Politique de confidentialité
1. Champ d'application
- S'applique à : Le Site (y compris les formulaires, les pages de destination et l'inscription aux courriels), l'Application (iOS/Android), ainsi que toute communication ou tout service que nous fournissons.
- Public visé : Our Circle s'adresse aux adultes de 18+ ans qui sont parents ou personnes aidantes. Nous n'autorisons pas sciemment les mineurs à créer des comptes.
- Administrateurs d'organisations : Si vous êtes également administrateur d'une Organisation vérifiée (voir la section 7), votre utilisation du Portail des organisations ou de l'application Gather est régie par la Politique de confidentialité du Portail des organisations et de Gather, qui est distincte. La présente Politique régit votre utilisation personnelle de l'Application en tant que parent ou personne aidante.
2. Informations que nous recueillons
2.1 Informations que vous fournissez
- Compte et profil : Nom, adresse courriel, année de naissance (pour vérifier l'âge), ville/État/code postal (utilisés pour déterminer votre localisation approximative), langues, photos, renseignements de profil facultatifs (tels que profession, biographie, centres d'intérêt et réponses aux questions pour faire connaissance), et données de vérification facultatives.
- Profils d'enfants (facultatifs, fournis par le parent ou tuteur) : Prénom ou surnom de l'enfant, année de naissance et âge, genre, besoins de soutien, centres d'intérêt, traits de personnalité, niveau d'activité et description en texte libre. Tous ces renseignements sont facultatifs et choisis par vous. Nous conservons une année de naissance plutôt qu'une date de naissance complète, et les profils d'enfants ne comportent pas de champ photo. Les informations sur les besoins de soutien sont facultatives et n'impliquent jamais de diagnostic. Les parents gardent le contrôle de ces informations et peuvent les modifier ou les supprimer à tout moment.
- Contenu et communications : Publications, commentaires, réactions, messages, groupes, événements et métadonnées de participation aux salons audio (Loops).
- Contenu éducatif : Inscription aux webinaires, suivi de présence, activité de visionnage, informations sur les intervenants que vous choisissez de consulter et intégration au calendrier pour les rappels d'événements.
- Fonctionnalités de jeu et vocales : Préférences de jeu, choix de plateformes et adhésions aux groupes de jeu. Si vous associez votre compte Discord, nous recueillons votre nom d'utilisateur Discord, votre nom affiché, votre identifiant utilisateur et l'URL de votre avatar. Nous n'accédons pas aux messages Discord ni à vos autres activités sur Discord en dehors de la participation aux salons vocaux.
- Assistance et commentaires : Signalements, demandes, réponses aux enquêtes et autres communications.
- Aide facultative à la rédaction de biographie par IA : Si vous utilisez la fonctionnalité « aidez-moi à rédiger ma biographie », les réponses que vous fournissez (activités, renseignement facultatif sur votre famille, objectifs et mots décrivant l'ambiance souhaitée) sont envoyées à notre fournisseur d'IA pour rédiger une biographie que vous pourrez examiner.
- Formulaires du site web : Formulaires d'inscription aux courriels et de contact.
- Loops (salons audio) : Métadonnées de participation (par exemple, identifiant du salon, heures d'arrivée et de départ, diagnostics de l'appareil et du réseau). Nous n'enregistrons ni ne conservons le contenu audio par défaut. Si nous introduisons un jour un enregistrement facultatif, nous l'indiquerons clairement et demanderons le consentement requis.
2.2 Informations recueillies automatiquement
- Appareil et utilisation : Modèle de l'appareil, système d'exploitation et version, version de l'application, adresse IP, langue, fuseau horaire, actions dans l'application, indicateurs de performance et rapports de plantage.
- Identifiants : Jetons d'authentification Firebase, jetons de notification push (FCM/APNs) et paramètres de liens profonds ou de liens d'application. L'identifiant de votre compte sert également d'identifiant utilisateur pour les analyses.
- Authentification multifacteur (MFA) : Si vous activez l'authentification à deux facteurs, votre numéro de téléphone est conservé chez notre fournisseur d'authentification pour l'envoi de codes de vérification par SMS.
- Localisation : L'Application n'accède pas au GPS de votre appareil et ne demande aucune autorisation de localisation. Vous fournissez plutôt un code postal ou une ville, que nous convertissons en coordonnées cartographiques approximatives (le point central de cette zone). Nous conservons ces coordonnées, votre ville/État/code postal et des codes de proximité dérivés de précision variable pour permettre la découverte selon la distance, les fils de proximité, les groupes et les événements, et nous conservons un bref historique de vos changements de localisation récents. Dans l'Application, les autres utilisateurs voient votre ville et votre État, ainsi que des distances approximatives. Vous pouvez mettre à jour votre localisation dans les paramètres, et l'élargissement de votre rayon de découverte (Extended Discovery) est facultatif.
- Cookies et technologies similaires (Site) : Nous utilisons des cookies et le stockage local pour les analyses et le fonctionnement du site (par exemple, Google Analytics).
3. Comment nous utilisons les informations
- Fonctionnalités principales : Créer et gérer les comptes, permettre la découverte et la mise en relation, assurer le fonctionnement des fils et des groupes, de la messagerie, des événements et de Loops (salons audio).
- Fonctionnalités éducatives : Fournir l'inscription aux webinaires, des séances éducatives en direct et enregistrées, des profils d'intervenants, des rappels de calendrier et des analyses de participation pour améliorer la qualité du contenu.
- Fonctionnalités de jeu : Permettre les groupes de jeu privés et l'intégration vocale facultative de Discord. Lorsque vous associez Discord, nous utilisons les informations de votre compte Discord uniquement pour vous donner accès aux salons vocaux et afficher les informations des participants aux membres du groupe. Nous n'accédons pas à vos messages Discord ni à vos autres activités sur Discord.
- Sécurité et confiance : Contrôle de l'âge, vérification d'identité facultative, modération automatisée du contenu, prévention des abus et des escroqueries, détection des fraudes et application des politiques. Nous utilisons des outils automatisés, y compris des services d'IA tiers, pour examiner le contenu généré par les utilisateurs sous l'angle de la sécurité et du respect de nos Conditions ; les décisions de modération peuvent faire l'objet d'un recours, avec un examen humain des recours qui ne sont pas résolus automatiquement.
- Personnalisation : Recommander des mises en relation, des groupes et du contenu en fonction de votre profil, de vos préférences et de votre activité. Les fonctionnalités fondées sur la distance utilisent uniquement la localisation approximative que vous fournissez.
- Communications : Envoyer des courriels de service et des notifications push concernant l'activité du compte, la sécurité et les mises à jour importantes ; envoyer des courriels marketing avec votre consentement.
- Analyses et amélioration : Comprendre l'utilisation, corriger les bugs, améliorer les performances et développer de nouvelles fonctionnalités.
- Abonnements et paiements : Gérer les achats et les droits d'accès via RevenueCat et les boutiques d'applications concernées.
- Marketing : Nous diffusons des publicités sur des plateformes tierces (par exemple, Facebook/Instagram). Ces publicités sont diffusées par la plateforme et n'utilisent pas votre activité sur notre Site pour du reciblage. Sur le Site, nous utilisons uniquement des outils d'analyse (par exemple, Google Analytics) pour comprendre l'utilisation globale.
- Fonctionnement de Loops : Fournir de l'audio en temps réel via une infrastructure tierce sans conserver le contenu audio par défaut ; nous pouvons utiliser des données de télémétrie anonymisées pour surveiller la qualité et prévenir les abus.
4. Cookies, SDK et technologies de suivi
- Cookies du site web : Utilisés pour les fonctions essentielles et les analyses (par exemple, Google Analytics). Nous n'utilisons pas de pixel publicitaire sur le Site. Vous pouvez les gérer dans les paramètres de votre navigateur ou au moyen des contrôles que nous proposons sur le site.
- SDK mobiles : L'Application utilise des SDK pour l'authentification, les analyses, la surveillance des performances, la messagerie, la configuration à distance, les abonnements et le signalement des plantages et erreurs (voir Sentry à la section 5).
- Suivi publicitaire : Nous n'affichons actuellement aucune publicité dans l'application. Si nous introduisons des publicités à l'avenir, nous mettrons à jour la présente politique et, lorsque cela est requis, obtiendrons votre consentement (par exemple, via App Tracking Transparency d'iOS).
5. Services tiers que nous utilisons
Nous partageons des informations avec des prestataires qui traitent des données pour notre compte, strictement aux fins décrites ci-dessous :- Firebase et Google Cloud (Google) : Authentification (y compris les codes de vérification par SMS), base de données Firestore, Cloud Functions, Storage, Analytics, Remote Config, Messaging, contrôles d'intégrité des appareils App Check et infrastructure Google Cloud, y compris une base de données Cloud SQL (PostgreSQL) qui conserve une copie de certaines informations de profil, de localisation, de publication et de groupe pour permettre la découverte et les fils, ainsi que les services Google Maps/Geocoding utilisés pour convertir le code postal ou la ville que vous saisissez en coordonnées approximatives. Confidentialité et sécurité
- Render (hébergement de l'API) : Notre interface de programmation d'application (api.ourcircle.org) fonctionne sur l'infrastructure de Render. Les requêtes de l'Application et les informations qu'elles contiennent transitent par les serveurs de Render, protégées par les mêmes contrôles d'authentification et d'intégrité des appareils que le reste du Service. Politique de confidentialité
- Cloudflare : Images et Stream pour le stockage et l'optimisation sécurisés des médias et la diffusion vidéo, y compris l'hébergement des webinaires enregistrés. Certains téléversements de médias vont directement de votre appareil à Cloudflare, qui reçoit l'adresse IP de votre appareil à cette occasion. Politique de confidentialité
- Agora : Audio en temps réel pour Loops. Agora reçoit l'identifiant du salon, un identifiant numérique haché (et non votre nom ou l'identifiant de votre compte), le flux audio en direct et les métadonnées de connexion. L'audio n'est pas enregistré. Politique de confidentialité
- RevenueCat : Gestion des abonnements et des achats. RevenueCat reçoit l'identifiant de votre compte et les données d'achat ou de reçu de la boutique ; nous ne voyons jamais les informations de votre carte de paiement. Politique de confidentialité
- Services des plateformes Apple et Google : Distribution de l'application, livraison des notifications push, facturation dans l'application et attestation d'intégrité de l'appareil. Les comptes sont créés avec une adresse courriel et un mot de passe ; un petit nombre de comptes anciens peuvent conserver une connexion Google associée, qui peut être dissociée dans les paramètres. Apple • Google
- Veriff (facultatif) : Vérification d'identité pour la confiance et la sécurité, disponible avec Circle Plus (notre abonnement payant facultatif). Lorsque vous effectuez la vérification, Veriff recueille des images de votre pièce d'identité officielle et un selfie, puis effectue une comparaison biométrique du visage sur ses propres systèmes. Nous recevons et conservons le résultat de la vérification, un score de risque, vos prénom et nom vérifiés, le type de document et le pays/État de délivrance, ainsi que l'historique de vos tentatives. Nous ne conservons pas les images de votre pièce d'identité, votre date de naissance, votre numéro de document ni aucune donnée biométrique, et les images de vérification sont supprimées par Veriff conformément à sa politique de conservation. La vérification est facultative, n'est pas nécessaire pour utiliser le Service et donne droit à un badge de vérification ; elle ne garantit ni l'identité ni la sécurité de quiconque. Le nombre de tentatives est limité. Politique de confidentialité
- Discord (facultatif) : Communication vocale pour les groupes de jeu. Lorsque vous associez votre compte Discord via OAuth, nous recueillons votre nom d'utilisateur Discord, votre nom affiché, votre identifiant utilisateur et l'URL de votre avatar. Nous utilisons ces informations uniquement pour fournir l'accès aux salons vocaux et afficher les informations des participants. Nous n'accédons pas à vos messages Discord, à votre historique de messages ni à vos autres activités sur Discord. Vous pouvez dissocier votre compte Discord à tout moment. Politique de confidentialité
- Zoom : Plateforme de webinaires en direct pour les séances éducatives. Les liens des webinaires sont fournis aux utilisateurs inscrits pour les séances en direct. Politique de confidentialité
- YouTube (vidéos intégrées) : Si une publication, un commentaire ou un message contient un lien YouTube, l'Application peut afficher un lecteur YouTube intégré. Le chargement ou la lecture de la vidéo intégrée connecte votre appareil à YouTube (Google), qui reçoit l'adresse IP de votre appareil et applique sa propre politique de confidentialité. Politique de confidentialité
- OpenAI (modération automatisée du contenu, traduction et fonctionnalités d'IA) : Nous utilisons les services d'OpenAI, côté serveur, pour examiner le contenu généré par les utilisateurs, les biographies et les photos de profil à des fins de sécurité et de respect des politiques ; pour traduire le contenu entre l'anglais, l'espagnol et le français sur demande ; et pour permettre des fonctionnalités facultatives telles que l'aide à la rédaction de biographie. OpenAI traite ce contenu pour notre compte et, conformément aux conditions de son API, ne l'utilise pas pour entraîner ses modèles. Les décisions de modération peuvent faire l'objet d'un recours dans l'Application, et les recours qui ne sont pas résolus automatiquement sont examinés par une personne. Politique de confidentialité
- Mailgun (SMTP) : Envoi de courriels transactionnels. Politique de confidentialité
- Sentry : Signalement des plantages et erreurs de l'Application et de nos serveurs. Les rapports de plantage peuvent inclure votre adresse IP et des informations sur votre appareil. Politique de confidentialité
- Google Analytics (Site) : Analyse du site web. Politique de confidentialité
- Meta (publicités Facebook/Instagram) : Nous achetons des publicités diffusées sur les plateformes de Meta. Nous n'utilisons pas le Meta Pixel sur notre Site et ne partageons pas les données d'analyse du Site avec Meta. Politique de confidentialité
6. Comment nous partageons les informations
- Aucune vente d'informations personnelles : Nous ne vendons ni ne louons vos informations personnelles. Nous ne partageons pas non plus les informations des profils d'enfants avec des annonceurs.
- Prestataires de services : Nous partageons des données avec les prestataires énumérés ci-dessus pour exploiter et améliorer le Service, dans le cadre de contrats qui limitent leur utilisation de vos données.
- Autres utilisateurs : Les informations que vous incluez dans votre profil, y compris les détails des profils d'enfants que vous choisissez d'afficher, votre ville/État et la distance approximative, sont visibles par les autres utilisateurs connectés selon les paramètres de votre profil. Si vous vous inscrivez via le lien d'invitation d'un autre membre, ce membre reçoit une notification avec votre nom affiché et votre photo, et une connexion entre vous est créée automatiquement.
- Organisations vérifiées : Si vous rejoignez le groupe d'une Organisation vérifiée, cette organisation reçoit les informations décrites à la section 7.
- Discord (portée limitée) : Lorsque vous associez Discord pour les fonctionnalités de jeu, nous partageons avec Discord votre nom de parent sur Our Circle pour définir votre surnom sur le serveur, et nous interrogeons la participation aux salons vocaux en temps réel pour afficher les personnes présentes dans les canaux vocaux. Nous ne partageons pas les profils d'enfants, l'historique des connexions, les messages ni les autres activités dans l'application avec Discord.
- Obligations légales et sécurité : Nous pouvons divulguer des informations si la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité de nos utilisateurs et du Service.
- Transferts d'activité : En cas de fusion, d'acquisition ou de vente d'actifs, les informations peuvent être transférées sous réserve de la présente Politique.
- Plateformes publicitaires : Nous achetons des publicités diffusées sur des plateformes tierces (par exemple, Facebook/Instagram). Nous ne partageons pas votre activité sur le Site avec ces plateformes à des fins de reciblage, et les informations des profils d'enfants ne sont pas partagées avec des annonceurs.
7. Organisations vérifiées
Our Circle collabore avec des organisations telles que des hôpitaux, des cliniques, des organismes à but non lucratif et des groupes communautaires (« Organisations vérifiées », également appelées « Organisations ») qui peuvent créer et gérer des groupes privés dans l'Application. La présente section explique comment vos informations sont traitées lorsque vous interagissez avec des groupes gérés par une organisation. Les Organisations vérifiées accèdent aux informations des membres via notre Portail des organisations et l'application d'administration Gather ; leur traitement de ces informations est régi par un Contrat d'abonnement des organisations (désigné dans les versions antérieures de ces documents par « Contrat de partenariat ») et par les Conditions d'utilisation du Portail des organisations et de Gather (la Politique de confidentialité du Portail des organisations et de Gather régit la manière dont Our Circle traite les informations propres aux administrateurs).
7.1 Ce que les Organisations vérifiées peuvent voir
Lorsque vous rejoignez un groupe géré par une organisation (par exemple, en scannant un code QR ou en saisissant un code d'invitation), le personnel autorisé de l'Organisation vérifiée peut voir :
- Nom affiché (votre nom de parent tel qu'il apparaît dans votre profil)
- Photo de profil
- Adresse courriel (l'adresse associée à votre compte)
- Localisation générale (votre ville et votre État, et non votre localisation précise)
- Date et mode d'adhésion (y compris tout code d'invitation utilisé)
- Résumé de participation (nombre de publications et de commentaires dans leur groupe)
- Réponses aux invitations aux événements (votre nom, votre photo, votre statut de réponse et l'heure de votre réponse pour les événements de cette organisation)
- Badges que l'organisation vous attribue dans le groupe
- Contenu que vous partagez dans leurs groupes (vos publications et commentaires) et messages que vous échangez avec l'organisation dans les conversations individuelles avec celle-ci
Les Organisations vérifiées utilisent ces informations pour vérifier les membres et maintenir la sécurité et la confidentialité de leurs groupes. Elles n'ont pas accès aux profils de vos enfants ni aux détails de leurs besoins de soutien, à votre numéro de téléphone, à votre localisation précise, à vos messages privés avec d'autres familles, à vos connexions ni à votre activité en dehors de leurs groupes.
7.2 Consentement
Avant de rejoindre un groupe géré par une organisation, une information claire vous sera présentée pour expliquer ce que l'Organisation vérifiée peut voir. En rejoignant le groupe, vous consentez au partage de ces informations de profil limitées avec l'Organisation vérifiée. Vous pouvez retirer votre consentement à tout moment en quittant le groupe.
7.3 Restrictions d'utilisation des données par les organisations
Les Organisations vérifiées ont l'interdiction contractuelle de :
- Utiliser l'adhésion à un groupe ou les données des membres dans des dossiers cliniques, médicaux ou de santé, ou pour prendre des décisions d'inscription ou d'admissibilité
- Partager, vendre ou enrichir les informations des membres avec des tiers, ou les utiliser pour entraîner des systèmes d'IA ou d'apprentissage automatique
- Utiliser les données des membres à des fins de marketing, de publicité, de collecte de fonds ou de sollicitation en dehors de la plateforme Our Circle, ou contacter les membres en dehors du Service
- Exporter, extraire automatiquement ou copier les données des membres hors des outils d'administration
- Conserver les données des membres après qu'un membre a quitté le groupe ou que la participation de l'organisation a pris fin, à l'exception des copies temporaires dans les courriels de notification ou de synthèse, qui doivent être détruites dès qu'elles ne sont plus nécessaires
Si une Organisation vérifiée a besoin d'utiliser les données du groupe pour la coordination des soins ou à des fins cliniques, un accord distinct (tel qu'un Business Associate Agreement) doit être conclu.
7.4 Suivi de l'activité des organisations
Toutes les actions des Organisations vérifiées dans le portail (par exemple, consultation des membres, retrait de membres, génération d'invitations) sont consignées dans une piste d'audit à des fins de sécurité et de responsabilité.
7.5 Lorsque vous quittez le groupe d'une organisation
Lorsque vous quittez un groupe géré par une organisation ou en êtes retiré, votre enregistrement d'adhésion est supprimé et les informations de votre profil ne sont plus visibles par l'Organisation vérifiée. Le contenu que vous avez publié dans le groupe (publications et commentaires) peut rester visible par les autres membres du groupe.
7.6 Abonnements pris en charge
Une Organisation vérifiée peut payer pour prendre en charge les avantages Circle Plus des membres de ses groupes. Si votre abonnement est pris en charge, les avantages sont accordés et retirés automatiquement selon votre appartenance au groupe et le statut de l'abonnement de l'organisation. Rien ne vous est facturé, l'organisation ne reçoit pas vos informations de paiement et sa facturation repose uniquement sur le nombre total de membres, jamais sur votre identité ou votre activité. Si vous disposez déjà de votre propre abonnement Circle Plus, cette prise en charge n'a aucune incidence sur celui-ci.
8. Confidentialité des enfants
- Réservé aux adultes : L'Application s'adresse aux utilisateurs de 18+ ans. Nous ne recueillons pas sciemment d'informations personnelles directement auprès d'enfants ; seuls les adultes peuvent créer des comptes.
- Données des enfants fournies par les parents : Les parents et tuteurs peuvent ajouter, de manière facultative, des informations sur leurs enfants afin de faciliter des relations significatives. Puisqu'elles proviennent de vous, nous les traitons comme vos informations sensibles et les protégeons en conséquence. Les renseignements sur les besoins de soutien sont facultatifs et n'impliquent jamais de diagnostic ni d'état de santé particulier. Les parents contrôlent ces données et peuvent les modifier ou les supprimer à tout moment, notamment au moyen de contrôles propres à chaque enfant sur ce qui apparaît dans leur profil.
- Publicité : Les informations des enfants ne sont pas utilisées à des fins publicitaires et ne sont pas partagées avec des annonceurs.
- Collecte accidentelle : Si nous apprenons qu'un utilisateur de moins de 18 ans a créé un compte, nous supprimerons le compte et les données associées.
9. Conservation des données
- Données du compte : Conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment dans les paramètres de l'Application. Lors de la suppression du compte, nous supprimons ou anonymisons les données personnelles dans un délai d'environ 30 jours, sauf si leur conservation est exigée par la loi. Certaines informations subsistent après la suppression : les commentaires que vous avez laissés sur le contenu d'autres utilisateurs peuvent rester (avec le nom affiché au moment de leur publication), des copies des photos et vidéos que vous avez téléversées peuvent être conservées dans les systèmes de notre prestataire d'hébergement de médias après qu'elles ont cessé d'être affichées dans l'Application, des dossiers de modération et de sécurité peuvent être conservés lorsque cela est nécessaire pour protéger la communauté, et nous conservons une trace désidentifiée de la suppression (sans nom, adresse courriel ni coordonnées) à des fins d'analyse.
- Contenu : Les publications, commentaires, messages, groupes, événements, inscriptions aux webinaires et métadonnées de Loops sont conservés jusqu'à leur suppression ou celle de votre compte, sous réserve des limites techniques et juridiques.
- Données de vérification : L'historique des tentatives de vérification d'identité (résultats, scores de risque, nom vérifié et type/pays du document, jamais les images, la date de naissance ni les numéros de document) est conservé pendant toute la durée de votre compte à des fins d'audit et de sécurité, et est supprimé lorsque votre compte est supprimé. Nous ne conservons pas les images des pièces d'identité ; celles-ci sont supprimées par Veriff conformément à sa politique de conservation.
- Données MFA : Les numéros de téléphone utilisés pour l'authentification à deux facteurs par SMS sont conservés tant que la MFA est activée sur votre compte. Les journaux de sécurité associés sont conservés aussi longtemps que nécessaire pour détecter et examiner les problèmes de sécurité, et peuvent être conservés après la suppression du compte lorsque cela est nécessaire à des fins de sécurité et d'audit.
- Informations biométriques : Nous ne recueillons, ne conservons, ne vendons, ne louons ni n'échangeons d'identifiants ou d'informations biométriques, et n'en tirons aucun autre profit. La vérification d'identité facultative implique une comparaison de la géométrie faciale effectuée entièrement sur les systèmes de Veriff ; nous exigeons contractuellement que toute donnée biométrique recueillie dans le cadre de votre vérification soit détruite définitivement dès que l'objectif de vérification est atteint et, dans tous les cas, dans les trois (3) ans suivant votre dernière interaction avec le Service, conformément aux lois applicables en matière de confidentialité biométrique.
- Association Discord : Les informations du compte Discord sont conservées tant que votre compte Discord reste associé. Vous pouvez le dissocier à tout moment pour supprimer ces données.
- Journaux opérationnels et analyses : Conservés uniquement aussi longtemps que raisonnablement nécessaire pour assurer la sécurité, l'intégrité et les performances du Service.
- Dossiers de modération et de sécurité : Les dossiers relatifs aux décisions de modération, recours, signalements, mesures d'application et contenus signalés par nos systèmes de sécurité (qui peuvent inclure une copie conservée du contenu signalé) sont conservés selon les besoins pour faire respecter nos Conditions, traiter les recours et protéger la communauté.
- Propositions de lieux et intégrité des fiches : Certains contenus (par exemple, les propositions de lieux, les photos et avis associés, ainsi que le contexte des discussions connexes) peuvent continuer à être affichés ou conservés dans la mesure raisonnablement nécessaire pour préserver l'intégrité des fiches, les journaux de sécurité et d'audit, la résolution des litiges et la conformité, conformément à nos Conditions. Les sauvegardes et caches peuvent subsister jusqu'à leur expiration ou leur écrasement dans le cours normal de nos cycles de sauvegarde.
- Appartenance au groupe d'une organisation : Lorsque vous quittez un groupe géré par une organisation ou en êtes retiré, votre enregistrement d'adhésion est supprimé et les informations de votre profil ne sont plus accessibles à l'Organisation vérifiée. Les journaux d'audit de l'activité des organisations sont conservés à des fins de sécurité et de conformité.
10. Sécurité
- Protections : Chiffrement en transit, infrastructure cloud sécurisée, contrôles d'accès stricts, App Check, surveillance régulière, suppression des données EXIF des images téléversées, contrôles d'accès aux médias, surveillance des plantages et des performances, et validation des signatures HMAC-SHA256 pour les webhooks.
- Authentification multifacteur : Nous prenons en charge l'authentification à deux facteurs par SMS pour protéger votre compte.
- Limites : Aucune méthode de transmission ou de stockage n'est sécurisée à 100% ; nous nous efforçons de protéger vos informations et vous encourageons à utiliser des mots de passe forts et uniques, à activer la MFA et à maintenir votre appareil à jour.
11. Transferts internationaux de données
Vos informations peuvent être traitées aux États-Unis et dans d'autres pays où nos prestataires exercent leurs activités. Bien que nous ne servions pas actuellement les résidents de l'UE, nous utilisons des garanties appropriées pour les transferts de données à titre de bonne pratique (par exemple, les clauses contractuelles types de l'UE et l'avenant britannique relatif aux transferts internationaux de données, lorsque cela s'applique à nos prestataires), et nous appliquons des mesures de sécurité supplémentaires selon les besoins.12. Vos droits et choix
Notre engagement en matière de confidentialité : Nous ne vendons ni ne louons vos informations personnelles à des tiers, et nous ne le ferons jamais. Bien qu'Our Circle ne soit pas actuellement soumis au RGPD (nous ne proposons pas de biens ou de services aux résidents de l'UE), nous accordons les droits et protections de la vie privée décrits ci-dessous à titre de bonnes pratiques pour tous les utilisateurs, quel que soit leur lieu de résidence, pour témoigner de notre engagement en matière de confidentialité et de transparence.
- Accès et portabilité : Demander une copie de vos données.
- Rectification et suppression : Mettre à jour vos informations ou supprimer votre compte/vos données.
- Préférences : Gérer les abonnements aux courriels et les notifications push dans l'application ou sur votre appareil, et mettre à jour votre localisation (ville/code postal) dans les paramètres de l'Application.
- Cookies : Contrôler les cookies dans les paramètres de votre navigateur et de votre appareil.
12.1 Espace économique européen/Royaume-Uni (RGPD/RGPD britannique, bonnes pratiques)
- Bases juridiques : Nous suivons des principes de traitement inspirés du RGPD, notamment le consentement (par exemple, pour le marketing et certaines analyses), le contrat (fourniture du Service), les intérêts légitimes (sécurité, amélioration) et les obligations légales.
- Nous accordons des droits équivalents à ceux du RGPD, notamment l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition ; vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
12.2 Demandes, vérification et délais de réponse
Pour exercer vos droits, écrivez à help@ourcircle.org. Nous pouvons demander des informations pour vérifier votre identité et votre qualité pour agir (par exemple, pour les données d'un enfant gérées par un parent ou tuteur). Nous visons à répondre dans les 30 jours, avec une prolongation si nécessaire pour les demandes complexes.12.3 Droits à la vie privée dans les États des États-Unis
Selon votre État de résidence (par exemple, California, Colorado, Connecticut, Virginia, Texas, Oregon, Montana ou Maryland), vous pouvez avoir le droit d'être informé de vos informations personnelles, d'y accéder, de les rectifier, de les supprimer et d'en obtenir une copie portable, ainsi que de contester une décision concernant votre demande. Nous respectons ces droits pour tous les utilisateurs comme décrit ci-dessus. Nous ne vendons pas vos informations personnelles, nous ne les partageons pas à des fins de publicité comportementale entre différents contextes et nous n'utilisons ni ne divulguons d'informations personnelles sensibles (telles que les détails des besoins de soutien, les identifiants de compte, le contenu de vos messages et la vérification biométrique effectuée par Veriff pour notre compte) à d'autres fins que la fourniture du Service, la sécurité et le respect de la loi. Pour exercer un droit, directement ou par l'intermédiaire d'un mandataire autorisé, écrivez à help@ourcircle.org ; nous vérifierons votre demande, répondrons dans les délais indiqués à la section 12.2 et ne ferons jamais de discrimination à votre encontre parce que vous exercez vos droits. Si nous refusons de donner suite à votre demande, vous pouvez faire appel en répondant à notre réponse ou en écrivant à help@ourcircle.org avec « Appeal » dans l'objet ; si votre recours est rejeté, vous pouvez contacter le procureur général de votre État pour déposer une plainte.
13. Choix concernant les publicités
Nous ne diffusons actuellement aucune publicité dans l'application. Pour le Site, vous pouvez ajuster les paramètres de votre navigateur, utiliser les contrôles de confidentialité disponibles et gérer vos préférences auprès des plateformes participantes. Sur les appareils mobiles, vous pouvez également réinitialiser votre identifiant publicitaire et limiter le suivi publicitaire dans les paramètres du système d'exploitation. Si nous ajoutons des publicités dans l'application, nous mettrons à jour la présente politique et fournirons des contrôles appropriés de consentement et de refus. Do Not Track et signaux de préférence de refus : Certains navigateurs proposent un paramètre « Do Not Track » (« DNT ») ou peuvent envoyer des signaux de préférence de refus tels que le Global Privacy Control (« GPC »). Notre Site ne répond pas actuellement aux signaux DNT, et le fournisseur d'analyse que nous utilisons (Google Analytics, voir les sections 4 et 5) peut recueillir des informations sur vos visites du Site au fil du temps. Puisque nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale entre différents contextes, aucune vente ni aucun partage ne peut faire l'objet d'un refus par ces signaux ; si nos pratiques changent, nous respecterons les signaux de préférence de refus comme l'exige la loi. Vous pouvez également envoyer toute demande de refus à help@ourcircle.org.14. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité pour tenir compte de changements dans nos pratiques ou dans les exigences légales. Nous publierons la politique mise à jour ici et, pour les changements importants, fournirons une notification supplémentaire (par exemple, dans l'application ou par courriel).15. Nous contacter
Pour toute question ou demande relative à la confidentialité, contactez-nous :- Courriel (confidentialité) : help@ourcircle.org
- Questions juridiques : help@ourcircle.org
- Assistance : help@ourcircle.org
- Adresse : 24321 S Iroquois Dr, Channahon, IL 60410, USA
- Téléphone : (815) 293-7323
- Demandes relatives à la protection des données : help@ourcircle.org