Toki-Politique de confidentialité

Ce document est une version traduite. Seul l'original en anglais doit être considéré comme faisant autorité. Cliquez pour voir le contenu original.

Toki désigne le service Toki détenu et exploité par Orion Arm Pte. Ltd. ou nos sociétés affiliées (ci-après dénommées « nous »). Nous respectons votre vie privée et nous engageons à protéger la sécurité de toute information que nous obtenons de vous ou à votre sujet. La présente Politique de confidentialité décrit nos pratiques concernant la collecte d’Informations personnelles vous concernant lorsque vous utilisez notre site web, nos applications et nos services (collectivement, les « Services »), conformément à la loi singapourienne sur la protection des données personnelles (Singapore Personal Data Protection Act, « PDPA ») et au Règlement général sur la protection des données de l’Union européenne (« RGPD »). Le RGPD comme le PDPA ont été considérés comme ayant une portée extraterritoriale ; ainsi, le RGPD s’applique également aux responsables du traitement non établis dans l’UE/EEE qui proposent leurs services à des personnes concernées au sein de l’UE ou de l’EEE, et le PDPA aux responsables du traitement non singapouriens proposant des services à Singapour.

  1. Informations personnelles que nous collectons

    Nous collectons des informations personnelles vous concernant (« Informations personnelles ») comme suit :

    Informations personnelles que vous fournissez : Nous collectons des Informations personnelles si vous créez un compte pour utiliser nos Services ou si vous communiquez avec nous comme suit :

    • Informations de compte : Lorsque vous créez un compte chez nous, nous collectons les informations associées à votre compte, pouvant inclure votre nom, vos coordonnées, vos identifiants de compte (collectivement, les « Informations de compte »).

    • Contenu utilisateur : Lorsque vous utilisez nos Services, nous collectons les Informations personnelles incluses dans les données saisies, les fichiers téléversés ou les commentaires que vous fournissez à nos Services (« Contenu »).

    • Informations de communication : Si vous communiquez avec nous, nous collectons votre nom, vos coordonnées et le contenu de tout message que vous nous envoyez (« Informations de communication »).

    Informations personnelles que nous recevons automatiquement lors de votre utilisation des Services : Lorsque vous visitez, utilisez ou interagissez avec les Services, nous recevons les informations suivantes concernant votre visite, votre utilisation ou vos interactions (« Informations techniques ») :

    • Données de journaux (logs) : Informations que votre navigateur envoie automatiquement lorsque vous utilisez nos Services. Les données de journaux (logs) comprennent votre adresse de protocole Internet, le type et les paramètres du navigateur, la date et l’heure de votre requête, ainsi que la manière dont vous interagissez avec notre site web.

    • Données d’utilisation : Nous pouvons collecter automatiquement des informations sur votre utilisation des Services, telles que les types de contenu que vous consultez ou avec lesquels vous interagissez, les fonctionnalités que vous utilisez et les actions que vous effectuez, ainsi que votre fuseau horaire, votre pays, les dates et heures d’accès, le user agent (agent utilisateur) et sa version, le type d’ordinateur ou d’appareil mobile, et votre connexion réseau/Internet.

    • Informations sur l’appareil : Comprend le nom de l’appareil, le système d’exploitation, les identifiants de l’appareil, les paramètres de langue et de fuseau horaire, ainsi que le navigateur que vous utilisez. Les informations collectées peuvent dépendre du type d’appareil que vous utilisez et de ses paramètres.

    • Cookies : Nous utilisons des cookies pour exploiter et administrer nos Services, et améliorer votre expérience. Un « cookie » est un élément d’information envoyé à votre navigateur par un site web que vous visitez. Vous pouvez configurer votre navigateur pour accepter tous les cookies, refuser tous les cookies, ou vous avertir chaque fois qu’un cookie est proposé afin que vous puissiez décider à chaque fois de l’accepter ou non. Toutefois, le refus d’un cookie peut, dans certains cas, vous empêcher d’utiliser un site web, ou affecter négativement l’affichage ou le fonctionnement d’un site web ou de certaines zones ou fonctionnalités d’un site web. Pour plus de détails sur les cookies, veuillez consulter All About Cookies.

    • Analyses : Nous pouvons utiliser divers produits d’analyse en ligne qui utilisent des cookies pour nous aider à analyser la manière dont les utilisateurs utilisent nos Services et à améliorer votre expérience lorsque vous utilisez les Services.

    • Informations de localisation : Avec votre autorisation explicite, nous pouvons collecter et traiter vos données de localisation approximative ou précise (telles que les données GPS ou la localisation basée sur l’appareil). Ces informations sont utilisées pour activer des fonctionnalités fondées sur la localisation, telles que des rappels localisés, des ajustements horaires, des mises à jour météo et des suggestions tenant compte du contexte. La fourniture de données de localisation est facultative et vous pouvez désactiver l’accès à tout moment via les paramètres de votre appareil.

    • Informations de santé et de bien-être : Si vous choisissez de les fournir et que vous donnez votre consentement explicite, nous pouvons collecter des informations limitées liées à la santé ou au bien-être (telles que des schémas d’activité, des habitudes ou des données de bien-être) afin de prendre en charge des fonctionnalités personnalisées au sein des Services. Ces informations ne sont pas nécessaires pour utiliser les fonctionnalités principales des Services, et vous pouvez retirer votre consentement à tout moment.

    Informations personnelles que nous recevons de tiers : Lorsque vous utilisez un compte tiers pour vous inscrire ou ouvrir une session sur nos Services (Google, Apple, etc.), nous pouvons avoir accès à certaines informations (« Informations de tiers ») comme suit :

    • Informations de profil : Nous recevrons des informations de profil de votre fournisseur tiers, pouvant inclure votre nom, votre adresse e-mail, votre photo de profil, ainsi que d’autres informations que vous choisissez de rendre publiques sur les services du tiers.

    • Données d’utilisation : Nous pouvons collecter automatiquement des informations sur votre utilisation des Services en lien avec votre compte tiers, telles que les types de contenu que vous consultez ou avec lesquels vous interagissez, les fonctionnalités que vous utilisez et les actions que vous effectuez, ainsi que votre fuseau horaire, votre pays, vos préférences linguistiques. Nous utilisons ces données pour améliorer nos services, proposer des recommandations adaptées et optimiser votre expérience utilisateur globale.

  2. Comment nous utilisons les informations personnelles

    Nous pouvons utiliser les Informations personnelles aux fins suivantes :

    • Fournir, administrer, maintenir et/ou analyser les Services ;

    • Améliorer nos Services et mener des recherches ;

    • Communiquer avec vous ;

    • Développer de nouveaux programmes et services ;

    • Prévenir la fraude, les activités criminelles ou les utilisations abusives de nos Services, et protéger la sécurité de nos systèmes informatiques, de notre architecture et de nos réseaux ;

    • Réaliser des transferts d’entreprise ;

    • Respecter les obligations légales et les procédures légales (y compris celles émanant d’autorités de régulation) et protéger nos droits, notre vie privée, notre sécurité ou nos biens, et/ou ceux de nos sociétés affiliées, de vous-même ou d’autres tiers ;

    • Permettre des fonctionnalités facultatives, personnalisées et tenant compte du contexte en fonction de votre localisation ou de données de santé que vous renseignez, lorsque vous avez donné un consentement explicite.

    Informations agrégées ou désidentifiées. Nous pouvons agréger ou désidentifier les Informations personnelles de sorte qu’elles ne puissent plus être utilisées pour vous identifier, et utiliser ces informations afin d’analyser l’efficacité de nos Services, d’améliorer et d’ajouter des fonctionnalités à nos Services, de mener des recherches et à d’autres fins similaires. En outre, de temps à autre, nous pouvons analyser le comportement général et les caractéristiques des utilisateurs de nos Services et partager des informations agrégées, telles que des statistiques générales sur les utilisateurs, avec des tiers, publier ces informations agrégées ou les rendre généralement disponibles. Nous pouvons collecter des informations agrégées via les Services, via des cookies et via d’autres moyens décrits dans la présente Politique de confidentialité. Nous conserverons et utiliserons les informations désidentifiées sous une forme anonyme ou non identifiante et nous ne tenterons pas de réidentifier ces informations, sauf si la loi l’exige.

    Pour améliorer votre expérience. Comme indiqué ci-dessus, nous pouvons utiliser le Contenu que vous nous fournissez pour améliorer nos Services, nos produits, notre marketing et votre expérience. Nous pouvons utiliser les informations reçues des API Google pour vous afficher des informations pertinentes provenant de vos e-mails et calendriers. L’utilisation et le transfert par Toki vers toute autre application des informations reçues des API Google seront conformes à la Google API Services User Data Policy, y compris aux exigences relatives à l’Utilisation limitée (Limited Use).

  3. Divulgation des informations personnelles

    Dans certaines circonstances, nous pouvons fournir vos Informations personnelles à des tiers sans autre préavis, sauf si la loi l’exige :

    • Fournisseurs et autres prestataires de services tiers : Nous pouvons partager vos données avec des fournisseurs tiers, des prestataires de services, des sous-traitants ou des agents qui exécutent des services pour nous ou en notre nom et qui ont besoin d’accéder à ces informations pour effectuer ce travail. Exemples : gestion de calendrier, traitement des paiements, analyse de données, livraison d’e-mails, services d’hébergement, service client et actions marketing. Nous pouvons autoriser certains tiers sélectionnés à utiliser une technologie de suivi sur les Services, ce qui leur permettra de collecter en notre nom des données sur la manière dont vous interagissez avec nos Services au fil du temps. Ces informations peuvent être utilisées, entre autres, pour analyser et suivre des données, déterminer la popularité de certains contenus, pages ou fonctionnalités, et mieux comprendre l’activité en ligne. Sauf indication contraire dans le présent avis, nous ne partageons, ne vendons, ne louons ni n’échangeons aucune de vos informations avec des tiers à des fins promotionnelles.

    • Transferts d’entreprise : Si nous sommes impliqués dans des transactions stratégiques, une réorganisation, une faillite, une administration judiciaire ou une transition de service vers un autre fournisseur (collectivement, une « Transaction »), vos Informations personnelles et d’autres informations peuvent être divulguées dans le cadre du processus de due diligence (audit préalable) avec les contreparties et d’autres intervenants ou conseillers participant à la Transaction, et transférées à un successeur ou à une société affiliée dans le cadre de cette Transaction, avec d’autres actifs.

    • Exigences légales : Nous pouvons partager vos Informations personnelles, y compris des informations concernant votre interaction avec nos Services, avec des autorités gouvernementales, des acteurs du secteur ou d’autres tiers (i) si la loi nous y oblige ou si nous croyons de bonne foi qu’une telle action est nécessaire pour respecter une obligation légale, (ii) pour protéger et défendre nos droits ou nos biens, (iii) si nous déterminons, à notre seule discrétion, qu’il y a une violation de nos conditions, politiques ou de la loi ; (iv) pour détecter ou prévenir la fraude ou toute autre activité illégale ; (v) pour protéger la sûreté, la sécurité et l’intégrité de nos produits, de nos employés ou de nos utilisateurs, ou du public, ou (vi) pour nous protéger contre une responsabilité juridique.

    • Sociétés affiliées : Nous pouvons divulguer des Informations personnelles à nos sociétés affiliées, c’est-à-dire une entité qui contrôle, est contrôlée par, ou est sous contrôle commun avec Toki. Nos sociétés affiliées peuvent utiliser les Informations personnelles que nous partageons d’une manière conforme à la présente Politique de confidentialité.

    Données personnelles sensibles. Certains types de données, telles que les données de localisation précise et les informations liées à la santé, peuvent être considérés comme sensibles au regard des lois applicables en matière de protection des données. Nous ne collecterons et ne traiterons ces données qu’avec votre consentement explicite et uniquement aux fins de permettre des fonctionnalités spécifiques au sein des Services. Vous n’êtes pas tenu(e) de fournir ces informations pour utiliser les fonctionnalités principales de Toki. Vous pouvez retirer votre consentement à tout moment via les paramètres de votre appareil ou au sein de l’application. Une fois le consentement retiré, nous cesserons de traiter ces données pour l’avenir.

  4. Dépendance à l'exception des intérêts légitimes

    (a) Conformément aux directives du PDPA et du GDPR, Toki se réserve le droit de collecter, utiliser ou divulguer vos informations personnelles dans des cas spécifiques sans consentement explicite, sur la base des intérêts légitimes de Toki ou d'une autre partie. Cela implique une évaluation minutieuse par Toki pour s'assurer que tout impact négatif potentiel sur les individus est soigneusement considéré par rapport aux intérêts légitimes prévalents.

    (b) En accord avec l'exception des intérêts légitimes, vos données personnelles peuvent être utilisées pour les objectifs suivants :

    • i. Identification et atténuation des activités frauduleuses;

    • ii. Détection et prévention de l'abus de service;

    • iii. Mise en œuvre de l'analyse de réseau pour dissuader la fraude et la malversation financière, ainsi que pour effectuer des évaluations de crédit;

    • iv. Acquisition et utilisation de données personnelles sur des appareils fournis par l'entreprise pour prévenir les violations de données;

    • v. Assurer la prestation de services aux clients;

    • vi. Respect des exigences légales, telles que les mesures de lutte contre le blanchiment d'argent et le terrorisme;

    • vii. Compréhension et amélioration des expériences des clients;

    • viii. Recrutement et maintien du personnel approprié; et

    • ix. Protection des systèmes, des locaux et prévention des menaces cybernétiques.

    Les objectifs mentionnés ci-dessus restent applicables même dans les scénarios où votre association avec nous, tels que les accords contractuels, a cessé ou subi des modifications, pour une durée raisonnable par la suite.

  5. Vos droits

    Selon le lieu, les individus dans l'EEE, le Royaume-Uni, Singapour et dans le monde entier peuvent avoir certains droits statutaires en relation avec leurs informations personnelles. Par exemple, vous pouvez avoir le droit de :

    • Accéder et rectifier vos informations personnelles —

      • i. Pour demander l'accès ou les corrections de vos données personnelles, veuillez contacter dpo@yestoki.com par email en utilisant les coordonnées fournies.
      • ii. Les frais applicables pour les demandes d'accès vous seront communiqués avant le traitement.
      • iii. Nous visons à répondre dès que raisonnablement possible. Si nous ne pouvons pas le faire dans les trente (30) jours, nous vous en informerons par écrit. Si nous ne pouvons pas satisfaire votre demande, nous fournirons généralement des raisons, sauf si cela n'est pas requis sous le PDPA et le GDPR.
    • Supprimer vos informations personnelles de nos dossiers lorsque —

      • i. Les données ne sont plus nécessaires.
      • ii. Vous avez retiré votre consentement pour l'utilisation des données sans autre motif valable pour continuer.
      • iii. Vos données ont été traitées illégalement.
      • iv. L'effacement requis pour se conformer aux obligations légales.
      • v. Vous vous opposez au traitement, sans motifs légitimes prépondérants.
    • Transférer vos informations personnelles à un tiers (droit à la portabilité des données).

    • Limiter la manière dont nous traitons vos informations personnelles.

    • Retirer votre consentement—

      • i. Votre consentement pour que nous collections, utilisions et divulguions vos données personnelles reste effectif jusqu'à ce que vous le révoquiez par écrit. Vous pouvez retirer le consentement en contactant dpo@yestoki.com par email.
      • ii. Après avoir reçu votre demande de retrait écrite, nous la traiterons dans un délai raisonnable.
      • iii. Veuillez noter que le retrait du consentement peut affecter notre capacité à vous fournir des biens ou des services. Nous vous informerons avant d'apporter des modifications.
      • iv. Le retrait du consentement n'affecte pas nos droits légaux de collecter, utiliser et divulguer des données personnelles lorsque cela est permis ou requis par la loi.
    • Vous opposer à la manière dont nous traitons vos informations personnelles.

    • Déposer une plainte auprès de votre autorité locale de protection des données. Vous pouvez exercer certains de ces droits via votre compte Toki. Si vous ne pouvez pas exercer vos droits via votre compte, veuillez envoyer votre demande à dpo@yestoki.com. Afin de protéger vos informations personnelles contre l'accès non autorisé, la modification ou la suppression, nous pouvons vous demander de vérifier vos informations d'identification avant de pouvoir soumettre une demande pour connaître, corriger ou supprimer des informations personnelles. Si vous n'avez pas de compte chez nous, ou si nous soupçonnons une activité frauduleuse ou malveillante, nous pouvons vous demander de fournir des informations personnelles supplémentaires et une preuve de résidence pour vérification. Si nous ne pouvons pas vérifier votre identité, nous ne pourrons pas honorer votre demande.

  6. Protection des données personnelles

    Nous mettons en œuvre diverses mesures pour protéger vos données personnelles contre l'accès non autorisé ou l'abus. Celles-ci incluent la collecte limitée de données, la protection par mot de passe, le cryptage, les logiciels antivirus, les mises à jour régulières, l'élimination sécurisée des supports de stockage, les protocoles de sécurité web, et des méthodes d'authentification supplémentaires comme les mots de passe à usage unique ou l'authentification multi-facteurs. Bien que nous révisions et améliorions continuellement nos mesures de sécurité, veuillez noter qu'aucune méthode de transmission ou de stockage des données n'est totalement infaillible.

  7. Transferts internationaux de données

    Les données que nous collectons auprès de vous peuvent être transférées et stockées à des destinations à l'intérieur et à l'extérieur de Singapour. Nous voulons nous assurer que vos données personnelles sont stockées et transférées de manière sécurisée. Nous ne transférerons donc des données hors de Singapour que lorsque cela est conforme à la législation sur la protection des données et que les moyens de transfert offrent des garanties adéquates en relation avec vos données conformément à la PDPA et au GDPR. Nous prendrons toutes les mesures raisonnables pour garantir que vos données sont traitées de manière sécurisée et conformément à cette Politique de Confidentialité.

  8. Enfants

    Les Services sont destinés à un utilisateur général. Si un mineur utilise nos Services et fournit des Informations Personnelles, le mineur doit le faire avec le consentement de son tuteur. Vous déclarez et garantissez que vous avez la capacité juridique et la capacité légale requises pour utiliser nos Services. Si vous êtes mineur, vous déclarez et garantissez que vous utilisez nos Services avec le consentement de votre tuteur. Nous avons volontairement imposé des restrictions d'âge sur certains Services dans les cas où nous ne pouvons pas confirmer que vous avez un certain âge. Nous comprenons la nécessité particulière de protéger les Informations Personnelles collectées auprès des mineurs aux États-Unis, en Europe ou en Thaïlande (moins de 13 ans aux États-Unis, moins de 16 ans en Europe et moins de 11 ans en Thaïlande) utilisant nos Services, et nous ne collectons pas sciemment d'Informations Personnelles auprès des mineurs.

    Si, cependant, vous pensez que nous avons collecté des Informations Personnelles auprès de mineurs des pays ou régions susmentionnés, veuillez nous envoyer un courriel à dpo@yestoki.com. Si nous apprenons que nous avons involontairement collecté des Informations Personnelles auprès de mineurs des pays ou régions susmentionnés, nous désactiverons le(s) compte(s) concerné(s) et prendrons des mesures raisonnables pour supprimer rapidement ces Informations Personnelles de nos dossiers.

  9. Liens vers d'autres sites web

    Le Service peut contenir des liens vers d'autres sites web non exploités ou contrôlés par Toki, y compris des services de médias sociaux ("Sites Tiers"). Les informations que vous partagez avec les Sites Tiers seront régies par les politiques de confidentialité et les conditions de service spécifiques des Sites Tiers et non par cette Politique de Confidentialité. En fournissant ces liens, nous n'impliquons pas que nous approuvons ou avons examiné ces sites. Veuillez contacter directement les Sites Tiers pour obtenir des informations sur leurs pratiques et politiques de confidentialité.

  10. Sécurité et conservation

    Nous mettons en œuvre des mesures techniques, administratives et organisationnelles commercialement raisonnables pour protéger les informations personnelles en ligne et hors ligne contre la perte, l'abus et l'accès, la divulgation, l'altération ou la destruction non autorisés. Cependant, aucune transmission Internet ou par email n'est jamais totalement sécurisée ou exempte d'erreurs. En particulier, les emails envoyés à ou depuis notre service peuvent ne pas être sécurisés. Par conséquent, vous devriez faire attention particulière en décidant des informations que vous nous envoyez via le service ou par email. De plus, nous ne sommes pas responsables de la contournement de tout paramètre de confidentialité ou mesure de sécurité contenue sur le service, ou sur des sites web tiers.

    Nous conserverons vos informations personnelles uniquement tant que nous en aurons besoin pour vous fournir notre service, ou pour d'autres raisons commerciales légitimes telles que la résolution de litiges, des raisons de sécurité, ou le respect de nos obligations légales. La durée de conservation des informations personnelles dépendra de plusieurs facteurs, tels que la quantité, la nature et la sensibilité des informations, le risque potentiel de préjudice d'une utilisation ou divulgation non autorisée, notre but de traitement des informations, et toute exigence légale.

  11. Modifications de la politique de confidentialité

    Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous le faisons, nous publierons une version mise à jour sur cette page, sauf si un autre type de notification est requis par la loi applicable. Si vous n'êtes pas d'accord avec les modifications et que vous ne souhaitez plus utiliser nos services, vous pouvez choisir de fermer votre compte. Continuer à utiliser nos services après qu'un avis de modifications vous a été notifié ou publié sur nos services constitue votre acceptation des modifications et votre consentement à la version modifiée de cette politique. Nous rechercherons votre consentement lorsque requis par les lois applicables.

  12. Contactez-nous

    Si vous avez des questions ou des suggestions concernant notre politique de confidentialité, n'hésitez pas à nous contacter à dpo@yestoki.com.

  13. Reconnaissance et consentement

    En visitant notre site web, en accédant ou en utilisant l'un de nos produits, services, informations, contenus, fonctionnalités ou locaux, vous reconnaissez avoir lu et compris cette politique de confidentialité et vous acceptez les pratiques et termes tels qu'énoncés dans cette politique de confidentialité.

    Dans le but de se conformer aux lois sur la protection des données applicables, la PDPA et le RGPD, vous donnez également votre consentement pour que nous collections, utilisions, divulguions, partagions et traitions autrement vos données personnelles conformément à cette politique de confidentialité.