Politique de confidentialité
Visto — protection de vos données personnelles
Responsable de traitement
La présente Politique de confidentialité a pour objet d'informer les Utilisateurs de l'Application mobile Visto sur la manière dont leurs Données à caractère personnel sont collectées et traitées.
Le responsable de traitement est :
La présente Politique de confidentialité fait partie intégrante des Conditions Générales d'Utilisation et de Services (CGUS) de l'Application Visto.
Données collectées
2.1. Lors de l'utilisation de l'Application
Lors de la navigation et de l'utilisation de l'Application, LA V CORPORATION INTERNATIONALE peut collecter notamment :
Données techniques et de connexion :
- adresse IP ;
- identifiant publicitaire du système d'exploitation ;
- informations relatives au terminal (modèle, système d'exploitation, langue, résolution d'écran, opérateur, etc.) ;
- données de journalisation (logs) : dates et heures de connexion, actions réalisées dans l'Application, plantages, erreurs.
Données de navigation :
- écrans consultés, durée des sessions ;
- interactions avec les fonctionnalités ;
- parcours utilisateur dans l'application.
Données de localisation (uniquement si vous activez et autorisez la géolocalisation) :
- données GPS, Wi-Fi, données issues du réseau mobile ;
- informations dérivées (zone approximative, périmètre de croisement, etc.).
Ces données peuvent être collectées au moyen de cookies, traceurs ou technologies similaires intégrés à l'Application.
2.2. Lors de la création et de la gestion du Compte
Données d'identification :
- nom ou pseudonyme ;
- adresse e-mail ;
- date de naissance ;
- mot de passe ;
- et, le cas échéant, les autres données que vous choisiriez de fournir, telles que photo de profil, informations de présentation, etc.
Données d'identification spécifiques aux Comptes Professionnels :
- dénomination sociale, numéro SIRET, adresse postale, secteur d'activité ;
- nom, prénom et qualité du représentant légal ;
- justificatifs nécessaires à la vérification du Compte Professionnel.
Paramètres du Compte :
- choix du profil public ou privé ;
- activation/désactivation du Mode fantôme pour les Profils croisés ;
- filtres d'âge et préférences des Profils croisés.
2.3. Données liées à l'utilisation des Services
Contenu des Publications :
- contenus écrits ;
- photos, vidéos ;
- Stories, Fit Day.
Interactions avec les Publications :
- likes, réactions ;
- commentaires ;
- tags, identifications.
Messages privés :
- messages texte, photos, vidéos ;
- métadonnées de messagerie.
Modération et sécurité :
- signalements de contenus et/ou de comptes inappropriés ;
- informations relatives au blocage ou à la restriction de comptes ;
- mesures de modération.
2.4. Lors de l'utilisation de services payants
Lors de l'achat de Boost ou d'autres services payants, peuvent être collectées :
- informations relatives aux transactions (date, heure, montant, devise, service acheté, référence de transaction) ;
- informations issues de la plateforme d'achat (App Store, Google Play Store) relatives au paiement et, le cas échéant, aux demandes de remboursement.
Les données de carte bancaire sont traitées par les prestataires de paiement et ne sont ni collectées ni conservées par LA V CORPORATION INTERNATIONALE.
2.5. Lors de l'exercice des droits
En cas d'exercice de vos droits en matière de protection des données (voir article 6 ci-dessous), peuvent être collectées :
- une copie d'un document d'identité lorsque cela est nécessaire pour vérifier votre identité ;
- les informations relatives à votre demande.
Finalités et bases légales des traitements
En conformité avec la réglementation française et européenne relative à la protection des Données Personnelles, LA V CORPORATION INTERNATIONALE ne traite vos Données personnelles que pour des finalités déterminées, explicites et légitimes, et sur la base des fondements juridiques prévus par la réglementation.
Les Données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies. Les principales finalités et bases légales sont les suivantes :
Partage des données avec des tiers
Vos Données personnelles peuvent être transmises uniquement à des destinataires habilités, pour les besoins exclusifs des finalités décrites ci-dessus :
- Prestataires techniques et d'hébergement ;
- Prestataires de paiement et plateformes de téléchargement ;
- Prestataires de mesure d'audience et de publicité ;
- Conseils, avocats, experts-comptables.
LA V CORPORATION INTERNATIONALE s'engage à vérifier que l'ensemble de ses prestataires respectent scrupuleusement le RGPD, en exigeant de ces derniers qu'ils fournissent des garanties suffisantes démontrant que les mesures techniques et organisationnelles de sécurité applicables en matière de protection des Données personnelles ont été prises.
En tout état de cause, les prestataires ne peuvent disposer que d'un accès strictement limité aux Données personnelles strictement nécessaires à l'exécution de leurs prestations.
Les Données personnelles sont également susceptibles d'être partagées dans les cas suivants :
- si la loi l'exige, pour donner suite aux réclamations présentées et se conformer aux procédures administratives et judiciaires ;
- dans le cas d'opérations de fusion, acquisition, cession d'actifs ou procédure de redressement judiciaire.
Dans l'hypothèse où un transfert de Données Personnelles serait effectué vers un destinataire situé dans un pays qui n'est pas situé sur le territoire de l'EEE et qui n'a pas fait l'objet d'une décision d'adéquation de la Commission européenne, LA V CORPORATION INTERNATIONALE s'engage à prendre toutes les garanties appropriées pour en assurer la parfaite licéité, et à obtenir le consentement préalable et spécifique de l'Utilisateur lorsque cela est requis.
Sécurité et confidentialité de vos données
LA V CORPORATION INTERNATIONALE met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos Données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé. Ces mesures comprennent notamment :
- la sécurisation de l'accès aux systèmes et aux données (contrôles d'accès, authentification, journalisation) ;
- le chiffrement de certaines données sensibles (notamment les mots de passe) ;
- des procédures internes de gestion des incidents de sécurité et de notification aux autorités et aux personnes concernées, lorsque la réglementation l'exige ;
- la sélection de prestataires présentant des garanties suffisantes en matière de sécurité.
Cependant, aucun système n'étant totalement sécurisé, LA V CORPORATION INTERNATIONALE ne peut garantir une sécurité absolue des transmissions et du stockage des Données sur Internet.
En cas de violation de Données susceptible d'engendrer un risque pour vos droits et libertés, LA V CORPORATION INTERNATIONALE notifiera la violation à l'autorité de contrôle compétente et, lorsque la réglementation l'exige, vous en informera dans les meilleurs délais.
Mise en œuvre des droits spécifiques des Utilisateurs
En application de la réglementation applicable aux Données à caractère personnel, l'Utilisateur dispose des droits suivants :
- Droit d'accès, pour connaître les Données personnelles le concernant ;
- Droit de rectification, pour demander la mise à jour des informations inexactes le concernant ;
- Droit d'opposition, pour refuser l'utilisation des Données le concernant ;
- Droit à l'effacement, pour demander la suppression des Données à caractère personnel ;
- Droit à la limitation du traitement de ses Données ;
- Droit à la portabilité de ses Données.
Droit d'accès
L'Utilisateur peut obtenir du Responsable de traitement la confirmation que les Données Personnelles le concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites Données ainsi que les informations relatives aux finalités du traitement, aux catégories de Données concernées, aux destinataires, à la durée de conservation, aux droits dont il dispose, et au droit d'introduire une réclamation auprès de la CNIL.
Droit de rectification
L'Utilisateur peut obtenir, dans les meilleurs délais, la rectification des Données inexactes le concernant et le complément des Données incomplètes, y compris en fournissant une déclaration complémentaire.
Droit à l'effacement
L'Utilisateur peut obtenir l'effacement de ses Données lorsque l'un des motifs suivants s'applique :
- les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
- l'Utilisateur a retiré son consentement et il n'existe pas d'autre fondement juridique au traitement ;
- l'Utilisateur exerce son droit d'opposition et il n'existe pas de motif légitime impérieux pour le traitement ;
- les Données ont fait l'objet d'un traitement illicite ;
- les Données doivent être effacées pour respecter une obligation légale ;
- les Données ont été collectées auprès d'un enfant.
Droit à la limitation
L'Utilisateur peut obtenir la limitation du traitement de ses Données lorsque :
- l'exactitude des Données est contestée, le temps que le Responsable de traitement vérifie ;
- le traitement est illicite et l'Utilisateur s'oppose à l'effacement ;
- le Responsable de traitement n'a plus besoin des Données mais celles-ci sont encore nécessaires à l'Utilisateur pour la constatation, l'exercice ou la défense de droits en justice ;
- l'Utilisateur s'est opposé au traitement et la vérification des motifs légitimes est en cours.
Droit à la portabilité
L'Utilisateur peut recevoir ses Données dans un format structuré, couramment utilisé et lisible par machine lorsque le traitement est fondé sur le consentement ou un contrat et est effectué à l'aide de procédés automatisés. Lorsque cela est techniquement possible, il peut demander la transmission directe de ses Données à un autre responsable de traitement.
Droit d'opposition
L'Utilisateur peut s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l'intérêt légitime du Responsable de traitement, à moins que ce dernier ne démontre des motifs impérieux et légitimes prévalant sur les intérêts et droits de l'Utilisateur.
Directives post-mortem
L'Utilisateur peut communiquer des directives relatives à la conservation, à l'effacement et à la communication de ses Données après son décès. En l'absence de directives, ses héritiers peuvent s'adresser au Responsable de traitement afin d'organiser la succession numérique du défunt et de demander la clôture du Compte.
Modalités d'exercice de ces droits
Pour exercer ces droits, l'Utilisateur peut contacter à tout moment le Responsable de traitement par courrier électronique à l'adresse suivante : admin@visto-app.com.
Une réponse sera adressée dans un délai d'un (1) mois maximum suivant la réception de la demande, prolongeable de deux (2) mois compte tenu de la complexité ou du nombre de demandes. Le Responsable de traitement pourra demander à l'Utilisateur de justifier de son identité.
L'Utilisateur peut également porter réclamation devant l'autorité de contrôle compétente (en France, la CNIL).
Cookies et autres traceurs
L'Application utilise des cookies et autres traceurs ou technologies similaires pour :
- assurer le fonctionnement technique de l'Application (authentification, sécurité, mémorisation de vos préférences, mode clair/sombre, etc.) ;
- mesurer l'audience et la performance de l'Application (statistiques de fréquentation, détection d'anomalies) ;
- personnaliser certains contenus et suggestions de profils ;
- afficher des publicités et contenus sponsorisés, éventuellement ciblés.
La durée de conservation des cookies et traceurs sur votre terminal ne dépasse pas treize (13) mois, et les informations collectées par leur intermédiaire sont conservées pour une durée conforme à la réglementation en vigueur.
Lorsque la réglementation l'exige, votre consentement est recueilli préalablement au dépôt de certains cookies/traceurs, notamment ceux utilisés à des fins de publicité ciblée ou de mesure d'audience non strictement nécessaire.
Vous pouvez à tout moment configurer votre terminal pour limiter ou interdire le dépôt de cookies via les paramètres de confidentialité. Le refus de certains cookies peut toutefois dégrader la qualité de votre expérience ou limiter l'accès à certaines fonctionnalités de l'Application.
Consentement
En créant un Compte et en utilisant l'Application, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité.
Lorsque le traitement de vos Données repose sur votre consentement (géolocalisation, certains cookies, etc.), ce consentement est recueilli séparément et peut être retiré à tout moment, sans effet rétroactif, via les paramètres de votre terminal, de l'Application ou en contactant LA V CORPORATION INTERNATIONALE.
Mise à jour de la Politique de confidentialité
LA V CORPORATION INTERNATIONALE peut modifier la présente Politique de confidentialité à tout moment, notamment pour tenir compte :
- des évolutions législatives et réglementaires ;
- des recommandations des autorités de contrôle ;
- des évolutions de l'Application et des Services.
En cas de modification substantielle, vous serez informé par tout moyen approprié (notification in-app, e-mail, etc.). La nouvelle version entrera en vigueur à la date indiquée.