Politique de confidentialité de Nikiwa
En vigueur à partir du [Datum]
L’essentiel en bref
- Nous ne vendons ni ne louons de données personnelles.
- Sans compte, votre collection reste sur votre appareil.
- Selon le pays, l’âge minimal pour avoir votre propre compte va de 13 à 16 ans. Les plus jeunes ont besoin, dès 13 ans, de l’autorisation de leurs parents.
- Pour reconnaître les cartes, l’image de la caméra est traitée sur votre appareil. Une image ne nous parvient que si vous le choisissez.
- L’analyse d’utilisation, la mesure publicitaire et les courriels promotionnels nécessitent votre consentement.
- Vous pouvez à tout moment supprimer votre compte dans l’application et télécharger vos données.
1. Qui est responsable
Le responsable du traitement de vos données personnelles est E2 Technologies GmbH, Bahnhofstrasse 10, 6340 Baar, Suisse, représentée par sa gérante, Afrora Hoti-Rexhepi (« nous »).
Pour toute question relative à la protection des données, vous pouvez nous joindre à l’adresse privacy@nikiwa.app.
Notre représentant dans l’Union européenne au sens de l’art. 27 du RGPD est [EU-Vertreter, Anschrift, E-Mail]. Vous pouvez également vous adresser à lui pour toute demande relative à la protection des données.
Pour les utilisatrices et utilisateurs au Québec, la personne responsable de la protection des données personnelles est notre gérante, joignable à la même adresse.
2. À quoi s’applique cette politique
Cette politique s’applique à l’application Nikiwa sur iPhone et Android ainsi qu’au site Web nikiwa.app, avec ou sans compte. Pour certains pays, les précisions de la section 13 s’appliquent en outre. Nos conditions d’utilisation régissent la manière dont vous pouvez utiliser l’application.
3. Quelles données nous traitons et à quelles fins
Les données traitées dépendent de ce que vous faites dans l’application. Les bases légales figurent à la section 4 et la durée de conservation à la section 8.
3.1 Sans compte
Sans compte, votre collection, vos listes de souhaits et vos photos restent sur votre appareil. Nous ne les recevons pas. Si vous supprimez l’application ou perdez votre appareil, ces données sont perdues, car il n’en existe aucune sauvegarde chez nous.
Pour que nous puissions vous afficher le catalogue, les images et les prix, nos serveurs reçoivent des informations techniques comme l’adresse IP, la date et l’heure, le type d’appareil, le système d’exploitation et la version de l’application (section 3.10).
3.2 Votre compte
Pour un compte, nous traitons :
- votre adresse courriel et votre mot de passe. Nous ne conservons jamais le mot de passe en clair, mais uniquement sous forme de ce qu’on appelle un hachage, à partir duquel il est impossible de le reconstituer ;
- si vous vous connectez avec Apple ou Google, l’identifiant qu’Apple ou Google nous transmet et votre adresse courriel. Avec Apple, vous pouvez choisir une adresse de transfert masquée ;
- votre nom d’affichage [et votre photo de profil] ;
- votre mois et votre année de naissance indiqués en réponse à la question sur l’âge, votre pays et, lorsque Apple ou Google la fournissent, votre tranche d’âge (section 5). Nous ne vous demandons pas votre jour de naissance ;
- vos paramètres, par exemple si votre profil est public et quelles notifications vous souhaitez recevoir ;
- les appareils sur lesquels votre compte est connecté, avec leur modèle, leur système et la version de l’application ;
- si vous avez besoin de l’autorisation de vos parents pour avoir un compte : l’adresse courriel du parent et le moment où il a donné son autorisation (section 5).
3.3 Votre collection
Avec un compte, nous enregistrons votre collection sur nos serveurs et la synchronisons entre vos appareils : les cartes et les produits que vous possédez, dans quelle langue, quelle variante et quelle quantité, dans quel état et s’ils ont été évalués par une société de gradation, ainsi que vos notes, classeurs, listes de souhaits et vitrines. À partir de ces données, nous calculons par exemple la valeur estimée de votre collection.
Nous conservons les photos de vos exemplaires de manière privée. Elles ne sont visibles que par vous.
À partir de 16 ans, vous pouvez préparer des exemplaires pour la vente ou l’échange avant le lancement de l’achat et de l’échange dans votre pays. Nous enregistrons les offres préparées de manière privée avec votre collection ; personne d’autre ne peut les voir. Nous déterminons en interne les partenaires d’échange correspondants et ne les affichons qu’au lancement de l’échange dans votre pays. Nous n’analysons le nombre d’offres préparées dans une région que de manière agrégée, afin de décider où l’achat et l’échange seront lancés en premier. Une offre ne devient publique que lorsque vous la publiez vous-même. Si vous retirez un exemplaire de votre collection, nous supprimons aussi son offre.
3.4 Profil public et vitrine
Au départ, votre profil est privé. Si vous le rendez public, les autres voient votre nom d’affichage et les vitrines que vous composez. Un profil public a une adresse Web fixe et est visible par tous sans connexion. Dès que vous avez atteint la majorité là où vous vivez (18 ans dans la plupart des pays), les moteurs de recherche comme Google peuvent aussi le trouver ; d’ici là, nous en bloquons l’accès aux moteurs de recherche. Vos quantités, vos listes de souhaits, les photos de vos exemplaires, votre localisation, vos prix d’achat et les valeurs de votre collection ne sont jamais publics. Vous pouvez à tout moment rendre votre profil de nouveau privé.
3.5 Votre Lounge
Dans le Lounge, vous présentez votre collection dans un espace, avec votre avatar et vos étagères. Les autres ne peuvent visiter votre Lounge que si votre profil est public. Toute personne disposant du lien peut alors le voir, même sans compte. Ils voient alors la même chose que dans vos vitrines, ainsi que votre avatar et votre espace, mais jamais les quantités, les valeurs, les listes de souhaits ni les photos de vos exemplaires. Les visiteurs ne peuvent rien modifier. Votre Lounge montre le jour ou la nuit aux visiteurs, selon l’heure qu’il est chez vous. Pour cela, nous utilisons le fuseau horaire de votre appareil. Les visiteurs peuvent ainsi deviner approximativement dans quel fuseau horaire vous vivez. Nous comptons combien de fois votre Lounge a été visité et par combien de personnes. Chaque compte n’est compté qu’une fois par jour au plus, et seuls les comptes connectés sont comptés. Pour cela, nous enregistrons quels comptes ont visité un Lounge et à quelle date. Les autres ne voient le nombre de visites que si vous l’activez ; le nombre de visiteurs différents n’est visible que pour vous. Nous ne montrons à personne qui sont les visiteurs.
Vous pouvez bloquer et signaler d’autres utilisateurs. En cas de signalement, nous enregistrons le motif, les précisions que vous fournissez et le contenu concerné.
3.6 Scanner avec la caméra
Pour reconnaître les cartes, l’application traite l’image de la caméra sur votre appareil. L’image ne nous est pas transmise à cette fin. Après un scan, vous choisissez :
- Conserver la photo : La photo est enregistrée avec votre exemplaire, de manière privée, comme décrit à la section 3.3.
- Aider à améliorer la reconnaissance : L’application ne nous transmet l’image recadrée sur la carte et des mesures techniques de la prise de vue que si vous y consentez expressément. Nous les utilisons pour améliorer la reconnaissance, y compris pour entraîner des modèles d’intelligence artificielle. Nous ne conservons que la carte, sans l’arrière-plan, le lieu ni le moment de la prise de vue, pendant 24 mois au maximum. Si vous retirez votre consentement, nous supprimons les images.
3.7 Signalements, corrections et assistance
Vous pouvez signaler des cartes ou des produits manquants, corriger des erreurs dans le catalogue et signaler des problèmes liés à l’application, même sans compte. Pour cela, nous traitons votre texte et, si vous en joignez une, une photo. Nous n’y joignons les données de l’appareil, comme le modèle et la version de l’application, qu’avec votre consentement. Sans compte, nous associons un signalement à un identifiant d’appareil aléatoire, et non à votre personne.
Si nous intégrons une correction ou une photo au catalogue, cette contribution y reste sans votre nom, même si vous supprimez votre compte par la suite.
Si vous écrivez à notre service d’assistance, nous traitons votre message et vos coordonnées pour vous répondre. Pour cela, nous utilisons Google Workspace. Vous pouvez toujours demander à communiquer avec un être humain.
3.8 Notifications et courriels
Nous vous envoyons des notifications dans l’application et des courriels concernant votre compte et vos signalements. Vous ne recevez des notifications push que si vous les autorisez sur votre appareil ; pour cela, nous enregistrons un identifiant d’appareil destiné aux notifications push. Dans les paramètres, vous choisissez quelles notifications vous recevez par courriel ou en push.
Nous n’envoyons des courriels promotionnels, par exemple sur de nouvelles fonctionnalités ou des offres, qu’avec votre consentement. Vous pouvez vous désabonner d’un clic dans chaque courriel.
Si vous appuyez sur « Me prévenir », par exemple dans le message indiquant que l’achat ou l’échange arrive bientôt, nous enregistrons cette demande avec sa date, séparément pour chaque fonction. Dès que la fonctionnalité est lancée dans votre pays, nous vous envoyons un seul message, sous forme de notification dans l’application ou par courriel. Nous supprimons ensuite la demande. Avant cela, vous pouvez l’annuler à tout moment dans les paramètres. Nous affichons ce bouton à partir de 16 ans.
3.9 Analyse d’utilisation et rapports de plantage
Ce n’est qu’avec votre consentement que nous enregistrons comment l’application est utilisée, par exemple quels écrans vous ouvrez, et quand elle plante. Pour cela, nous utilisons un identifiant aléatoire, et non votre nom ou votre adresse courriel, ni aucun identifiant publicitaire. Nous ne suivons pas vos activités dans d’autres applications ou sur d’autres sites Web. Fournisseur : [Analyse-Anbieter, Sitz]. Aucune analyse d’utilisation n’a lieu pour les personnes de moins de 16 ans.
3.10 Fonctionnement et sécurité
Chaque requête adressée à nos serveurs génère des données techniques : adresse IP, date et heure, contenus demandés et messages d’erreur. Nous les utilisons pour exploiter le service, contrer les abus et les attaques et corriger les erreurs.
3.11 Site Web
Sur notre site Web, nous utilisons des cookies et des technologies similaires. Nous déposons sans consentement les cookies techniquement nécessaires, par exemple pour la sécurité et pour vos paramètres de cookies. Nous ne déposons les autres que si vous les acceptez dans le bandeau de cookies : des cookies statistiques, pour comprendre comment le site Web est utilisé ([Statistik-Werkzeug]), et des cookies marketing, pour mesurer et piloter notre publicité (section 3.13).
Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies », au bas de chaque page. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus. La liste figurant dans les paramètres des cookies indique quels cookies sont enregistrés et pendant combien de temps.
3.12 Statistiques anonymes
À partir des données de l’ensemble des utilisateurs, nous établissons des statistiques agrégées et anonymes, par exemple sur les prix, la demande, la popularité des cartes et les différences régionales. Chaque chiffre repose sur au moins 20 utilisateurs, de sorte que personne ne peut y être identifié. Nous publions de telles statistiques et pouvons aussi les fournir à des tiers contre rémunération. Nous ne cherchons jamais à identifier des personnes à partir de ces statistiques, et nous obligeons contractuellement les destinataires à s’en abstenir également.
3.13 Publicité et mesure
Nous faisons de la publicité pour Nikiwa sur d’autres plateformes et voulons savoir quelles publicités fonctionnent. Pour cela, nous mesurons à deux niveaux :
- Sans données personnelles : Apple, Google et les plateformes publicitaires nous indiquent, sous forme de chiffres agrégés, combien de téléchargements une campagne génère. Cela ne nécessite aucun consentement, et nous n’apprenons ainsi rien sur vous en tant que personne.
- Avec votre consentement : Dans l’application, un service de mesure ([Messdienst]) enregistre quelle publicité est à l’origine de votre arrivée et si vous effectuez ensuite certaines actions, par exemple si vous ouvrez un compte ou scannez votre première carte. Pour cela, il utilise un identifiant d’appareil : sur l’iPhone, il s’agit de l’identifiant publicitaire, si vous autorisez le suivi auprès d’Apple. Sur le site Web, les plateformes publicitaires déposent des cookies marketing si vous les acceptez dans le bandeau de cookies. Les données sont transmises aux plateformes afin qu’elles puissent mesurer notre publicité, mieux la diffuser, vous cibler de nouveau plus tard ou trouver des personnes ayant des intérêts similaires.
Nos plateformes publicitaires sont [Werbeplattformen]. Pour la collecte et la transmission des données sur notre site Web, nous sommes responsables conjoints du traitement avec la plateforme concernée. Ce que la plateforme fait ensuite des données relève de sa seule responsabilité ; sa propre politique de confidentialité le décrit.
Aucune mesure publicitaire n’a lieu pour les personnes de moins de 16 ans. Vous pouvez retirer votre consentement à tout moment : dans l’application, sous [Paramètres > Confidentialité] ; sur le site Web, via « Paramètres des cookies » ; et sur l’iPhone, également dans les Réglages, sous « Suivi ». Nous n’affichons aucune publicité personnalisée dans l’application elle-même.
3.14 Partenaires commerciaux, créateurs de contenu et artistes
Si nous collaborons avec vous en tant que créatrice ou créateur de contenu, artiste, prestataire de services ou autre partenaire commercial, nous traitons vos coordonnées, vos données contractuelles et vos données de paiement afin d’exécuter le contrat. Nous conservons les factures et les pièces comptables pendant dix ans, car la loi l’exige.
4. Bases légales
En Suisse, nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (LPD) : de manière transparente et proportionnée, et uniquement aux fins indiquées ici. Lorsqu’un consentement est nécessaire, nous le recueillons.
Pour les utilisatrices et utilisateurs de l’UE et de l’EEE, nous nous fondons sur les bases suivantes du RGPD :
| Base légale | Finalités |
|---|---|
| Contrat (art. 6, paragraphe 1, point b)) | Compte, collection et synchronisation, offres préparées, photos, profil public et Lounge, notifications et courriels relatifs au compte, assistance |
| Consentement (art. 6, paragraphe 1, point a)) | « Me prévenir », « Aider à améliorer la reconnaissance », données de l’appareil jointes aux signalements, analyse d’utilisation et rapports de plantage, mesure publicitaire dans l’application, cookies statistiques et marketing sur le site Web, courriels promotionnels |
| Intérêt légitime (art. 6, paragraphe 1, point f)) | Fonctionnement et sécurité, traitement des signalements, amélioration du catalogue, statistiques anonymes, analyse agrégée des offres préparées par région, nombre de visites des Lounges, exercice de droits et défense contre des réclamations |
| Obligation légale (art. 6, paragraphe 1, point c)) | Obligations de conservation, renseignements fournis aux autorités |
Notre intérêt légitime consiste à offrir un service sûr, fiable et économiquement viable. Vous pouvez à tout moment vous opposer à un traitement fondé sur cet intérêt (section 9).
5. Enfants et adolescents
Vous pouvez ouvrir votre propre compte dès l’âge auquel vous avez le droit, dans votre pays, de prendre vous-même les décisions concernant vos données. Selon le pays, cet âge va de 13 à 16 ans ; le tableau ci-dessous indique les seuils. Si vous êtes plus jeune mais avez au moins 13 ans, vous avez besoin de l’autorisation d’un parent pour ouvrir un compte. Si vous avez moins de 13 ans, vous utilisez l’application sans compte, et votre collection reste sur l’appareil.
Pour obtenir l’autorisation, nous envoyons à un parent un courriel contenant un lien de confirmation. Nous enregistrons l’adresse courriel et le moment où l’autorisation a été donnée. Les parents peuvent retirer leur autorisation à tout moment et faire supprimer le compte.
Avant de recueillir des données, nous vous demandons, au premier lancement, votre mois et votre année de naissance. Lorsque Apple ou Google nous communiquent une tranche d’âge, par exemple dans certains États américains, celle-ci prévaut. Nous utilisons ces informations uniquement pour appliquer les règles relatives à l’âge.
Pour les personnes de moins de 16 ans, il n’y a ni analyse d’utilisation ni mesure publicitaire, et nous ne recueillons aucun consentement.
Nous ne collectons aucune donnée personnelle auprès d’enfants de moins de 13 ans, à l’exception des données techniques nécessaires au fonctionnement de l’application (section 3.10). Si nous apprenons que nous en avons tout de même reçu, nous les supprimons. Les parents peuvent nous joindre à ce sujet à l’adresse privacy@nikiwa.app.
| Âge requis pour un compte personnel | Pays |
|---|---|
| 13 ans | Suisse, États-Unis, Belgique, Danemark, Estonie, Finlande, Islande, Lettonie, Malte, Norvège, Portugal, Suède |
| 14 ans | Canada, Autriche, Bulgarie, Chypre, Espagne, Italie, Lituanie |
| 15 ans | France, Grèce, Slovénie, Tchéquie |
| 16 ans | Japon, Allemagne, Croatie, Hongrie, Irlande, Liechtenstein, Luxembourg, Pays-Bas, Pologne, Roumanie, Slovaquie |
6. Qui reçoit vos données
Nous ne transmettons des données personnelles que si le service l’exige, si la loi l’impose ou si vous le souhaitez :
- Prestataires de services, qui travaillent pour notre compte et sont contractuellement tenus de respecter nos instructions :
- Cloudflare, Inc. (États-Unis) : serveurs, stockage des images et des photos
- [Neon] (États-Unis) : base de données, stockée dans la région [Region]
- Postmark, AC PM LLC (États-Unis) : envoi de courriels
- Google (Irlande et États-Unis) : boîtes de courriel pour le support et les demandes relatives à la protection des données (Google Workspace)
- Apple et Google : connexion avec Apple ou Google, notifications push
- [Analyse-Anbieter] : analyse d’utilisation et rapports de plantage, uniquement avec consentement
- Personnes qui développent et exploitent l’application pour notre compte, en partie depuis différents pays hors de Suisse et de l’UE, actuellement l’Indonésie : développement, maintenance et sécurité
- Autres utilisateurs : ce que vous montrez dans votre profil public, vos vitrines et votre Lounge (sections 3.4 et 3.5).
- Nos représentants dans l’UE, dans la mesure où ils reçoivent des demandes pour notre compte : au sens du RGPD, le représentant indiqué à la section 1 ; au sens du règlement sur les services numériques (DSA), Prighter DSA GmbH, à Vienne.
- Autorités et tribunaux, lorsque nous y sommes légalement tenus ou que la protection de droits l’exige.
- Plateformes publicitaires, uniquement avec votre consentement : [Werbeplattformen] et notre service de mesure [Messdienst], pour la mesure publicitaire (section 3.13).
- Un acquéreur, si l’entreprise est vendue (section 11).
Nous ne vendons pas de données personnelles et ne les transmettons pas à des courtiers en données. Des données ne sont transmises aux plateformes publicitaires qu’avec votre consentement, afin que nous puissions mesurer et piloter notre propre publicité. Nous n’affichons aucune publicité personnalisée dans l’application.
7. Transfert à l’étranger
Notre siège est en Suisse. Nos prestataires traitent également des données dans l’UE et aux États-Unis ; la base de données et les photos privées se trouvent dans la région [Region]. La Suisse et l’UE se reconnaissent mutuellement comme offrant une protection des données adéquate.
Nous transférons des données vers les États-Unis à des destinataires certifiés selon l’EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework, ou sur la base des clauses contractuelles types de la Commission européenne, que reconnaît également le Préposé fédéral à la protection des données et à la transparence (PFPDT). Vous pouvez obtenir une copie de ces clauses sur demande.
Les plateformes publicitaires traitent des données aux États-Unis et dans d’autres pays, dont certains n’offrent pas une protection des données adéquate ; chez TikTok, par exemple, des membres du personnel situés en Chine peuvent accéder aux données. Ces transferts reposent sur des clauses contractuelles types ou sur la certification selon le Data Privacy Framework.
Les personnes qui développent et exploitent l’application pour notre compte accèdent aux données en partie depuis différents pays hors de Suisse et de l’UE, actuellement depuis l’Indonésie, par exemple pour la maintenance et la recherche d’erreurs. Pour les pays que la Suisse et l’UE ne reconnaissent pas comme offrant une protection des données adéquate, dont l’Indonésie, les clauses contractuelles types de la Commission européenne s’appliquent à ces accès, avec les adaptations propres à la Suisse.
Pour les utilisatrices et utilisateurs au Japon et au Québec, les précisions de la section 13 s’appliquent en outre.
8. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Compte, collection, offres préparées, vos propres photos | jusqu’à ce que vous les supprimiez ; si vous supprimez votre compte, il est définitivement effacé 7 jours après votre demande, et les copies de sauvegarde au plus tard 30 jours après |
| Demande « Me prévenir » | jusqu’à ce que nous vous ayons envoyé le message ou que vous l’annuliez |
| Visites des Lounges | tant que le compte visiteur et le Lounge existent |
| Comptes inactifs | après 3 ans sans connexion, nous vous envoyons un rappel par courriel ; sans réaction de votre part, nous supprimons le compte au bout de 60 jours supplémentaires |
| Images « Aider à améliorer la reconnaissance » | 24 mois au maximum ; suppression immédiate si vous retirez votre consentement ou supprimez votre compte |
| Signalements et corrections | jusqu’à ce qu’ils soient traités et 12 mois après, puis anonymisés ; les contributions intégrées au catalogue y restent sans nom |
| Signalements visant des utilisateurs et décisions de modération | jusqu’à ce qu’ils soient traités et 24 mois après, à titre de preuve |
| Journaux de sécurité contenant l’adresse IP | 30 jours |
| Analyse d’utilisation | données brutes pendant 12 mois, puis uniquement sous forme agrégée, sans données personnelles |
| Preuves des consentements et des versions acceptées | tant que le consentement est valable et 3 ans après |
| Autorisation des parents : adresse courriel et moment de l’autorisation | tant que le compte existe et 3 ans après, à titre de preuve |
| Données de mesure publicitaire | chez le service de mesure, au maximum [12 mois] ; chez les plateformes publicitaires, selon leurs propres délais ; pour les cookies, selon la liste figurant dans les paramètres des cookies |
| Statistiques anonymes | sans limite de durée, car elles ne contiennent aucune donnée personnelle |
| Données en mode invité | uniquement sur votre appareil |
Les obligations légales de conservation demeurent réservées.
9. Vos droits
Vous avez le droit :
- de savoir quelles données nous traitons à votre sujet et d’en obtenir une copie ;
- de faire rectifier les données inexactes ;
- de faire supprimer vos données ;
- de recevoir vos données dans un format courant ou de les faire transférer ;
- de vous opposer à un traitement fondé sur notre intérêt légitime ;
- de faire limiter le traitement ;
- de retirer un consentement à tout moment, avec effet pour l’avenir.
Vous pouvez effectuer une grande partie de ces démarches directement dans l’application : sous [Paramètres > Compte], vous supprimez votre compte et téléchargez vos données ; sous [Paramètres > Confidentialité], vous retirez vos consentements. Vous pouvez aussi supprimer votre compte sans l’application, à l’adresse [Web-Link]. Il est supprimé 7 jours après votre demande ; d’ici là, il est invisible pour les autres, et vous pouvez annuler la suppression.
Pour tout le reste, écrivez-nous à l’adresse privacy@nikiwa.app. Nous répondons gratuitement et, en règle générale, dans un délai de 30 jours. Pour que personne d’autre ne reçoive vos données, nous vérifions au préalable que la demande provient bien de vous.
Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle : en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, auprès de l’autorité de votre pays de résidence.
10. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles : les connexions sont chiffrées, tout comme les données enregistrées. Nous ne conservons les mots de passe que sous forme de hachage, et l’accès est réservé aux personnes qui en ont besoin pour leurs tâches. Si une violation de données survient malgré tout, nous en informons les autorités et, si nécessaire, vous-même, comme l’exige la loi.
11. Vente de l’entreprise
Si notre entreprise est vendue en tout ou en partie, si elle fusionne avec une autre entreprise ou si ses activités sont transférées, vos données peuvent être transmises à l’acquéreur. L’acquéreur reste lié par la présente politique de confidentialité. Nous vous en informons au préalable, et vous pouvez supprimer votre compte à tout moment. Avant la conclusion d’un contrat, les acheteurs potentiels ne reçoivent aucune donnée personnelle, uniquement des chiffres agrégés.
12. Décisions automatisées
L’application reconnaît les cartes et estime les prix automatiquement. Il ne s’agit pas de décisions portant sur votre personne. Les décisions qui ont des effets juridiques pour vous, par exemple le blocage de votre compte, sont toujours prises chez nous par un être humain.
13. Précisions pour certains pays
13.1 Union européenne et EEE
Nous n’avons pas d’établissement dans l’UE. Notre représentant est indiqué à la section 1. Vous pouvez déposer une plainte auprès de l’autorité de protection des données de votre pays.
13.2 Suisse
L’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.
13.3 États-Unis
Nous ne vendons aucune donnée personnelle. Avec votre consentement, nous transmettons des identifiants et des événements aux plateformes publicitaires (section 3.13). Selon le droit de certains États, cela constitue un partage à des fins de publicité entre différentes applications et différents sites Web (« sharing »). Vous pouvez y mettre fin à tout moment : dans l’application, sous [Paramètres > Confidentialité], et sur le site Web, via « Paramètres des cookies ». Nous traitons un signal Global Privacy Control envoyé par votre navigateur comme une opposition. Nous ne partageons rien concernant les jeunes de moins de 16 ans.
Que la loi de votre État s’applique déjà à nous ou non, vous pouvez exercer les droits prévus à la section 9. Nous ne vous désavantageons pas si vous le faites. Si nous refusons une demande, vous pouvez contester ce refus dans un délai de 45 jours ; nous répondons dans un délai de 60 jours.
Nous ne collectons aucune donnée personnelle auprès d’enfants de moins de 13 ans (section 5).
13.4 Canada et Québec
La personne responsable pour le Québec est indiquée à la section 1. Au départ, vos paramètres assurent le plus haut niveau de confidentialité. Avant de faire traiter des données personnelles provenant du Québec à l’extérieur du Québec, nous vérifions si elles y sont protégées de manière adéquate. Lorsque nous anonymisons des données provenant du Québec, nous respectons le règlement de 2024.
Vous pouvez demander que nous vous fournissions vos données dans un format courant, et déposer une plainte auprès de la Commission d’accès à l’information du Québec ou du Commissaire à la protection de la vie privée du Canada.
13.5 Japon
Nous n’utilisons vos données qu’aux fins décrites à la section 3. Vos données sont enregistrées et traitées en Suisse, dans des États de l’UE et aux États-Unis. L’UE dispose d’un système de protection des données que le Japon reconnaît comme équivalent. La Suisse dispose d’une loi complète sur la protection des données, semblable au RGPD. Aux États-Unis, il n’existe pas de loi fédérale générale, mais des lois propres à certains secteurs et à certains États ; nos destinataires dans ce pays se sont engagés par contrat à prendre des mesures de protection. Avant que vous ouvriez un compte au Japon, nous vous demandons votre consentement à ce transfert.
Vous pouvez nous demander de vous communiquer vos données, de les rectifier, de cesser de les utiliser ou de les supprimer. Pour cela, écrivez-nous à l’adresse privacy@nikiwa.app ; nous vous répondons sans délai. Vous pouvez aussi adresser vos plaintes à la commission japonaise de protection des données (Personal Information Protection Commission). Sur demande, nous vous informons de nos mesures de sécurité.
14. Modifications de cette politique
Nous adaptons cette politique lorsque l’application ou le droit change. La version actuelle figure dans l’application et sur nikiwa.app. Nous vous informons au préalable des modifications importantes, dans l’application ou par courriel. Pour toute nouvelle finalité nécessitant un consentement, nous vous le demandons au préalable. Nous enregistrons, avec la date, la version que vous avez acceptée.
15. Langues
Cette politique est disponible en allemand, en anglais, en français et en japonais.