devrez également nous indiquer si vous souhaitez que nous répondions immédiatement à votre demande, auquel cas nous répondrons de manière simplifiée, ou si vous avez plutôt besoin d’une communication complète. Dans ce dernier cas, nous répondrons dans un délai de 15 jours à compter de votre demande, en vous fournissant toutes les informations sur l’origine de vos données à caractère personnel, la confirmation de l’existence ou non de registres, les critères éventuellement utilisés pour le traitement et les finalités du traitement, tout en préservant nos secrets commerciaux et industriels.

Si vous présentez une demande de rectification, de suppression, d’anonymisation ou de blocage de données à caractère personnel, nous veillerons à communiquer immédiatement votre demande aux autres parties avec lesquelles nous avons partagé vos données à caractère personnel, afin de permettre à ces tiers de donner également suite à votre demande, sauf dans les cas où une telle communication s’avère impossible ou implique un effort disproportionné de notre part.

Transferts de données à caractère personnel hors du Brésil autorisés par la loi. Nous sommes autorisés à transférer vos données à caractère personnel hors du territoire brésilien dans les cas suivants :

• lorsque le transfert est nécessaire à la coopération juridique internationale entre organismes publics de renseignement, d’enquête et de poursuite, conformément aux moyens juridiques prévus par le droit international ;
• lorsque le transfert est nécessaire pour protéger votre vie ou votre sécurité physique ou celles d’un tiers ;
• lorsque le transfert est autorisé par l’ANPD ;
• lorsque le transfert résulte d’un engagement pris dans le cadre d’un accord de coopération internationale ;
• lorsque le transfert est nécessaire à l’exécution d’une politique publique ou d’une mission légale de service public ;
• lorsque le transfert est nécessaire au respect d’une obligation légale ou réglementaire, à l’exécution d’un contrat ou de procédures préliminaires liées à un contrat, ou à l’exercice régulier de droits dans le cadre de procédures judiciaires, administratives ou arbitrales.

Droits des utilisateurs aux États-Unis

Dans la mesure permise par la loi applicable, vous disposez :

• du droit d’accéder aux données à caractère personnel (droit de savoir) : vous avez le droit de nous demander de confirmer si nous traitons ou non vos données à caractère personnel et d’accéder à ces données à caractère personnel ;
• du droit de faire rectifier les données à caractère personnel inexactes que nous détenons à votre sujet ;
• du droit de demander la suppression de vos données à caractère personnel ;
• du droit d’obtenir une copie de vos données à caractère personnel dans un format portable et utilisable qui vous permet de transférer facilement les données à une autre entité, sous réserve que cela soit techniquement faisable ;
• du droit de vous opposer à la vente de vos données à caractère personnel ;
• du droit à la non-discrimination : nous ne ferons preuve d’aucune discrimination à votre égard parce que vous exercez vos droits en matière de vie privée.

Outre les droits énumérés ci-dessus, en tant qu’utilisateur résidant en Virginie, au Colorado, au Connecticut, au Texas, en Oregon, au Nevada, au Delaware, en Iowa, au New Hampshire, au New Jersey, au Nebraska, au Tennessee, au Minnesota, au Montana, en Indiana, au Kentucky ou au Rhode Island, vous disposez :

• du droit de vous opposer au traitement de vos données à caractère personnel à des fins de publicité ciblée ou de profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires vous concernant ;
• du droit de donner, de refuser ou de retirer librement votre consentement au traitement de vos données à caractère personnel sensibles. Certaines exceptions prévues par la loi peuvent s’appliquer, par exemple, sans s’y limiter, lorsque la collecte et le traitement de données à caractère personnel sensibles sont nécessaires à la fourniture d’un produit ou d’un service que vous avez expressément demandé.

Au Minnesota, les utilisateurs ont également le droit d’obtenir la liste des tiers spécifiques auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur. Dans certains États comme le Minnesota, vous disposez également des droits suivants liés au profilage : le droit de contester les résultats du profilage ; le droit d’être informé de la raison pour laquelle le profilage a abouti à la décision, si possible ; le droit d’être informé des mesures que vous auriez pu prendre pour obtenir une décision différente et des mesures que vous pourriez prendre pour obtenir une décision différente à l’avenir ; le droit d’examiner vos données à caractère personnel utilisées dans le cadre du profilage ; et, si elles sont inexactes, le droit de faire rectifier les données et de faire réévaluer la décision de profilage sur la base des données rectifiées.

Droits supplémentaires des utilisateurs résidant dans l’Utah et en Iowa. Outre les droits énumérés ci-dessus, en tant que résident de l’Utah ou de l’Iowa, vous disposez des droits supplémentaires suivants en vertu de l’Utah Consumer Privacy Act (UCPA) ou de l’Iowa Consumer Privacy Act (ICPA) : le droit de vous opposer au traitement de vos données à caractère personnel à des fins de publicité ciblée et le droit de vous opposer au traitement de vos données à caractère personnel sensibles, sous réserve des exceptions prévues par la loi.

Droits supplémentaires des résidents de Californie. Si vous résidez en Californie, vous disposez, outre les droits énumérés ci-dessus, des droits suivants en vertu du CCPA/CPRA :

• le droit de connaître les catégories de données à caractère personnel que nous collectons et la manière dont elles sont utilisées ;
• le droit d’accéder aux éléments d’information spécifiques que nous détenons ;
• le droit à la suppression de vos données à caractère personnel, sous réserve de certaines exceptions ;
• le droit de faire rectifier les informations inexactes ;
• le droit de vous opposer à la vente ou au partage de données à caractère personnel ;
• le droit de limiter l’utilisation et la divulgation des données à caractère personnel sensibles ;
• le droit à la non-discrimination lorsque vous exercez vos droits.

Nous n’utilisons pas de données à caractère personnel sensibles pour déduire des caractéristiques ni à des fins autres que celles raisonnablement nécessaires à la fourniture des services demandés. Les données à caractère personnel sensibles ne sont ni vendues ni partagées à des fins de publicité comportementale intercontextuelle.

Les résidents de Californie peuvent s’opposer au partage de données à caractère personnel à des fins de publicité comportementale intercontextuelle et limiter l’utilisation des données à caractère personnel sensibles via le lien « Vos choix en matière de confidentialité » en bas de chaque page.

Comment exercer vos droits en matière de vie privée en vertu des lois des États américains. Pour exercer les droits décrits ci-dessus, soumettez votre demande en utilisant les coordonnées figurant dans la section « Comment nous contacter ». Pour que nous puissions répondre à votre demande, nous devons savoir qui vous êtes. Nous ne répondrons à aucune demande si nous ne sommes pas en mesure de vérifier votre identité et donc de confirmer que les données à caractère personnel en notre possession vous concernent. Vous n’êtes pas tenu de créer un compte chez nous pour soumettre votre demande. Nous utiliserons les données à caractère personnel recueillies auprès de vous dans le cadre de la vérification de votre demande uniquement à des fins de vérification et nous ne les divulguerons pas davantage, ne les conserverons pas plus longtemps que nécessaire aux fins de la vérification et ne les utiliserons pas à des fins sans rapport. Si vous êtes adulte, vous pouvez présenter une demande au nom d’un enfant placé sous votre autorité parentale.

Comment exercer vos droits d’opposition. Pour vous opposer à la vente ou au partage et à la publicité ciblée, vous pouvez également utiliser la bannière de cookies ou le lien « Vos choix en matière de confidentialité » sur ce site web. Vous pouvez également soumettre des demandes d’opposition au moyen d’un signal global de contrôle de la confidentialité activé par l’utilisateur, tel que le Global Privacy Control (« GPC »), et nous donnerons suite à ces demandes.

Comment et quand nous traiterons votre demande. Nous répondrons à votre demande dans les meilleurs délais et, en tout état de cause, dans le délai prévu par la loi applicable. Si nous avons besoin de plus de temps, nous vous en expliquerons les raisons et vous indiquerons de combien de temps supplémentaire nous avons besoin. Si nous refusons votre demande, nous vous expliquerons les motifs de notre refus ; vous pourrez alors contacter l’autorité de réglementation compétente pour déposer une plainte. Nous ne facturerons pas de frais pour traiter votre demande ou y répondre, sauf si cette demande est manifestement infondée ou excessive, ou dans d’autres cas où la loi applicable le permet. Dans ces cas, nous pouvons, à notre discrétion, facturer des frais raisonnables ou refuser de donner suite à la demande, et nous vous expliquerons notre choix.

Droits de tous les utilisateurs

Quel que soit votre lieu de résidence, nous offrons à tous les utilisateurs la possibilité :

• de demander l’accès aux données à caractère personnel que nous détenons ;
• de demander des rectifications ou des mises à jour ;
• de demander la suppression, le cas échéant ;
• de retirer leur consentement lorsque le traitement est fondé sur le consentement.

Vous pouvez soumettre une demande d’exercice de vos droits en nous contactant au moyen des coordonnées indiquées dans la section « Comment nous contacter ». Les utilisateurs situés dans des juridictions exigeant un consentement pour les cookies et le suivi (par exemple l’UE/EEE) peuvent retirer leur consentement à tout moment via la bannière de cookies, le lien « Paramètres des cookies » ou en nous contactant. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.

Nos Services sont destinés aux entreprises et ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes n’ayant pas atteint cet âge. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d’un enfant de moins de 16 ans, nous les supprimerons dès que cela sera raisonnablement possible.

Si vous pensez qu’un enfant nous a fourni des données à caractère personnel, veuillez nous contacter en utilisant les coordonnées figurant dans la section « Comment nous contacter ».

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l’évolution de nos pratiques, de nos besoins opérationnels ou des lois applicables. Lorsque nous apportons des modifications, nous mettons à jour la date de « Dernière mise à jour » en haut de la présente Politique.

Nous utilisons les méthodes suivantes pour informer les utilisateurs des modifications importantes apportées à la présente Politique de confidentialité : la publication d’un avis sur notre site web, l’envoi d’une notification par e-mail et une notification dans l’application.

Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité afin de rester informé de la manière dont nous collectons, utilisons et protégeons vos données à caractère personnel.

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou notre traitement des données à caractère personnel, vous pouvez nous contacter :

• Par e-mail : andrew@jifup.com
• Par courrier : Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States