POLITIQUE DE CONFIDENTIALITÉ

En conformité avec le Règlement (UE) 2016/679 (RGPD) et la Loi organique 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD) du 5 décembre 2018, nous vous informons comme suit :

RESPONSABLE DU TRAITEMENT

Identité : Pedro Jesús Parada Avendaño, NIF 03129787Q, ci-après « le Responsable »

E-mail de contact : privacy@idlingapp.com

FINALITÉ DU TRAITEMENT DES DONNÉES

Les données personnelles seront traitées pour gérer l’enregistrement, l’accès, la maintenance, la configuration, la pause et la suppression du compte, ainsi que pour permettre l’utilisation des fonctionnalités offertes par la Plateforme.

La Plateforme utilise un système de règles et de scores pour ordonner et afficher des profils potentiellement compatibles à partir des informations du profil, des préférences et de la localisation fournies par les utilisateurs. Le système offre des recommandations, mais il appartient toujours à l’Utilisateur de décider s’il souhaite établir une connexion.

Les informations fournies par l’Utilisateur seront utilisées pour créer et gérer son profil, faciliter les connexions entre utilisateurs et permettre l’échange de messages, photographies et notes vocales.

Lorsque l’Utilisateur décide de compléter le questionnaire de personnalité, ses réponses pourront être utilisées pour mieux connaître ses préférences, valeurs, mode de communication et style relationnel, ainsi que pour personnaliser les recommandations de profils. À partir de ces réponses, des traits, résultats ou résumés liés à la compatibilité pourront être générés. Le questionnaire est facultatif et ses résultats n’ont pas de caractère médical, psychologique ni diagnostique.

Les photographies et la vidéo de présentation pourront être utilisées pour vérifier qu’elles correspondent à la même personne et que les images fournies satisfont aux exigences de base établies pour compléter le profil. Ces vérifications serviront également à renforcer l’authenticité des profils et à prévenir les usages frauduleux ou abusifs de la Plateforme. Les photographies, la vidéo et les notes vocales demandées sont nécessaires pour compléter le profil et accéder aux fonctionnalités de compatibilité et de connexion.

Lorsque la vérification implique le traitement de caractéristiques faciales pour vérifier que la photographie et la vidéo correspondent à la même personne, ce traitement sera réalisé avec le consentement explicite de l’Utilisateur. Les informations générées pour effectuer la comparaison ne seront pas conservées une fois le processus terminé.

La Plateforme pourra traiter des données relatives à l’orientation sexuelle pour fournir les fonctionnalités de compatibilité et de connexion demandées par l’Utilisateur. Elle pourra également traiter d’autres informations spécialement protégées que l’Utilisateur décide d’incorporer volontairement à son profil, afin de personnaliser son expérience et, lorsqu’il le configure ainsi, d’améliorer les recommandations de profils.

La localisation de l’Utilisateur sera utilisée pour afficher des profils proches et offrir des fonctionnalités fondées sur la proximité géographique. L’Utilisateur pourra gérer les autorisations de localisation depuis les paramètres de son appareil, bien que leur désactivation puisse limiter certaines fonctionnalités.

Les données pourront également être traitées pour envoyer des codes de vérification, avis de compte, notifications et autres communications nécessaires au fonctionnement du service ; répondre aux consultations, demandes, incidents et réclamations ; gérer les signalements et tâches de modération ; prévenir les abus ; adopter des mesures proportionnées face aux manquements, y compris la limitation temporaire de l’accès à de nouvelles suggestions ou connexions ; et protéger la sécurité et le bon fonctionnement de la Plateforme.

Des outils automatisés pourront également être utilisés pour soutenir la vérification des profils, contrôler certaines exigences des photographies, faciliter certaines fonctionnalités du service et soutenir les tâches de sécurité et de modération.

Lorsque l’Utilisateur a donné son consentement, ses données pourront être utilisées pour réaliser des analyses et statistiques sur l’utilisation de la Plateforme et, le cas échéant, lui envoyer des communications commerciales liées à IDLING.

LÉGITIMATION DU TRAITEMENT DES DONNÉES

Le traitement des données personnelles de l’Utilisateur repose, de manière générale, sur l’exécution de la relation contractuelle découlant de l’enregistrement et de l’utilisation de la Plateforme, ainsi que sur la fourniture des services demandés par l’Utilisateur.

Le traitement des catégories particulières de données, y compris l’orientation sexuelle, les autres données spécialement protégées que l’Utilisateur décide d’incorporer à son profil et les données dérivées de la comparaison faciale utilisée pour vérifier l’authenticité du profil, sera fondé sur le consentement explicite de l’Utilisateur. Le consentement sera également la base pour réaliser des analyses et statistiques d’usage et, le cas échéant, envoyer des communications commerciales.

Certains traitements pourront être fondés sur l’intérêt légitime du Responsable pour garantir la sécurité de la Plateforme, prévenir les fraudes et usages abusifs, gérer les incidents et maintenir le bon fonctionnement du service, pour autant que les droits et libertés des utilisateurs ne prévalent pas.

Le traitement pourra également être nécessaire pour respecter les obligations légales applicables au Responsable et répondre aux demandes des autorités compétentes.

L’Utilisateur pourra retirer son consentement à tout moment, sans que cela n’affecte la licéité des traitements réalisés auparavant. Lorsque le consentement retiré porte sur des données nécessaires pour fournir certaines fonctionnalités, celles-ci pourront cesser d’être disponibles.

DONNÉES PERSONNELLES TRAITÉES ET PROVENANCE

Pour fournir les services offerts via la Plateforme, les catégories de données personnelles suivantes pourront être traitées :

• Données d’identification et de contact, telles que nom, adresse e-mail, numéro de téléphone, âge, genre et identifiants du compte.

• Données liées au compte Utilisateur, à l’accès et au profil créé sur la Plateforme.

• Informations sur les préférences, intérêts, critères de recherche, intentions de rencontre, langues et autres caractéristiques incorporées au profil.

• Informations relatives à l’orientation sexuelle, nécessaires pour utiliser les fonctionnalités de compatibilité et de connexion de la Plateforme.

• Autres données spécialement protégées que l’Utilisateur décide d’incorporer volontairement à son profil, telles que des informations relatives à l’origine ethnique, aux croyances religieuses ou aux opinions politiques.

• Réponses au questionnaire de personnalité et traits, résultats ou résumés dérivés de ces réponses, lorsque l’Utilisateur décide de le compléter.

• Trois photographies de profil, la vidéo et les notes vocales de présentation demandées ; les données dérivées de la comparaison faciale réalisée pour vérifier l’authenticité du profil ; et le résultat des vérifications effectuées sur les photographies et la vidéo.

• Données de localisation ou de géolocalisation nécessaires pour afficher des profils proches et fournir certaines fonctionnalités fondées sur la proximité.

• Messages texte, photographies, notes vocales et autres contenus envoyés via le chat, lorsque l’Utilisateur utilise cette fonctionnalité.

• Informations liées aux interactions, connexions, signalements, incidents, activités de modération et mesures temporaires appliquées à l’accès au matching ou à certaines fonctionnalités de la Plateforme.

• Données techniques nécessaires au fonctionnement et à la sécurité de la Plateforme, telles que l’adresse IP, les identifiants de l’appareil, les journaux d’accès, la dernière activité et d’autres données générées pendant son utilisation.

• Données sur l’utilisation de la Plateforme et l’interaction avec ses fonctionnalités, uniquement lorsque l’Utilisateur a autorisé la réalisation d’analyses et statistiques d’usage.

Les données personnelles proviennent principalement de l’Utilisateur lui-même, via les informations fournies lors de l’enregistrement, de la configuration du profil, de l’utilisation des différentes fonctionnalités et des communications maintenues via la Plateforme.

Lorsque l’Utilisateur utilise un système de connexion fourni par des tiers, la Plateforme pourra recevoir les données qu’il a autorisé à partager, telles que son identifiant, nom, adresse e-mail ou photographie de profil, conformément aux conditions applicables au service utilisé.

Pendant l’utilisation de la Plateforme, des données dérivées de son fonctionnement pourront également être générées, telles que résultats de compatibilité, recommandations de profils, traits ou résumés dérivés du questionnaire de personnalité, résultats des processus de vérification, informations liées à la sécurité et à la modération du service, limitations temporaires appliquées à l’accès au matching et journaux techniques nécessaires à son bon fonctionnement.

La Plateforme indiquera lors de l’enregistrement quelles données et contenus sont nécessaires pour créer le compte ou utiliser certaines fonctionnalités et lesquels peuvent être fournis volontairement. En particulier, les fonctionnalités de compatibilité et de connexion exigent de compléter les informations de base du profil et de fournir trois photographies, dont une photographie du visage, une du corps entier et une troisième choisie par l’Utilisateur, ainsi que la vidéo et les notes vocales de présentation demandées. L’absence de l’un de ces éléments pourra empêcher de compléter le profil ou d’accéder au système de matching.

L’Utilisateur garantit que les données fournies sont véridiques, exactes et à jour, et s’engage à communiquer ou corriger toute modification nécessaire.

Certaines données du profil, photographies, notes vocales de présentation et autres contenus configurés comme visibles pourront être montrés à d’autres utilisateurs conformément au fonctionnement et aux options de confidentialité de la Plateforme.

La vidéo de présentation pourra être montrée à d’autres utilisateurs pendant le processus de recommandation et de connexion. Afin d’aider à protéger ce contenu, IDLING pourra incorporer un filigrane ou d’autres mesures destinées à rendre plus difficile son téléchargement, son utilisation ou sa diffusion hors de la Plateforme.

Ces mesures contribuent à réduire le risque d’utilisation abusive, mais ne permettent pas de garantir de façon absolue que des tiers ne puissent pas réaliser des captures ou enregistrements par des moyens externes. Les utilisateurs ne doivent pas copier, enregistrer, télécharger, partager ni utiliser hors d’IDLING les photographies, vidéos, audios ou contenus d’autres personnes sans leur autorisation ou sans une base légale qui le permette.

Si l’Utilisateur fournit des données personnelles de tiers, il doit disposer d’une légitimation suffisante pour ce faire et éviter la publication ou communication d’informations d’autres personnes sans leur autorisation. Lorsqu’il utilise une fonction destinée à éviter certaines coïncidences avec ses contacts, les numéros de téléphone fournis seront traités exclusivement pour effectuer cette vérification.

POLITIQUE DE LIENS ET RÉSEAUX SOCIAUX

La Plateforme peut inclure des liens vers des sites web, boutiques d’applications, réseaux sociaux ou autres services de tiers.

L’accès et l’utilisation de ces services s’effectueront sous la responsabilité de l’Utilisateur et seront soumis aux conditions d’utilisation et politiques de confidentialité établies par leurs titulaires respectifs.

Le Responsable n’est pas responsable des traitements de données personnelles réalisés par ces tiers une fois que l’Utilisateur quitte la Plateforme et accède à leurs services.

Il est recommandé à l’Utilisateur de consulter les politiques de confidentialité et conditions d’utilisation de ces services avant de fournir toute donnée personnelle.

DURÉES DE CONSERVATION DES DONNÉES PERSONNELLES

Les données personnelles seront conservées pendant le temps nécessaire pour remplir les finalités pour lesquelles elles ont été collectées et pour satisfaire aux obligations légales applicables dans chaque cas. En particulier :

• Les données du compte, du profil, des préférences, des connexions, des messages et autres données opérationnelles seront conservées tant que le compte reste actif. Lorsque l’Utilisateur demande la suppression, le profil cessera d’être accessible et le processus de suppression des données associées commencera, qui sera achevé dans un délai maximum de trente jours.

• Les photographies, la vidéo, les notes vocales et les autres contenus incorporés par l’Utilisateur resteront associés à son profil tant que le compte reste actif ou jusqu’à ce qu’ils soient supprimés lorsque la Plateforme permet leur suppression individuelle. Après l’annulation du compte, ces contenus seront supprimés ou anonymisés conformément aux procédures internes établies par le Responsable, sans préjudice de leur conservation temporaire lorsque cela est nécessaire pour respecter des obligations légales, gérer des incidents ou traiter d’éventuelles réclamations.

• Les résultats de la vérification seront conservés tant que le compte reste actif et seront supprimés pendant le processus de suppression du compte, sauf s’il est nécessaire de conserver certaines informations bloquées pour traiter un incident, une réclamation ou une éventuelle responsabilité.

• Les journaux techniques, données d’accès, signalements, incidents de sécurité, mesures de modération, limitations temporaires du matching et données liées à la prévention de la fraude seront conservés pendant le temps nécessaire pour gérer l’incident, appliquer ou réviser la mesure correspondante et traiter d’éventuelles réclamations ou responsabilités. Les données incluses dans les copies de sauvegarde seront supprimées conformément à leur cycle technique de rotation, fixé à un maximum de trente jours.

Une fois les délais de conservation applicables écoulés, les données seront supprimées ou, lorsque cela est nécessaire, conservées dûment bloquées pendant les délais légalement établis pour faire face à d’éventuelles responsabilités administratives, judiciaires ou légales.

PROTECTION DES DONNÉES DES MINEURS

La Plateforme n’est pas destinée aux mineurs et l’enregistrement est réservé exclusivement aux personnes âgées de 18 ans ou plus.

Le Responsable pourra adopter des mesures raisonnables pour vérifier l’âge des utilisateurs et pour empêcher, suspendre ou annuler les comptes pour lesquels il a connaissance ou des indices fondés qu’ils appartiennent à des mineurs.

En cas de détection de la fourniture de données personnelles d’une personne mineure, ces données seront supprimées et le compte correspondant pourra être annulé, conformément à la réglementation applicable.

SECRET ET SÉCURITÉ DES DONNÉES PERSONNELLES

Le Responsable adopte les mesures techniques et organisationnelles appropriées pour protéger les données personnelles et éviter les accès non autorisés, pertes, altérations ou traitements abusifs, en tenant compte de la nature des données traitées et des risques associés à chaque traitement.

Des mesures destinées à garantir la confidentialité, l’intégrité et la disponibilité de l’information sont également appliquées, ainsi que des procédures visant à renforcer la sécurité de la Plateforme et à prévenir les usages frauduleux ou non autorisés.

Les données personnelles seront traitées de manière confidentielle par le Responsable et par les personnes ou entités autorisées intervenant dans la prestation de services liés à la Plateforme lorsque cela est nécessaire à son fonctionnement.

CESSIONS ET DESTINATAIRES DES DONNÉES PERSONNELLES

Vos données personnelles pourront être communiquées à des tiers lorsqu’il existe une obligation légale ou lorsqu’il est nécessaire pour la correcte prestation des services offerts via la Plateforme.

De même, pour le fonctionnement de la Plateforme, l’intervention de prestataires fournissant des services liés à l’hébergement et au stockage d’informations, aux communications électroniques, à l’authentification des utilisateurs, à la localisation, à l’analytique, au support technique, à la surveillance et aux autres services nécessaires à la prestation du service pourra être nécessaire.

Selon la nature de chaque service, ces tiers pourront agir en tant que sous-traitants suivant les instructions du Responsable ou en tant que responsables indépendants à l’égard des traitements réalisés sous leurs propres conditions et finalités.

Lorsque cela est exigé, le Responsable formalisera les contrats correspondants ou d’autres garanties prévues par la réglementation sur la protection des données.

Certains de ces prestataires pourront être situés hors de l’Espace économique européen ou utiliser des infrastructures internationales pour la prestation de leurs services. Dans ces cas, le Responsable adoptera les mesures et garanties appropriées pour assurer un niveau de protection équivalent à celui exigé par la réglementation européenne sur la protection des données.

L’Utilisateur pourra demander des informations supplémentaires sur les catégories de destinataires de ses données et sur les garanties applicables aux transferts internationaux, le cas échéant.

DROITS DES UTILISATEURS

L’Utilisateur peut à tout moment exercer les droits que lui reconnaît la réglementation sur la protection des données.

En particulier, il a le droit de :

Accéder à ses données personnelles et savoir comment elles sont traitées.

Demander la rectification des données inexactes ou incomplètes.

Demander la suppression de ses données lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Demander la limitation du traitement de ses données dans les cas prévus par la réglementation.

S’opposer au traitement de ses données lorsque les circonstances légalement prévues concourent.

Demander la portabilité de ses données lorsque cela est applicable.

Retirer à tout moment les consentements accordés, sans que cela n’affecte la licéité des traitements réalisés avant ce retrait.

De même, le cas échéant, l’Utilisateur aura le droit de demander une intervention humaine, d’exprimer son point de vue et de contester les décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques ou l’affectant de manière significative de façon similaire.

Pour exercer ses droits, il pourra s’adresser au Responsable à privacy@idlingapp.com, en indiquant dans l’objet « Exercice des droits de protection des données » et en s’identifiant de manière adéquate afin que sa demande puisse être traitée.

L’exercice de ces droits est personnel et doit être réalisé par l’intéressé lui-même ou, le cas échéant, par un représentant dûment accrédité.

Afin de protéger la sécurité et la confidentialité des données personnelles, le Responsable pourra demander la documentation nécessaire pour vérifier l’identité du demandeur et, le cas échéant, la représentation avec laquelle il agit.

Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation en vigueur, vous pouvez présenter une réclamation auprès de l’Agence espagnole de protection des données (AEPD) via son site web : www.aepd.es