Date d'entrée en vigueur : 01-Jan-2021
Dernière mise à jour : 23-Mar-2024

‍

Aperçu du traitement des données à caractère personnel

(Tous les détails et la politique ci-dessous)

Responsable du traitement des données, délégué à la protection des données (DPD) et représentant de la protection des données

• Contrôleur: Elfie Pte. Ltd, situé à Wishart Road, #05-27, The Foresta @ Mount Faber, Singapour 098752.
• DPD: [email protected]
• Représentant UE / Turquie: Prighter Group (Maetzler Rechtsanwalts GmbH & Co KG - adresse dans l'UE Schellinggasse 3/10 1010 Vienne Autriche).

À quelles fins Elfie traite-t-elle les données à caractère personnel ?

Les données à caractère personnel (y compris les données relatives à la santé, si le consentement a été donné) sont traitées dans le but de/pour :

• Fournir les produits et services dans le cadre de l'application Elfie (y compris les fonctions de gamification).
• Amélioration du produit.
• A des fins de marketing.
• Objectifs scientifiques et d'application de la loi.
• Anonymisation et agrégation.

L'application Elfie est conçue pour le bien-être de l'utilisateur et n'est pas destinée à traiter ou à collecter des données dans le cadre de soins médicaux, d'un suivi médical ou d'un diagnostic.

Quels sont mes droits ?

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité des données et de limitation du traitement. Vous pouvez également révoquer votre consentement, lorsqu'il a été accordé, à tout moment. 

Vous pouvez exercer ces droits à l'adresse [email protected].

Les données proviennent-elles de sources tierces ?

Aucune donnée personnelle obtenue de sources tierces

‍

Où puis-je obtenir plus d'informations sur le traitement des données personnelles ?

Vous trouverez ci-dessous des informations complètes sur le traitement de vos données personnelles, y compris, entre autres, les périodes de conservation, le droit de saisir les autorités de contrôle, les informations sur les transferts internationaux de données, le partage des données, les catégories de données traitées, les sous-traitants et les mesures de sécurité, ainsi que les dispositions spécifiques à chaque pays.

‍

1 - Introduction

Contrôleur des données

Lorsque le présent avis de confidentialité fait référence à "nous" ou "Elfie", il s'agit d'Elfie Pte. Ltd, situé à Wishart Road, #05-27, The Foresta @ Mount Faber, Singapour 098752 et enregistré à Singapour sous le numéro 202035381C. Elfie est l'entité responsable déclarée et le contrôleur des données en vertu des règlements sur la protection des données. En d'autres termes, nous sommes l'entreprise qui décide de l'objectif et des moyens de traitement de vos données personnelles ("données utilisateur") et qui est donc responsable de leur sécurité et de leur conformité avec les lois applicables. La section 2 du présent avis de confidentialité contient des informations détaillées sur le traitement nécessaire de vos données à caractère personnel.

Le présent avis de confidentialité se fonde sur le règlement général sur la protection des données de l'Union européenne ("RGPD", règlement (UE) 2016/679) ; si votre pays de résidence prévoit des exigences supplémentaires ou variables, vous trouverez des informations à ce sujet à la section 10 du présent avis de confidentialité.

Le présent avis de confidentialité s'applique aux données des utilisateurs traitées dans le cadre de nos produits et services. En tant qu'entité responsable, nous sommes soumis, par exemple, à des obligations d'information que nous souhaitons respecter dans le cadre du présent avis de confidentialité. Nous fournissons également des informations supplémentaires dans nos produits, par exemple nous pouvons vous demander un nouveau consentement ou expliquer les conséquences d'une révocation. Les informations contenues dans nos produits ne contredisent pas le présent avis de confidentialité, mais le complètent par des informations brèves et faciles à lire afin que vous puissiez prendre des décisions plus facilement. Le présent avis de confidentialité et les informations complémentaires sont facilement accessibles à tout moment dans nos produits et sur notre site web.

Structure

Le présent avis de confidentialité vous informe des objectifs et de la portée du traitement de vos données d'utilisateur, des transferts de données, ainsi que de vos droits étendus. Nous ne traitons les données des utilisateurs en tant que données de santé qu'avec votre consentement. Nous établissons une distinction comme suit :

Le "Traitement nécessaire des données à caractère personnel" décrit la manière dont nous traitons vos données d'utilisateur, qui sont nécessaires à l'exécution du contrat et à la fourniture de nos services. Le traitement de vos données à caractère personnel est nécessaire à cette fin.

Le "Traitement pour l'amélioration du produit" explique comment vous pouvez nous aider, ainsi que d'autres utilisateurs, avec votre consentement facultatif, en nous permettant d'utiliser vos données notamment pour développer des algorithmes pour la gestion des thérapies, améliorer le produit, etc. sans que nous vous contactions à des fins publicitaires, etc. Vous pouvez également utiliser nos produits sans nous donner ce consentement - mais votre consentement permet d'améliorer la base de données dans l'intérêt de tous les utilisateurs afin que nous puissions améliorer notre produit plus rapidement. Voir plus de détails ci-dessous.

Le "traitement à des fins de marketing" décrit la manière dont nous vous contactons à des fins de marketing, avec votre consentement facultatif, par exemple par courrier électronique, notifications, etc. Ici aussi, vous pouvez utiliser les produits sans consentement, mais avec votre consentement, vous recevrez des informations précieuses sur nos produits ou si, par exemple, votre caisse d'assurance maladie couvre de nouveaux services.

Dans la section "Informations générales" ci-dessous, nous avons rassemblé les informations qui s'appliquent à tous les points ci-dessus.

Les catégories susmentionnées sont décrites plus en détail ci-dessous. Vous pouvez vous informer sur la manière dont nous traitons vos données à caractère personnel et fournir les consentements pertinents (le cas échéant) lors de l'enregistrement, sur demande (par exemple lors d'un processus d'appariement) ou ultérieurement via les paramètres du compte. Lorsque le consentement est accordé, vous pouvez le révoquer à tout moment via les paramètres du compte ou en envoyant un courriel à [email protected].

2 - Traitement nécessaire des données à caractère personnel

Sur la base de l'exécution de la relation contractuelle établie avec vous lors de votre inscription à l'application, nous traiterons vos données d'utilisateur énumérées ci-dessous afin d'être en mesure de fournir nos services. Si vous n'autorisez pas ce traitement nécessaire, vous ne pourrez pas utiliser les services d'Elfie. Vous pouvez sélectionner les services que vous souhaitez au cours de la procédure d'inscription et les gérer dans les paramètres du compte.

Afin de protéger vos données d'utilisateur, nos services ne peuvent être utilisés qu'en relation avec un compte d'utilisateur. Pour CRÉER UN COMPTE D'UTILISATEUR, nous avons besoin de collecter et de traiter les données d'utilisateur suivantes :

• Adresse électronique personnelle ou professionnelle (l'adresse électronique professionnelle ne concerne que la version de l'application ElfieWorks)
• Mot de passe (que nous conservons de manière cryptographique)
• Identifiant du compte (que nous générons lors de la création du compte)
• Date d'inscription
• Statut des autorisations
• ID de l'appareil, fabricant, type d'appareil, version du système d'exploitation de votre appareil mobile
• Langue, pays, fuseau horaire
• Adresse IP

Votre adresse électronique personnelle/professionnelle, associée au mot de passe que vous avez choisi, est nécessaire pour créer et maintenir un compte et créer un identifiant de compte lorsque vous vous inscrivez dans nos applications, ainsi que pour vous fournir un moyen sûr de vous connecter à votre compte.

Votre adresse électronique personnelle/professionnelle est également utilisée pour communiquer avec vous lorsque cela est nécessaire pour assurer l'assistance ou le dépannage de nos produits. Il s'agit notamment du service d'assistance aux utilisateurs d'Elfie , que vous pouvez contacter à l'adresse [email protected]. Les informations et les données personnelles que vous souhaitez échanger avec notre service d'assistance aux utilisateurs relèvent de votre seule décision et nous ne demanderons jamais de données personnelles qui ne soient pas nécessaires pour vous fournir les informations ou l'assistance que vous demandez. Il peut être nécessaire de communiquer avec vous, soit par courrier électronique, soit par message in-app, soit par notification push, afin de vous informer des mises à jour de nos produits et services ou de vous fournir des conseils importants en matière de sécurité ainsi qu'une assistance liée à votre utilisation. Cette communication d'assistance - qui constitue une partie essentielle de nos produits - vous est envoyée indépendamment du fait que vous vous soyez abonné à notre lettre d'information ou non, et n'est pas liée au marketing.

Lorsque vous installez et utilisez notre application, nous recueillons également des informations sur l'appareil que vous utilisez et générons des rapports de panne et de bogue si nécessaire. Ces informations sont nécessaires pour nous permettre de dépanner et de déterminer les circonstances d'un problème potentiel. Nous enregistrons les données clés de votre appareil et de votre comportement d'utilisation dans le cadre de notre exécution contractuelle, ainsi que pour personnaliser nos produits. Cela inclut le traitement d'informations individuelles sur l'utilisateur, telles que votre localisation, votre état de santé et vos objectifs, par exemple pour configurer l'interface utilisateur. Une analyse automatisée de votre comportement d'utilisateur est effectuée exclusivement dans le but de personnaliser votre utilisation dans le cadre de l'exécution du contrat et n'a aucun effet juridique pour vous.

Nous traitons également votre adresse IP pour déterminer à partir de quel pays ou région vous utilisez nos services et pour vous fournir les fonctionnalités et les informations pertinentes dans votre pays. Votre adresse IP est également utilisée pour déterminer le lieu de stockage des données de votre compte.

Votre adresse e-mail professionnelle (uniquement pour la version ElfieWorks de l'application) est nécessaire pour valider et activer l'accès aux services ElfieWorks qui vous sont fournis par votre employeur. Elle est également utilisée pour envoyer des informations spécifiques à ElfieWorks (par exemple, les événements et activités de l'entreprise).

Enfin, nous traitons votre identifiant de patient chercheur pour adapter nos produits aux études de recherche auxquelles vous avez choisi de participer.

3 - Données personnelles fournies dans le cadre des services App

En outre, dans le cadre de l'exécution de la relation contractuelle établie lors de l'inscription à l'application, nous traitons les données suivantes :

Données générales - pour pouvoir vous adresser et vous contacter de manière appropriée. Elles comprennent :

• Prénom
• Année de naissance
• Sexe biologique à la naissance
• Numéro de téléphone mobile (ce n'est pas obligatoire mais conseillé pour la récupération et la sécurité du compte)
• Poids et hauteur 
• Commentaires sur les articles dans le fil de la communauté (ce n'est pas obligatoire mais cela fait partie des fonctionnalités de l'application)
• l'adresse électronique et le numéro de téléphone d'amis ou de membres de la famille dans le cadre des pratiques de référence à un ami ou de contact avec des sympathisants de la famille. Dans ces cas, veuillez obtenir le consentement des destinataires avant de partager toute donnée personnelle les concernant et informez-les de la présente politique de confidentialité.
• Image (non obligatoire).

Données de base sur la santé -
Ces données sont collectées et traitées afin de pouvoir fournir une expérience d'application personnalisée. Vous avez explicitement consenti à l'utilisation des données relatives à la santé et n'oubliez pas que c'est vous qui décidez de la quantité et du type de données que vous souhaitez nous fournir. Ces données comprennent :

• Maladies chroniques et type de maladie
• Plage cible de la glycémie
• Objectif cholestérol
• Pression artérielle
• Appareil de mesure de la glycémie / appareil de thérapie
• Médicaments
• Paramètres de base
• Facteurs de correction

Données de gamification et d'utilisation -
Ces données sont collectées et traitées afin de stocker et de conserver les informations nécessaires lorsque vous participez aux services de gamification d'Elfie (par exemple, récompenses, œuvres de bienfaisance, tirages au sort, roue de la fortune, défis de l'entreprise...). Elles comprennent :

• Informations sur le téléchargement dans l'App Store
• Bons échangés
• Dons de charité,
• Prix remporté,
• Type et version du navigateur
• Événements d'activité pour la personnalisation
• Support Queries.

Données relatives à la santé
Ces données sont collectées et traitées afin de pouvoir fournir le service offert par l'application Elfie. Vous avez explicitement consenti à l'utilisation des données relatives à la santé et n'oubliez pas que c'est vous qui décidez de la quantité et du type de données que vous souhaitez nous fournir. Ces données comprennent :

• Date, heure, fuseau horaire, lieu, type et durée des activités physiques
• Prise alimentaire / Repas / Ingrédients
• Pilules prises
• Mesures de la glycémie
• Mesures de la pression artérielle
• Mesures du taux de cholestérol
• Rapport sur la crise de la douleur thoracique
• Notes
• Poids corporel, taille
• HbA1c
• Étapes
• Images / Photos
• Médicaments
• Tags
• Valeurs importées depuis des applications tierces
• Données du capteur, telles que la date/heure de début, la date/heure de fin, le fuseau horaire, la valeur du capteur, le type de capteur
• Débit de base temporaire et date
• Paramètres de l'application tels que les options d'affichage, les intégrations activées
• Calories brûlées et données sur le sommeil provenant d'autres applications de santé
• Données relatives à l'entraînement telles que le statut, les objectifs, les autres maladies

L'étendue des données personnelles traitées par Elfie dépend de votre inscription et de l'utilisation de nos produits. Nous ne traitons que les données utilisateur que vous fournissez activement et volontairement à Elfie. La saisie des données utilisateur demandées est toutefois une condition préalable à l'utilisation complète de nos produits. Si vous n'entrez pas de données facultatives, la fonctionnalité associée de nos produits est limitée en conséquence. 

Si vous associez des appareils de thérapie (par exemple un tensiomètre, un glucomètre...) à votre appareil mobile, des données sont transférées entre ces appareils et nos applications. Dans ce cas, seules les données nécessaires au fonctionnement de l'appareil sont transmises ou importées dans nos applications.

Lors du couplage d'un appareil de thérapie via Bluetooth ®, certains appareils mobiles nécessitent l'accès à votre position pour le processus de couplage. Dans ce cas, il vous sera demandé d'autoriser l'accès à la localisation. L'objectif est de permettre à l'appareil de thérapie d'être détecté par Bluetooth®. Cet accès n'est nécessaire que pour l'opération d'appairage d'un point de vue technique ; Elfie ne traitera pas votre localisation à cette fin.

Vous pouvez activer en option la synchronisation entre nos apps et les apps de santé, telles que celles d'Apple (HealthKit) ou de Google (Google Fit), ainsi que d'autres services connectés, ce qui permet d'échanger des données entre nos apps et ces apps de santé. Cette synchronisation n'a lieu que si vous l'activez dans les réglages de nos apps et que vous configurez les données échangées.

Outre les données d'utilisateur que vous fournissez volontairement, vous avez également la possibilité d'activer ou de désactiver indépendamment l'enregistrement de certaines données dans les paramètres de nos apps et d'autres logiciels de votre appareil (par ex. système d'exploitation, autres apps, magasins d'apps, etc.) Si vous avez des questions, veuillez contacter [email protected].

4 - Traitement pour l'amélioration des produits

Elfie souhaite également utiliser les données que vous fournissez via l'application Elfie afin d'améliorer et d'innover en permanence notre portefeuille en recueillant des informations, en détectant des modèles, en générant des preuves réelles et en développant des algorithmes prédictifs à partir de données de santé. Ces innovations seront utilisées pour l'aide à la décision dans le but d'améliorer les résultats médicaux et la qualité de vie des personnes souffrant de maladies chroniques. Ces informations sont obtenues par le biais de cookies et/ou de technologies similaires.

Nous n'utiliserons vos données et toutes les données supplémentaires, comme détaillé ci-dessous, que si vous nous donnez votre consentement explicite. Vous pouvez donner et révoquer votre consentement au traitement pour l'amélioration des produits à tout moment, dans les paramètres de votre compte au sein de nos applications.

Données complémentaires

En général, nous utilisons les mêmes données utilisateur pour améliorer nos produits, comme indiqué dans les sections 2 et 3, en évitant toute utilisation des données relatives à la santé à des fins de marketing. En outre, Elfie peut également enregistrer les données utilisateur suivantes :

Données d'utilisation - Nous enregistrons des événements d'activité, pas nécessairement liés à la fourniture de nos services, qui nous permettent de comprendre comment vous utilisez nos produits. Cela nous permet d'évaluer la façon dont nos produits sont utilisés et d'améliorer constamment nos services.

Objectif de l'amélioration des produits

En raison des progrès technologiques rapides, nous devons constamment analyser, développer, tester et améliorer nos produits et leurs interactions, afin de garantir que notre contenu profite aux utilisateurs de la manière la plus efficace possible. Pour ce faire, nous effectuons des tests d'utilisation et de sécurité et les connaissances acquises sont intégrées dans les nouvelles versions améliorées de nos produits. Ces améliorations vous sont également fournies par le biais de fréquentes mises à jour de l'application.

5 - Traitement à des fins de marketing

5.1. Bulletin d'information

Nous aimerions vous envoyer par courrier électronique des informations intéressantes sur des produits et services en plus du champ contractuel, y compris des informations provenant de partenaires soigneusement sélectionnés, et des invitations à participer à des enquêtes ou à d'autres études de recherche clinique ("lettre d'information").

Nous ne traiterons vos données personnelles à cette fin et ne vous enverrons des Newsletters que si vous y consentez activement et que vous vous y abonnez. Vous pouvez révoquer votre consentement à tout moment, via le lien figurant dans chaque newsletter ou dans les paramètres de votre compte dans nos apps.

5.2 Autres types de commercialisation

D'autres consentements, par exemple pour des enquêtes, des notifications ou des offres personnalisées, sont obtenus si nécessaire lorsque vous êtes connecté. Nous vous expliquons toujours pourquoi nous avons besoin de certaines données et comment vous pouvez révoquer le consentement.

De temps en temps, nous pouvons également vous montrer des offres dans l'application sans traiter vos données personnelles. Ces publicités non personnalisées vous seront également présentées si vous n'avez pas donné votre accord pour le traitement de vos données personnelles à des fins de marketing.

6 - Utilisation à des fins scientifiques et d'application de la loi - données anonymes

6.1 Recherche scientifique et statistiques

Elfie se consacre à la science de tous les aspects de la gestion des maladies chroniques. C'est pourquoi les données anonymes des utilisateurs peuvent également être utilisées à des fins de recherche et de statistiques (toujours dans le respect des normes scientifiques éthiques reconnues) et d'analyses internes. Ces données sont principalement utilisées pour déterminer et améliorer l'efficacité des techniques de contrôle et de traitement des maladies chroniques. La base juridique du processus d'anonymisation consiste en l'intérêt légitime (art. 6.1.f GDPR) à des fins de recherche scientifique et de statistiques (après avoir effectué un test d'équilibre pour s'assurer que cet intérêt n'est pas supplanté par les droits et libertés des utilisateurs) en conjonction avec l'article 9 (2) j) du GDPR qui prévoit le traitement de catégories spéciales de données personnelles telles que les données de santé à des fins de recherche scientifique et de statistiques. Nous veillerons toujours à ce que toutes les données des utilisateurs soient correctement anonymisées avant d'être utilisées à ces fins. 

Les données anonymes ne sont pas soumises à la réglementation européenne en matière de protection des données à caractère personnel.

Dans ce contexte, Elfie s'engage à soutenir les parties prenantes impliquées dans la prévention, le diagnostic et la gestion des maladies chroniques. Par conséquent, ces données anonymes peuvent également être partagées ou vendues à des tiers (par exemple, des organisations de soins de santé, des professionnels de la santé, des sociétés pharmaceutiques, des pharmacies, des compagnies d'assurance, des employeurs), dans le respect de toutes les réglementations applicables en matière de confidentialité et de protection des données, à des fins de recherche en santé publique, de publications scientifiques et de marketing, et de gestion des performances. 

6.2 Mise en œuvre des droits

L'utilisation des données à caractère personnel peut également être nécessaire pour prévenir les abus de la part des utilisateurs ou pour faire valoir, exercer ou défendre des droits légaux. Nous pouvons être contraints de divulguer des données en raison de lois contraignantes, de décisions et d'instructions judiciaires ou officielles, d'enquêtes criminelles ou dans l'intérêt public. Dans de tels cas, le stockage et le traitement de vos données sont autorisés par la loi sans votre consentement. La base juridique est notre intérêt légitime (art. 6.1.f GDPR) à protéger l'utilisation correcte de l'application et nos droits (après avoir effectué un test d'équilibre pour s'assurer que cet intérêt n'est pas supplanté par les droits et libertés des utilisateurs) en conjonction avec l'article 9 (2) f) GDPR.

7 - Informations générales

7.1 Limitation de la finalité et sécurité

Elfie utilise vos données à caractère personnel exclusivement aux fins déterminées dans le présent avis de confidentialité et dans les autorisations pertinentes. Nous veillons à ce que chaque traitement soit limité à ce qui est nécessaire à sa finalité.

Nous garantissons toujours une sécurité et une confidentialité adéquates de vos données personnelles. Cela comprend la protection contre le traitement non autorisé et illégal, la perte involontaire, la destruction involontaire ou les dommages, en utilisant des mesures techniques et organisationnelles appropriées. Nous utilisons des procédures internes strictes, des dispositifs de sécurité et les méthodes de cryptage les plus récentes, en tenant toujours compte de l'état actuel de la technologie.

7.2 Responsables du traitement des données

Nos produits sont soumis à des processus complexes que nous devons gérer et maintenir à jour. Pour l'assistance technique, nous faisons donc appel à des fournisseurs tiers ("responsables du traitement des données") afin de vous offrir une utilisation complète et optimale de nos produits. Les catégories de responsables du traitement des données sont énumérées plus en détail à la section 8.5.

Elfie transfère les données de l'utilisateur aux responsables du traitement des données exclusivement dans le cadre du présent avis de confidentialité et uniquement pour atteindre les objectifs qui y sont énoncés. Les sous-traitants travaillent conformément à nos spécifications et instructions ; ils ne sont pas autorisés à utiliser les données personnelles de nos utilisateurs à leurs propres fins ou à d'autres fins.

Nous utilisons des sous-traitants de données offrant des garanties suffisantes que des mesures techniques et organisationnelles appropriées sont prises de manière à ce que le traitement des données à caractère personnel soit conforme aux exigences légales et à notre avis de confidentialité. La protection des droits de nos utilisateurs est assurée par la conclusion de contrats contraignants qui répondent aux exigences strictes du GDPR.

Les fournisseurs tiers désignés par Elfie ne peuvent faire appel à d'autres responsables du traitement (sous-traitants) qu'avec notre consentement préalable. Si un sous-traitant ne respecte pas les mêmes obligations en matière de protection des données et toutes les mesures de sécurité appropriées que nous imposons à nos responsables du traitement des données, nous lui interdirons de faire appel à ce sous-traitant.

7.3 Chiffrement, pseudonymisation et anonymisation

Chaque transfert de données personnelles, sans exception et par défaut, est crypté pendant le transfert. En utilisant le protocole HTTPS (hypertext transfer protocol secure), nous nous assurons que vos données ne sont pas interceptées par des tiers non autorisés.

En outre, à des fins de sécurité et de minimisation des données, nous utilisons également d'autres processus pour le cryptage et la pseudonymisation des données de l'utilisateur. Cela dépend du type, de la portée et de la finalité du traitement des données en question et tient compte des dernières technologies. Par exemple, nous ne divulguons ou ne transférons que les données de l'utilisateur dont un responsable du traitement des données a besoin pour mener à bien ses tâches.

Lorsqu'une relation contractuelle avec un responsable du traitement des données prend fin, ce dernier doit, à la discrétion d'Elfie, restituer toutes les données de l'utilisateur ou les supprimer s'il n'y a pas d'obligations légales de conservation.

Les données dont le traitement ne nécessite aucune référence personnelle (par exemple, à des fins de recherche et d'analyse) sont rendues anonymes. Cette opération est effectuée de manière à empêcher de manière irréversible, directe et indirecte, tout lien ou attribution à une personne concernée spécifique dans tous les cas.

7.4 L'UE et les pays tiers

Nous sélectionnons principalement des responsables du traitement des données qui sont basés ou dont les serveurs sont situés à Singapour, dans l'Union européenne (UE) ou dans l'Espace économique européen (EEE).

Dans des cas exceptionnels, nous pouvons désigner des fournisseurs tiers situés ou disposant de serveurs en dehors de Singapour ou de l'UE. Toutefois, même dans ces cas, vos données à caractère personnel sont soumises à un niveau de protection tout aussi élevé, conformément au GDPR (y compris pour les tiers à Singapour) - soit par le biais d'une décision d'adéquation de l'UE, qui considère que la protection des données dans certains pays tiers est appropriée, soit par le biais des Clauses contractuelles types approuvées par la Commission européenne, sur lesquelles sont basées les relations contractuelles avec nos sous-traitants, soit par le biais d'instruments juridiques comparables autorisés par le GDPR après une évaluation appropriée du contexte du pays destinataire. Une copie de ces garanties ou des informations sur celles-ci peuvent être demandées à l'adresse [email protected].

En outre, nous veillons à ce que nos sous-traitants disposent de normes de sécurité supplémentaires, telles que des mesures de sécurité individuelles et des dispositions ou certifications relatives à la protection des données en vertu du GDPR.

7.5 Catégories de destinataires des données

Nos partenaires de coopération sont liés par les accords signés avec Elfie ainsi que par le GDPR et ne traitent les données que selon nos instructions. Nous ne fournissons les données de nos utilisateurs que dans le cadre de l'exécution du contrat concerné :

Les services d'assistance à la clientèle et leurs outils aident notre service d'assistance aux utilisateurs à traiter rapidement et efficacement les demandes de nos utilisateurs. Ici, par exemple, les demandes sont enregistrées à partir de différents canaux de communication et regroupées par thèmes à l'aide de systèmes de billetterie.

Les fournisseurs de services d'analyse et leurs outils nous aident à comprendre comment les utilisateurs se servent de nos produits afin que nous puissions leur fournir une communication personnalisée et améliorer nos produits à l'avenir. 

Les fournisseurs de services de marketing nous aident à créer, trier, personnaliser et envoyer des bulletins d'information, des courriels et d'autres messages sur nos produits à nos utilisateurs.

Les services d'hébergement et d'informatique en nuage et leurs outils sont utilisés pour stocker les données et produire des analyses anonymes (voir la section 8.3 ci-dessus).

Certaines fonctions de notre application, comme Elfie coach, vous permettent de partager directement certaines données d'utilisateur avec un tiers à partir de nos produits. Dans ce cas, vous décidez à votre discrétion quelles données vous partagez avec quelle partie et à quel moment. Par conséquent, ces transferts de données relèvent de votre seule responsabilité.

7.6 Stockage et suppression

Vos données utilisateur sont stockées sur votre appareil ainsi que sur nos serveurs. Les serveurs où sont stockées vos données d'utilisateur se trouvent à Singapour. Nous nous réservons le droit de migrer et de stocker les données de l'utilisateur sur des serveurs situés dans l'Union européenne pour les citoyens et résidents européens. Quel que soit le lieu de stockage, nous veillons à ce que le niveau de protection élevé conformément au GDPR soit garanti à tout moment ; cela s'applique aux données au repos, mais aussi aux données qui sont stockées temporairement dans un autre lieu ou qui sont transférées pour traitement.

Elfie ne conserve vos données personnelles que pour la durée du contrat et/ou jusqu'à ce que vous supprimiez les informations ou le compte via les paramètres. Dans certains cas, une conservation plus longue peut être nécessaire pour remplir des obligations post-contractuelles ou pour se conformer à des obligations légales ou à des devoirs de divulgation, ou pour faire valoir, exercer ou défendre des droits légaux. Les données à caractère personnel qui doivent être conservées à cette fin sont transférées dans des archives séparées et ne sont pas utilisées à d'autres fins que celles de leur conservation, à moins que la loi ne l'exige. Lorsque les utilisateurs restent inactifs pendant une période de 5 ans, Elfie prendra des mesures pour supprimer le compte conformément aux obligations du GDPR.

Les données à caractère personnel enregistrées/conservées dans des documents papier sont détruites en déchiquetant ces documents. Les données à caractère personnel stockées sous la forme d'un enregistrement électronique sont supprimées à l'aide d'une méthode technique qui ne permet pas de reproduire l'enregistrement.

7.7 Mesures techniques et organisationnelles

Mesures administratives : responsable de la sécurité et de la conformité, délégué à la protection des données, gestion des actifs, formation régulière des employés, principes de développement.

Mesures techniques : Contrôle d'accès, politique en matière de mots de passe, politique de sauvegarde, processus de reprise après sinistre, politique de mise à jour et de correction de la sécurité, politiques et processus relatifs à l'infrastructure et au réseau, tests de pénétration de l'infrastructure, surveillance de l'infrastructure, cryptage des données en cours de transport et au repos.

Mesures physiques : Contrôle d'accès physique

7.8 Mineurs

Vous devez être âgé d'au moins 18 ans (ou de l'âge supérieur requis dans votre pays) pour vous inscrire à nos produits. Nous nous engageons à protéger la vie privée des enfants. À ce titre, nous ne collectons pas intentionnellement de données auprès d'utilisateurs âgés de moins de 18 ans dans le cadre de notre (nos) site(s) web, application(s) ou autres services à vocation générale. Si vous êtes le parent ou le tuteur d'un enfant de moins de 18 ans qui a soumis des informations par le biais de ce Site, veuillez nous envoyer un courriel à [email protected] afin de demander la suppression.

7.9 Délégué à la protection des données

Notre délégué à la protection des données est disponible pour répondre à toutes les questions concernant le traitement de vos données d'utilisateur et la protection des données chez Elfie. Vous pouvez contacter notre délégué à la protection des données via [email protected]. Notre délégué à la protection des données veille au respect de toutes les réglementations en matière de protection des données et est soumis à des obligations légales strictes en matière de secret et de confidentialité.

Notre délégué à la protection des données est largement impliqué dans tous les sujets liés à la protection des données personnelles de nos utilisateurs. En tant qu'expert formé, notre délégué à la protection des données contrôle en permanence nos traitements, informe et conseille régulièrement toute l'équipe d'Elfie afin d'assurer la meilleure protection possible de vos données d'utilisateur.

7.10 Modifications

La technologie et les processus utilisés pour nos services, ainsi que la législation relative à la protection des données, sont en constante évolution. Par conséquent, nous devrons modifier nos produits et services de temps à autre. Nous vous informerons de toute modification apportée au présent avis de confidentialité par des moyens appropriés et avec un délai de préavis. Si nécessaire, nous vous demanderons un nouveau consentement avant de poursuivre le traitement de vos données personnelles.

8 - Vos droits

Elfie souhaite s'assurer que vous êtes pleinement conscient de tous vos droits en matière de protection des données. Si vous souhaitez exercer l'un de vos droits, veuillez nous contacter à l'adresse suivante [email protected].. Vous pouvez également exercer certains de ces droits directement via l'application Elfie (via Paramètres).

En général, si vous adressez une demande à Elfie, nous vous fournirons les informations demandées le plus rapidement possible, au plus tard dans un délai d'un mois, ou dans un délai plus court si la réglementation locale en matière de protection des données de votre pays exige un délai plus court. Vous trouverez de plus amples informations sur ces dispositions locales à la section 9 du présent avis de confidentialité.

Chaque utilisateur a droit à ce qui suit :

8.1 Le droit d'accès

Vous avez le droit de demander une copie de vos données personnelles ainsi que toutes les informations relatives au traitement de vos données personnelles. Il s'agit notamment de savoir si nous traitons ou non vos données à caractère personnel, les finalités du traitement, les catégories de données et de destinataires, la durée de conservation, l'origine de vos données à caractère personnel et les droits que vous confère la réglementation en matière de protection des données. Vous trouverez toutes ces informations dans le présent avis de confidentialité et vous pouvez également nous contacter à l'adresse [email protected].

8.2 Le droit de rectification

Vous avez le droit de demander à Elfie de corriger toute information que vous estimez inexacte. Vous avez également le droit de demander à Elfie de compléter toute information que vous estimez incomplète. Vous pouvez corriger ou compléter la plupart de vos données personnelles vous-même dans les paramètres de notre application et vous pouvez également nous contacter à l'adresse [email protected].

8.3 Le droit à l'effacement

Vous avez le droit de demander à Elfie d'effacer vos données personnelles. Cependant, sachez que nous devrons conserver certaines données personnelles même après votre demande d'effacement afin de nous conformer aux obligations légales. Vous pouvez effacer vous-même la plupart de vos données personnelles dans les paramètres de notre application et vous pouvez également nous contacter à l'adresse [email protected].

8.4 Droit de restreindre le traitement

Vous avez le droit de demander à Elfie de restreindre le traitement de vos données à caractère personnel dans certaines circonstances, par exemple pendant la durée de l'enquête que vous avez demandée, en nous contactant à l'adresse [email protected]. 

8.5 Le droit de s'opposer au traitement

Vous avez le droit de vous opposer au traitement de vos données personnelles par Elfie , dans certaines circonstances et lorsque le traitement est fondé sur l'intérêt légitime ou public, en nous contactant à l'adresse [email protected].

8.6 Droit de retirer son consentement

Si nous traitons vos données à caractère personnel sur la base de votre consentement, vous pouvez révoquer ce dernier à tout moment. Toutefois, la révocation de votre consentement n'affectera pas la légalité du traitement avant la révocation. Nous continuerons à fournir nos services s'ils ne dépendent pas du consentement qui a été révoqué. Dans de nombreux cas, vous pouvez révoquer votre consentement vous-même dans les paramètres de notre application et vous pouvez également nous contacter à l'adresse [email protected].

8.7 Le droit à la portabilité des données

Vous avez le droit de demander qu'Elfie transfère les données que vous nous avez fournies à une autre organisation, si cela est techniquement possible, ou directement à vous, sous une forme électroniquement lisible, couramment utilisée et structurée.

8.8 Plaintes

Si vous estimez que nous ne protégeons pas correctement vos droits en matière de protection des données, veuillez nous contacter à tout moment à l'adresse [email protected] ou contacter directement notre responsable de la protection des données à l'adresse [email protected]. Nous traiterons votre demande immédiatement.

Vous pouvez également déposer une plainte auprès des autorités de contrôle de la protection des données (voir ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en). 

9 - Dispositions spécifiques aux pays

9.1 Pays de l'UE et Turquie

Respect de la vie privée en Europe: Pour garantir notre conformité à l'article 27 du GDPR au sein du marché de l'Union européenne, nous avons désigné Prighter Group (Maetzler Rechtsanwalts GmbH & Co KG - adresse Schellinggasse 3/10 1010 Vienne Autriche) comme notre représentant de la vie privée et notre point de contact GDPR.

Respect de la vie privée en Turquie: Conformément à la loi turque sur la protection des données personnelles (KVKK), nous avons en outre désigné le groupe Prighter en Turquie comme notre représentant pour la protection de la vie privée et notre point de contact pour le marché turc.

Contact pour l'exercice des droits des personnes concernées: Par l'intermédiaire de Prighter, vous pouvez facilement exercer vos droits en matière de protection de la vie privée en vertu du GDPR, du KVKK ou de toute autre loi applicable (par exemple, demandes d'accès, de mise à jour ou d'effacement des données à caractère personnel). Pour toute demande concernant l'UE, la Turquie ou les droits des personnes concernées par l'intermédiaire de nos représentants désignés, veuillez consulter le site https://prighter.com/q/18718275968.

9.2 Singapour, Hong Kong, Vietnam, Brésil et autres pays

Afin de faire respecter les droits en matière de confidentialité des données et de servir de point de contact pour les demandes des personnes concernées dans nos autres marchés nationaux, nous avons nommé Andy Prakash, Chief Data Privacy & Protection Officer, en tant que représentant central pour la protection de la vie privée.

Vous pouvez exercer vos droits en matière de protection de la vie privée en vertu de la législation applicable sans crainte de discrimination. Pour demander l'accès à vos données à caractère personnel, les modifier, en restreindre le traitement, les supprimer ou en recevoir une copie, veuillez contacter notre délégué à la protection des données à l'adresse [email protected].

‍