Politique de Confidentialité

D'une part, vos données sont collectées parce que vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans notre formulaire de contact. D'autre part, d'autres données sont collectées automatiquement lors de la visite du site web par nos systèmes informatiques. Il s'agit principalement de données techniques (par exemple, navigateur Internet, système d'exploitation ou heure de la requête de page). La collecte de ces données est automatique dès que vous visitez notre plateforme.

Informations d'inscription

Lorsque vous vous inscrivez à kitUP (pour notre offre gratuite, un abonnement payant ou l'utilisation d'un code), nous collectons les informations personnelles que vous nous fournissez volontairement lors de l'inscription via votre appareil d'accès.

Identifiant publicitaire mobile

Sauf désactivation par l'utilisateur, nous collectons l'identifiant publicitaire mobile fourni par votre appareil mobile. Si vous ne souhaitez pas que nous collections cet identifiant publicitaire mobile, vous pouvez à tout moment le désactiver ou le modifier sur votre appareil.

Cookies et politique relative aux cookies

Pour la fourniture du service kitUP et pour rendre notre offre plus conviviale, efficace et sécurisée, nous utilisons également des cookies pour la collecte et le stockage de données. Les cookies sont de petits paquets de données stockés sur votre appareil et qui ne causent aucun dommage. Nous collectons des cookies dans les catégories suivantes :

• Cookies techniques ou fonctionnels nécessaires : Ils contribuent à rendre un site web utilisable en permettant des fonctions de base comme la navigation entre les pages et l'accès aux zones sécurisées du site web. Le site web ne peut pas fonctionner correctement sans ces cookies.
• Cookies de préférence : Ils permettent à un site web de mémoriser des informations qui modifient le comportement ou l'apparence du site, comme votre langue préférée ou la région dans laquelle vous vous trouvez.
• Cookies statistiques : Ils aident les propriétaires de sites web à comprendre comment les visiteurs interagissent avec les sites web en collectant et en rapportant des informations de manière anonyme.
• Cookies marketing : Ils sont utilisés pour suivre les visiteurs à travers les sites web. L'objectif est d'afficher des publicités pertinentes et engageantes pour l'utilisateur individuel.

Services de suivi

Nous utilisons des services de suivi pour collecter des informations sur le comportement des visiteurs de nos pages. De cette façon, nous pouvons garantir une expérience utilisateur optimale. Ces services utilisent des profils utilisateur pseudonymisés à l'aide de cookies, de sorte qu'une déduction directe vers des personnes n'est pas possible. Vous pouvez bien entendu vous opposer à la création de ces profils à tout moment.

Plugins sociaux

Nos pages contiennent des boutons de divers réseaux sociaux afin que vous puissiez recommander nos offres, services et/ou produits à d'autres personnes intéressées. Si vous cliquez sur un tel bouton, des données telles que votre adresse IP actuelle, les informations relatives au navigateur et à l'appareil d'accès (type et système d'exploitation), la résolution de l'écran, les plugins installés, le référent (d'où vous venez sur le site) et l'URL actuelle seront envoyées à l'opérateur du site.

Newsletter

Lorsque vous vous inscrivez à notre newsletter, votre adresse e-mail sera utilisée à des fins d'information publicitaire et de promotion. Cela est bien entendu volontaire et vous pouvez vous désinscrire à tout moment après avoir donné votre consentement.

Informations de paiement

Si vous utilisez notre accès gratuit, l'une de nos phases d'essai ou l'un de nos abonnements, ou si vous effectuez un achat via le Service, les informations de carte de crédit et autres informations financières nécessaires au traitement du paiement seront collectées et stockées auprès d'un prestataire de services de paiement. Nous ne recevons nous-mêmes que très peu d'informations des prestataires de paiement à votre sujet.

Données personnelles des enfants

Nous n'avons pas connaissance de la collecte de données personnelles d'enfants de moins de 16 ans ; si vous avez moins de 16 ans, veuillez ne pas vous inscrire à kitUP ni nous envoyer de données personnelles. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans, nous supprimerons ces informations dans les plus brefs délais. Si vous pensez qu'un enfant de moins de 16 ans a pu nous fournir des données personnelles, veuillez nous contacter à info@kitup.net.

Nous collectons vos données de trois manières différentes :

• Automatiquement lorsque vous visitez notre site web
• Par le biais de cookies
• Par votre saisie volontaire

Dans certains cas, vos données sont également traitées avec l'aide de prestataires tiers de divers services en ligne. Cependant, cela est exclusivement régi par des accords de traitement des données et le traitement est lié aux instructions, de sorte que nous conservons toujours la responsabilité du traitement.

Les sous-traitants d'un pays tiers en dehors de l'Espace économique européen n'ont accès aux données personnelles que si ces pays tiers offrent un niveau de protection des données approprié en lien avec une décision d'adéquation de la Commission européenne ou si nous disposons de garanties appropriées avec ces prestataires de services (clauses contractuelles types conformément à l'Art. 46 GDPR) ou de règles d'entreprise contraignantes reconnues conformément à l'Art. 47 GDPR.

Révocation du consentement

De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement exprès. Vous pouvez révoquer un consentement existant à tout moment. Un message informel par e-mail à info@kitup.net suffit. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par la révocation.

Droit de réclamation

En cas de violations de la protection des données, vous, la personne concernée, avez le droit de recours auprès de l'autorité de contrôle compétente. L'autorité de contrôle compétente en matière de protection des données est le délégué à la protection des données du Land dans lequel notre entreprise est basée ou dans lequel vous avez votre résidence.

Information, rectification, suppression, blocage, portabilité des données

Vous avez le droit de demander à tout moment et gratuitement des informations sur vos données personnelles traitées par nous. En particulier, vous pouvez nous demander de fournir des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels vos données ont été communiquées, la durée de conservation prévue, le droit de rectification, de suppression, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données si elles n'ont pas été collectées par nous, et l'existence d'une prise de décision automatisée y compris le profilage.

Vous avez le droit de demander la rectification immédiate de données personnelles incorrectes ou incomplètes vous concernant et stockées par nous.

Vous avez le droit de demander la suppression de vos données personnelles stockées par nous, sauf dans les cas où le traitement des données est nécessaire à l'exercice du droit à la liberté d'expression et d'information, à l'exécution d'une obligation légale, pour des raisons d'intérêt public ou pour la constatation, l'exercice ou la défense de droits en justice.

Vous avez le droit d'exiger la limitation du traitement de vos données personnelles, dans la mesure où l'exactitude des données est contestée par vous, le traitement est illicite mais vous en refusez la suppression et nous n'avons plus besoin des données, ou si vous vous êtes opposé au traitement conformément à l'Art. 21 GDPR.

Vous avez le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable.

Droit d'opposition

Si vos données personnelles sont traitées sur la base d'intérêts légitimes conformément à l'Art. 6 para. 1 phrase 1 lit. f GDPR, vous avez le droit de formuler une opposition au traitement de vos données personnelles conformément à l'Art. 21 GDPR, à condition qu'il existe des raisons découlant de votre situation particulière ou que l'opposition soit dirigée contre la prospection directe. Dans ce dernier cas, vous disposez d'un droit d'opposition général, que nous mettons en œuvre sans qu'il soit nécessaire d'indiquer une situation particulière.

Nous utilisons le chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus sensibles, tels que les commandes ou les demandes que vous nous envoyez. Une connexion chiffrée est indiquée par le passage de la barre d'adresse du navigateur de « http:// » à « https:// » et par l'icône de cadenas dans la barre de votre navigateur. Si le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Fichiers journaux du serveur

Notre fournisseur de plateforme collecte et stocke automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Il s'agit du type et de la version du navigateur, du système d'exploitation utilisé, de l'URL de référence, du nom d'hôte de l'ordinateur accédant, de l'heure de la requête serveur et de l'adresse IP. Les données ne servent qu'à la sécurité des données et à l'analyse des erreurs. Une fusion de ces données avec d'autres sources de données ne sera pas effectuée. La base du traitement des données est l'Art. 6 (1) lit. b GDPR. Les fichiers journaux du serveur sont automatiquement supprimés après 2 semaines.

Cookies et Cookiebot

Nous utilisons des cookies. Les cookies n'endommagent pas votre appareil d'accès et ne contiennent pas de virus. Les cookies servent à rendre notre offre plus conviviale, efficace et sécurisée. La plupart des cookies que nous utilisons sont des cookies dits « de session ». Ils sont automatiquement supprimés à la fin de votre visite. D'autres cookies restent stockés sur votre appareil jusqu'à ce que vous les supprimiez.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation des cookies pour certains cas ou en général, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de notre site web.

Formulaire de contact et Zendesk

Nous utilisons le système de tickets Zendesk pour traiter les demandes des clients, une plateforme de service client de Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102 (USA). Nous avons conclu un « Accord de traitement des données » avec Zendesk, dans lequel nous engageons Zendesk à protéger les données de nos clients, à ne pas les divulguer à des tiers et à respecter les dispositions des clauses contractuelles types conformément à l'Art. 46 GDPR en cas de transfert de données personnelles vers les États-Unis.

Inscription sur ce site web

Vous pouvez vous inscrire sur notre plateforme pour utiliser nos services. Nous utilisons les données saisies uniquement dans le but d'utiliser l'offre respective pour laquelle vous vous êtes inscrit. Les informations obligatoires demandées lors de l'inscription, telles que le nom et l'adresse e-mail, doivent être fournies, sinon l'inscription ne peut pas être complétée.

Inscription et connexion avec Facebook Connect

Au lieu de vous inscrire directement sur notre site web, vous pouvez vous inscrire avec Facebook Connect. Le fournisseur de ce service est Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Si vous décidez de vous inscrire avec Facebook Connect et cliquez sur le bouton « S'inscrire avec Facebook », vous serez automatiquement redirigé vers la plateforme Facebook. Cela lie votre profil Facebook à notre site web ou à nos services, nous donnant accès à vos données stockées sur Facebook (données d'inventaire, coordonnées, données d'événements). Ces informations sont utilisées pour configurer, fournir et personnaliser votre compte.

Pour plus d'informations, consultez les Conditions d'utilisation de Facebook et la Politique de confidentialité de Facebook.

Inscription et connexion avec Google Connect

Au lieu d'une inscription directe sur notre site web, vous pouvez également vous inscrire via Google. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Si vous décidez de vous inscrire avec Google et cliquez sur le bouton « Se connecter avec Google », vous serez redirigé vers la plateforme Google. Cela liera votre profil Google à notre site web ou à nos services, nous donnant accès à votre prénom, nom, adresse e-mail, nom d'utilisateur, URL du profil Google et image mise en avant. Ces informations sont utilisées pour configurer, fournir et personnaliser vos comptes.

Pour plus d'informations, consultez les Conditions d'utilisation de Google et la Politique de confidentialité de Google.

Plugins Facebook

Sur nos pages, des plugins du réseau social Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande) sont intégrés. Lorsque vous visitez notre plateforme, une connexion directe entre votre navigateur et le serveur Facebook est établie via le plugin. Facebook reçoit l'information que vous avez visité notre site avec votre adresse IP. Si vous cliquez sur le bouton « J'aime » de Facebook alors que vous êtes connecté à votre compte Facebook, vous pouvez lier le contenu de nos pages à votre profil Facebook. Si vous ne souhaitez pas que Facebook associe la visite de nos pages à votre compte utilisateur Facebook, veuillez vous déconnecter de votre compte utilisateur Facebook.

Plugin LinkedIn

Notre site utilise des fonctions du réseau LinkedIn (LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA). Chaque fois qu'une de nos pages contenant des fonctionnalités LinkedIn est consultée, votre navigateur établit une connexion directe avec les serveurs de LinkedIn. Nous avons conclu un « Accord de traitement des données » avec LinkedIn conformément à l'Art. 46 GDPR.

Plugin Twitter

Sur nos pages, des fonctions du service Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) sont incluses. En utilisant Twitter et la fonction « Re-Tweet », les sites web que vous visitez sont liés à votre compte Twitter et partagés avec d'autres utilisateurs. Nous avons conclu un « Accord de traitement des données » avec Twitter conformément à l'Art. 46 GDPR.

Adjust

Nous utilisons la technologie d'analyse d'adjust GmbH, Saarbrücker Str. 36, 10405 Berlin (« Adjust »). Le traitement des données s'effectue sur la base de nos intérêts légitimes (Art. 6 (1) lit. f GDPR) d'analyse du comportement des utilisateurs et d'optimisation de notre site web et de notre publicité. Adjust collecte et utilise en notre nom les paramètres spécifiés dans la section « Plugins sociaux » (tels que l'adresse IP, les informations relatives au navigateur et à l'appareil d'accès), l'adresse e-mail hachée fournie lors de l'inscription et, sauf désactivation par l'utilisateur, les numéros d'identification temporaires des appareils.

Services Google

À des fins d'optimisation marketing, nous envoyons, sauf désactivation par l'utilisateur dans les paramètres système de son appareil, l'identifiant publicitaire mobile, l'adresse e-mail hachée fournie lors de l'inscription et les paramètres spécifiés dans la section « Plugins sociaux » à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Nous avons conclu un « Accord de traitement des données » avec Google conformément à l'Art. 46 GDPR.

Nous utilisons les services Google suivants :

• Google AdSense : Utilise des cookies et des balises web pour analyser l'utilisation du site web et diffuser des publicités pertinentes.
• Google AdWords et suivi des conversions : Utilise des cookies de suivi des conversions pour générer des statistiques pour les annonceurs. Les cookies perdent leur validité après 30 jours.
• Google Analytics : Utilise des cookies pour l'analyse de l'utilisation du site web. Nous avons activé l'anonymisation des adresses IP. Vous pouvez empêcher la collecte de données en installant le plugin de navigateur pour désactiver le JavaScript de Google Analytics.
• Remarketing Google Analytics : Lie les audiences publicitaires avec des capacités multi-appareils. Vous pouvez vous désinscrire en désactivant les publicités personnalisées dans votre compte Google.

Facebook

À des fins d'optimisation marketing, nous envoyons l'identifiant publicitaire mobile, l'adresse e-mail hachée et les paramètres de plugins sociaux à Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Facebook »). Nous avons conclu un accord spécial avec Facebook (« Controller Addendum ») réglementant les mesures de sécurité et les droits des personnes concernées.

Facebook Pixel

Notre site utilise le pixel d'action des visiteurs de Facebook pour la mesure des conversions. Le comportement des visiteurs du site peut être suivi après avoir cliqué sur une publicité Facebook. Les données collectées sont anonymes pour nous en tant qu'opérateur de ce site web. Vous pouvez désactiver la fonctionnalité de remarketing « Audiences personnalisées » dans la section Paramètres des publicités.

Snapchat Ads

Nous utilisons les services de Snapchat (Snap Inc., 63 Market Street, Venice, CA 90291). Le pixel Snapchat génère un hash à partir de vos données d'utilisation qui est envoyé à Snapchat. Nous avons conclu un « Accord de traitement des données » avec Snapchat conformément à l'Art. 46 GDPR.

Twitter Ads

Nous utilisons les services de Twitter Ads (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Twitter nous permet d'utiliser la publicité ciblée par groupe cible, le reciblage et les mesures de conversion. Twitter respecte le paramètre « ne pas suivre » de votre navigateur. Nous avons conclu un « Accord de traitement des données » avec Twitter conformément à l'Art. 46 GDPR.

MailChimp / Mandrill

Ce site web utilise les services de MailChimp pour l'envoi de newsletters (Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Si vous avez saisi des données pour l'inscription à la newsletter, celles-ci seront stockées sur les serveurs de MailChimp aux États-Unis. Avec l'aide de MailChimp, nous pouvons analyser nos campagnes de newsletter. Si vous ne souhaitez pas être analysé, vous devez vous désinscrire de la newsletter. Nous avons conclu un « Accord de traitement des données » avec MailChimp conformément à l'Art. 46 GDPR.

Centre de données AWS

Ce service AWS nous aide à héberger nos applications backend. Le centre de données AWS stocke les données utilisateur telles que l'e-mail, l'adresse, le prénom, le nom, les données d'interaction. Le traitement des données s'effectue sur la base de nos intérêts légitimes (Art. 6 (1) lit. f GDPR) pour la fourniture techniquement sans erreur et optimisée de nos services.

AWS Pinpoint

Ce service AWS est utilisé pour évaluer les données d'interaction mobile. AWS stocke les données utilisateur telles qu'un identifiant kitUP pseudonymisé, le numéro d'identification de l'appareil et les données d'interaction. Nous avons conclu un « Accord de traitement des données » avec AWS conformément à l'Art. 46 GDPR.

Cloudflare

Nous utilisons le service Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) pour augmenter la performance et la sécurité de nos sites web et services. Ici, les données d'interaction (en particulier les adresses IP) sont transférées via des interfaces. Nous avons conclu un « Accord de traitement des données » avec Cloudflare conformément à l'Art. 46 GDPR.

Google Cloud Platform

Nous utilisons les services de Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour détecter les bugs dans l'application kitUP en utilisant le service Firebase Crashlytics. Google Cloud Platform / Firebase Crashlytics reçoit des données utilisateur pour l'analyse des erreurs telles que les identifiants publicitaires mobiles, l'UUID d'installation, les identifiants Android et les adresses IP. Nous avons conclu un « Accord de traitement des données » avec Google conformément à l'Art. 46 GDPR.

YouTube

Sur notre site web, sur la base de nos intérêts légitimes en vertu de l'Art. 6 para. 1 phrase 1 lit. f GDPR, nous utilisons des composants (vidéos) de YouTube (YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA). Nous utilisons le « mode de confidentialité étendu » fourni par YouTube. Selon YouTube, dans ce mode, vos données ne sont transmises aux serveurs YouTube que lorsque vous regardez la vidéo. Si vous êtes connecté à YouTube, ces informations seront associées à votre compte.

Lorsque vous effectuez des paiements pour nos services, aucune information de carte de crédit ou de débit n'est stockée sur nos serveurs. Ces informations sont stockées par nos sociétés tierces de traitement des paiements conformes à la norme PCI. Nous travaillons avec les fournisseurs suivants :

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)
• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

Toutes les transactions par carte de crédit et de débit s'effectuent entre l'ordinateur d'où provient la transaction et notre processeur de paiement. Nous collectons également certaines informations limitées, telles que votre code postal, votre numéro de téléphone mobile et les détails de votre historique de transactions. Nous avons conclu des « Accords de traitement des données » séparés avec Recurly et Stripe conformément à l'Art. 46 GDPR.

Demande de remboursement

Si vous avez acheté un abonnement via iTunes et estimez qu'un paiement a été indûment débité, vous pouvez, en tant qu'utilisateur iOS, demander un remboursement directement via votre compte utilisateur dans l'application iOS, qui sera alors traité directement par Apple. Afin de permettre à Apple de prendre une décision sur la légitimité de votre demande de remboursement, nous pouvons transférer des données relatives à votre historique d'utilisation à Apple. Vous acceptez ce transfert de données en demandant un remboursement. La base juridique est votre consentement (Art. 6 para. 1 p. 1 lit. a. GDPR) ainsi que notre intérêt légitime (Art. 6 para. 1 p. 1 lit. f. GDPR).

Nous prenons au sérieux les réglementations en matière de protection des données du California Consumer Privacy Act (« CCPA ») et du California Civil Code et respectons les droits qui en découlent pour les résidents de Californie. Nous ne vous discriminerons pas pour l'exercice de vos droits en vertu du CCPA.

Shine the Light / Désinscription

Les résidents de Californie ont le droit de demander des informations sur leurs données personnelles que nous avons partagées avec des tiers une fois par année civile et de faire supprimer ces données par nous. De plus, les résidents de Californie ont le droit de refuser la divulgation de leurs données personnelles à des tiers. Pour exercer ces droits, un e-mail informel à info@kitup.net suffit, accompagné d'une preuve d'identité et de lieu de résidence. Nous répondrons aux demandes vérifiées dans un délai de 30 jours. Nous ne vendons pas de données personnelles.

Finalités du traitement des données

Nous collectons et traitons les données personnelles des résidents de Californie uniquement aux fins énoncées dans cette politique de confidentialité, en particulier pour fournir notre service, analyser le comportement des utilisateurs et optimiser notre marketing. Nous ne vendons pas les données personnelles des résidents de Californie.

Catégories de données personnelles

Nous collectons et traitons les données personnelles des résidents de Californie dans les catégories suivantes : (i) données personnelles (par exemple, nom), (ii) identifiants (par exemple, nom, adresse e-mail), (iii) informations sur les activités sur Internet ou les réseaux. Les catégories de tiers auxquels nous pouvons partager ces informations sont : (i) réseaux marketing, (ii) fournisseurs d'analyse et d'hébergement, (iii) prestataires de services de paiement et (iv) réseaux sociaux. Nous n'avons pas connaissance de la divulgation de données personnelles de mineurs de moins de 16 ans à des tiers.