Pratiques mondiales de confidentialité

Appbox fournit le même niveau élevé de protection de la vie privée, tel que décrit dans notre Politique de traitement des données, à tous nos utilisateurs et clients dans le monde, quel que soit leur pays d'origine. Appbox est fière du niveau d'information, de choix, de responsabilité, de sécurité, d'intégrité des données, d'accès et de recours qu'elle fournit.

Responsable du traitement

Aux fins du droit britannique de la protection des données, Appbox est exploité par Cylo Ltd, une société enregistrée en Angleterre et au Pays de Galles sous le numéro d'entreprise 07450968. Cylo Ltd est le responsable du traitement des données personnelles traitées via les services Appbox, sauf indication contraire.

Conformité à la protection des données au Royaume-Uni

En tant qu'entreprise basée au Royaume-Uni, Appbox respecte le UK General Data Protection Regulation (UK GDPR) et le Data Protection Act 2018. Nous nous engageons à protéger vos droits relatifs aux données en vertu du droit britannique, notamment :

• Droit d'être informé
• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droits relatifs à la prise de décision automatisée et au profilage

Conformité au UK Online Safety Act

En tant que fournisseur de services britannique, Appbox respecte l'Online Safety Act 2023 (OSA), qui vise à protéger les utilisateurs contre les contenus illégaux et nuisibles en ligne.

Appbox interdit l'utilisation de ses services pour toute activité ou tout contenu illégal tel que défini dans l'OSA, notamment le terrorisme, l'exploitation sexuelle des enfants, les discours de haine, le harcèlement, la fraude et autres contenus nuisibles. Pour une liste complète des activités et contenus interdits, veuillez consulter nos Conditions d'utilisation.

Conformément à l'Online Safety Act 2023, nous mettons en œuvre :

• Évaluation complète des risques : évaluations régulières de notre plateforme pour les risques liés au contenu illégal et au contenu nuisible aux enfants.

• Mesures de sécurité robustes : systèmes et processus permettant d'identifier, supprimer et empêcher la redistribution de contenus interdits.

• Coopération réglementaire : procédures de coopération avec Ofcom dans l'exercice de ses missions réglementaires, y compris la fourniture d'informations lorsque la loi l'exige.

• Transparence : rapports annuels de transparence concernant nos pratiques de modération de contenu et nos mesures de sécurité.

• Approche équilibrée : mise en œuvre de mesures de sécurité dans le respect de la liberté d'expression et des droits à la vie privée des utilisateurs.

Pour des informations détaillées sur nos politiques de sécurité des contenus et procédures de signalement, veuillez consulter notre Politique relative aux abus de contenu et nos Conditions d'utilisation.

Information

• Nous vous informons lorsque nous collectons vos informations personnelles.
• Dans notre Politique de traitement des données, nous vous indiquons les finalités pour lesquelles nous collectons et utilisons vos informations, avec qui nous les partageons et sous quelles restrictions, ainsi que l'accès dont vous disposez à vos données.

Choix

• Nous vous laissons choisir ce qu'il advient de vos données. Avant d'utiliser vos données pour une finalité autre que celle pour laquelle vous nous les avez fournies, nous vous en informerons et obtiendrons votre autorisation.
• Nous vous fournirons des mécanismes raisonnables pour exercer vos choix.

Responsabilité en cas de transfert ultérieur

• Si nécessaire, nous partageons avec nos fournisseurs tiers uniquement la quantité de données nécessaire à la réalisation de leur transaction.
• Pour les paiements, toutes les informations sont traitées par nos processeurs de paiement.
• Nous ne vendons en aucun cas vos données à des tiers, et nos processeurs de paiement ne partagent avec nous aucune information autre que la vérification des paiements.

Sécurité

• Nous protégerons vos informations personnelles avec toutes les mesures de sécurité raisonnables et appropriées.

Intégrité des données et limitation des finalités

• Nous collectons vos données uniquement pour les finalités pertinentes à la fourniture de nos services.
• Nous collectons le moins d'informations possible à votre sujet, sauf si vous choisissez de nous en donner davantage.

Accès

• Vous pouvez toujours accéder aux données que nous avons à votre sujet dans votre profil utilisateur Appbox. Vous pouvez y accéder, les mettre à jour, les modifier ou les supprimer.

Recours, application et responsabilité

• Si vous avez des questions sur nos pratiques de confidentialité, vous pouvez nous joindre via notre système de tickets, et nous répondrons dès que possible.
• Nous effectuerons des audits réguliers de nos pratiques de confidentialité pertinentes afin de vérifier le respect de nos engagements.
• Nous exigeons de nos employés qu'ils respectent nos engagements de confidentialité, et toute violation de nos politiques de confidentialité peut entraîner des mesures disciplinaires pouvant aller jusqu'au licenciement.

Processus de notification des violations de données

Dans l'éventualité peu probable d'une violation de données affectant vos informations personnelles, Appbox :

1. Notifiera l'UK Information Commissioner's Office (ICO) dans les 72 heures suivant la prise de connaissance de la violation, lorsque cela est faisable
2. Informera rapidement les utilisateurs concernés lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés
3. Fournira des informations claires sur la nature de la violation, ses conséquences probables et les mesures prises pour traiter et atténuer les effets négatifs potentiels
4. Documentera toutes les violations, y compris les faits, effets et mesures correctives prises

Ce processus respecte les exigences du UK GDPR et démontre notre engagement à protéger vos données et à répondre de manière transparente aux incidents de sécurité.

Base légale du traitement

En vertu du droit britannique de la protection des données, nous devons disposer d'une base légale valide pour traiter vos informations personnelles. Selon le contexte, nous nous appuyons sur les bases légales suivantes :

1. Exécution du contrat : traitement nécessaire pour vous fournir nos services conformément à nos Conditions d'utilisation
2. Obligation légale : traitement requis pour respecter nos obligations légales en vertu du droit britannique
3. Intérêts légitimes : traitement servant nos intérêts commerciaux légitimes, comme l'amélioration de nos services, la prévention de la fraude et la sécurité du réseau
4. Consentement : dans des situations spécifiques où nous demandons votre autorisation explicite

Nous ne nous appuyons pas sur le consentement comme base légale lorsque la loi nous permet de traiter vos données sur un autre fondement juridique.

Transferts internationaux de données

En tant qu'entreprise d'hébergement basée au Royaume-Uni, nous pouvons transférer vos données personnelles vers des pays situés hors du Royaume-Uni pour traitement. Lorsque nous le faisons, nous veillons à ce que des garanties appropriées soient en place pour protéger vos informations :

1. Nous privilégions les transferts vers des pays disposant de standards de protection des données adéquats selon les autorités britanniques
2. Lorsque nécessaire, nous mettons en œuvre des mécanismes de transfert appropriés tels que les Standard Contractual Clauses (SCCs)
3. Nous réalisons des analyses d'impact relatives à la protection des données pour les transferts à haut risque
4. Nos accords avec les sous-traitants tiers incluent des obligations spécifiques en matière de protection des données

Ces mesures garantissent que vos données bénéficient d'une protection équivalente lorsqu'elles sont traitées à l'international à celle dont elles bénéficieraient au Royaume-Uni.

Contact protection des données

Pour toute question relative à la protection des données ou pour exercer vos droits en vertu de la législation britannique sur la protection des données, veuillez contacter :

Data Protection Team
Email: privacy (at) appbox (dot) co

Nous visons à répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut parfois falloir plus de temps si votre demande est particulièrement complexe ou si vous avez soumis de nombreuses demandes.