Cosmy | Privacy

Politique de confidentialité pour l'offre en ligne de Cosmy

Nous, en tant que fournisseur de l'application Cosmy (ci-après également « App ») ainsi que de l'offre Internet associée accessible à l'adresse https://www.cosmy.com (également « Offre Internet »), sommes responsables au sens du droit applicable en matière de protection des données, en particulier du Règlement général sur la protection des données (« RGPD »), du traitement des données à caractère personnel de l'utilisateur·rice (« tu ») des Apps ainsi que de l'Offre Internet.

Les données à caractère personnel sont définies dans le RGPD comme toute information se rapportant à une personne physique identifiée ou identifiable.

Ci-dessous, nous t'informons de manière claire, dans le cadre de nos obligations d'information (art. 13 et suivants du RGPD), sur les données à caractère personnel traitées lors de l'utilisation de nos Apps et de notre Offre Internet, ainsi que sur la base juridique de ces traitements. Tu trouveras également des informations sur les droits dont tu disposes à notre égard et à l'égard de l'autorité de contrôle compétente.

1. Coordonnées

Le responsable du traitement des données est la Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail : privacy@cosmy.com.

Nous avons désigné un·e délégué·e à la protection des données, que tu peux contacter pour toute demande relative à la protection des données à l'adresse suivante : Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail : privacy@cosmy.com.

L'autorité de contrôle en matière de protection des données compétente pour notre siège social est le Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, joignable à l'adresse https://www.baden-wuerttemberg.datenschutz.de/ ainsi que par e-mail à poststelle@lfdi.bwl.de. Tu trouveras les coordonnées des autorités de contrôle en matière de protection des données d'autres Länder à l'adresse https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Transferts de données vers des pays tiers

Si, lors de l'utilisation de notre App ou de notre Offre Internet, des données à caractère personnel sont transférées vers un ou plusieurs États situés en dehors du champ d'application du RGPD (« pays tiers »), nous t'en informerons séparément dans le cadre de la présente politique de confidentialité. Tout transfert vers des pays tiers s'effectue conformément aux exigences légales. En cas de transfert de données vers les États-Unis d'Amérique, cela signifie que les exigences de la décision d'adéquation applicable de la Commission européenne sont respectées.

3. Utilisation de notre Offre Internet

Lors de l'utilisation de notre Offre Internet, différents traitements de données peuvent avoir lieu selon le type d'utilisation.

a) Hébergement

Notre Offre Internet est exploitée sur les serveurs du fournisseur de CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (ci-après « Webflow »). Cela signifie que les données que nous collectons lors de la visite de notre Offre Internet peuvent, le cas échéant, être traitées et stockées aux États-Unis.

La base juridique du traitement de tes données à caractère personnel est l'art. 6, paragraphe 1, phrase 1, point f du RGPD, car il correspond à notre intérêt légitime de recourir aux services d'un prestataire professionnel pour la mise à disposition sécurisée et efficace de notre site web.

Nous avons conclu avec Webflow un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Dans la mesure où un transfert de données vers les États-Unis a lieu, le niveau de protection des données est garanti par une décision d'adéquation de la Commission européenne, Webflow étant certifié dans le cadre du EU-U.S. Data Privacy Framework : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Utilisation à titre informatif

Lorsque tu accèdes à notre Offre Internet, nos serveurs web collectent automatiquement des informations générales techniquement nécessaires à l'affichage de l'Offre Internet. Cela comprend le navigateur web utilisé, le système d'exploitation utilisé, le nom de domaine de ton fournisseur d'accès Internet, l'adresse IP du terminal que tu utilises, le site web à partir duquel tu nous visites, les pages de notre Offre Internet que tu as consultées, ainsi que la date et la durée de ta visite.

Nous ne sommes pas en mesure d'utiliser ces données pour t'identifier. Ces informations sont uniquement exploitées par nos soins à des fins statistiques afin d'améliorer la fonctionnalité de notre Offre Internet. La base juridique de ce traitement de données est notre intérêt légitime conformément à l'art. 6, paragraphe 1, phrase 1, point f du RGPD. Dans la mesure où nous te demandons ton consentement, le traitement des données repose sur un consentement conformément à l'art. 6, paragraphe 1, phrase 1, point a du RGPD. Ton consentement est révocable à tout moment.

c) Formes d'utilisation particulières

Des formes d'utilisation particulières de notre Offre Internet peuvent entraîner le traitement de données à caractère personnel supplémentaires te concernant.

d) Prise de contact

Tu as la possibilité de nous contacter par e-mail, par téléphone ou via notre formulaire de contact. Les données à caractère personnel que tu nous transmets par ce biais sont enregistrées chez nous. Ces données sont exclusivement traitées dans le but de répondre à ta prise de contact. La base juridique du traitement de tes données à caractère personnel est l'art. 6, paragraphe 1, phrase 1, point f du RGPD. Il correspond à nos intérêts légitimes de traiter les données pour le traitement et la réponse à ta demande. Les données sont conservées jusqu'à ce qu'elles ne soient plus nécessaires pour atteindre l'objectif de la conversation avec toi et que l'objet de ta prise de contact soit entièrement résolu.

Une autre base juridique de notre traitement est, lorsque tu as expressément consenti au traitement de tes données, par exemple lors de l'utilisation de notre formulaire de contact, ton consentement conformément à l'art. 6, paragraphe 1, phrase 1, point a du RGPD. Tu peux révoquer le consentement accordé à tout moment.

Si ta prise de contact vise à conclure un contrat avec nous, la base juridique supplémentaire pour le traitement de tes données à caractère personnel est l'art. 6, paragraphe 1, phrase 1, point b du RGPD. Ces données sont conservées aussi longtemps qu'elles sont nécessaires à l'exécution du contrat ou des mesures précontractuelles. Au-delà, nous ne conservons tes données que pour satisfaire à des obligations légales (par ex. obligations fiscales) (art. 6, paragraphe 1, phrase 1, point c du RGPD).

En plus des données que tu nous communiques volontairement, nous recevons le cas échéant le moment (date et heure) de la transmission de tes données, ainsi que ton adresse IP. Le traitement de ces données correspond à notre intérêt légitime (art. 6, paragraphe 1, phrase 1, point f du RGPD) visant à assurer la sécurité de nos systèmes et à prévenir les abus. Ces données, collectées en complément lors de ta prise de contact, sont supprimées dès qu'elles ne sont plus nécessaires, et au plus tard lorsque l'objet de ta prise de contact est entièrement résolu.

Un rapprochement des données communiquées dans le cadre d'une prise de contact avec d'autres données te concernant n'a lieu que si tu nous as donné ton consentement exprès à cet effet. Ce consentement est révocable à tout moment. Tu peux nous demander à tout moment de supprimer les données communiquées dans le cadre de la conversation. Dans ce cas, dans la mesure où cela est autorisé, toutes les données à caractère personnel de la conversation seront supprimées et la poursuite de la conversation ne sera plus possible.

e) Outils tiers

Notre Offre Internet utilise des fonctionnalités fournies par des prestataires de services mandatés par nos soins. Lorsque, dans le cadre de ces fonctionnalités, un traitement de données à caractère personnel est effectué par le prestataire pour notre compte, nous avons conclu avec celui-ci un contrat de sous-traitance conformément à l'art. 28 du RGPD. Cela signifie que le prestataire ne traite que les données à caractère personnel dont le traitement est nécessaire à la fonctionnalité qu'il propose, et que nous nous assurons, par des mesures juridiques, techniques et organisationnelles ainsi que par des contrôles réguliers, que les modalités de ce traitement de données sont conformes aux exigences légales. En particulier, nos prestataires ne sont pas autorisés à transmettre les données à caractère personnel traitées dans ce cadre ou à les utiliser à d'autres fins, notamment à des fins commerciales propres.

Liens vers les réseaux sociaux

Notre Offre Internet contient des liens vers les réseaux sociaux Facebook, Tiktok, YouTube, LinkedIn et Instagram. Il s'agit uniquement d'un élément graphique avec un lien qui, lorsque tu cliques dessus, te redirige vers le réseau social correspondant. Si tu ne cliques pas sur le lien, aucune donnée à caractère personnel n'est transmise au réseau social concerné. En revanche, si tu cliques sur le lien et es redirigé·e vers le réseau social correspondant, le traitement des données à caractère personnel qui s'ensuit a lieu en dehors de notre Offre Internet.

4. Téléchargement de notre App

Tu peux télécharger notre App depuis le store de ton choix (Apple App Store ou Google Play Store, ci-après « Store ») sur un terminal adapté (ci-après de manière générale « Smartphone »). Lors du téléchargement de notre App sur ton Smartphone, les informations nécessaires à cet effet sont transmises au Store concerné, notamment le nom d'utilisateur du Store, l'adresse e-mail et le numéro client de ton compte, la date du téléchargement, les informations de paiement et l'identifiant individuel de l'appareil. Nous n'avons aucune influence sur cette collecte de données et n'en sommes pas responsables. Nous ne traitons ces données que dans la mesure où cela est nécessaire pour le téléchargement de l'App sur ton Smartphone. Ces données ne sont pas conservées par nos soins au-delà.

La base juridique de ce traitement de données est l'art. 6, paragraphe 1, phrase 1, point f du RGPD, car il correspond à notre intérêt légitime de te permettre le téléchargement et l'installation de l'App en traitant les données nécessaires à cet effet.

5. Utilisation de notre App

a) Hébergement

Notre App est exploitée sur les serveurs de la Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Allemagne (ci-après « Zurkuhl »). Cela signifie que les données que nous collectons lors de l'utilisation générale de notre App sont, en principe, stockées en Allemagne et donc au sein de l'UE.

Nous avons conclu avec Zurkuhl un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Nous souhaitons d'ores et déjà souligner en toute transparence que certaines fonctionnalités de notre App, et en particulier les mesures publicitaires personnalisées qui financent de manière significative l'App que tu utilises, ne peuvent pas être hébergées sur les serveurs de Zurkuhl. Pour ces fonctionnalités, nous dépendons des outils, services et réseaux publicitaires de prestataires tiers. Ces prestataires sont souvent établis dans des pays tiers (par ex. les États-Unis d'Amérique), de sorte que des transferts de données vers des pays tiers ont typiquement lieu dans ce contexte. Tu trouveras des informations plus détaillées sur ces traitements et transferts de données dans les sections suivantes.

b) Généralités sur l'utilisation de notre App

Lors de l'utilisation de notre App, une connexion Internet est établie. Dans ce cadre, nous collectons et traitons de nombreuses données à caractère personnel différentes, en particulier des données que tu saisis activement (par ex. lieu de naissance, date de naissance) ainsi que des données générées lors de l'utilisation ciblée des différentes fonctionnalités de l'App (par ex. interaction avec le chatbot, début d'une session).

Le traitement de ces données à caractère personnel est techniquement nécessaire pour te fournir de manière confortable les fonctionnalités mentionnées à titre d'exemple ainsi que de nombreuses autres fonctionnalités de l'App que tu utilises, et pour garantir la stabilité et la sécurité de nos systèmes informatiques.

Les données à caractère personnel suivantes sont susceptibles d'être traitées au début d'une session :

Adresse IP
Modèle de Smartphone
Version du système d'exploitation
Identifiant de l'appareil
Date et heure du début de la session
Décalage horaire par rapport au Greenwich Mean Time (GMT)
Association avec ton compte utilisateur, dans la mesure où celui-ci existe

Dans le cas où tu utilises d'autres fonctionnalités de notre App, en plus des données susmentionnées, les données à caractère personnel nécessaires à la fonctionnalité que tu as choisie sont également traitées, par exemple :

Date et heure de l'interaction
Décalage horaire par rapport au Greenwich Mean Time (GMT)
Le contenu des messages lors de l'interaction avec le chatbot
Données relatives aux relations créées
Le produit acquis lors d'un achat in-app

Les données à caractère personnel concrètes résultent donc de manière transpar