Politique de confidentialité

1. Champ d'application

La présente Politique de confidentialité de Pophie (la « Politique ») s'applique aux appareils intelligents Pophie, à l'application mobile associée, aux services infonuagiques connexes ainsi qu'à notre site web et à notre boutique en ligne (pophie.com et ses sous-domaines, y compris le paiement, la communauté et le compte) fournis par INSBOTICS TECHNOLOGY PTE. LTD. (« nous », « notre », « nos ») (ensemble, les « produits ou services »).

La présente Politique s'applique aux utilisateurs situés dans différents pays et régions. Pour les utilisateurs relevant de certaines juridictions, notamment la Chine continentale, le Royaume-Uni, l'Espace économique européen et les États-Unis, nous fournissons également les addenda régionaux correspondants. En cas d'incohérence entre un addendum régional applicable et la présente Politique, l'addendum régional applicable prévaut.

2. Quelles informations nous traitons

Afin d'assurer les fonctionnalités des produits, le fonctionnement sûr et stable des services, l'amélioration de l'expérience utilisateur ainsi que le respect de nos obligations légales, nous pouvons traiter les catégories d'informations suivantes.

2.1 Informations relatives au compte et à l'identité

• Numéro de téléphone mobile
• Adresse e-mail
• Identifiant d'un compte de connexion tiers
• Pseudonyme, photo de profil et autres informations de compte que vous fournissez volontairement

2.2 Informations relatives à l'appareil et à la connexion

• Informations d'identification de l'appareil, telles que l'identifiant de l'appareil et le numéro de série (SN)
• Version matérielle, version logicielle et version du micrologiciel
• État de la connexion réseau et adresse IP
• Données locales d'association et données de cache local, telles que les informations d'appairage Bluetooth, les enregistrements de configuration Wi-Fi, l'état de connexion ou les informations d'authentification, ainsi que les états d'appareil mis en cache

2.3 Journaux et informations de diagnostic

• Journaux de fonctionnement
• Informations d'erreur
• Données de diagnostic de panne
• Journaux techniques liés à la stabilité et à la sécurité des services

2.4 Contenus d'interaction et contenus générés

Afin de permettre les capacités interactives, la génération de contenus de lettres et la fourniture des services associés, nous pouvons traiter les informations nécessaires produites au cours de votre interaction avec l'appareil.

Sur le plan matériel, Pophie est équipé d'une caméra, d'un microphone ainsi que de capacités de détection liées à l'interaction tactile et à la perception des mouvements, afin d'assurer notamment la perception d'images, l'interaction vocale, l'interaction tactile et la perception des mouvements.

Sur cette base, nous pouvons traiter :

• Le contenu vocal ou les signaux audio
• Le contenu d'image
• Les instructions textuelles
• Les enregistrements d'interaction
• Le contenu de la lettre et les résultats générés nécessaires qui s'y rapportent

Il convient de préciser en particulier que :

• Vous pouvez consulter dans l'Application le contenu de la lettre après sa génération ;
• Les contenus d'interaction liés à la génération de la lettre sont conservés dans la mesure nécessaire à la fourniture de cette fonctionnalité et des services associés ;
• Le contenu de la lettre généré est conservé jusqu'à sa suppression active par vos soins afin de vous permettre de le consulter et de l'utiliser dans l'Application ;
• Nous n'autorisons aucun tiers à utiliser votre voix, vos photos, vos contenus d'interaction, vos contenus de lettres ou tout autre contenu personnel pour entraîner ses modèles d'intelligence artificielle à usage général ;
• Nous ne mettons pas vos contenus personnels à la disposition d'autres utilisateurs sans autorisation.

3. Comment nous utilisons ces informations

Nous pouvons utiliser les informations susmentionnées aux fins suivantes :

• L'enregistrement du compte, la connexion et la vérification de l'identité
• L'association de l'appareil, la connexion Bluetooth, la configuration réseau, la mise à jour du micrologiciel, le suivi de l'état de l'appareil et le fonctionnement des services de base
• L'interaction vocale, le traitement d'images, la génération de lettres et l'optimisation de l'expérience interactive
• La sécurité, la détection d'anomalies, la maîtrise des risques et la résolution d'incidents
• Le service client, l'assistance après-vente et l'envoi de notifications de service
• L'analyse statistique, l'évaluation des performances et l'optimisation des services
• Le respect des obligations légales applicables

4. Autorisations demandées

Afin d'assurer certaines fonctionnalités, nous pouvons solliciter les autorisations système suivantes :

• Autorisation Bluetooth : pour la détection, l'association, la connexion et la communication avec l'appareil
• Autorisation de localisation : pour les capacités de localisation nécessaires à la connexion de l'appareil, à la configuration réseau et aux fonctionnalités associées
• Autorisation d'accès à l'album photo : lorsque vous téléversez volontairement une photo de profil ou sélectionnez une image depuis votre album
• Autorisation de notification : pour vous adresser des notifications telles que des rappels de lettres

Vous pouvez désactiver les autorisations concernées dans les paramètres de votre appareil ou de votre système. Si vous les désactivez, nous ne serons plus en mesure de fournir les fonctionnalités ou services correspondants, sans que cela n'affecte les autres fonctionnalités de base qui ne dépendent pas de ces autorisations.

5. Traitement automatisé et capacités d'intelligence artificielle

Nous pouvons recourir à des outils automatisés, à des modèles algorithmiques ou à des moteurs de règles afin de prendre en charge la génération du contenu de la lettre ainsi que la génération d'illustrations associées à la lettre.

Dans le cadre de ces opérations de traitement, nous pouvons également nous appuyer sur des capacités techniques fournies par des tiers afin de réaliser les services de génération de contenu concernés.

Sauf lorsque le droit applicable l'autorise ou lorsque nous vous en informons expressément, nous ne prenons pas de décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon comparable sur le seul fondement d'un traitement automatisé.

6. Services tiers

Afin d'assurer les fonctionnalités concernées, nous pouvons intégrer des services tiers nécessaires, des SDK, des infrastructures infonuagiques ou des capacités de plateforme. Ces services peuvent inclure notamment des services de connexion tiers, des services d'infrastructure infonuagique, des services d'analyse statistique, des services de cartographie et de localisation, ainsi que d'autres capacités de support technique nécessaires à la fourniture de nos produits ou services.

Lorsqu'un tiers traite vos informations en qualité de responsable de traitement indépendant ou de prestataire indépendant, ses activités de traitement sont régies par sa propre politique de confidentialité ou ses propres conditions de service. Lorsqu'un tiers traite des informations pour notre compte, nous l'obligeons, au moyen d'engagements contractuels, d'exigences de gestion ou d'autres mesures appropriées, à traiter les informations concernées conformément au droit applicable, à nos obligations contractuelles et à des normes de sécurité raisonnables.

7. Partage, transfert et divulgation publique

7.1 Partage

Nous ne partageons vos informations personnelles que dans les cas suivants :

• Lorsque cela est nécessaire à la fourniture de fonctionnalités telles que la connexion, les notifications push, la localisation, l'analyse statistique, le stockage infonuagique ou la diffusion de contenu, avec les prestataires tiers strictement nécessaires ;
• Lorsque cela est nécessaire, dans la limite du besoin opérationnel, pour soutenir le développement du produit, la maintenance des systèmes, le service client, l'assistance technique ou la sécurité ;
• Lorsque nous avons obtenu votre consentement explicite ;
• Lorsque ce partage est exigé par le droit applicable, des exigences réglementaires ou une procédure judiciaire.

7.2 Transfert

Sauf consentement explicite de votre part ou exigence contraire du droit applicable, nous ne transférons pas vos informations personnelles à une autre société, organisation ou personne physique.

7.3 Divulgation publique

Nous ne divulguons publiquement vos informations personnelles que dans les cas suivants :

• Lorsque nous avons obtenu votre consentement explicite ;
• Lorsque la divulgation est requise par le droit applicable, une procédure judiciaire ou une demande émanant d'une autorité compétente ;
• Lorsqu'une divulgation limitée et nécessaire est permise par la loi afin de protéger la vie, les biens ou la sécurité de vous-même, d'autres utilisateurs ou du public.

8. Lieu de stockage et traitement transfrontalier

L'infrastructure infonuagique sur laquelle reposent actuellement nos produits ou services est principalement déployée sur une infrastructure infonuagique située aux États-Unis. En conséquence, vos informations personnelles peuvent être stockées aux États-Unis et peuvent y être consultées ou traitées dans la mesure nécessaire à la fourniture des services, au maintien de la sécurité, à la résolution des incidents, à la restauration des sauvegardes ou à l'assistance technique.

Lorsque nous stockons, consultons ou traitons vos informations personnelles en dehors de votre juridiction, nous mettons en œuvre les mesures de protection appropriées requises par le droit applicable, telles que des contrôles d'accès, le chiffrement, le principe de minimisation, des restrictions contractuelles et d'autres mécanismes de protection des données reconnus.

Lorsque le droit applicable l'exige, nous vous fournirons des informations complémentaires sur les traitements transfrontaliers concernés et, le cas échéant, nous recueillerons votre consentement ou satisferons à toute autre obligation légale correspondante.

9. Durée de conservation

Nous ne conservons vos informations personnelles que pendant la durée la plus courte nécessaire à l'accomplissement des finalités concernées, puis nous les supprimons ou les anonymisons conformément au droit applicable.

En règle générale :

• Informations de compte : elles sont conservées pendant la durée nécessaire à la gestion du compte et à la fourniture des services. Après la suppression de votre compte, nous supprimons ou anonymisons les informations concernées dans un délai raisonnable, sauf disposition contraire prévue par les lois ou règlements applicables ;
• Contenu de la lettre : il est conservé jusqu'à sa suppression active par vos soins afin de vous permettre de le consulter et de l'utiliser dans l'Application. Après la suppression d'une lettre ou de votre compte, nous supprimons ou anonymisons les informations concernées conformément au droit applicable ;
• Journaux bruts de fonctionnement : ils sont conservés pendant la durée nécessaire à la sécurité, à la résolution des incidents et au fonctionnement stable des services, puis supprimés ou anonymisés une fois cette durée expirée ;
• Données de sauvegarde : elles sont conservées pendant la durée nécessaire conformément à la politique de sauvegarde du système, puis supprimées, mises à jour ou autrement traitées de manière appropriée lorsqu'elles sont écrasées par les cycles de sauvegarde ou qu'elles ne sont plus nécessaires.

10. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables et appropriées pour protéger vos informations personnelles, notamment :

• Des mesures de chiffrement pendant la transmission et le stockage ;
• Des contrôles d'accès, une gestion hiérarchisée des autorisations et l'application du principe de minimisation ;
• Des mesures de sécurité adaptées pour les journaux, les données de diagnostic et les données de contenu ;
• Des obligations de confidentialité et des restrictions d'accès imposées à nos employés et partenaires ;
• Un mécanisme de réponse aux incidents de sécurité permettant l'adoption rapide de mesures correctives si un incident survient.

11. Vos droits

Sous réserve du droit applicable, vous pouvez exercer les droits pertinents au moyen des fonctionnalités de l'Application ou des coordonnées indiquées dans la présente Politique. Nous traiterons votre demande après vérification de votre identité.

En règle générale, vous pouvez disposer des droits suivants :

• Accéder à vos informations de compte, les consulter et les gérer
• Rectifier les informations inexactes
• Supprimer des lettres ou des contenus associés
• Retirer les autorisations accordées
• Dissocier des appareils
• Supprimer votre compte
• Introduire des demandes, réclamations ou questions relatives à vos droits

Les utilisateurs situés dans différentes régions peuvent bénéficier de droits additionnels. Veuillez consulter l'addendum régional applicable pour plus de détails.

12. Mineurs

Nos produits et services sont principalement destinés aux adultes. Si un mineur utilise nos produits ou services, son parent ou représentant légal doit examiner la présente Politique avec lui, et l'utilisation ne doit intervenir qu'après obtention du consentement correspondant.

Les critères d'âge applicables aux enfants ou aux mineurs ainsi que les exigences relatives au consentement du représentant légal pouvant varier selon les pays et régions, des précisions complémentaires sont fournies dans les addenda régionaux applicables.

13. Mise à jour de la Politique

Nous pouvons mettre à jour la présente Politique au fur et à mesure de l'évolution de nos activités, de l'ajustement de nos fonctionnalités ou de la modification des exigences applicables.

En cas de mise à jour, nous vous en informerons au moyen de fenêtres contextuelles dans l'Application, d'avis sur les pages concernées ou par tout autre moyen raisonnable. Pour les modifications susceptibles d'avoir une incidence substantielle sur vos droits et obligations, nous utiliserons des moyens d'information plus visibles.

14. Comment nous contacter

Si vous avez des questions, observations ou suggestions au sujet de la présente Politique, ou si vous souhaitez exercer des droits relatifs à vos informations personnelles, formuler une réclamation ou nous transmettre un retour, vous pouvez nous contacter par les moyens suivants :

• Responsable du traitement / entité exploitante : INSBOTICS TECHNOLOGY PTE. LTD.
• Lieu d'immatriculation : Singapour
• Adresse e-mail du responsable de la protection des informations personnelles : support@pophie.com
• Canal dédié aux demandes d'exercice de droits et aux questions relatives à la confidentialité : support@pophie.com

En règle générale, nous répondons à votre demande dans un délai de 15 jours ouvrables.

15. Site web, boutique en ligne, communauté et assistance

La présente section s'applique à votre utilisation de notre site web et de ses sous-domaines associés — y compris notre boutique en ligne et son processus de paiement, votre compte web, notre forum communautaire et notre chat d'assistance. Elle complète les sections précédentes, qui portent sur l'appareil Pophie et l'application associée.

15.1 Informations que nous recueillons via le site web

• Informations relatives au compte et aux coordonnées — adresse e-mail, nom et, lorsque vous le fournissez, numéro de téléphone, utilisés pour créer et gérer votre compte web et pour communiquer avec vous.
• Informations relatives à la commande et à la livraison — les produits que vous commandez, le numéro et le montant de la commande, l'adresse de livraison et l'adresse de facturation, le nom et le numéro de téléphone du destinataire, ainsi que le moyen de paiement utilisé. Les données de carte bancaire et les identifiants de paiement sont recueillis et traités directement par le processus de paiement Shopify et par nos prestataires de paiement ; nous ne conservons pas les numéros de carte complets. Sont également incluses les commandes importées de notre campagne Kickstarter. Si vous souscrivez un abonnement à une adhésion Pophie sur notre site web, sont également inclus la formule que vous choisissez, le numéro de série de la Pophie à laquelle elle s'applique, votre pays de facturation, la langue utilisée lors de votre paiement, l'état du renouvellement et du paiement, ainsi que vos factures. Les données de carte bancaire relatives aux abonnements sont recueillies et traitées directement par Stripe ; nous ne conservons pas les numéros de carte complets.
• Informations relatives à l'appareil, à la connexion et aux identifiants — adresse IP, type de navigateur et d'appareil, agent utilisateur, ainsi que les identifiants de cookie ou de stockage local, tels qu'un identifiant de visiteur première partie utilisé à des fins d'analyse.
• Localisation approximative — le pays, la région et la ville déduits de votre adresse IP, utilisés à des fins de localisation, de détermination de l'éligibilité fiscale et de l'éligibilité à l'expédition, ainsi que d'analyse.
• Informations marketing et informations d'analyse — la manière dont vous accédez à notre site et y naviguez, y compris les paramètres de provenance et de campagne (UTM), les identifiants de clic publicitaire, les pages consultées, le temps passé sur la page et l'engagement avec nos e-mails (tels que les ouvertures et les clics). Nous pouvons associer ces signaux à votre adresse e-mail ou à votre compte.
• Contenus que vous soumettez — les publications, les informations de profil et l'activité dans notre forum communautaire ; les messages et coordonnées que vous fournissez dans le chat d'assistance ; ainsi que les retours produit que vous nous adressez, y compris les pièces jointes éventuelles et le numéro de série de l'appareil concerné.

15.2 Comment nous utilisons ces informations

Nous utilisons les informations susmentionnées afin de :

• Exploiter la boutique en ligne, traiter et exécuter vos commandes, organiser l'expédition et les retours, et fournir l'historique des commandes ainsi que l'assistance après-vente ; et fournir et facturer les abonnements aux adhésions, y compris l'envoi d'e-mails avant chaque prélèvement et lorsqu'un abonnement cesse de se renouveler ;
• Créer et sécuriser votre compte web, vérifier votre identité lors de la connexion (y compris la connexion avec Google) et vous permettre de gérer votre profil, vos adresses e-mail associées, vos appareils et vos commandes ;
• Vous adresser des notifications de service et, lorsque cela est autorisé, des e-mails marketing auxquels vous pouvez vous désabonner à tout moment ;
• Mesurer et améliorer notre site web et nos actions marketing, y compris l'analyse, l'attribution, la mesure des conversions ainsi que la publicité et le remarketing sur des plateformes telles que Google et Meta ;
• Exploiter notre forum communautaire et notre chat d'assistance, et répondre à vos questions et à vos retours ;
• Prévenir la fraude et les usages abusifs, assurer la sécurité et respecter nos obligations légales, fiscales et comptables.

Pour les utilisateurs situés au Royaume-Uni et dans l'Espace économique européen, nos bases juridiques sont les suivantes : l'exécution d'un contrat (exploitation de la boutique, du processus de paiement, du compte et de l'assistance que vous demandez) ; votre consentement (cookies non essentiels, publicité et remarketing, et e-mails marketing facultatifs) ; nos intérêts légitimes (analyse, mesure, sécurité et prévention de la fraude, mis en balance avec vos droits) ; et le respect d'obligations légales (par exemple, la conservation des enregistrements de transactions). Vous pouvez retirer votre consentement à tout moment.

15.3 Cookies, analyse et publicité

Nous utilisons des cookies et des technologies similaires sur notre site web. Lorsque la loi l'exige, nous recueillons votre consentement avant de déposer des cookies non essentiels, au moyen de notre bandeau de consentement, et nous respectons le signal Global Privacy Control (GPC).

• Essentiels — session de connexion, état du consentement et préférence de langue ; nécessaires au fonctionnement du site.
• Analyse — un identifiant de visiteur première partie et Google Analytics, utilisés pour comprendre la manière dont notre site est utilisé. Certains événements d'analyse et de mesure sont également envoyés depuis nos serveurs.
• Publicité — Google Ads et Google Tag Manager, ainsi que le Meta Pixel, utilisés à des fins de publicité et de mesure. Nous envoyons également des données de conversion et d'événement depuis nos serveurs vers Google et Meta, y compris une version hachée (pseudonymisée) de votre adresse e-mail et votre adresse IP, aux fins de mesure publicitaire et de mise en correspondance.

Le partage d'informations avec ces partenaires publicitaires peut être considéré comme une « vente » ou un « partage » au sens du droit californien. Vous pouvez vous y opposer à tout moment au moyen du lien Ne pas vendre ni partager mes informations personnelles (également présent dans le pied de page de chaque page), et nous considérons le signal GPC comme une demande d'opposition valable. Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans.

15.4 Les tiers avec lesquels nous travaillons sur le site web

Afin de fournir le site web, la boutique, la communauté et l'assistance, nous partageons les informations nécessaires avec les catégories de prestataires suivantes. Lorsqu'un prestataire agit pour notre compte, il est tenu par contrat de protéger vos informations ; lorsqu'il agit en qualité de responsable de traitement indépendant, sa propre politique de confidentialité s'applique.

Nous n'autorisons pas ces partenaires à utiliser vos contenus personnels pour entraîner leurs modèles d'intelligence artificielle à usage général.

Les contenus que vous publiez dans les espaces publics de notre forum communautaire sont visibles par les autres utilisateurs et peuvent être indexés par les moteurs de recherche. La licence que vous nous accordez sur les contenus que vous soumettez, ainsi que les règles de participation, sont énoncées dans nos Conditions d'utilisation et nos règles communautaires.

15.5 Transferts internationaux

Notre infrastructure de site web et nos prestataires sont principalement situés aux États-Unis, et vos informations personnelles peuvent y être transférées, y être stockées ou y être traitées, ainsi que dans les autres pays où nos prestataires exercent leurs activités. Lorsque nous transférons vos informations personnelles au-delà des frontières, nous mettons en œuvre les garanties appropriées reconnues par le droit applicable, telles que le chiffrement, des contrôles d'accès, le principe de minimisation et des garanties contractuelles avec les destinataires.

15.6 Combien de temps nous conservons ces informations

• Enregistrements de commandes et de transactions — conservés aussi longtemps que nécessaire pour exécuter votre commande et assurer le service après-vente, ainsi que pour satisfaire à nos obligations fiscales, comptables et légales (soit, pour les enregistrements de transactions, généralement 5 à 10 ans selon votre juridiction).
• Informations de compte — conservées tant que votre compte est actif ; supprimées ou anonymisées après la suppression du compte, sous réserve du droit applicable.
• Données marketing — conservées jusqu'à ce que vous vous désabonniez ou que vous vous y opposiez, après quoi nous cessons de vous adresser des communications marketing.
• Données d'analyse et de publicité — conservées pendant une durée limitée, puis supprimées ou agrégées / anonymisées.
• Contenus du forum et de l'assistance — conservés jusqu'à leur suppression par vous ou par nous, sous réserve du droit applicable et des règles communautaires.

15.7 Vos choix et vos droits sur le site web

• Marketing — désabonnez-vous de tout e-mail marketing au moyen du lien figurant dans l'e-mail.
• Cookies et publicité — modifiez vos choix en matière de cookies dans le bandeau de consentement, utilisez le lien « Ne pas vendre ni partager mes informations personnelles » ou activez GPC dans votre navigateur.
• Votre compte — accédez à votre profil, à vos adresses e-mail associées et à votre compte, rectifiez-les ou supprimez-les depuis votre compte web.
• Droits relatifs aux données — selon votre région, vous pouvez demander l'accès, la rectification, l'effacement, une copie, la limitation, l'opposition ou la portabilité, et introduire une réclamation auprès de votre autorité de contrôle. Les addenda régionaux ci-dessous précisent ces droits pour votre région.
• Contact — pour exercer un droit, écrivez à support@pophie.com.

15.8 Enfants

Notre site web et notre boutique en ligne sont destinés aux adultes. Nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans (ou de moins de 13 ans lorsque 13 ans constitue l'âge minimum prévu par le droit applicable, comme le Children's Online Privacy Protection Act des États-Unis) ; si nous apprenons que tel a été le cas, nous les supprimerons dans les meilleurs délais. L'appareil Pophie est configuré et contrôlé par un titulaire de compte adulte. Si vous autorisez un enfant à interagir avec l'appareil, vous le faites en qualité de parent ou de représentant légal de cet enfant et il vous incombe de fournir tout consentement requis pour le traitement qui en résulte.

Addenda régionaux

Selon votre région, vous pouvez aussi consulter les addenda suivants :

Addendum Chine continentale+

Le présent addendum fait partie intégrante de la Politique de confidentialité de Pophie, s'applique aux utilisateurs situés en Chine continentale et doit être lu conjointement avec la Politique de confidentialité de Pophie ; en cas d'incohérence entre le présent addendum et la Politique de confidentialité de Pophie, le présent addendum prévaut.

1. Droit applicable et principes de traitement

Pour les utilisateurs situés en Chine continentale, nous traitons les informations personnelles conformément à la Loi de la République populaire de Chine sur la protection des informations personnelles, à la Loi sur la cybersécurité, à la Loi sur la sécurité des données et aux autres dispositions légales et réglementaires applicables.

Nous respectons les principes de licéité, de légitimité, de nécessité et de minimisation. Lorsque le traitement porte sur des informations personnelles sensibles, des informations personnelles de mineurs ou des transferts transfrontaliers, nous appliquons des mesures de protection renforcées.

2. Informations personnelles sensibles

Compte tenu des caractéristiques du produit, les informations que nous traitons peuvent inclure des informations personnelles sensibles, notamment :

• Le contenu vocal
• Le contenu d'image
• Les informations personnelles concernant des mineurs
• Toute autre information qualifiée de sensible au regard du droit applicable

Avant de traiter des informations personnelles sensibles, nous remplissons nos obligations d'information prévues par le droit applicable et recueillons, lorsque cela est requis, votre consentement distinct.

3. Transferts transfrontaliers et stockage à l'étranger

Au regard de l'architecture actuelle des services, l'infrastructure infonuagique sur laquelle reposent nos produits ou services est principalement déployée sur une infrastructure infonuagique située aux États-Unis. Les informations personnelles concernées peuvent donc être stockées aux États-Unis et y être consultées ou traitées dans la mesure nécessaire à la fourniture des services, à la restauration des sauvegardes, à la résolution des incidents ou à l'assistance technique.

Pour les utilisateurs situés en Chine continentale, lorsqu'un transfert transfrontalier, un accès transfrontalier ou un stockage à l'étranger d'informations personnelles intervient, nous prenons, conformément au droit applicable, des mesures de protection appropriées, notamment :

• La réalisation, dans la mesure nécessaire, d'une évaluation d'impact relative à la protection des informations personnelles ;
• La mise en œuvre de mesures de sécurité telles que le chiffrement, les contrôles d'accès et l'isolation des habilitations ;
• La mise en place, avec les destinataires concernés, des mécanismes contractuels et de gestion requis par le droit applicable ;
• Le recueil de votre consentement distinct ou l'accomplissement de toute autre obligation légale lorsque le droit applicable l'exige.

Dans le cadre de la génération du contenu de la lettre et des illustrations associées, les informations nécessaires peuvent également être traitées, dans la mesure requise pour fournir le service, par des prestataires techniques tiers situés à l'étranger.

Pour ces opérations de traitement transfrontalier, nous appliquons les mesures de protection requises par le droit applicable et accomplissons, lorsque cela est exigé, les obligations d'information, de consentement distinct ou toute autre obligation légale pertinente.

4. Services tiers et partage d'informations

Afin d'assurer les fonctionnalités concernées, nous pouvons intégrer des services de connexion tiers, des services d'infrastructure infonuagique, des services d'analyse statistique, des services de cartographie et de localisation, ainsi que d'autres capacités de support technique nécessaires.

Pour le détail des services tiers, des SDK concernés, des finalités du traitement, des modalités de traitement et des catégories d'informations personnelles susceptibles d'être traitées, veuillez consulter la Liste des SDK tiers et du partage d'informations de Pophie.

Lorsque le droit applicable l'exige, nous vous fournirons également des informations complémentaires par l'intermédiaire de listes intégrées au produit, d'invites d'autorisation ou d'autres moyens appropriés.

5. Suppression, fermeture du compte et durée de conservation

Pour les utilisateurs situés en Chine continentale, nous supprimons ou anonymisons les informations personnelles concernées lorsque la finalité du traitement est atteinte, lorsque la durée de conservation expire, lorsque vous procédez à une suppression active, lorsque vous fermez votre compte ou dans toute autre situation prévue par le droit applicable, sauf disposition contraire des lois et règlements.

En règle générale :

• Informations de compte : elles sont conservées pendant la durée nécessaire à la gestion du compte et à la fourniture des services. Après la fermeture de votre compte, nous supprimons ou anonymisons les informations personnelles concernées dans un délai raisonnable, sauf disposition contraire des lois et règlements applicables ;
• Contenu de la lettre : il est conservé jusqu'à sa suppression active par vos soins afin de vous permettre de le consulter et de l'utiliser dans l'Application. Après la suppression d'une lettre ou la fermeture de votre compte, nous supprimons ou anonymisons les informations concernées conformément au droit applicable ;
• Journaux bruts de fonctionnement : ils sont conservés pendant la durée nécessaire à la sécurité, à la résolution des incidents et au fonctionnement stable des services, puis supprimés ou anonymisés une fois cette durée expirée ;
• Données de sauvegarde : elles sont conservées pendant la durée nécessaire conformément à la politique de sauvegarde du système, puis supprimées, mises à jour ou autrement traitées lorsqu'elles sont écrasées par les cycles de sauvegarde ou qu'elles ne sont plus nécessaires.

6. Protection des mineurs

Nos produits et services sont principalement destinés aux adultes. Lorsqu'un mineur utilise nos produits ou services, son représentant légal doit l'accompagner dans la lecture des politiques concernées et l'utilisation ne doit intervenir qu'après obtention de son consentement.

Si nous constatons que des informations personnelles de mineurs ont été collectées sans obtention d'un consentement approprié du représentant légal, nous prendrons, dans les meilleurs délais, des mesures de suppression ou toute autre mesure appropriée.

Si nous traitons sciemment les informations personnelles d'un mineur de moins de quatorze ans, nous recueillerons le consentement distinct de son représentant légal conformément au droit applicable et appliquerons des mesures de protection renforcées.

7. Vos droits en Chine continentale

Conformément au droit applicable, vous pouvez généralement exercer les droits suivants :

• Consulter et copier vos informations personnelles
• Rectifier ou compléter vos informations personnelles
• Supprimer vos informations personnelles
• Retirer votre consentement
• Fermer votre compte
• Demander une explication relative à la présente politique de confidentialité

Si vous souhaitez exercer les droits susmentionnés, vous pouvez nous contacter au moyen des coordonnées indiquées dans la Politique de confidentialité de Pophie.

Addendum Royaume-Uni et EEE+

Le présent addendum fait partie intégrante de la Politique de confidentialité de Pophie, s'applique aux utilisateurs situés au Royaume-Uni et dans l'Espace économique européen et doit être lu conjointement avec la Politique de confidentialité de Pophie ; en cas d'incohérence entre le présent addendum et la Politique de confidentialité de Pophie, le présent addendum prévaut.

1. Bases juridiques du traitement

Pour les utilisateurs situés au Royaume-Uni et dans l'Espace économique européen, nous traitons généralement les informations personnelles sur l'une ou plusieurs des bases juridiques suivantes :

• La nécessité à l'exécution d'un contrat ou à la fourniture des services demandés, notamment pour l'enregistrement et la connexion au compte, l'association de l'appareil, la connexion et la configuration réseau, la génération de la lettre, la synchronisation de l'état du service et le fonctionnement des services essentiels ;
• Votre consentement, par exemple pour le traitement d'autorisations facultatives, l'accès à l'album photo, l'envoi de notifications facultatives ou, lorsque le droit applicable l'exige, le traitement de certaines données sensibles ;
• Nos intérêts légitimes, notamment pour garantir la sécurité des produits et services, résoudre les incidents, améliorer l'expérience de service, réaliser des analyses statistiques limitées et prévenir la fraude ou les usages abusifs, sous réserve que ces intérêts ne prévalent pas indûment sur vos droits et libertés ;
• Le respect d'une obligation légale, notamment aux fins de conformité, de conservation d'enregistrements, de coopération avec les autorités de contrôle et de notification d'incidents de sécurité.

2. Transferts internationaux

Au regard de l'architecture actuelle des services, l'infrastructure infonuagique sur laquelle reposent nos produits ou services est principalement déployée sur une infrastructure infonuagique située aux États-Unis. Vos informations personnelles peuvent donc être transférées vers des pays ou territoires situés en dehors du Royaume-Uni ou de l'Espace économique européen, y être stockées ou y être traitées, y compris aux États-Unis.

En outre, dans le cadre de la génération du contenu de la lettre et des illustrations associées, les informations nécessaires peuvent être traitées, dans la mesure requise pour fournir le service, par des prestataires techniques tiers situés hors de votre juridiction.

En cas de tels transferts internationaux, nous mettons en œuvre des garanties appropriées conformément au droit applicable, notamment :

• Des mesures de chiffrement, des contrôles d'accès et l'application du principe de minimisation ;
• La mise en place de garanties contractuelles avec les destinataires concernés ;
• Le recours, lorsque cela est pertinent, à des mécanismes de transfert reconnus par le droit applicable.

Lorsque le droit applicable l'exige, nous vous fournirons des informations complémentaires sur les garanties mises en œuvre pour ces transferts internationaux.

3. Traitement automatisé

Nous pouvons recourir à des outils automatisés, à des modèles algorithmiques ou à des moteurs de règles afin de prendre en charge la génération du contenu de la lettre et des illustrations associées.

Dans le cadre de ces opérations de traitement, nous pouvons également nous appuyer sur des capacités techniques fournies par des tiers afin de réaliser les services concernés.

Sauf lorsque le droit applicable l'autorise ou lorsque nous vous en informons expressément, nous ne prenons pas de décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon comparable sur le seul fondement d'un traitement automatisé.

4. Vos droits complémentaires

Conformément au droit applicable, vous pouvez également bénéficier d'un ou plusieurs des droits suivants :

• Obtenir une copie des informations personnelles que nous détenons à votre sujet
• Faire rectifier des informations personnelles inexactes ou incomplètes
• Obtenir l'effacement de vos informations personnelles ou, dans certains cas, la limitation de leur traitement
• Vous opposer à certains traitements fondés sur nos intérêts légitimes
• Demander la portabilité des données lorsque ce droit est applicable
• Retirer à tout moment le consentement précédemment accordé
• Introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données dans votre pays ou région

5. Enfants et mineurs

Nos produits et services sont principalement destinés aux adultes. Si un mineur utilise nos produits ou services, ses parents ou son représentant légal doivent l'aider à prendre connaissance des politiques concernées et, lorsque cela est nécessaire, à fournir le consentement approprié.

S'agissant des seuils d'âge applicables aux enfants ou aux mineurs et des mécanismes de consentement du représentant légal, nous appliquons les exigences prévues par le droit applicable au Royaume-Uni ou dans l'Espace économique européen et recueillons, lorsque cela est requis, le consentement approprié.

6. Contact et réclamations

Si vous avez des questions, observations ou réclamations concernant la manière dont nous traitons vos informations personnelles, vous pouvez nous contacter au moyen des coordonnées indiquées dans la Politique de confidentialité de Pophie.

Si vous estimez que nos activités de traitement ne sont pas conformes au droit applicable en matière de protection des données au Royaume-Uni ou dans l'Espace économique européen, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays ou région.

Si le droit applicable exige que nous désignions un représentant au Royaume-Uni, un représentant dans l'Union européenne ou que nous fournissions des coordonnées complémentaires, nous communiquerons ces informations conformément à nos obligations légales.

Addendum États-Unis+

Le présent addendum fait partie intégrante de la Politique de confidentialité de Pophie, s'applique aux utilisateurs situés aux États-Unis et doit être lu conjointement avec la Politique de confidentialité de Pophie ; en cas d'incohérence entre le présent addendum et la Politique de confidentialité de Pophie, le présent addendum prévaut.

1. Champ d'application

Selon l'État dans lequel vous résidez et le droit applicable, vous pouvez bénéficier de droits supplémentaires en matière de confidentialité. Le présent addendum complète nos informations destinées aux utilisateurs situés aux États-Unis.

2. Catégories d'informations que nous recueillons

Au regard de la Politique de confidentialité de Pophie et du présent addendum, nous pouvons recueillir ou traiter les catégories d'informations suivantes :

• Les identifiants et informations de compte
• Les informations relatives à l'appareil et au réseau
• Les journaux et informations de diagnostic
• Les contenus d'interaction, contenus générés et contenus média
• Les informations de localisation ou informations connexes
• Les informations liées à l'assistance client, aux retours d'expérience ou à l'exploitation des services

Ces informations sont généralement utilisées afin de fournir les services, d'assurer la sécurité, de résoudre les incidents, d'améliorer l'expérience utilisateur, de réaliser des analyses statistiques et de respecter les obligations légales.

3. Vente, partage et publicité ciblée

• Nous ne vendons pas vos informations personnelles ;
• Nous n'utilisons pas vos informations personnelles pour établir des profils commerciaux ou diffuser de la publicité ciblée sans lien avec les services actuellement fournis ;
• Nous n'utilisons pas vos informations, sans autorisation, à des finalités incompatibles avec les finalités initialement annoncées.

Si notre modèle économique évoluait à l'avenir, nous mettrions à jour la Politique de confidentialité conformément au droit applicable et vous fournirions les mécanismes de choix ou d'opposition requis.

4. Services tiers et catégories de destinataires

Afin d'assurer les fonctionnalités concernées, nous pouvons intégrer des services de connexion tiers, des services d'infrastructure infonuagique, des services d'analyse statistique, des services de cartographie et de localisation, ainsi que d'autres capacités de support technique nécessaires.

Nous pouvons divulguer les informations strictement nécessaires aux catégories de destinataires suivantes :

• Les prestataires d'infrastructure infonuagique et de services techniques
• Les prestataires de services de connexion tiers
• Les prestataires de services d'analyse statistique
• Les prestataires de services de cartographie, de localisation ou de capacités géographiques
• Les parties concernées dans le cadre d'exigences de sécurité, de conformité, d'obligations légales ou réglementaires

5. Vos droits aux États-Unis

Selon l'État dans lequel vous résidez et le droit applicable, vous pouvez bénéficier d'un ou plusieurs des droits suivants :

• Connaître les catégories d'informations personnelles que nous recueillons, utilisons et divulguons
• Demander l'accès à vos informations personnelles
• Demander la suppression de vos informations personnelles
• Demander la rectification d'informations personnelles inexactes
• Demander l'obtention d'une copie de vos informations personnelles
• Vous opposer, lorsque ce droit est applicable, à certaines activités spécifiques de traitement des données
• Présenter une demande par l'intermédiaire d'un agent autorisé, lorsque le droit applicable le permet
• Introduire un recours ou demander un réexamen en cas de refus de traitement de votre demande, lorsque le droit applicable l'exige

6. Engagement de non-discrimination

Lorsque vous exercez valablement vos droits en matière de confidentialité, nous ne pratiquons à votre encontre aucune discrimination illicite du fait de cette demande.

7. Contact et recours

Si vous souhaitez exercer l'un des droits susmentionnés, présenter une demande relative à la confidentialité ou formuler une réclamation, vous pouvez nous contacter au moyen des coordonnées indiquées dans la Politique de confidentialité de Pophie.

Si le droit applicable exige que nous mettions à disposition un mécanisme de recours au titre du droit d'un État, un dispositif relatif aux agents autorisés ou des informations complémentaires propres à certains États, nous communiquerons ces informations conformément à nos obligations légales.

Liste des SDK tiers et du partage d’informations+

La présente liste présente, pour les produits ou services Pophie utilisés en Chine continentale, les informations essentielles relatives aux principaux SDK tiers, services tiers ou capacités techniques tierces susceptibles d'être intégrés. Selon les versions du produit, les modules fonctionnels ou les scénarios d'utilisation, les intégrations effectivement mises en œuvre peuvent varier. En cas d'ajustement des services tiers concernés, la présente liste sera mise à jour en conséquence.

Nom du tiers	Finalité d'utilisation	Catégories d'informations personnelles susceptibles d'être traitées	Scénario d'utilisation
WeChat	Permettre aux utilisateurs de se connecter ou d'associer leur compte au moyen d'un compte WeChat	Identifiant de compte tiers, pseudonyme, photo de profil et informations nécessaires au processus de connexion	Lorsque l'utilisateur choisit volontairement la connexion ou l'association via WeChat
AMap	Permettre la localisation, la configuration réseau ou d'autres fonctionnalités liées à la position	Informations de localisation, informations sur l'appareil, informations réseau et autres informations nécessaires à la fonctionnalité concernée	Connexion de l'appareil, configuration réseau et fonctionnalités liées à la localisation
Sensors Analytics	Réaliser des statistiques, des analyses de performance, des analyses d'anomalies et l'optimisation du service	Informations sur l'appareil, journaux, informations d'utilisation et autres informations nécessaires à l'analyse statistique	Statistiques, analyses de performance et optimisation du service
Fournisseur de services infonuagiques (États-Unis)	Fournir le stockage infonuagique, la puissance de calcul, la diffusion de contenu, la restauration des sauvegardes et les autres capacités d'infrastructure nécessaires	Informations de compte, informations sur l'appareil, journaux, contenu de la lettre et autres informations nécessaires à la fourniture du service	Exploitation des services infonuagiques, stockage des données, restauration des sauvegardes et assistance technique

Notes

• Nous n'intégrons les services tiers concernés que dans la mesure nécessaire à la fourniture des fonctionnalités ou services correspondants.
• Lorsque des informations personnelles sont traitées de manière indépendante par un tiers, ces opérations de traitement sont régies par la politique de confidentialité ou les conditions de service de ce tiers.
• Lorsqu'un tiers traite des informations personnelles pour notre compte, nous l'obligeons, au moyen d'engagements contractuels, d'exigences de gestion ou d'autres mesures appropriées, à traiter les informations concernées conformément au droit applicable, à nos obligations contractuelles et à des normes de sécurité raisonnables.
• Lorsque le droit applicable l'exige, nous vous fournirons des informations complémentaires au moyen de fenêtres contextuelles dans le produit, d'invites d'autorisation, de la politique de confidentialité ou par tout autre moyen approprié, notamment sur le nom du tiers, la finalité du traitement, les modalités de traitement et les catégories d'informations personnelles concernées.