Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous sommes ravis que vous visitiez notre site web et vous remercions de votre intérêt. Ci-dessous, nous vous informons de la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site web et notre plateforme. Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable.

1.2 Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données (RGPD) est :

PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Allemagne Téléphone : +49 30 23593066 E-mail : contact@portfolioreach.com

2) Collecte de données lors de la visite de notre site web

2.1 Lorsque vous utilisez notre site web uniquement à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas et ne nous transmettez pas d'informations d'une autre manière, nous collectons les données que votre navigateur transmet au serveur de notre site web. Cela comprend notamment :

• page visitée
• date et heure d'accès
• volume de données transférées
• URL de référence
• navigateur utilisé
• système d'exploitation utilisé
• adresse IP

2.2 Ces données sont traitées conformément à l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes en matière de stabilité, de sécurité et de fonctionnalité de notre site web.

2.3 Ce site web utilise un chiffrement SSL ou TLS afin d'assurer la transmission sécurisée des données personnelles.

3) Hébergement, infrastructure et diffusion de contenu

3.1 Pour la mise à disposition technique de notre site web, des fonctions de notre plateforme et de nos API, nous utilisons des prestataires externes d'infrastructure et d'hébergement.

3.2 Dans le cadre de la fourniture de nos services, des données personnelles peuvent être traitées sur les serveurs de prestataires d'hébergement, d'infrastructure, de sécurité et de diffusion de contenu lorsque cela est nécessaire au fonctionnement, à la diffusion de contenu, à l'analyse d'erreurs, à la sécurité et à la performance de nos services.

3.3 Cela peut inclure notamment des données de connexion, des adresses IP, des métadonnées et des données de journal, des données techniques de requête, des informations de navigateur, ainsi que des contenus et données de compte traités lors de l'utilisation de notre service.

3.4 Le traitement est effectué sur la base de l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes à l'exploitation sécurisée, stable et performante de notre site web et de notre plateforme.

3.5 Pour détecter et résoudre les défaillances liées à l’inscription, à la connexion, à la gestion du profil ainsi qu’au téléversement et à l’affichage des photos, nous traitons des données de diagnostic limitées : date et heure et type d’opération, résultat et durée, informations techniques sur l’erreur, identifiants des événements liés et, lorsqu’ils sont disponibles, identifiants internes du compte et de la photo. Nous conservons les événements dans notre base de diagnostic opérationnel pendant 30 jours, puis les supprimons lors du nettoyage quotidien.

3.6 Nous utilisons également Sentry, un service de Functional Software, Inc., pour analyser les erreurs côté serveur. Nous lui transmettons le type et l’emplacement technique de l’erreur, la version de l’application et, lorsqu’ils sont disponibles, les identifiants des événements liés et l’identifiant interne du compte. Nous ne joignons à ces rapports aucun mot de passe, jeton, adresse e-mail, adresse IP d’utilisateur, contenu du corps des requêtes, URL, paramètre de requête, message ou photo. Les identifiants permettent de relier des événements à un compte et ne sont pas des données anonymes. Nous n’utilisons cette intégration ni à des fins publicitaires ni pour enregistrer les sessions des utilisateurs.

3.7 Le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à assurer un fonctionnement fiable et sûr de la plateforme. Les données de diagnostic sont accessibles aux personnes autorisées chargées du fonctionnement du service. Nous avons choisi le stockage en Allemagne pour les données d’événements Sentry ; le traitement par le prestataire peut également impliquer des accès ou transferts hors de l’EEE, avec les garanties décrites au point 24. Dans le cadre de notre offre actuelle, les données des événements d’erreur sont disponibles dans Sentry pendant une durée maximale de 30 jours.

4) Gestion du consentement avec Cookiebot

4.1 Ce site web utilise un outil de gestion du consentement afin d'obtenir, de gérer et de documenter le consentement relatif aux cookies, aux technologies similaires et aux services qui nécessitent un consentement.

4.2 Vos choix sont enregistrés afin que seuls les services pour lesquels vous avez donné votre consentement soient chargés. Cet outil sert également à permettre les retraits de consentement et les modifications ultérieures de vos paramètres.

4.3 Lorsque des données personnelles sont traitées dans le cadre de la gestion du consentement, cela se fait sur la base de l'Art. 6(1)(c) RGPD pour remplir nos obligations légales et sur la base de l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes à une gestion du consentement légale et conviviale.

5) Cookies et stockage local dans le navigateur

5.1 Nous utilisons des cookies et technologies similaires, ainsi que des mécanismes de stockage local dans le navigateur, lorsque cela est techniquement nécessaire ou lorsque vous y avez consenti.

5.2 Ces mécanismes de stockage peuvent notamment servir à :

• stocker vos paramètres de langue et préférences d'interface utilisateur,
• prendre en charge les fonctions de connexion et de sécurité,
• documenter les choix de consentement,
• maintenir les sessions et certains états de la plateforme,
• prévenir les abus et améliorer la stabilité de la plateforme.

5.3 La base juridique est l'Art. 6(1)(f) RGPD lorsque le traitement est techniquement nécessaire ou sert nos intérêts légitimes dans la fourniture sécurisée et fonctionnelle de nos services. Lorsque la loi l'exige, le traitement est effectué sur la base de votre consentement conformément à l'Art. 6(1)(a) RGPD.

6) Contact par e-mail

6.1 Si vous nous contactez par e-mail, nous traitons les données que vous fournissez uniquement pour traiter votre demande et la communication technique et organisationnelle associée.

6.2 La base juridique est l'Art. 6(1)(b) RGPD si votre demande vise la conclusion ou l'exécution d'un contrat, et sinon l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans le traitement approprié des demandes.

6.3 Si vous nous soumettez des demandes via des formulaires sur notre plateforme, nous traitons les données que vous fournissez ainsi que les données de soumission techniquement nécessaires afin de traiter, documenter et, le cas échéant, répondre à votre demande, résoudre des problèmes, prévenir les abus et améliorer nos services. Cela peut inclure notamment votre message, la catégorie sélectionnée, toute adresse e-mail que vous fournissez volontairement, l'affectation à votre compte utilisateur, la page ou l'URL actuelle, l'heure d'envoi, les informations de navigateur/appareil, l'adresse IP et des métadonnées de requête comparables. La base juridique est l'Art. 6(1)(b) RGPD lorsque la demande concerne votre compte ou l'utilisation de nos services, et sinon l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans le traitement des demandes, l'amélioration du produit, la prévention des abus et la sécurité de la plateforme. Si vous fournissez une adresse e-mail, nous l'utilisons uniquement pour vous contacter concernant la demande concernée.

7) Inscription, compte utilisateur et authentification

7.1 Vous pouvez créer un compte utilisateur sur notre plateforme. Dans le cadre de l'inscription, nous traitons les données obligatoires que vous fournissez ainsi que toute information supplémentaire fournie volontairement.

7.2 Nous utilisons vos données d'inscription pour créer et gérer votre compte utilisateur, fournir l'accès aux zones protégées et exécuter des processus liés à la sécurité.

7.3 Dans le cadre de l'utilisation du compte, nous pouvons également traiter les données nécessaires à l'authentification, à la sécurité du compte, à la prévention des abus et à l'administration technique.

7.4 La base juridique est l'Art. 6(1)(b) RGPD lorsque le traitement est nécessaire à l'exécution de la relation contractuelle avec l'utilisateur, et l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes en matière de prévention des abus, de sécurité informatique et de stabilité de la plateforme.

7.5 Si vous utilisez des comptes liés, nous traitons les identifiants des comptes dont vous confirmez le contrôle, leur appartenance au groupe et la désignation du compte principal, les confirmations d’accès ainsi que les informations nécessaires à la gestion des sessions liées et à la révocation des accès. Vous êtes à l’origine de la liaison ; nous ne créons pas automatiquement ces groupes à partir d’une adresse IP partagée, de données de paiement ou d’adresses e-mail similaires. Ces données servent à fournir la fonctionnalité demandée conformément à l’article 6, paragraphe 1, point b du RGPD et à sécuriser les accès et prévenir les abus conformément à l’article 6, paragraphe 1, point f du RGPD.

7.6 Les liens entre comptes ne sont pas publics. Seul le personnel autorisé disposant d’une permission opérationnelle spécifique peut accéder aux informations privées de contrôle commun. Afin d’empêcher le parrainage de ses propres comptes, les références réciproques et le contournement des blocages de contact, nous conservons un enregistrement minimal identifiant une paire de comptes dont le contrôle par la même personne est confirmé et la date de leur première liaison confirmée. Cet enregistrement subsiste après dissociation et est supprimé lors de la suppression de l’un des comptes. Sa suppression ne lève pas à elle seule un blocage de contact existant concernant d’autres comptes. Le mécanisme de blocage conserve uniquement le périmètre nécessaire à l’application de ce blocage jusqu’à sa levée délibérée ou à la suppression du compte restant concerné ; il ne prolonge pas la conservation de tout l’historique des liaisons et ne révèle pas de liste privée à la personne qui a bloqué.

7.7 Les appartenances actives sont conservées pendant leur durée d’activité. Les tentatives et justificatifs d’accès sont supprimés lors du cycle périodique de nettoyage existant après 30 jours suivant leur clôture ou expiration. Les événements techniques d’audit et les appartenances terminées sont supprimés dans ce cycle après 90 jours. Ces délais ne décrivent pas la conservation de mots de passe ou de secrets d’authentification réutilisables dans les enregistrements de liaison. L’exclusion permanente d’un parrainage de son propre compte et sa correction restent dans l’historique des parrainages, selon les règles propres à ces données ; la dissociation ne rétablit ni éligibilité ni points. Les règles existantes sur les documents comptables et les récompenses réglées restent inchangées.

7.8 Nous envoyons les messages de sécurité nécessaires concernant les modifications des comptes liés et des accès, à l’aide des coordonnées du compte concerné et du choix de langue décrit à la section 8. Ces messages sont indépendants du consentement à la newsletter. Vous pouvez gérer les comptes liés et consulter ou révoquer les sessions dans les paramètres de votre compte. Vos droits relatifs aux données décrits ailleurs dans cette notice continuent de s’appliquer.

8) Envoi d'e-mails système et communication liée au compte

8.1 Dans le cadre de l'inscription, de la connexion, de la confirmation d'e-mail, de la réinitialisation du mot de passe, des notifications de sécurité et de la communication liée au compte, nous pouvons utiliser des prestataires de services d'e-mail.

8.2 En particulier, l'adresse e-mail, les données techniques d'envoi et le contenu sont traités lorsque cela est nécessaire à l'envoi et à la documentation de la communication concernée.

8.3 La base juridique est l'Art. 6(1)(b) RGPD lorsque la communication est nécessaire à l'exécution de la relation contractuelle avec l'utilisateur, et l'Art. 6(1)(f) RGPD pour la communication liée à la sécurité et à l'administration.

8.4 Une telle communication peut notamment inclure des confirmations d'inscription, une vérification de l'e-mail, des messages de réinitialisation du mot de passe, des notifications de connexion et de sécurité, des messages importants sur l'état du compte, des avis liés à l'inactivité, des avis de catégorie de compte ou de reclassification, ainsi que d'autres messages administratifs ou relatifs à l'application des règles nécessaires au fonctionnement, à l'intégrité et à la sécurité de la plateforme.

8.5 Afin de fournir les communications système et celles liées au compte dans une langue appropriée, nous utilisons en priorité la langue que vous avez expressément choisie. Si vous n’avez sélectionné aucune langue, nous pouvons utiliser la langue utilisée le plus récemment dans PortfolioReach, une langue de navigateur détectée précédemment ou, lorsqu’aucune autre information linguistique n’est disponible, une attribution approximative du pays dont nous disposons déjà afin de sélectionner une langue de communication appropriée. Un choix explicite de langue est toujours prioritaire. Si aucune langue prise en charge ne peut être déterminée de manière fiable, nous utilisons l’anglais.

8.6 Si vous vous abonnez séparément, nous utilisons votre adresse e-mail pour vous envoyer la newsletter PortfolioReach consacrée aux actualités et aux fonctionnalités de la plateforme. L’abonnement est facultatif et n’est pas nécessaire pour créer ou utiliser un compte. La base juridique de l’envoi de la newsletter est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment dans les paramètres de votre compte ou au moyen du lien de désabonnement présent dans chaque newsletter. Le retrait n’affecte ni la licéité du traitement antérieur ni l’envoi des messages nécessaires relatifs au compte et à la sécurité.

8.7 Nous traitons votre adresse e-mail actuelle et vérifiée, la référence à votre compte, la langue de communication, votre décision d’abonnement ainsi que sa date, sa source et la version du texte de consentement, de même que les données de campagne et les données techniques de livraison. Nous choisissons la langue de la newsletter selon l’ordre décrit au point 8.5. Nous utilisons Postmark comme sous-traitant pour la livraison des e-mails. Lorsque le traitement implique des transferts hors de l’EEE, les garanties décrites dans la présente Politique de confidentialité s’appliquent.

8.8 Nous conservons les preuves du consentement et de son retrait pendant la durée de validité du consentement et pendant trois ans après son retrait ou la suppression du compte, exclusivement pour documenter le respect des exigences et constater, exercer ou défendre des droits en justice. La base juridique de cette conservation limitée est l’article 6, paragraphe 1, point f), du RGPD. Les données permettant d’identifier les destinataires d’une campagne et les données de livraison associées sont supprimées ou anonymisées de manière irréversible dans les 90 jours suivant la fin de la campagne. Les totaux de campagne ne permettant pas d’identifier des personnes et le contenu des campagnes peuvent être conservés. La suppression du compte arrête les newsletters en attente ; la règle de conservation limitée des preuves décrite ci-dessus continue de s’appliquer. Les copies résiduelles dans les sauvegardes tournantes sont soumises aux règles de conservation des sauvegardes de la présente politique.

9) Profils publics, portfolios et contenu publié

9.1 Notre plateforme est conçue pour permettre aux utilisateurs de publier des profils publics, des portfolios, des contenus médias et d'autres informations liées à la plateforme.

9.2 Si vous utilisez les fonctions concernées, les détails du profil, portfolios, médias, commentaires, interactions ou autres contenus que vous publiez peuvent être visibles publiquement ou partagés avec d'autres utilisateurs.

9.3 Le contenu visible dépend de la fonction concernée, du type de contenu, des autorisations accordées et des paramètres de la plateforme.

9.4 La base juridique est l'Art. 6(1)(b) RGPD lorsque la publication fait partie du service que vous utilisez, et l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans l'exploitation d'une plateforme de portfolio et de communauté.

10) Commentaires, interactions et système de signalement

10.1 Si vous utilisez des fonctions de commentaire ou des fonctions d'interaction comparables, nous traitons votre commentaire, l'heure de création, l'association à votre compte utilisateur ou nom d'utilisateur et, le cas échéant, d'autres données contextuelles techniquement nécessaires.

10.2 Nous utilisons ces données pour fournir la fonction concernée, afficher le contenu, permettre la communication entre utilisateurs et prévenir les abus ou infractions légales.

10.3 Les utilisateurs peuvent, dans certaines circonstances, signaler du contenu. Dans ce contexte, nous traitons les données nécessaires à l'examen, à la modération, à la documentation et, le cas échéant, à l'application de nos règles.

10.4 La base juridique est l'Art. 6(1)(b) RGPD lorsque le traitement est nécessaire pour fournir la fonction concernée, et l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans la sécurité, l'intégrité et l'utilisation légale de notre plateforme.

11) Analyse web interne et suivi des événements

11.1 Nous pouvons utiliser nos propres fonctions d'analyse et de suivi des événements pour évaluer l'utilisation de notre site web et de notre plateforme, améliorer la stabilité technique, détecter les abus, analyser la portée du contenu et soutenir le développement continu de nos services.

11.2 En particulier, des informations sur les pages consultées, les référents, les données techniques de requête, les horodatages, les paramètres de campagne, les interactions, les événements liés au partage et les données contextuelles liées à l'usage peuvent être traitées.

11.3 Lorsque l'analyse est techniquement nécessaire ou sert la sécurité et l'exploitation de nos services, le traitement est effectué sur la base de l'Art. 6(1)(f) RGPD. Lorsque la loi l'exige, le traitement est effectué uniquement sur la base de votre consentement conformément à l'Art. 6(1)(a) RGPD.

11.4 Afin de mesurer l'efficacité de nos propres canaux d'acquisition d'utilisateurs, nous pouvons traiter des informations sur la source et la campagne à l'origine d'une visite, un identifiant de clic pseudonyme, la page d'arrivée, le domaine référent, le pays approximatif et des informations techniques limitées permettant de classer de manière générale le type de trafic. Si l'utilisateur crée un compte au cours du même parcours, les informations sur la source d'acquisition peuvent être liées à ce compte puis utilisées pour évaluer sous forme agrégée l'efficacité de nos canaux d'acquisition. À cette fin, nous ne stockons aucun identifiant d'attribution dans des cookies ou dans le stockage du navigateur et nous ne relions pas des visites distinctes par fingerprinting, c'est-à-dire par la création d'une empreinte de l'appareil ou du navigateur à partir de la combinaison d'une adresse IP avec d'autres informations techniques.

11.5 Les enregistrements bruts des clics utilisés pour l'attribution sont généralement supprimés après 180 jours. Les informations sur la source d'acquisition liées à un compte peuvent être conservées tant qu'elles sont nécessaires pour analyser l'efficacité de l'acquisition et la qualité des comptes acquis par les différents canaux, sans toutefois dépasser la durée de vie du compte. Lors de la suppression ou de l'anonymisation du compte, ces informations sont supprimées ou anonymisées selon le cas. Les statistiques agrégées qui ne permettent pas d'identifier une personne déterminée peuvent être conservées plus longtemps. La base juridique de ce traitement est l'Art. 6(1)(f) RGPD : notre intérêt légitime à évaluer l'efficacité de nos propres canaux d'acquisition et à planifier de manière raisonnable le développement du service. Les informations relatives au droit d'opposition à ce traitement figurent à la section 25.

12) Meta Pixel

12.1 Nous utilisons le « Meta Pixel » (anciennement « Facebook Pixel ») sur notre site web, fourni par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

12.2 Le Meta Pixel nous permet de mesurer l'efficacité de nos activités publicitaires sur Facebook et Instagram et de déterminer si les utilisateurs accèdent à notre site web via les publicités que nous y diffusons. Selon la conception de nos activités marketing, le Meta Pixel peut également être utilisé pour soutenir la création d'audiences et optimiser la diffusion publicitaire.

12.3 Lors de l'utilisation du Meta Pixel, des informations sur les pages consultées, les interactions, les informations techniques de l'appareil et du navigateur, ainsi que l'adresse IP peuvent notamment être transmises à Meta. Si vous êtes connecté à Meta, Meta peut, le cas échéant, associer ces informations à votre compte utilisateur.

12.4 Le traitement a lieu exclusivement sur la base de votre consentement conformément à l'Art. 6(1)(a) RGPD. Le consentement est recueilli via notre outil de gestion du consentement (Cookiebot). Sans votre consentement, le Meta Pixel n'est pas chargé. Vous pouvez retirer ou ajuster votre consentement à tout moment avec effet pour l'avenir via les paramètres Cookiebot.

12.5 Dans la mesure où des données personnelles sont transférées vers les États-Unis, Meta déclare s'appuyer sur sa certification au titre du Data Privacy Framework UE-USA. Sur cette base, une décision d'adéquation de la Commission européenne existe pour les entreprises américaines certifiées.

13) Fonctions de cartographie et de localisation

13.1 Nous pouvons utiliser des fonctions de cartographie et de géolocalisation afin de fournir visuellement ou fonctionnellement des localisations, attributions régionales, résultats de recherche ou informations liées à la localisation.

13.2 Lors de l'utilisation des fonctions concernées, en particulier l'adresse IP, des données techniques de requête, des références de localisation, des détails de recherche ou des données d'utilisation liées à la carte peuvent être transmises aux services cartographiques utilisés dans chaque cas ou aux fournisseurs de géodonnées de support.

13.3 La base juridique est l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans une fourniture conviviale et adaptée aux besoins des fonctions de cartographie et de localisation. Lorsque la loi l'exige, le traitement est effectué sur la base de votre consentement conformément à l'Art. 6(1)(a) RGPD.

14) Protection anti-bot et prévention des abus avec Cloudflare Turnstile

14.1 Pour prévenir les soumissions automatisées, requêtes abusives, activités de spam et autres accès automatisés nuisibles, nous pouvons utiliser le service Cloudflare Turnstile.

14.2 Lors de l'utilisation de Turnstile, notamment l'adresse IP, les informations du navigateur et de l'appareil, les informations sur le système d'exploitation, l'heure et la durée d'une visite, ainsi que d'autres signaux techniques peuvent être traités lorsque cela est nécessaire pour distinguer l'utilisation humaine de l'utilisation automatisée ou abusive.

14.3 Le traitement est effectué sur la base de l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes à protéger notre site web et notre plateforme contre les abus, le spam, les attaques DDoS et autres perturbations automatisées. Lorsque la loi l'exige, nous recueillons le consentement à cette fin conformément à l'Art. 6(1)(a) RGPD.

15) Vérification de l'âge et contrôles liés à la protection des mineurs avec Ondato

15.1 Lorsque nous utilisons des procédures de vérification de l'âge, d'assurance de l'âge, d'identification ou de protection des mineurs sur notre plateforme, nous pouvons utiliser Ondato comme prestataire de services à cette fin.

15.2 Un tel traitement peut avoir lieu notamment afin de restreindre l'accès à certaines zones, contenus, fonctions ou groupes d'utilisateurs aux adultes, de mettre en œuvre des exigences de protection des mineurs, de prévenir les abus et d'appliquer des règles de contrôle d'accès ou des mécanismes de protection comparables. Lorsque cela est pertinent pour notre dispositif de protection des mineurs, le déclenchement de tels contrôles peut dépendre de la juridiction déterminée par nous côté serveur à partir de données liées à la requête, y compris des informations de pays dérivées de la requête, et non uniquement d'informations auto-déclarées par l'utilisateur.

15.3 Selon le flux de vérification utilisé dans le cas individuel, les catégories suivantes de données personnelles peuvent notamment être traitées par nous et/ou par Ondato pour notre compte :

• prénom et nom
• date de naissance
• informations issues de documents d'identité
• photo, selfie ou autre capture faciale de la personne
• photo du document d'identité
• adresse IP
• données techniques liées à la requête, à l'appareil, à la session et au consentement
• données biométriques faciales ou caractéristiques biométriques faciales utilisées pour l'assurance de l'âge biométrique ou les contrôles liés à l'identité
• résultat, statut et données de référence du contrôle d'âge ou d'identité
• le cas échéant, enregistrements vidéo ou autres données de vérification, lorsque requis pour la procédure spécifique ou le flux de secours

15.4 Lorsque des catégories particulières de données personnelles sont traitées, en particulier des données biométriques, cela se fait uniquement lorsque et dans la mesure où cela est nécessaire pour la procédure concernée. Le traitement est fondé sur une base juridique applicable au titre du droit de la protection des données. Selon le contexte, cela peut inclure notamment l'Art. 6(1)(b) RGPD, l'Art. 6(1)(f) RGPD et, lorsque requis pour le traitement de catégories particulières de données personnelles, votre consentement explicite conformément à l'Art. 9(2)(a) RGPD.

15.5 Nous traitons le résultat de ces contrôles uniquement dans la mesure nécessaire à l'assurance de l'âge, au contrôle d'accès, à l'application de la protection des mineurs, à la prévention des abus, à des fins probatoires, au traitement des litiges et au respect des obligations légales. Nous visons généralement à ne stocker de notre côté que le minimum de données de résultat et de référence nécessaire à ces finalités. Des éléments de vérification supplémentaires peuvent être traités et stockés dans les systèmes d'Ondato jusqu'à 60 jours après la vérification concernée, sous réserve des paramètres de conservation configurés et sauf si une durée de conservation différente est requise par la loi ou nécessaire dans un cas individuel. Après suppression ou caviardage, des informations limitées liées au statut, à l'horodatage, à la référence et à l'audit peuvent subsister lorsque cela est nécessaire à des fins de documentation, de sécurité, de conformité ou de preuve.

15.6 Pour ces finalités, Ondato agit généralement comme notre sous-traitant sur la base des accords contractuels applicables. Selon le cadre contractuel actuellement en place, le traitement est prévu au sein de l'EEE et n'est pas destiné à être transféré en dehors de l'EEE sans consentement écrit préalable du responsable du traitement.

15.7 Un résultat positif de vérification de l'âge n'expire pas nécessairement automatiquement après une durée fixe. Toutefois, nous pouvons révoquer, réexaminer ou exiger une nouvelle vérification lorsque cela est nécessaire pour des raisons juridiques, réglementaires, de sécurité, de prévention des abus ou opérationnelles, y compris lorsqu'il existe des indices d'utilisation abusive, des changements des règles applicables ou des doutes justifiés quant à la validité continue du résultat précédent.

16) Stockage des médias et contenus téléversés

16.1 Si vous téléversez des images, avatars, portfolios, fichiers ou autres contenus sur notre plateforme, nous traitons ce contenu pour le stockage, la mise à disposition, la diffusion, la protection et, selon les autorisations accordées, la publication.

16.2 Des métadonnées techniques et des données d'accès peuvent également être traitées lorsque cela est nécessaire au téléversement, au stockage, à la protection d'accès, à l'affichage et à la diffusion.

16.3 La base juridique est l'Art. 6(1)(b) RGPD lorsque le traitement est nécessaire à la fourniture des fonctions de téléversement et de plateforme, et l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans la fourniture sécurisée, performante et conviviale des médias.

16.4 Indépendamment d’Ondato, nous pouvons demander à certains titulaires de comptes un selfie sur lequel ils tiennent une feuille portant leur nom d’utilisateur et la date de prise de la photographie, écrits à la main. Les administrateurs autorisés utilisent la photographie pour examiner le compte et d’éventuels indices d’usurpation ou d’abus. Nous traitons à cette fin la photographie, la référence du compte, les informations inscrites sur la feuille, les dates d’envoi, les décisions et les journaux d’accès. Cette procédure manuelle n’utilise pas de reconnaissance faciale automatisée et ne certifie ni l’identité ni l’âge. La base juridique est notre intérêt légitime à prévenir les abus conformément à l’art. 6, par. 1, point f du RGPD.

16.5 La photographie est privée, accessible uniquement au titulaire du compte et aux administrateurs autorisés, et traitée par nos prestataires existants d’hébergement et de stockage privé. Elle n’est ni publiée sur le profil ni transmise à Ondato dans le cadre de cette procédure.

16.6 Les photographies sont supprimées dans les 30 jours suivant la clôture de l’examen et au plus tard 90 jours après leur envoi. Les dossiers détaillés des examens clos sont supprimés après 90 jours. Une mesure documentée de conservation des preuves peut préserver les éléments précisément nécessaires selon les règles distinctes applicables. Les justificatifs minimaux de décisions de sécurité et les sauvegardes suivent leurs règles de conservation respectives. Cette procédure ne restreint pas, à elle seule, l’accès au portail et n’attribue pas de récompense de parrainage.

17) Traitement des paiements avec Stripe

17.1 Lorsque nous proposons des services payants, abonnements ou autres fonctions payantes, les paiements peuvent être traités via le prestataire de services de paiement Stripe.

17.2 En particulier, les données de base, données de contact, données de transaction, informations de paiement, données de facturation et informations liées à la sécurité peuvent être traitées lorsque cela est nécessaire au traitement des paiements, à la prévention de la fraude, à la facturation et à l'exécution de la relation contractuelle.

17.3 La base juridique est l'Art. 6(1)(b) RGPD.

18) Connexion ou liaison via des plateformes tierces, en particulier Meta/Instagram

18.1 Lorsque nous proposons des fonctions qui vous permettent de lier votre compte utilisateur à des services tiers ou de vous connecter via des services tiers, nous traitons les données nécessaires à cette fin.

18.2 Selon la fonction, cela peut inclure notamment votre identifiant utilisateur externe, vos informations de profil, des données techniques d'authentification et des informations de compte mises à disposition par vous.

18.3 Le traitement est effectué sur la base de l'Art. 6(1)(b) RGPD lorsque la fonction concernée est nécessaire à la fourniture du service et, lorsque requis, sur la base de votre consentement conformément à l'Art. 6(1)(a) RGPD.

18.4 Si vous liez un compte Instagram Professional (Business ou Creator) à PortfolioReach, nous pouvons traiter les données techniques de liaison de compte, les données d'authentification, les médias Instagram importés et les métadonnées associées nécessaires pour fournir la fonction d'import Instagram au sein de notre plateforme.

18.5 Après import, vous pouvez masquer manuellement certains médias Instagram importés de la vue publique dans PortfolioReach. Le masquage des médias Instagram importés modifie uniquement leur visibilité dans PortfolioReach et ne supprime pas en soi la connexion Instagram ni les données Instagram importées stockées pour cette fonctionnalité.

18.6 Vous pouvez également actualiser, reconnecter ou déconnecter la connexion Instagram dans PortfolioReach. Si vous déconnectez Instagram dans PortfolioReach, nous supprimons de PortfolioReach les données de connexion Instagram associées à cette fonctionnalité, y compris les tokens ou identifiants stockés, les médias Instagram importés et les métadonnées d'import associées stockées par nous pour cette fonctionnalité. Les médias Instagram importés sont alors supprimés de votre profil PortfolioReach et du stockage PortfolioReach ou des enregistrements de base de données utilisés pour cette fonctionnalité.

18.7 La déconnexion d'Instagram dans PortfolioReach n'affecte que les données stockées dans PortfolioReach pour la fonctionnalité d'import Instagram. Elle ne supprime pas votre contenu d'Instagram lui-même et ne révoque pas en soi la connexion de l'application côté Instagram/Meta. Si vous révoquez l'accès PortfolioReach côté Instagram/Meta, nous traitons cela via le flux de désautorisation correspondant et appliquons le même nettoyage local dans PortfolioReach.

18.8 Si nous recevons une demande valide de suppression de données Meta ou un signal comparable de désautorisation relatif à la connexion Instagram, nous la traitons via le même flux de nettoyage local dans PortfolioReach, sous réserve uniquement de toute conservation limitée pouvant être nécessaire pour la sécurité, la prévention de la fraude, la conformité légale ou des fins probatoires.

18.9 Vous pouvez vous connecter ou vous inscrire avec Google. Nous vérifions la confirmation de connexion de Google et traitons l’identifiant du compte, l’adresse e-mail et les informations relatives à sa vérification. Nous enregistrons la liaison avec votre compte PortfolioReach ainsi que les dates de création et de dernière utilisation de cette liaison. Nous ne recevons pas votre mot de passe Google et ne conservons pas de jetons d’accès ou de renouvellement Google. Nous ne transférons ni votre nom ni votre photo Google vers votre profil public PortfolioReach. Vous renseignez séparément les informations de votre profil et les choix requis lors de l’inscription.

18.10 Lors de la connexion, nous pouvons lier automatiquement votre compte Google à un compte PortfolioReach existant si la même adresse Gmail ou Google Workspace y est déjà vérifiée et si Google confirme que vous contrôlez actuellement cette adresse. Les restrictions d’accès et toute authentification supplémentaire exigée par PortfolioReach restent applicables. Après avoir dissocié Google, vous ne pouvez rétablir la liaison que dans les paramètres de sécurité.

18.11 Le chargement de l’interface de connexion Google sur les pages de connexion, d’inscription ou de sécurité connecte votre navigateur à Google et lui transmet les données techniques nécessaires à cette connexion. Cette fonction n’exige ni abonnement à la newsletter ni consentement aux analyses facultatives. Les données temporaires des tentatives de connexion protègent contre la réutilisation de la réponse de Google et la substitution de compte. La tentative initiale de confirmation du compte Google est valable pendant 5 minutes. La confirmation permettant de terminer l’inscription est valable pendant 15 minutes, et toute étape supplémentaire d’authentification ou de confirmation d’un changement de sécurité est valable pendant 5 minutes à compter du début de cette étape. Les enregistrements des tentatives utilisées ou expirées sont supprimés lors de la prochaine exécution réussie de notre processus quotidien de nettoyage des données. La confirmation d’inscription est conservée temporairement dans l’onglet de votre navigateur et supprimée lorsque l’inscription est terminée ou annulée, ou lorsque son expiration est détectée.

18.12 Vous pouvez dissocier Google dans les paramètres de sécurité après avoir défini un mot de passe PortfolioReach. Cette action supprime la liaison conservée chez nous et met fin aux sessions existantes de ce compte. Elle ne supprime pas la connexion dans les paramètres de votre compte Google, que vous gérez séparément. La suppression de votre compte PortfolioReach supprime également la liaison Google conservée chez nous. Les enregistrements relatifs à la sécurité du compte et les sauvegardes sont soumis aux règles de conservation décrites ailleurs dans la présente politique.

18.13 Vous pouvez copier des photos sélectionnées depuis votre compte Instagram connecté vers votre portfolio SFW sur PortfolioReach. Nous enregistrons ces copies dans notre espace de stockage comme des photos ordinaires du portfolio, publiques par défaut, avec un identifiant minimal du contenu Instagram pour éviter les importations en double. La déconnexion d’Instagram supprime les données de connexion et de la galerie Instagram décrites ci-dessus, mais pas ces copies du portfolio sélectionnées séparément. Vous pouvez les gérer et les supprimer dans votre portfolio ; les règles habituelles relatives aux droits sur les contenus, à la suppression du compte et à la conservation des données restent applicables.

Publier sur votre compte Instagram connecté

18.14 Lorsque vous utilisez cette fonctionnalité, nous traitons les identifiants de votre compte et de la connexion, la référence de la photo sélectionnée, l’image finale et la légende que vous approuvez, ainsi que les résultats techniques de publication. La préparation de l’image à publier, notamment le recadrage et les éventuelles modifications à l’aide de l’Éditeur photo, a lieu dans votre navigateur. Après votre sélection de « Publier maintenant », nous téléversons l’image approuvée et la transmettons avec la légende à Meta afin d’exécuter votre demande, sur la base décrite à la section 18.3. Meta récupère l’image au moyen d’un lien d’accès de courte durée et traite la publication selon ses propres conditions et règles de confidentialité. Cet export ne remplace pas la photo originale de votre portfolio. Si vous activez l’identification des contributeurs, nous traitons également leurs noms d’utilisateur Instagram et les positions de leurs identifications sur la photo, issus des informations actuelles sur les contributeurs disponibles avec la photo dans PortfolioReach, et les transmettons à Meta avec la publication. Nous utilisons des données limitées sur les contributeurs sur le fondement de l’article 6, paragraphe 1, point f du RGPD pour attribuer correctement leurs contributions, en tenant compte de leurs droits et intérêts. Cela ne remplace aucun droit ni consentement requis pour publier la photo ou l’image d’une personne. Les contributeurs peuvent demander une rectification ou s’opposer à leur identification en nous contactant comme indiqué à la section 20, même sans compte PortfolioReach.

18.15 L’image téléversée pour publication, la légende, les noms d’utilisateur Instagram des contributeurs et les positions de leurs identifications sont destinés à être supprimés 24 heures après la création de la demande de publication et sont retirés par notre processus de nettoyage planifié. Nous conservons un enregistrement minimal de la publication pendant 30 jours à compter de cette demande, puis le supprimons par le même processus : identifiants du compte et de la photo, empreintes de l’approbation et du fichier, identifiants des tentatives, dates, statut, codes d’erreur et d’avertissement, ainsi que, le cas échéant, les identifiants de publication Instagram et le lien correspondant. Ces enregistrements nous permettent d’afficher le résultat et contribuent à éviter une publication en double après une réponse incertaine. Les jetons d’accès et les liens signés vers les médias ne figurent pas dans ces enregistrements de publication. Le nettoyage est réessayé en cas d’échec ; les exceptions de la section 18.19 s’appliquent également.

18.16 La déconnexion d’Instagram, la révocation de l’accès par l’intermédiaire de Meta ou une demande valide de suppression de données émanant de Meta met fin aux publications ultérieures et place les images et enregistrements de publication concernés dans la file de suppression locale. La suppression de votre compte PortfolioReach entraîne également la suppression de ces données dans le cadre de notre processus de suppression de compte. Une obligation légale de conservation strictement délimitée ou une préservation autorisée de preuves peut s’appliquer au titre des sections 22–23 ; elle n’autorise ni la poursuite des publications ni la conservation de jetons d’accès comme preuves. Le nettoyage local ne supprime pas les posts sur Instagram. Les droits en matière de protection des données décrits dans la présente politique continuent de s’appliquer.

Messages dans votre messagerie Instagram

18.17 Lorsque la fonctionnalité est disponible, l’activation de la messagerie Instagram confie à PortfolioReach la gestion technique des messages de votre compte Instagram professionnel connecté. Après l’activation, nous recevons, conservons et affichons les nouveaux messages pris en charge et transmettons les réponses que vous choisissez d’envoyer. Nous traitons le texte des messages, les identifiants des comptes et des participants, les identifiants des messages et des conversations, les dates, les états de remise et de lecture, le statut de lecture local dans la messagerie, ainsi que les codes techniques d’opération et d’erreur. Cette fonctionnalité n’importe pas l’intégralité de votre historique antérieur de messages Instagram et ne crée pas de comptes PortfolioReach pour vos correspondants Instagram. Nous traitons la correspondance pour votre compte, dans la mesure nécessaire à la fourniture de la fonction de messagerie demandée et conformément aux règles de conservation et de suppression ci-dessous. Lorsque vous agissez en tant que responsable du traitement de cette correspondance au regard du droit applicable à la protection des données, PortfolioReach agit comme votre sous-traitant pour cette gestion, selon vos instructions documentées.

18.18 Pour vous aider à reconnaître la personne qui vous écrit, nous pouvons récupérer auprès de Meta les noms d’utilisateur et photos de profil Instagram et les afficher dans la messagerie. Nous ne conservons pas les résultats de ces consultations comme un enregistrement de profil distinct et durable. Les images de profil sont chargées depuis l’infrastructure de diffusion de Meta, qui reçoit les données techniques de requête nécessaires à leur transmission. La messagerie actuelle prend en charge les messages textuels. Nous ne stockons ni le contenu des pièces jointes ni le texte des messages dépassant la limite prise en charge, même si un enregistrement de la réception d’un contenu non pris en charge peut subsister. Marquer un message comme lu dans PortfolioReach actualise l’état local de la messagerie et n’envoie pas, à lui seul, de confirmation de lecture à Meta. Les réponses que vous envoyez sont transmises à Meta et traitées selon ses propres conditions et règles de confidentialité. Le traitement par les fournisseurs d’infrastructure et les transferts internationaux sont également décrits aux sections 3 et 24.

18.19 Les messages et leurs métadonnées au niveau de chaque message deviennent indisponibles dans la messagerie PortfolioReach 30 jours après l’événement du message et sont supprimés par notre processus de nettoyage planifié. Les enregistrements de conversations sont supprimés lorsqu’ils ne contiennent plus de messages conservés. La déconnexion d’Instagram, une révocation d’autorisation valide émanant de Meta, une demande valide de suppression de données émanant de Meta ou la suppression de votre compte PortfolioReach met fin à l’utilisation de la connexion et lance la suppression locale. Le nettoyage est réessayé en cas d’échec. Une obligation légale de conservation strictement délimitée ou une préservation autorisée de preuves peut s’appliquer au titre des sections 22–23. Les sauvegardes et la récupération suivent les règles communes des sections 23.3–23.4. La suppression des données de PortfolioReach ne supprime pas les messages détenus par Instagram ou un autre participant à la conversation.

18.20 Le contenu des messages Instagram est chiffré pendant son stockage. Notre service le déchiffre pour afficher les messages à l’utilisateur autorisé du compte et fournir les fonctions décrites dans la présente politique. Le panneau d’administration PortfolioReach ne propose aucune fonction permettant de consulter ou d’exporter le contenu de ces messages, y compris le contenu préservé comme preuve. Les opérateurs autorisés conservent l’accès aux métadonnées de diagnostic, telles que les identifiants, les dates, le sens des messages, le statut et les codes d’erreur.

18.21 Les droits et coordonnées indiqués aux sections 20–21 s’appliquent à ce traitement, y compris lorsque vous communiquez avec un compte Instagram connecté sans posséder de compte PortfolioReach. Vous pouvez contacter le titulaire du compte connecté ou nous écrire à contact@portfolioreach.com. Lorsque nous agissons comme sous-traitant, nous aidons le titulaire du compte à traiter les demandes relatives aux données et lui transmettons les demandes lorsque cela convient. Nous pouvons demander les informations nécessaires pour vérifier votre identité et retrouver la correspondance concernée. Lorsque cette fonction est disponible, l’export des données du titulaire du compte comprend les messages Instagram conservés et les métadonnées associées, sous réserve des droits d’autrui. Les enregistrements historiques d’accès administratif au contenu, antérieurs au retrait des fonctions de consultation, sont conservés pendant 30 jours à compter de l’événement d’accès enregistré, puis supprimés par notre processus de nettoyage planifié. Ce délai court indépendamment de la date de suppression du message. Les enregistrements historiques d’accès aux preuves préservées séparément suivent les règles de conservation des dossiers des sections 22–23 ; les sauvegardes suivent la section 18.19.

Commencer l’inscription et sécuriser la connexion

18.22 Si vous choisissez « Commencer avec Instagram », nous recevons de Meta l’identifiant de votre compte Instagram, le nom d’utilisateur, le type de compte, les autorisations accordées, le jeton d’accès et son échéance, ainsi que les informations sur les aperçus de médias pris en charge. Nous utilisons ces données pour suggérer un nom de profil, établir votre connexion Instagram à la fin de l’inscription, ajouter votre lien social Instagram et remplir votre galerie Instagram. Votre adresse e-mail, votre mot de passe, les informations de profil requises et les confirmations d’inscription sont fournis séparément dans PortfolioReach, et la vérification de l’adresse e-mail reste obligatoire. Nous traitons ces données pour effectuer l’inscription que vous avez demandée sur la base décrite aux sections 7.4 et 18.3. La copie de photos sélectionnées dans votre portfolio est facultative et suit la section 18.13.

18.23 Un contexte temporaire d’inscription est valable pendant 30 minutes à compter du début de la tentative. Il comprend les informations de connexion décrites ci-dessus, votre langue, le point d’entrée de l’inscription et les éventuelles informations de parrainage fournies ou informations limitées d’acquisition utilisées dans le processus ordinaire d’inscription. Un cookie propriétaire nécessaire lie la tentative à votre navigateur ; le contexte temporaire stocke une empreinte de sa valeur secrète et un jeton d’accès Instagram chiffré. La fin de l’inscription transfère les données de connexion nécessaires à votre compte et supprime le contexte temporaire. L’annulation ou le remplacement de la tentative supprime son contexte ; les contextes expirés sont supprimés par le nettoyage quotidien planifié. Les états d’autorisation utilisés ne peuvent être consommés qu’une seule fois, et les états expirés sont également supprimés. Ces enregistrements techniques contribuent à empêcher la réutilisation d’une réponse d’autorisation et la connexion d’un compte depuis un autre navigateur. Une connexion Instagram établie est conservée tant qu’elle reste connectée et est soumise aux règles de déconnexion et de suppression ci-dessus.

18.24 À votre demande, nous enregistrons des brouillons de publication : une référence à la photo et au compte Instagram sélectionnés, les réglages de retouche et d’apparence, la légende et les préférences d’identification. Nous ne créons pas de copie distincte de la photo à cette fin. Les modèles contiennent un nom, des réglages d’apparence et un modèle de légende facultatif ; ils ne conservent ni la photo, ni les retouches de censure, ni une liste de personnes à identifier. Nous conservons les brouillons et les modèles jusqu’à leur suppression par vous ou à la suppression de votre compte PR. Nous supprimons également les brouillons lorsque la photo est supprimée, qu’Instagram est déconnecté ou que l’accès est révoqué ; les modèles peuvent être conservés. La suppression est achevée lors du prochain processus de nettoyage réussi, sous réserve des exceptions de conservation des preuves et de sauvegarde décrites aux sections 22–23. L’enregistrement d’un brouillon ou d’un modèle ne constitue pas une instruction de publier sur Instagram.

19) Monétisation publicitaire avec ExoClick

19.1 Lorsque nous utilisons des services publicitaires ou une monétisation basée sur la publicité, nous pouvons utiliser des prestataires externes de services publicitaires tels que ExoClick à cette fin.

19.2 Dans le cadre de tels services, des cookies, technologies similaires, identifiants d'appareil, adresses IP, informations de navigateur, données d'interaction et informations liées à l'utilisation peuvent être traités afin de diffuser de la publicité, mesurer la portée, prévenir les abus ou mettre en œuvre des limitations de fréquence.

19.3 De tels services ne sont utilisés que lorsque cela est légalement autorisé et, lorsque requis, sur la base de votre consentement conformément à l'Art. 6(1)(a) RGPD.

20) Exercice de vos droits en tant que personne concernée

20.1 Le droit applicable en matière de protection des données vous accorde les droits légaux de la personne concernée, notamment :

• accès conformément à l'Art. 15 RGPD
• rectification conformément à l'Art. 16 RGPD
• effacement conformément à l'Art. 17 RGPD
• limitation du traitement conformément à l'Art. 18 RGPD
• droit d'être informé de la rectification, de l'effacement ou de la limitation conformément à l'Art. 19 RGPD
• portabilité des données conformément à l'Art. 20 RGPD
• retrait des consentements accordés conformément à l'Art. 7(3) RGPD
• réclamation auprès d'une autorité de contrôle conformément à l'Art. 77 RGPD

20.2 Pour exercer vos droits, vous pouvez nous contacter à contact@portfolioreach.com.

20.3 Nous nous réservons le droit d'exiger une preuve adéquate de votre identité avant de traiter une demande lorsque cela est nécessaire à la protection des données personnelles.

21) Export de données et processus DSAR

21.1 Lorsque nous fournissons les fonctions correspondantes, les utilisateurs peuvent également soumettre des demandes liées à la protection des données, en particulier des demandes d'accès et d'export, via les fonctions de la plateforme ou via le support.

21.2 Nous traitons à cette fin les données d'identification, données de contact et informations liées à la demande nécessaires pour examiner, attribuer, traiter et documenter votre demande.

21.3 La base juridique est l'Art. 6(1)(c) RGPD et l'Art. 6(1)(f) RGPD sur la base de nos intérêts légitimes dans la gestion appropriée, rapide et sécurisée des demandes liées à la protection des données.

22) Suppression de compte et demandes de suppression

22.1 Vous pouvez supprimer votre compte utilisateur en utilisant la fonction "Supprimer le compte" dans les paramètres de votre profil ou en nous contactant à contact@portfolioreach.com.

22.2 En cas de suppression de compte, nous supprimons ou anonymisons en règle générale les données personnelles, sauf si des obligations légales de conservation, des intérêts de sécurité, des intérêts probatoires ou d'autres motifs légitimes empêchent une suppression complète immédiate.

22.3 Le contenu public ou lié à la communauté peut, dans certains cas, être techniquement ou organisationnellement ajusté, anonymisé ou supprimé lorsque cela est prévu par la nature de la fonction et du contenu spécifique.

22.4 Lorsque votre compte comprend une connexion Instagram et des médias Instagram importés dans PortfolioReach, la suppression du compte peut également inclure la suppression des données de connexion Instagram associées, des médias Instagram importés et des métadonnées d'import associées stockées dans PortfolioReach pour cette fonctionnalité, sous réserve de toute obligation légale de conservation, intérêt de sécurité, intérêt probatoire ou autre motif légitime pouvant exiger une conservation limitée.

23) Durée de conservation des données

23.1 Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités de traitement concernées.

23.2 Au-delà, nous ne conservons des données que lorsqu'il existe des durées légales de conservation ou lorsque nous avons des intérêts légitimes dans l'établissement, l'exercice ou la défense de droits en justice.

23.3 Nous conservons des sauvegardes de la base pour protéger la disponibilité et l’intégrité, récupérer les données après une panne et tester la récupération. La fenêtre de restauration à un instant donné de Render est de 3 jours. Les sauvegardes chiffrées sur NAS suivent une rotation de 14 copies quotidiennes, 8 hebdomadaires et 12 mensuelles. Les données supprimées de la base active peuvent rester dans des sauvegardes à accès restreint jusqu’à leur rotation, pendant au maximum 12 mois dans le cycle habituel. Cela ne prolonge pas leur disponibilité dans le service.

23.4 Seules les personnes autorisées accèdent aux sauvegardes pour la récupération et la vérification ; elles ne servent pas d’archive courante pour utiliser des données supprimées. La suppression ou le chiffrement des enregistrements actifs ne réécrit pas les anciennes copies. Avant de rouvrir l’accès après une restauration, nous réappliquons les suppressions, rectifications, restrictions d’accès et révocations de sessions actuelles et conservons les échéances initiales. Restaurer une copie ne renouvelle pas une durée de conservation et ne rétablit pas des autorisations retirées. Les règles d’accès actuelles de l’application restent applicables.

24) Transferts de données vers des pays tiers

24.1 Dans le cadre de l'utilisation de prestataires externes, des données personnelles peuvent être transférées vers des États situés hors de l'Union européenne ou de l'Espace économique européen, ou y être traitées.

24.2 Dans de tels cas, nous veillons à ce que des garanties appropriées au sens de l'Art. 44 et seq. RGPD soient en place, telles que des décisions d'adéquation, des clauses contractuelles types ou des mécanismes de protection comparables.

24.3 Lorsqu'un prestataire traite des données au sein de l'Espace économique européen ou que le traitement hors EEE n'a lieu que sous conditions supplémentaires, nous en tenons compte lors de la sélection et de l'engagement contractuel du prestataire concerné.

25) Droit d'opposition

25.1 Si nous traitons vos données personnelles sur la base de nos intérêts légitimes, vous avez le droit de vous opposer à ce traitement à tout moment avec effet pour l'avenir pour des motifs tenant à votre situation particulière.

25.2 Si vous exercez votre droit d'opposition, nous cesserons le traitement des données concernées, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement ou si le traitement sert à l'établissement, à l'exercice ou à la défense de droits en justice.

26) Traduction automatique à la demande des contenus des utilisateurs

26.1 Lorsque cette fonctionnalité est disponible, les utilisateurs authentifiés peuvent demander la traduction automatique d'une publication individuelle du Feed, d'un commentaire ou d'une réponse en sélectionnant activement la commande de traduction. Le contenu n'est pas traduit automatiquement lors de son affichage.

26.2 À cette fin, nous traitons le contenu actuel en texte brut sélectionné par l'utilisateur, son type, son identifiant interne et sa révision, les langues source et cible demandées ainsi que les informations minimales de compte et de contrôle d'accès nécessaires pour vérifier que l'utilisateur demandeur peut consulter le contenu original. La finalité est de rendre les contenus générés par les utilisateurs compréhensibles dans les langues prises en charge.

26.3 PortfolioReach transmet le texte autorisé et les codes de langue demandés depuis le backend de l'application à Microsoft Azure Translator, un service de traduction cloud de Microsoft. Le navigateur ne communique pas directement avec Azure et nous ne transmettons au service de traduction aucun identifiant interne de contenu, de compte ou d'utilisateur. Lorsque l'endpoint global est utilisé, une demande peut être traitée dans le centre de données disponible le plus proche, y compris potentiellement hors de l'EEE ; les garanties applicables aux transferts internationaux sont décrites à la section 24. Selon la documentation actuelle de Microsoft, Text Translation traite le texte transmis afin d'exécuter la demande et ne conserve pas de manière persistante les données client soumises à la traduction.

26.4 La traduction est effectuée à la demande. Pour les publications du Feed et les commentaires du Feed ou de photos, un résultat traduit peut actuellement être conservé pendant 15 minutes au maximum dans un cache serveur limité afin que les demandes autorisées répétées ne reproduisent pas inutilement le traitement. Le cache ne conserve pas de copie distincte du texte source et devient inaccessible lorsque le contenu est modifié, supprimé, masqué ou que sa révision ou son état d'accès change autrement. Les journaux et mesures opérationnels sont conçus pour ne contenir ni le texte source ni le texte traduit. Si la traduction est ultérieurement proposée pour les messages privés, les traductions de messages seront traitées au moment de la demande et ne seront ni stockées dans ce cache ni conservées autrement sous forme de copie traduite du message.

26.5 La base juridique est l'art. 6, par. 1, point b), du RGPD dans la mesure où le traitement est nécessaire pour fournir la fonctionnalité de traduction demandée par l'utilisateur, et l'art. 6, par. 1, point f), du RGPD sur la base de nos intérêts légitimes à faciliter la communication entre langues, à assurer un contrôle d'accès sécurisé, à prévenir les abus et à garantir le fonctionnement fiable de la fonctionnalité.

26.6 Les utilisateurs peuvent choisir la langue cible, corriger la langue source détectée et revenir à tout moment à l'original inchangé. Les résultats sont signalés comme générés automatiquement et peuvent être inexacts ou incomplets. La modification ou la suppression de l'original invalide le résultat affiché et la révision de cache associée.

26.7 La modération, les signalements, la recherche, les notifications et les décisions relatives aux abus ou à l'application des règles continuent d'utiliser le contenu original rédigé par l'utilisateur, et non la traduction automatique.

27) Google Analytics 4 (GA4)

27.1 Nous utilisons Google Analytics 4 (« GA4 »), un service d'analyse fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

27.2 GA4 nous aide à comprendre comment les visiteurs arrivent sur PortfolioReach et utilisent le service, quelles sources de trafic et campagnes sont efficaces et si les visites conduisent à une inscription. Nous utilisons GA4 pour analyser le trafic et l'efficacité de l'acquisition d'utilisateurs. Nous n'utilisons pas GA4 pour établir l'identité de personnes déterminées, à des fins de remarketing ou pour constituer des audiences publicitaires.

27.3 Après consentement, GA4 peut traiter des informations relatives à l'utilisation du service, notamment les pages consultées, la source de la visite, la campagne, les interactions de base avec la page, la session, le type de navigateur et d'appareil et la localisation approximative. L'adresse IP est également traitée lors de la connexion technique aux services de Google. Google indique ne pas enregistrer ni stocker les adresses IP individuelles des utilisateurs situés dans l'UE, en Suisse ou au Royaume-Uni et les supprimer après les avoir utilisées pour déterminer la localisation approximative.

27.4 Nous limitons la portée des données transmises à GA4. En particulier, nous ne transmettons pas délibérément de noms, noms d'utilisateur, adresses e-mail, identifiants de comptes PortfolioReach, jetons d'authentification, contenus publiés ou transmis par les utilisateurs ni données de localisation précise. Les adresses de pages et les paramètres transmis à GA4 sont en outre restreints afin que les données d'authentification et autres valeurs techniques sensibles ne soient pas envoyées à Google. Nous remplaçons les parties dynamiques des adresses de pages par des modèles généraux de routes, de sorte que, par exemple, le nom d'utilisateur figurant dans l'adresse d'un profil public n'est pas transmis à GA4. Nous ne transmettons aucun identifiant utilisateur PortfolioReach à GA4. Google Signals et les fonctions de personnalisation publicitaire restent désactivés.

27.5 Après obtention du consentement requis, GA4 peut utiliser des cookies pour distinguer les utilisateurs et les sessions. Les cookies standard de GA4 peuvent avoir une durée de validité allant jusqu'à deux ans, mais leur durée effective peut être limitée par les paramètres du navigateur ou par notre configuration. La durée de conservation des données relatives aux utilisateurs et aux événements dans notre configuration GA4 est de 14 mois. Ce paramètre ne limite pas la durée de conservation des rapports standard contenant des données agrégées.

27.6 GA4 est utilisé exclusivement après obtention de votre consentement. La base juridique du traitement des données personnelles est l'Art. 6(1)(a) RGPD et, dans la mesure où des informations sont stockées sur l'appareil de l'utilisateur ou qu'il est accédé à des informations qui y sont stockées, également l'article 25, paragraphe 1, de la loi allemande TDDDG. GA4 est affecté à la catégorie statistique dans notre système de gestion des consentements Cookiebot et n'est pas lancé avant que le consentement aux statistiques soit accordé. Vous pouvez modifier ou retirer votre consentement à tout moment avec effet pour l'avenir dans les paramètres Cookiebot. Le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.

27.7 Dans le cadre de la fourniture du service, Google peut également transférer ou traiter des données en dehors de l'Espace économique européen, notamment par l'intermédiaire de sociétés du groupe Google ou de ses sous-traitants. Lorsqu'un tel transfert a lieu, les mécanismes appropriés requis par le droit de la protection des données s'appliquent, notamment les décisions d'adéquation ou les clauses contractuelles types, conformément aux principes décrits à la section 24. De plus amples informations sur le traitement des données par Google figurent dans la politique de confidentialité de Google et dans les conditions de Google Analytics.

28) Programme de parrainage et récompenses des campagnes

28.1 Lorsque vous utilisez un lien ou un code de parrainage, ou qu'une inscription vous est attribuée dans le cadre du programme de parrainage, nous traitons le code de parrainage, les références aux comptes concernés ainsi que le statut, les horodatages et l'historique de l'attribution. Ces enregistrements résultent de l'utilisation du service et peuvent inclure des inscriptions qui ne remplissent pas les conditions de la campagne concernée.

28.2 Nous utilisons l'attribution des parrainages et le statut de qualification pour gérer le programme, tenir ses registres et déterminer l'éligibilité conformément aux conditions de la campagne concernée. À ces fins, nous traitons également les écritures du registre de points, la position dans le classement d'une campagne et le statut de la récompense, ainsi que les enregistrements d'acceptation des conditions de campagne, y compris la version acceptée et la date et l'heure de l'acceptation. Les conditions de campagne définissent les règles du programme ; cette section décrit le traitement des données personnelles associées.

28.3 Pour détecter et examiner les abus, nous traitons des valeurs de hachage dérivées de l'adresse IP et de l'identification du navigateur lors de l'inscription, des indicateurs de risque automatisés et des enregistrements d'examens humains, notamment les observations pertinentes, les décisions et leurs motifs. Le hachage ne rend pas à lui seul ces données anonymes. Nous les utilisons pour identifier des inscriptions potentiellement liées ou des activités nécessitant un examen et pour documenter le traitement d'un cas.

Nous comparons également les observations réseau du compte parrain et du compte parrainé provenant de l'inscription, de la connexion, du renouvellement de session et de l'activité authentifiée, en tenant compte de leur source et du moment de l'observation. Nous conservons des enregistrements pseudonymisés limités des correspondances détectées, et non un historique complet des adresses IP. Une adresse IP commune constitue un signal à examiner par une personne et ne prouve pas à elle seule que les comptes sont contrôlés par la même personne.

28.4 Les contrôles automatisés contribuent à l'évaluation des abus possibles. Leurs indicateurs de risque sont examinés par du personnel autorisé ; les décisions d'attribution des récompenses sont prises par une personne. Vous pouvez nous contacter aux coordonnées de la section 20 pour demander des informations sur le traitement ou exercer vos droits en matière de protection des données, notamment la rectification de données personnelles inexactes.

28.5 Nous traitons les données nécessaires à la gestion de votre participation et à l'exécution des obligations de la campagne sur le fondement de l'Art. 6(1)(b) RGPD. Le traitement destiné à prévenir les abus, à préserver l'intégrité du programme et à assurer la sécurité et la traçabilité des accès internes repose sur l'Art. 6(1)(f) RGPD, au titre de nos intérêts légitimes à prévenir les abus et à protéger les participants et les données de paiement. Lorsque des enregistrements de paiement doivent être conservés pour respecter des obligations comptables ou d'autres obligations légales, le fondement est l'Art. 6(1)(c) RGPD. L'acceptation des conditions de campagne consigne votre accord avec ces conditions ; elle ne constitue pas un consentement à tous les traitements décrits dans cette section.

28.6 Après la suppression d'un compte associé à un parrainage enregistré, nous conservons un identifiant pseudonyme dérivé de son adresse électronique au moyen d'une fonction de hachage à clé. Il permet une comparaison avec une inscription ultérieure afin de détecter une participation répétée et d'éviter des attributions multiples de parrainage. L'identifiant n'est pas stocké avec l'adresse électronique, le nom d'utilisateur ou une référence au compte supprimé. Il reste une donnée personnelle pseudonyme, car il peut être rapproché d'une adresse électronique à l'aide de notre clé protégée. Ce traitement repose sur l'Art. 6(1)(f) RGPD pour la finalité de prévention des abus décrite ci-dessus. Nous conservons cet identifiant pendant la durée du programme de parrainage et pendant 24 mois après la clôture de la dernière campagne susceptible d'être concernée, puis nous le supprimons. Le droit d'opposition prévu à la section 25 s'applique.

28.7 Pour verser une récompense en espèces, nous recueillons auprès du bénéficiaire le nom du titulaire du compte, l'IBAN et, si nécessaire, le BIC. Nous utilisons ces informations pour effectuer le virement bancaire et résoudre les problèmes qui s'y rapportent sur le fondement de l'Art. 6(1)(b) RGPD. Leur fourniture est volontaire, mais nous ne pouvons pas effectuer de virement sans coordonnées bancaires utilisables. Les délais et autres conditions de paiement sont définis dans les conditions de campagne.

28.8 Nous protégeons les coordonnées bancaires stockées par chiffrement et limitons l'accès au personnel autorisé qui en a besoin pour traiter les versements. Les vues courantes des paiements utilisent des données masquées. L'accès aux coordonnées bancaires complètes nécessite une authentification supplémentaire et est journalisé à des fins de sécurité et de traçabilité. Les prestataires d'infrastructure et de stockage traitent les données pour notre compte comme indiqué à la section 3 ; les garanties relatives aux transferts hors EEE décrites à la section 24 s'appliquent également à ce traitement.

28.9 Nous communiquons à notre banque les informations nécessaires à l'exécution du virement. Les banques participant à son exécution et à sa réception traitent les données de paiement en tant que responsables de traitement indépendants, conformément à leurs propres notices de confidentialité et aux obligations qui leur sont applicables.

28.10 Nous traitons les montants, la devise, les dates, le statut et les références des paiements, le justificatif bancaire du virement et une attestation de paiement destinée au bénéficiaire. Le document bancaire contient des données de compte bancaire et est conservé comme pièce comptable à accès restreint. L'attestation du bénéficiaire contient les informations relatives à la récompense et au paiement, sans coordonnées bancaires ni référence de transaction. Nous ne recueillons ni adresse postale ni numéro d'identification fiscale pour l'établir. Les accès du personnel aux attestations font l'objet d'un audit ; nous ne créons pas d'entrée d'audit spécifique à l'accès à l'attestation lorsque les bénéficiaires consultent la leur.

28.11 Nous supprimons les coordonnées bancaires chiffrées de l'enregistrement opérationnel du versement 90 jours après son règlement ou sa clôture et, dans tous les cas, au plus tard 12 mois après leur fourniture. Les données masquées et l'historique des paiements restent soumis aux règles de conservation ci-dessous. Cette suppression n'efface pas les coordonnées bancaires figurant dans le justificatif bancaire du virement, conservé séparément comme pièce comptable.

28.12 Les enregistrements de paiement, justificatifs de virement, attestations et pièces retraçant les décisions correspondantes sont conservés pendant la durée légale applicable aux documents comptables. Les enregistrements d'examen et de décision concernant des candidats n'ayant reçu aucun versement sont conservés pendant 24 mois après la finalisation de la campagne. Les autres données de parrainage sont soumises aux critères de nécessité et de conservation de la section 23, à l'exception des durées spécifiques prévues aux paragraphes 28.6 et 28.11. Les données supprimées peuvent subsister dans des sauvegardes à accès restreint jusqu'à leur rotation, pendant une durée maximale de 12 mois.

28.13 Si vous supprimez votre compte, les données de parrainage et de versement sont supprimées, anonymisées ou conservées conformément aux sections 22 et 23 et aux durées spécifiques ci-dessus. La suppression du compte n'efface pas les enregistrements que nous devons conserver pour respecter des obligations légales. L'accès aux attestations via votre compte prend fin à sa suppression ; vous pouvez toujours exercer vos droits en matière de protection des données au moyen des coordonnées et procédures de demande des sections 20 et 21. Ces droits et le droit d'opposition de la section 25 restent soumis aux conditions légales applicables.

29) Réservations de Studio et entrées privées du calendrier

29.1 Pour assurer la coordination des réservations demandées, nous traitons les identifiants des comptes des participants, la salle et les dates, l’équipement et l’assistance choisis, toute estimation de prix fournie et les conditions facultatives (ou le prix et les conditions convenus et enregistrés pour les réservations antérieures), les dates de consentement et l’historique des statuts. Le calendrier public indique la disponibilité, et non l’identité des clients ou les notes privées. L’adresse privée exacte du Studio n’est communiquée aux participants à la réservation qu’après acceptation par le Studio et confirmation du partage de cette adresse. Les coordonnées facultatives du Studio sont fournies séparément des identifiants de connexion.

29.2 Les demandes non acceptées sont conservées 90 jours après clôture. Les réservations acceptées et leur historique sont conservés 12 mois calendaires après la plus tardive des dates de fin et d’annulation. Le même délai s’applique aux entrées privées du Studio, y compris un nom facultatif et un lien vers un compte PR. Désigner un utilisateur ne l’avertit pas et ne prouve pas son consentement.

29.3 La suppression d’un compte annule les réservations en cours et futures et retire les données identifiantes du participant supprimé de l’historique minimal conservé. La suppression d’un compte désigné manuellement retire le lien, mais la note privée du Studio reste soumise à son délai de conservation. La suppression du Studio efface ses notes privées. Les opérateurs autorisés disposent d’un accès d’assistance distinct et audité. Ces données relèvent des procédures applicables d’export et de suppression ; les notes privées font partie de l’export du Studio. Les règles existantes sur les sauvegardes et les droits des personnes restent applicables.

30) Promotion facultative de photos et demandes d'autorisation

30.1 Si vous choisissez d'autoriser la promotion d'une photo sélectionnée, nous traitons cette photo et les informations publiques de sa légende pour préparer et publier des publications sur les comptes officiels Facebook et Instagram de PortfolioReach. La finalité est de promouvoir PortfolioReach et votre compte PortfolioReach. Les informations de légende peuvent comprendre votre nom public et le lien vers votre profil, ainsi que les noms, rôles et liens de profil ou noms d'utilisateur fournis pour les personnes mentionnées dans les crédits de la photo. L'autorisation couvre également le redimensionnement, le recadrage et l'ajout de la marque PortfolioReach décrits dans les Conditions. L’autorisation comprend la promotion payante de ces mêmes publications exclusivement pour promouvoir PortfolioReach et le compte de l’utilisateur sur PortfolioReach. PortfolioReach prend en charge les frais de promotion payante. Les autorisations antérieures excluant la promotion payante restent limitées à la publication sans promotion payante jusqu’à la confirmation expresse du périmètre élargi. Accepter les Conditions ou la Politique de confidentialité mises à jour ne constitue pas cette confirmation. La visibilité publique d'une photo ou d'un profil n'est pas considérée comme un consentement à cette promotion.

30.2 Nous nous fondons sur votre consentement au titre de l'Art. 6(1)(a) RGPD pour cette utilisation promotionnelle de vos données personnelles. L'autorisation doit également couvrir toute autre personne identifiable représentée. Votre propre consentement ne remplace pas celui d'une autre personne lorsque vous n'êtes pas autorisé à le donner en son nom. Nous traitons les informations limitées relatives aux crédits, fournies par la personne qui téléverse la photo ou provenant du profil public PortfolioReach de la personne créditée, sur le fondement de l'Art. 6(1)(f) RGPD, pour assurer une attribution correcte et traiter les questions de droits, dans le respect des droits et intérêts de cette personne. Ce fondement de l'attribution ne vaut pas autorisation d'utiliser l'image de cette personne à des fins promotionnelles. Vous pouvez demander une rectification, soulever une question de droits ou vous opposer à cette attribution en utilisant les coordonnées de la section 20, y compris si vous n'avez pas de compte PortfolioReach.

30.3 Une publication communique la photo sélectionnée et les informations de légende à Meta, qui exploite Facebook et Instagram, ainsi qu'au public de ces services. Des personnes peuvent consulter, partager ou enregistrer la publication en dehors de PortfolioReach. Meta traite les données selon ses propres conditions applicables de confidentialité ; cela peut impliquer un traitement en dehors de l'EEE. Les informations et garanties applicables aux transferts sont décrites à la section 24. Nous n'incluons pas dans une publication les enregistrements privés des autorisations, les coordonnées privées ni les documents justificatifs. Lier un compte Instagram pour la fonctionnalité d'importation de la section 18 ne donne pas cette autorisation promotionnelle.

30.4 Lorsque la prise de contact est permise, un opérateur autorisé peut envoyer une demande par un message privé PortfolioReach et une notification dans l'application. Nous traitons les références des comptes de l'expéditeur et du destinataire, la référence de la photo sélectionnée, le texte et la langue de la demande, le statut de livraison et la décision du destinataire. Cela sert nos intérêts légitimes à gérer des demandes d'autorisation spécifiques, à respecter les restrictions de contact et à éviter les messages en double, au titre de l'Art. 6(1)(f) RGPD. La présente déclaration ne remplace pas un éventuel consentement requis pour la prise de contact elle-même. La demande n'est pas envoyée via Instagram, Messenger ou par e-mail. Lire une demande, ouvrir son lien ou répondre dans un message ne donne pas d'autorisation. Les deux canaux de livraison conduisent à la même décision facultative.

30.5 Nous conservons un enregistrement limité du compte authentifié et du profil à l'origine de la décision, de la photo sélectionnée et de sa version, du périmètre et du texte présentés, de la langue et de la version de ce texte, ainsi que du moment où l'autorisation a été donnée ou retirée. Le cas échéant, cela comprend la référence du lot sélectionné ou de la demande. Nous relions cet enregistrement aux publications qui l'ont utilisé et à leur statut de publication et de suppression. Nous utilisons ces enregistrements pour démontrer et gérer l'autorisation, donner suite aux retraits et constater, exercer ou défendre des droits en justice au titre de l'Art. 6(1)(f) RGPD. L'accès est limité au personnel autorisé qui en a besoin à ces fins. Nous ne recueillons pas de pièces d'identité, d'autorisations de droit à l'image, d'adresses IP ni d'empreintes d'appareil dans le seul but de créer cet enregistrement courant de l'autorisation. Cela comprend toute confirmation distincte du périmètre élargi à la promotion payante et les enregistrements du début, de l’arrêt et des tentatives d’arrêt non résolues pour chaque publication promue.

30.6 Vous pouvez retirer votre consentement dans la même interface de la photo que celle où vous l'avez donné, ou nous contacter par les moyens indiqués à la section 20. Nous cessons toute utilisation promotionnelle ultérieure, annulons les publications non envoyées et faisons le nécessaire pour les retirer de nos comptes officiels sans retard injustifié. La suppression de votre compte ou de la photo, ou le passage de la photo en mode privé, met également fin à cette autorisation. Le retrait n'affecte pas la licéité du traitement antérieur. Nous suivons la suppression séparément du retrait de l'autorisation, car une opération sur le réseau social peut encore être en cours ou nécessiter un suivi. Nous ne pouvons pas supprimer les copies détenues indépendamment par d'autres personnes ni promettre leur suppression des propres enregistrements conservés par le réseau social. Vos droits prévus à la section 20 continuent de s'appliquer. Après le retrait de l’autorisation, nous arrêtons également sans retard injustifié toute promotion payante en cours de ces publications.

30.7 Nous conservons l'enregistrement de l'autorisation tant que celle-ci est active et aussi longtemps que nécessaire pour achever son retrait ou la suppression des publications. Si une photo a été utilisée dans une publication promotionnelle, nous ne conservons ensuite que les preuves limitées de l'autorisation, de l'utilisation et du retrait jusqu'à la fin de la troisième année civile suivant l'année au cours de laquelle l'autorisation a pris fin et la suppression a été achevée. Si elle n'a jamais été utilisée, nous supprimons l'enregistrement clos de l'autorisation dans les 90 jours suivant la fin de celle-ci. Les enregistrements distincts des demandes et de leur livraison sont supprimés dans les 90 jours suivant la réponse à une demande, son annulation ou son expiration, à l'exception de la référence minimale de la demande et du texte nécessaires à un enregistrement d'autorisation conservé. Les demandes sans réponse expirent après 30 jours. Un message de demande dans une conversation privée reste soumis aux règles ordinaires de conversation et de suppression de compte ; il n'est pas conservé plus longtemps au seul motif qu'il constitue une seconde copie de la preuve d'autorisation.

30.8 Nous supprimons les copies de travail promotionnelles lorsqu'elles ne sont plus nécessaires à la publication ou à la suppression ; la durée de conservation des preuves prévue à la section 30.7 ne justifie pas la conservation de la photo originale ni d'une copie complète du compte. Une obligation légale spécifique ou un besoin documenté de préservation peut imposer de conserver plus longtemps des enregistrements limités. Ces enregistrements sont réservés à cette finalité et font l'objet d'un réexamen, au lieu d'être utilisés à des fins promotionnelles. La suppression du compte reste possible pendant que ce suivi ou cette conservation limités sont nécessaires. Les règles générales de conservation et les droits en matière de protection des données prévus aux sections 20 et 22–25 continuent de s'appliquer.

30.9 L’autorisation facultative et distincte de promotion du profil couvre vos nom public, nom d’utilisateur, rôle, ville, pays et lien de profil, ainsi que vos avatars publics actuels et futurs, pour les mêmes publications sur les comptes officiels Facebook et Instagram. Les photos de galerie nécessitent une autorisation séparée. Vous pouvez consentir à l’inscription, dans les paramètres ou via une demande concernant le profil, puis retirer votre consentement dans les paramètres de promotion du profil. Les bases, destinataires, droits et garanties des points 30.2–30.8 s’appliquent également. Les demandes identifient aussi le profil choisi ; leur langue peut être sélectionnée automatiquement ou par l’opérateur sans modifier vos préférences linguistiques. Le registre identifie le profil, la déclaration et le périmètre acceptés, leur langue et version, ainsi que la date de décision. Chaque usage conserve la version exacte du contenu, y compris l’avatar utilisé, et l’état de publication et de retrait. Retirer le profil de l’accès public ou supprimer le compte met fin à l’autorisation ; remplacer l’avatar n’y met pas fin. Les mêmes délais de 90 jours pour les autorisations inutilisées et les demandes, l’expiration des demandes après 30 jours et la règle probatoire de trois années civiles s’appliquent, sans prolonger la conservation ni garder des images de travail à seule fin de preuve. L’autorisation comprend la promotion payante de ces mêmes publications exclusivement pour promouvoir PortfolioReach et le compte de l’utilisateur sur PortfolioReach. Les paramètres de partage public du profil et des photos contrôlent les fonctions de partage public. Ils sont indépendants des demandes de promotion et de votre autorisation explicite permettant à PortfolioReach de publier les photos sélectionnées ou le profil sur ses comptes officiels. Modifier ces paramètres ne bloque pas les demandes de promotion et n’accorde ni ne retire cette autorisation. Vous pouvez désactiver séparément les demandes de promotion et retirer l’autorisation de promotion dans les paramètres de consentement correspondants ou en nous contactant. Les autorisations déjà retirées restent retirées.

30.10 Dans le cadre du consentement explicite à la promotion des photos, lorsque cela est nécessaire à leur publication sur les réseaux sociaux, nous préparons des versions promotionnelles censurées de photos sélectionnées par floutage, pixellisation ou masquage. Nous traitons les instructions de modification, l’image dérivée et un enregistrement limité de la version source, de l’autorisation, de l’examen de l’opérateur et de l’identifiant d’export pour préparer, vérifier et publier cette version. L’original et sa classification NSFW restent inchangés. Les finalités, bases juridiques, destinataires, droits et garanties des sections 30.1–30.8 s’appliquent dans ce périmètre. L’image dérivée est transmise à Meta uniquement pour la publication autorisée ; les instructions privées et les preuves d’autorisation ne figurent pas dans la publication. Nous enregistrons l’autorisation de promotion des photos et son retrait ; celui-ci met fin à toute utilisation promotionnelle ultérieure, y compris la promotion payante et les versions censurées, et déclenche le retrait des publications concernées. Les durées de conservation existantes s’appliquent ; les instructions de travail et fichiers dérivés sont supprimés lorsqu’ils ne sont plus nécessaires à la publication ou au retrait, sous réserve d’un besoin documenté de conservation de preuves. Le consentement ne permet ni une conservation indéfinie ni une utilisation promotionnelle après son retrait.

31) Vidéos YouTube et Vimeo intégrées

31.1 Les publications et les commentaires peuvent contenir des vidéos de YouTube ou Vimeo. Notre aperçu vidéo ne connecte pas ton navigateur à ces fournisseurs. Avant la première activation, nous expliquons le traitement effectué par le fournisseur sélectionné et demandons ton consentement pour ce fournisseur. L’activation charge le lecteur et lance la vidéo sélectionnée. Ce choix est indépendant de la catégorie marketing de Cookiebot et n’active ni Meta Pixel ni d’autres services marketing. Refuser le marketing ne t’empêche pas d’autoriser séparément un fournisseur vidéo.

31.2 Le chargement du lecteur établit une connexion avec Google (YouTube) ou Vimeo. Le fournisseur reçoit des données techniques de connexion et de lecture, dont ton adresse IP, des informations sur ton navigateur et le site référent, et peut utiliser des cookies ou le stockage du navigateur. Si tu es connecté au fournisseur, il peut associer cette utilisation à ton compte. Le traitement peut avoir lieu hors de l’EEE ; la section 24 s’applique. Les détails du traitement et de la conservation par le fournisseur figurent dans les règles de confidentialité de Google et la politique de confidentialité de Vimeo. Nous utilisons le mode de confidentialité avancée de YouTube sur youtube-nocookie.com et le paramètre DNT de Vimeo. Ces paramètres n’éliminent pas tout traitement ni tout stockage d’informations sur l’appareil ou accès à celles-ci. YouTube peut utiliser le stockage du navigateur pour la lecture, la sécurité et la mesure de l’utilisation. Avec DNT, Vimeo limite les nouveaux cookies aux finalités de sécurité, mais les cookies déjà enregistrés, y compris les cookies d’analyse, peuvent encore être transmis.

31.3 Nous activons cette intégration facultative sur la base de ton consentement conformément à l’art. 6, paragraphe 1, point a du RGPD et, lorsque le stockage d’informations sur l’appareil ou leur accès nécessite un consentement, au §25, paragraphe 1, TDDDG. Les exceptions concernant les opérations strictement nécessaires prévues au §25, paragraphe 2, restent applicables. Tu peux retirer l’autorisation d’un fournisseur à tout moment sous une vidéo ou dans la section des vidéos intégrées de notre page consacrée aux cookies. Le retrait supprime l’autorisation enregistrée et arrête le lecteur chargé de ce fournisseur sur nos pages, sans modifier tes choix marketing ni affecter la licéité du traitement antérieur. Il ne supprime ni les données déjà détenues par le fournisseur ni ses cookies. Tu peux aussi ouvrir une vidéo directement sur le site du fournisseur, où ses propres règles de confidentialité s’appliquent.

31.4 Nous mémorisons l'autorisation séparément pour chaque fournisseur pendant 180 jours. Lorsque vous êtes connecté, nous enregistrons la version du consentement ainsi que ses dates d'octroi et d'expiration dans votre compte PortfolioReach afin que votre choix s'applique également aux autres appareils sur lesquels vous vous connectez au même compte. Cet enregistrement ne contient aucun historique de visionnage. La lecture ne renouvelle pas l'autorisation. Le retrait supprime l'autorisation active du compte et arrête immédiatement le lecteur sur la page actuelle ; les autres pages ouvertes vérifient le choix du compte toutes les 30 secondes lorsqu'elles sont visibles, à votre retour et avant la lecture. Si la vérification échoue, la lecture ne démarre pas. Les autorisations de compte expirées ne sont plus acceptées et sont supprimées lors du prochain nettoyage quotidien réussi ; la suppression du compte les efface également, sous réserve d'une conservation documentée des preuves conformément à la section 23. Si vous n'êtes pas connecté, l'autorisation ne s'applique qu'à ce navigateur : les entrées localStorage internes `pr_video_consent_youtube` et `pr_video_consent_vimeo` contiennent uniquement la version du consentement et ses dates d'octroi et d'expiration, sans identifiant de compte, de vidéo ou de suivi. Une entrée expirée du navigateur peut subsister jusqu'au retrait, à son remplacement ou à la suppression des données du site. Les choix antérieurs enregistrés uniquement dans le navigateur ne sont pas automatiquement transférés à un compte. Tant que l'autorisation reste valable, il suffit de lancer la lecture des vidéos suivantes, même après un changement de page ou un rechargement. Sans activation, l'aperçu et le lien externe restent disponibles sans ouvrir à répétition une boîte de dialogue de consentement.

Cette traduction est fournie pour faciliter la lecture. En cas de divergence, la version allemande fait foi.