Politique de confidentialité

your.love.wrapped est exploité par [YOUR FULL NAME], une personne physique établie en Inde. Au sens du droit de la protection des données, nous sommes le responsable du traitement des données personnelles décrites ici.

Adresse postale : [POSTAL ADDRESS, INDIA].

E-mail pour toute question de confidentialité : [email protected]. La même personne traite les plaintes et les réclamations. Nos mentions légales donnent tous les détails sur l'exploitant.

• Ta discussion WhatsApp ne quitte jamais ton navigateur. Nous la lisons sur ton appareil, la transformons en chiffres et en courtes phrases, et nous n'envoyons ni ne stockons jamais la discussion elle-même.
• Nous enregistrons ce que tu mets dans un Wrapped (les statistiques, tes mots et tes photos) pour que la personne à qui tu l'envoies puisse l'ouvrir.
• Nous n'avons ni outil d'analyse, ni publicité, ni pixel de suivi, ni profilage. Nous ne vendons pas tes données et ne les utilisons pas pour entraîner une IA.
• Tu peux supprimer un Wrapped, supprimer ton compte ou télécharger tes données toi-même, depuis Mes Wrapped.
• Toute personne qui apparaît dans un Wrapped peut nous demander de le retirer.

Ce tableau liste tout ce que nous conservons, pourquoi nous le conservons et la base légale sur laquelle nous nous appuyons au titre du RGPD et du RGPD britannique (UK GDPR). Les durées de conservation ont leur propre section plus bas.

Lorsque nous nous appuyons sur l'intérêt légitime, tu peux t'y opposer. Voir tes droits.

Ton brouillon non publié est gardé dans le stockage de ton propre navigateur, sur ton appareil uniquement, jusqu'à ce que tu le publies ou l'effaces. Nous ne le recevons qu'au moment où tu le publies.

Un Wrapped parle de quelqu'un d'autre, il peut donc contenir des données sur des personnes qui ne se sont jamais inscrites : la personne à qui tu l'envoies, l'autre personne de ta discussion et toute personne qui figure sur tes photos.

Quand tu crées un Wrapped, tu es responsable d'avoir le droit de nous transmettre ces données pour un cadeau personnel. N'utilise qu'une discussion, des photos et des informations que tu as le droit de partager, au sujet de quelqu'un qui aimerait recevoir ce cadeau.

Quand un destinataire ouvre un Wrapped, ce qu'il y fait (ouverture, fin, score au quiz, coupons utilisés, réponse écrite) est montré à l'expéditeur. Cela fait partie du fonctionnement du cadeau.

Si tu figures dans un Wrapped et que tu veux qu'il soit retiré, écris à [email protected] en indiquant le lien. Tu n'as pas besoin de compte. Nous répondons sous 30 jours.

Nous faisons appel à quelques prestataires pour faire fonctionner le site. Ils traitent des données pour notre compte et uniquement pour les finalités ci-dessous. Nous ne vendons de données personnelles à personne.

Toute personne qui a le lien d'un Wrapped peut l'ouvrir. S'il a un code, il faut le lien et le code. Partage-les avec soin.

Notre base de données est hébergée à Singapour, notre prestataire d'e-mails de connexion est aux États-Unis et nous exploitons le service depuis l'Inde. Si tu es dans l'EEE ou au Royaume-Uni, tes données en sortent donc.

Pour les transferts depuis l'EEE et le Royaume-Uni vers Singapour et les États-Unis, nous nous appuyons sur les clauses contractuelles types lorsque le prestataire en propose. Écris-nous si tu veux une copie des garanties applicables.

• Discussion WhatsApp : jamais stockée.
• Statistiques de discussion, contenu du Wrapped, photos, hachage du code d'accès et activité du destinataire : tant que le Wrapped existe. Supprimer un Wrapped supprime tout cela.
• Photos importées dans un Wrapped qui n'est jamais publié : supprimées au bout de 30 jours.
• Adresse e-mail et statut de ta formule : jusqu'à ce que tu supprimes ton compte.
• Hachages des liens de connexion : expirent au bout de 20 minutes et sont purgés au bout de 30 jours.
• Sessions : 60 jours, ou jusqu'à ce que tu te déconnectes.
• Registres de tes choix en matière de cookies : jusqu'à 5 ans, pour que nous puissions montrer ce que tu as accepté.
• Pays déduit de l'IP : non stocké.
• Journaux du serveur : conservés peu de temps, selon les durées de conservation propres à Railway et à Cloudflare.
• Données de paiement : conservées par Dodo Payments selon sa propre politique.

La meilleure protection, c'est que nous ne recevons jamais ta discussion. En plus, nous stockons les codes d'accès sous forme de hachages scrypt salés, les liens de connexion et les identifiants de session uniquement sous forme de hachages, et nous ne détenons jamais de données de carte. Nos cookies de connexion et de Wrapped ne peuvent pas être lus par les scripts de la page.

Un code d'accès à 4 chiffres tient les visiteurs de passage à l'écart. Ce n'est pas une protection forte : toute personne qui a à la fois le lien et le code peut voir le Wrapped.

Aucun système n'est parfaitement sûr. Si une violation met tes données en danger, nous te préviendrons, ainsi que les autorités, lorsque la loi l'exige.

La plupart de ce que tu pourrais vouloir faire, tu peux le faire toi-même dans Mes Wrapped :

• Supprimer un Wrapped : « Supprimer ce Wrapped » sur sa page des réponses ou dans Mes Wrapped. Cela supprime la page, ses photos, ses événements et ses réponses.
• Supprimer ton compte : « Supprimer mon compte » dans Mes Wrapped. Cela supprime ton compte, tes sessions, l'enregistrement de ta formule et chaque Wrapped qui y est rattaché.
• Télécharger tes données : « Télécharger mes données » dans Mes Wrapped te donne un fichier JSON de ton compte et de tes Wrapped.
• Modifier tes choix de cookies : le lien « Paramètres des cookies » en bas de chaque page.

Pour tout le reste, comme faire corriger des données, t'opposer à un traitement ou, si tu es destinataire, demander le retrait d'un Wrapped, écris à [email protected]. Nous répondons sous 30 jours. Ton pays peut te donner davantage de droits ; voir les sections par région ci-dessous.

Tu dois avoir 16 ans ou plus pour utiliser your.love.wrapped. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes. Si tu penses qu'une personne de moins de 16 ans a utilisé le service, écris-nous et nous supprimerons son compte et ses Wrapped.

Quand le produit évolue, cette politique évolue avec lui. Nous mettrons à jour la date en haut de la page et, pour les changements importants, nous préviendrons les titulaires de compte par e-mail ou sur le site avant leur entrée en vigueur.

En vertu du RGPD et du RGPD britannique, tu as le droit :

• d'accéder à tes données et d'en obtenir une copie ;
• de faire corriger des données inexactes ;
• de faire effacer tes données ;
• de limiter l'usage que nous en faisons ;
• de les recevoir dans un format portable ;
• de t'opposer à un traitement fondé sur l'intérêt légitime ;
• de retirer ton consentement à tout moment, par exemple pour les lecteurs de musique, sans que cela affecte ce qui s'est passé avant.

Écris à [email protected] pour exercer l'un de ces droits. Nous répondons sous un mois.

Tu peux aussi porter plainte auprès de l'autorité de contrôle de la protection des données du pays où tu vis ou travailles. Au Royaume-Uni, c'est l'Information Commissioner's Office. Nous aimerions avoir l'occasion de régler le problème d'abord, alors écris-nous aussi, s'il te plaît.

Cette section s'adresse aux résidents de Californie et des autres États américains dotés de lois sur la protection des données des consommateurs.

Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles suivantes, pour les finalités indiquées dans Ce que nous collectons et pourquoi, et les avons conservées pendant les durées indiquées dans Combien de temps nous les gardons :

• Identifiants : adresse e-mail, adresse IP, identifiants de session et de consentement.
• Dossiers clients : adresse e-mail et statut de ta formule.
• Informations commerciales : statut de ta formule et, une fois la facturation lancée, les achats (les données de paiement restent chez Dodo Payments).
• Activité sur Internet ou sur le réseau : journaux du serveur et activité du destinataire dans un Wrapped.
• Localisation approximative : pays, déduit de ton adresse IP et non stocké.
• Informations audio ou visuelles : les photos que tu importes.
• Contenu que tu fournis : statistiques de discussion, y compris de courtes phrases comme les mots les plus utilisés et un premier message facultatif, et ce que tu écris dans un Wrapped.

Sources : toi, l'expéditeur qui crée un Wrapped à ton sujet, ton navigateur et ton appareil, et nos prestataires.

Nous communiquons ces catégories aux prestataires listés dans Avec qui nous partageons des données, uniquement à des fins opérationnelles (business purposes). Nous n'en utilisons aucune pour déduire des caractéristiques te concernant.

Nous ne vendons ni ne partageons d'informations personnelles, et nous ne les utilisons pas pour de la publicité ciblée. Nous ne l'avons pas fait au cours des 12 derniers mois. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans.

Nous respectons le Global Privacy Control. Si ton navigateur envoie un signal GPC, nous le traitons comme une demande d'opposition (opt-out) à la vente et au partage.

• Savoir : demander quelles informations personnelles nous avons collectées à ton sujet, d'où elles viennent, pourquoi nous les utilisons et à qui nous les avons communiquées, et en obtenir une copie.
• Supprimer : nous demander de supprimer tes informations personnelles.
• Corriger : nous demander de corriger des informations inexactes.
• S'opposer à la vente, au partage et à la publicité ciblée : nous ne faisons rien de tout cela, mais tu peux quand même le demander.
• Non-discrimination : nous ne te facturerons pas plus cher, ne te fournirons pas un service de moins bonne qualité et ne te refuserons pas le service parce que tu as exercé l'un de ces droits.

Pour faire une demande, écris à [email protected]. Nous accusons réception et répondons sous 45 jours. Si tu as un compte, nous vérifions ton identité en te demandant de répondre depuis l'adresse e-mail de ton compte. Si nous refusons ta demande, nous t'expliquerons pourquoi, et tu pourras répondre pour nous demander de la réexaminer. Si tu n'es toujours pas d'accord, tu peux contacter l'attorney general (procureur général) de ton État.

Tu peux faire appel à un mandataire autorisé (authorized agent) pour faire une demande à ta place. Nous te demanderons la preuve que tu lui as donné ton autorisation, et nous pourrons te demander de confirmer ton identité directement auprès de nous.

Les résidents de Californie peuvent aussi porter plainte auprès de la California Privacy Protection Agency.

Tout cela est détaillé, y compris la façon de t'opposer, sur la page Tes choix de confidentialité.

En vertu de la LGPD, tu as le droit :

• de confirmer si nous traitons tes données, et d'y accéder ;
• de faire corriger des données incomplètes, inexactes ou obsolètes ;
• de faire anonymiser, bloquer ou supprimer des données inutiles ou excessives ;
• de recevoir tes données dans un format portable ;
• de faire supprimer les données que nous traitons sur la base de ton consentement ;
• de savoir avec qui nous partageons tes données ;
• de savoir ce qui se passe si tu ne donnes pas ton consentement, et de retirer ton consentement à tout moment.

Écris à [email protected] pour exercer ces droits. Tu peux aussi porter plainte auprès de l'ANPD, l'autorité nationale brésilienne de protection des données.

En vertu du Digital Personal Data Protection Act, 2023 (loi indienne sur la protection des données personnelles numériques), nous traitons tes données personnelles avec ton consentement, que tu donnes quand tu t'inscris, crées un Wrapped ou acceptes les cookies, ainsi que pour les usages que la loi autorise sans consentement. Tu peux retirer ton consentement à tout moment, aussi facilement que tu l'as donné, en supprimant un Wrapped ou ton compte dans Mes Wrapped, en modifiant tes paramètres de cookies ou en nous écrivant. Le retrait n'affecte pas ce qui s'est passé avant.

Tu as le droit :

• d'obtenir un résumé des données personnelles que nous traitons à ton sujet et de savoir avec qui nous les avons partagées ;
• de les faire corriger, compléter, mettre à jour ou effacer ;
• d'obtenir une réponse à tes réclamations ;
• de désigner quelqu'un pour exercer tes droits en cas de décès ou si tu ne peux pas agir toi-même.

Responsable des réclamations (grievance officer) : [YOUR FULL NAME], [POSTAL ADDRESS, INDIA], [email protected]. Nous répondons aux réclamations sous 30 jours.

Si notre réponse ne te satisfait pas, tu peux porter plainte auprès du Data Protection Board of India.

En vertu de la loi indonésienne sur la protection des données personnelles (loi n° 27 de 2022), tu as le droit :

• de savoir qui nous sommes, pourquoi nous traitons tes données et sur quelle base ;
• de compléter, mettre à jour ou corriger tes données ;
• d'accéder à tes données et d'en obtenir une copie ;
• de nous faire cesser leur traitement, ou de les faire supprimer ou détruire ;
• de retirer le consentement que tu as donné ;
• de nous demander de reporter ou de limiter le traitement ;
• de recevoir tes données dans un format que tu peux emporter ailleurs ;
• de demander une indemnisation si tes données sont traitées en violation de la loi.

Écris à [email protected] pour exercer ces droits. Tu peux aussi porter plainte auprès de l'autorité indonésienne de protection des données personnelles.

Questions, demandes ou plaintes : [email protected], ou par courrier à [YOUR FULL NAME], [POSTAL ADDRESS, INDIA].