Politique de confidentialité

1. Les données à caractère personnel que nous traitons et pourquoi

Nous traitons vos données à caractère personnel aux fins générales suivantes :

• Créer et administrer votre compte Earnly ;
• Constituer un profil de base afin de pouvoir vous présenter des offres pertinentes pour vous ;
• Fournir des offres de jeux d’offerwall et des tâches rémunérées ;
• Fournir des enquêtes de tiers ;
• Faire fonctionner des fonctionnalités telles que la connexion quotidienne, la progression des objectifs et le classement ;
• Administrer vos retraits de pièces virtuelles via PayPal ;
• Vous envoyer des notifications et des messages de service importants ;
• Vous envoyer, si vous avez associé une adresse e-mail, des e-mails occasionnels au sujet d'Earnly et de nos autres applications, par exemple de nouvelles offres, fonctionnalités ou sorties d'applications ; vous pouvez vous désabonner de ces e-mails marketing à tout moment via le lien de désinscription présent dans chaque e-mail ;
• Vous récompenser lorsque vous parrainez des amis vers Earnly ;
• Détecter et prévenir la fraude, les abus et l’utilisation détournée de notre service ;
• Fournir une assistance client ; et
• Respecter nos obligations légales et gérer d’éventuelles réclamations juridiques.

Une description détaillée, finalité par finalité (y compris exactement quelles données nous utilisons, notre base légale et la durée de conservation), figure dans les tableaux de la Section 6.

2. Les données à caractère personnel que nous collectons

Informations que vous nous fournissez

• Informations de compte. Lorsque vous ouvrez Earnly pour la première fois, nous créons automatiquement un compte invité pour vous, en utilisant uniquement un identifiant d’appareil et, lorsque vous y avez consenti, votre identifiant publicitaire. Vous n’avez pas besoin de fournir votre nom, votre adresse e-mail ni aucune autre donnée à caractère personnel pour commencer à utiliser l’application ; votre compte invité reçoit un nom d’affichage généré automatiquement (par exemple « Player1234 »). Si vous choisissez ultérieurement de relier un compte Google, ce qui n’est requis que si vous souhaitez retirer vos récompenses, nous utilisons uniquement Google Sign-In et recevons votre nom, votre adresse e-mail et votre photo de profil Google (sous la forme d’un lien vers l’image) de la part de Google. Nous ne voyons ni ne stockons jamais de mot de passe.
• Informations de profil (facultatif). Si vous choisissez d’accomplir la tâche facultative « Compléter le profil », vous fournissez votre sexe et votre année de naissance. Nous stockons uniquement l’année, ni votre date de naissance complète ni un âge calculé.
• Informations de paiement. Votre adresse e-mail PayPal, collectée lorsque vous reliez PayPal ou demandez un retrait, afin que nous puissions vous envoyer votre paiement. Lorsque vous reliez PayPal, nous recevons également de PayPal votre nom, le statut de vérification de votre compte PayPal et, lorsque PayPal le fournit, votre adresse postale. Nous les utilisons pour confirmer votre identité aux fins des paiements et pour aider à prévenir la fraude.
• Messages au support. Si vous contactez notre support intégré à l’application, nous conservons les messages que vous nous envoyez ainsi que nos réponses, afin de pouvoir vous aider et de garder une trace de la conversation. Les conversations avec le support clôturées depuis plus de 180 jours sont supprimées automatiquement. Si notre équipe de support active les pièces jointes d’images pour votre conversation, vous pouvez également choisir d’envoyer des captures d’écran ; elles sont conservées avec la conversation et supprimées avec elle.
• Vérification d’identité (KYC). Si votre compte est sélectionné pour une vérification d’identité, soit en raison d’une suspicion de fraude, soit dans le cadre d’un contrôle aléatoire, il peut vous être demandé de fournir une photo d’un document d’identité officiel et un selfie avec une note manuscrite. Consultez la Section 6.11 pour tous les détails, notamment ce que vous pouvez masquer sur le document et la durée de conservation de ces photos.

Informations que nous collectons automatiquement

• Données techniques et relatives à l’appareil : un identifiant d’appareil, votre identifiant publicitaire (GAID), votre adresse IP, votre pays approximatif, le modèle de votre appareil et son système d’exploitation, la version de l’application, votre fuseau horaire et votre opérateur mobile.
• Signaux d’appareil anti-fraude. Afin de protéger le système de récompenses pour l’ensemble des utilisateurs, lorsque vous vous connectez, nous collectons également un identifiant d’appareil persistant dérivé du module de protection des contenus (DRM) intégré à votre appareil. Cet identifiant peut persister après les réinstallations de l’application et une réinitialisation d’usine, et nous l’utilisons uniquement pour reconnaître le même appareil physique afin de pouvoir prévenir les abus répétés, tels que la création de nombreux comptes à partir d’un seul appareil. Nous collectons également le pays de votre carte SIM et de votre réseau mobile, la région de votre appareil et l’état de sécurité de base de votre appareil, à savoir si le mode développeur ou le débogage USB est activé et si l’application s’exécute en tant qu’instance dupliquée ou clonée. Ces signaux sont utilisés uniquement pour détecter et prévenir la fraude.
• Données d’utilisation de l’application : pour faire fonctionner nos offres de récompense basées sur des jeux, notre partenaire d’offerwall utilise l’accès à l’utilisation d’Android (Usage Access) pour collecter la liste des applications installées sur votre appareil ainsi que la durée et la fréquence de votre utilisation de celles-ci. Ces informations servent à confirmer que vous avez accompli une offre de jeu rémunérée et à vous recommander des offres qui vous correspondent. Nous lisons également cette liste nous-mêmes, afin de détecter et de prévenir la fraude. Nous ne regardons que les applications qui ne font pas partie du logiciel système de votre appareil, et nous utilisons cette liste pour repérer les fermes d’appareils (plusieurs comptes dont les appareils comportent un ensemble identique d’applications) et les applications servant à automatiser ou à dupliquer Earnly. Nous n’utilisons pas cette liste à des fins publicitaires ni pour établir un profil d’intérêts, et nous ne la lisons pas du tout si vous avez refusé notre partenaire d’offerwall dans l’écran de consentement.
• Activité : les offres, enquêtes et tâches que vous accomplissez, les pièces que vous gagnez et dépensez, vos connexions quotidiennes, votre position dans le classement et l’historique de vos retraits.
• Jeton de notification : un jeton push émis par votre appareil, utilisé pour vous transmettre des notifications (uniquement si vous autorisez les notifications).
• Données publicitaires et d’analyse (uniquement si vous y consentez) : les publicités qui vous sont présentées et avec lesquelles vous interagissez (y compris les publicités avec récompense que vous choisissez de regarder pour obtenir des pièces supplémentaires), ainsi que des événements de base d’utilisation de l’application et de diagnostic des plantages. Ces éléments sont décrits à la Section 7 et sont désactivés tant que vous ne les autorisez pas.

Êtes-vous tenu de fournir vos données ?

Certaines données sont nécessaires à la fourniture du service. Un compte invité n’a besoin que d’un identifiant d’appareil, de sorte que vous pouvez commencer à utiliser Earnly sans fournir aucune donnée personnelle. Toutefois, vous ne pouvez pas retirer de récompenses sans relier un compte Google, et vous ne pouvez pas recevoir de paiement PayPal sans une adresse e-mail PayPal. La tâche de profil facultative relève entièrement de votre choix ; vous pouvez utiliser Earnly sans l’accomplir. Lorsque des données sont requises pour exécuter notre contrat avec vous ou pour respecter une obligation légale, cela est indiqué dans les tableaux de la Section 6.

3. Condition d’âge

Earnly est un service de récompenses en argent réel et est destiné uniquement aux utilisateurs âgés d’au moins 18 ans. En créant un compte, vous confirmez que vous avez 18 ans ou plus. La tâche de profil facultative vérifie en outre que l’année de naissance que vous fournissez correspond à un âge égal ou supérieur à 18 ans.

Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans, et jamais auprès d’enfants de moins de 13 ans. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d’une personne de moins de 18 ans, nous prendrons des mesures pour supprimer ces informations et fermer le compte.

4. Avec qui nous partageons vos données

Nous ne vendons ni ne louons vos données à caractère personnel. Nous partageons des données à caractère personnel limitées avec des catégories de prestataires de services et de partenaires afin que l’application puisse fonctionner. Nous ne partageons que ce qui est nécessaire à chaque finalité.

Catégories de destinataires

Nous ne partageons vos données avec ces destinataires que lorsque cela est nécessaire à la finalité décrite, et nos sous-traitants sont liés par des contrats qui les obligent à protéger vos données et à ne les utiliser que selon nos instructions.

5. Où vos données sont traitées et transferts internationaux

Nous et nos sous-traitants traitons vos données à caractère personnel principalement au sein de l’UE/EEE. Toutefois, certains de nos partenaires (en particulier les partenaires d’offerwall, les fournisseurs d’enquêtes et certains fournisseurs d’hébergement/d’infrastructure) peuvent traiter des données en dehors de l’UE/EEE, y compris aux États-Unis.

Lorsque nous transférons vos données à caractère personnel en dehors de l’UE/EEE, nous le faisons sur la base d’une décision d’adéquation de la Commission européenne, des clauses contractuelles types de la Commission européenne, ou d’autres garanties appropriées exigées par la législation applicable en matière de protection des données. Vous pouvez nous contacter à l’adresse support@blmapp.se pour plus d’informations sur ces garanties.

6. Description détaillée de notre traitement

Les tableaux ci-dessous décrivent, pour chaque finalité, pourquoi nous traitons vos données à caractère personnel, quelles données nous traitons, notre base légale au titre du RGPD, et la durée de conservation des données.

6.1 Pour créer et administrer votre compte

6.2 Pour constituer votre profil et présenter des offres pertinentes

6.3 Pour fournir les offres d’offerwall, les enquêtes et les fonctionnalités de récompense intégrées à l’application

6.4 Pour administrer vos retraits via PayPal

6.5 Pour vous envoyer des notifications

6.6 Pour détecter et prévenir la fraude

6.7 Pour gérer les réclamations juridiques et respecter les obligations comptables

6.8 Pour présenter des publicités et vous récompenser lorsque vous regardez des publicités avec récompense

6.9 Pour mesurer l’utilisation et la stabilité de l’application (analyse et rapports de plantage)

6.10 Pour faire fonctionner le fil communautaire

6.11 Pour vérifier votre identité (KYC)

7. Identifiant publicitaire, suivi et décisions automatisées

Identifiant publicitaire et SDK de tiers

Nous utilisons des SDK et des services de tiers pour certaines fonctionnalités. Ceux-ci comprennent un fournisseur d’offerwall / d’offres rémunérées (qui propose les offres de jeux intégrées à l’application), des fournisseurs d’enquêtes tiers, un fournisseur de notifications push, des services Google pour la connexion et la sécurité, et des services Google pour la publicité et la mesure. Nous présentons des publicités via Google AdMob (publicités avec récompense que vous pouvez choisir de regarder pour obtenir des pièces supplémentaires, publicités natives et bannières publicitaires), et nous utilisons Google Firebase pour l’analyse et les rapports de plantage. Lorsque vous choisissez de regarder une publicité avec récompense, nous envoyons à Google un identifiant d’utilisateur et une référence de récompense afin que les pièces supplémentaires puissent être vérifiées et créditées côté serveur. Notre partenaire d’offerwall utilise l’accès à l’utilisation d’Android (Usage Access) pour mesurer quelles applications vous installez et utilisez ainsi que pendant combien de temps, afin de pouvoir créditer vos récompenses liées au temps de jeu et vous recommander des offres qui vous correspondent. Le principal identifiant lié à la publicité que nous utilisons est l’identifiant publicitaire (GAID) de votre appareil. Vous pouvez réinitialiser votre identifiant publicitaire, ou limiter la personnalisation des publicités, à tout moment dans les paramètres de votre appareil.

Vos choix en matière de publicité et d’analyse (consentement)

La publicité, l’analyse et les autres SDK non essentiels restent désactivés tant que vous ne les autorisez pas. La première fois que vous ouvrez Earnly, nous affichons une plateforme de gestion du consentement (fournie par Usercentrics, une solution de consentement certifiée par Google) où vous pouvez accepter ou refuser chaque finalité, telle que la publicité, l’analyse et les rapports de plantage. Vous pouvez modifier vos choix à tout moment depuis Paramètres → Mes consentements. Vous pouvez utiliser Earnly même si vous refusez : la publicité et l’analyse restent simplement désactivées et, lorsque la loi applicable le permet, des publicités peuvent être présentées sans personnalisation. Dans l’UE/EEE, le caractère personnalisé ou non des publicités dépend des choix que vous effectuez dans cette plateforme de consentement.

Attribution de parrainage

Lorsque vous installez Earnly à partir d’un lien de parrainage, nous utilisons les informations de référent d’installation de votre appareil pour créditer l’ami qui vous a invité. Cela implique un code de parrainage, un horodatage de clic et des informations de base sur l’appareil.

Prise de décision automatisée

Nous utilisons un traitement automatisé pour mettre en correspondance les offres et les enquêtes avec votre profil ; cela influe uniquement sur les offres qui vous sont présentées et n’a pas d’effet juridique ni d’effet significatif similaire sur vous. Nous utilisons également des contrôles automatisés pour la prévention de la fraude (par exemple en comparant votre adresse IP à des sources VPN/proxy connues et en vérifiant l’intégrité de l’appareil), qui peuvent dans certains cas restreindre votre compte. En vertu de l’article 22 du RGPD, vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires à votre égard. Si vous estimez qu’une telle décision vous a affecté, vous pouvez nous contacter à l’adresse support@blmapp.se pour obtenir une intervention humaine, exprimer votre point de vue et contester la décision.

8. Vos droits

En vertu de la législation applicable en matière de protection des données, vous disposez d’un certain nombre de droits concernant notre traitement de vos données à caractère personnel. Pour exercer l’un d’entre eux, contactez-nous à l’adresse support@blmapp.se.

• Accès et information : obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie.
• Rectification : faire corriger des données inexactes et compléter des données incomplètes.
• Effacement (« droit à l’oubli ») : faire supprimer vos données dans certains cas.
• Limitation : nous demander de limiter notre traitement dans certains cas.
• Portabilité des données : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transférer à un autre responsable du traitement lorsque cela est techniquement possible.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et vous opposer à tout moment au traitement à des fins de prospection directe.
• Retrait du consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n’affecte le traitement effectué avant le retrait.
• Réclamation : introduire une réclamation auprès d’une autorité de contrôle. En Suède, il s’agit de l’autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten, IMY).

9. Suppression du compte et conservation des données

Vous pouvez supprimer votre compte à tout moment depuis l’application (Paramètres → Supprimer le compte). Lorsque vous supprimez votre compte, les données d’identification de votre compte sont mises hors service de sorte que vous ne puissiez plus vous connecter avec la même adresse e-mail, et vos données ne peuvent pas être restaurées.

Veuillez noter que certains registres sont conservés même après la suppression du compte : les registres des paiements que nous vous avons effectués sont conservés jusqu’à 7 ans pour respecter la législation suédoise en matière de comptabilité, et des registres de sécurité limités peuvent être conservés pour prévenir la fraude. Dans la mesure du possible, les registres conservés le sont sous une forme qui ne peut pas être reliée à vous en tant que personne identifiable.

10. Sécurité des données et notification de violation

Nous utilisons des mesures conformes aux normes du secteur, notamment des connexions chiffrées, des contrôles d’accès et des bases de données sécurisées, pour protéger vos données à caractère personnel. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous prenons des mesures raisonnables pour protéger vos informations.

En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons l’autorité suédoise de protection de la vie privée (IMY) sans retard injustifié et, lorsque cela est possible, dans les 72 heures après en avoir pris connaissance, conformément à l’article 33 du RGPD. Lorsque la violation est susceptible d’engendrer un risque élevé pour vous, nous vous en informerons également directement, conformément à l’article 34 du RGPD.

11. Votre droit de connaître les informations personnelles que nous partageons

Outre les droits décrits à la Section 8, vous avez le droit de connaître les informations personnelles que nous divulguons ou partageons avec des tiers. Selon le lieu où vous résidez, ce droit est prévu par des lois telles que la California Consumer Privacy Act et la California Privacy Rights Act aux États-Unis, la Personal Information Protection Act en Corée du Sud, et la Protection of Personal Information Act en Afrique du Sud, ainsi que par le droit d’accès du RGPD dans l’UE/EEE.

Cela signifie que vous pouvez nous demander de confirmer, et de vous indiquer sous une forme claire et compréhensible :

• les catégories d’informations personnelles que nous avons collectées à votre sujet ;
• les catégories d’informations personnelles que nous avons divulguées ou partagées avec des tiers à des fins commerciales ;
• les catégories de tiers et de destinataires auxquels ces informations personnelles ont été divulguées ou partagées, ainsi que la finalité commerciale de chaque divulgation ; et
• les catégories de sources à partir desquelles les informations personnelles ont été collectées.

Les catégories d’informations personnelles que nous partageons, les catégories de destinataires avec lesquels nous les partageons et la finalité commerciale de chaque divulgation sont indiquées dans le tableau de la Section 4 de la présente politique. Nous divulguons ou partageons chaque catégorie d’informations personnelles décrite dans ce tableau à la finalité commerciale indiquée en regard. Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes au sens d’une vente.

Comment exercer ce droit

Pour demander ces informations, contactez-nous à l’adresse support@blmapp.se. Vous pouvez présenter une demande gratuitement. Nous vérifierons votre demande, normalement en confirmant le contrôle de l’adresse e-mail liée à votre compte, avant de répondre. Nous répondrons dans le délai requis par la loi qui vous est applicable, et nous n’exercerons aucune discrimination à votre encontre pour avoir présenté une demande.

12. Résidents de Californie (CCPA/CPRA)

Cette section s’applique à vous si vous êtes résident de Californie et complète le reste de la présente politique. Elle est fournie au titre de la California Consumer Privacy Act, telle que modifiée par la California Privacy Rights Act (ensemble, la « CCPA »). Les termes tels que « informations personnelles », « vendre », « partager » et « informations personnelles sensibles » ont le sens qui leur est attribué dans la CCPA. Le responsable du traitement chargé de vos informations personnelles est BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Suède.

Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes au sens où ces termes sont définis par la CCPA. Nous n’avons pas vendu ni partagé les informations personnelles de consommateurs californiens au cours des 12 derniers mois, y compris les informations personnelles de consommateurs dont nous savons qu’ils ont moins de 16 ans (Earnly est réservé aux utilisateurs âgés d’au moins 18 ans).

Catégories d’informations personnelles que nous collectons

Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes au sens de la CCPA. Pour les éléments de données précis au sein de chaque catégorie, voir la Section 2.

Catégories de sources

• Directement auprès de vous, par exemple lorsque vous vous connectez, accomplissez la tâche de profil facultative ou reliez PayPal ;
• Automatiquement à partir de votre appareil et de votre utilisation de l’application, telles que les données techniques et relatives à l’appareil, les données d’utilisation et l’activité ;
• Auprès de tiers agissant pour notre compte ou avec lesquels vous interagissez via l’application, tels que Google (connexion), PayPal (informations de paiement et de vérification), nos partenaires d’offerwall et d’enquêtes, nos fournisseurs de publicité et d’analyse, et notre fournisseur de notifications.

Finalités commerciales de la collecte

Nous collectons des informations personnelles aux finalités commerciales décrites aux Sections 1 et 6, qui comprennent : créer et administrer votre compte ; constituer un profil de base et recommander des offres et des enquêtes pertinentes ; fournir des offres d’offerwall, des tâches rémunérées et des enquêtes et créditer vos pièces ; faire fonctionner les fonctionnalités de récompense intégrées telles que la connexion quotidienne, la progression des objectifs et le classement ; administrer les retraits PayPal ; envoyer des notifications et des messages de service ; récompenser les parrainages ; détecter et prévenir la fraude, les abus et l’utilisation détournée ; fournir une assistance client ; et respecter nos obligations légales. Nous utilisons vos informations personnelles uniquement aux fins pour lesquelles elles ont été collectées, ou à une fin compatible.

Catégories d’informations personnelles divulguées à des fins commerciales, et à qui

Au cours des 12 derniers mois, nous avons divulgué les catégories d’informations personnelles suivantes à des fins commerciales. Cette divulgation ne constitue pas une « vente » ni un « partage » au sens de la CCPA. Les catégories de tiers sont décrites en détail à la Section 4.

Nous divulguons des informations personnelles à des prestataires de services et à des sous-traitants qui sont tenus par contrat de ne les utiliser que pour fournir des services pour notre compte. Nous divulguons également des informations personnelles à des autorités, des conseillers ou un acquéreur lorsque la loi l’exige ou dans le cadre d’un transfert d’activité, comme décrit aux Sections 4 et 15.

Vos droits en matière de vie privée en Californie

Sous réserve de certaines exceptions, les résidents de Californie disposent des droits suivants :

• Droit de savoir. Demander les catégories et les éléments précis d’informations personnelles que nous avons collectés à votre sujet, les catégories de sources, la finalité commerciale de la collecte, et les catégories de tiers auxquels nous les avons divulguées.
• Droit de suppression. Demander que nous supprimions les informations personnelles que nous avons collectées auprès de vous, sous réserve des exceptions légales telles que l’exécution d’une transaction, la sécurité, la prévention de la fraude et le respect de nos obligations légales.
• Droit de rectification. Demander que nous corrigions les informations personnelles inexactes que nous détenons à votre sujet.
• Droit de refuser la vente ou le partage. Vous avez le droit de refuser la vente de vos informations personnelles et leur partage à des fins de publicité comportementale inter-contextes. Nous ne vendons ni ne partageons vos informations personnelles, il n’y a donc rien que vous puissiez refuser, et nous n’affichons pas de lien « Ne pas vendre ni partager mes informations personnelles » car cela ne s’applique pas.
• Droit de limiter l’utilisation des informations personnelles sensibles. Vous avez le droit de limiter notre utilisation et notre divulgation des informations personnelles sensibles à ce qui est nécessaire pour fournir le service. Nous n’utilisons les informations personnelles sensibles (votre connexion au compte) qu’à des fins autorisées telles que vous authentifier et sécuriser votre compte, de sorte que ce droit ne change pas la manière dont nous les traitons.
• Droit à la non-discrimination. Nous n’exercerons aucune discrimination à votre encontre pour avoir exercé l’un de ces droits. Nous n’offrons pas d’incitations financières en échange de vos informations personnelles.

Comment soumettre une demande et comment nous la vérifions

Vous pouvez soumettre une demande de savoir, de suppression ou de rectification en nous envoyant un e-mail à l’adresse support@blmapp.se avec pour objet « California Privacy Request ». Vous pouvez également supprimer votre compte à tout moment depuis Paramètres → Supprimer le compte dans l’application.

Pour protéger vos informations, nous vérifierons votre identité avant de donner suite à une demande. Pour ce faire, nous vous demandons de présenter la demande depuis, ou de confirmer, l’adresse e-mail associée à votre compte Earnly, et nous pouvons vous demander de fournir des informations supplémentaires correspondant à celles que nous détenons déjà afin de pouvoir raisonnablement confirmer que vous êtes la personne au sujet de laquelle nous avons collecté les informations personnelles. Nous n’utiliserons les informations collectées à des fins de vérification à aucune autre fin. Nous répondrons dans les délais requis par la CCPA.

Mandataires autorisés

Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom. Nous pouvons exiger du mandataire autorisé qu’il fournisse la preuve que vous lui avez donné une autorisation signée pour agir pour vous, et nous pouvons néanmoins exiger que vous vérifiiez votre propre identité directement auprès de nous ou que vous confirmiez avoir donné l’autorisation au mandataire, comme le permet la CCPA.

Si vous avez des questions sur vos droits en matière de vie privée en Californie, contactez-nous à l’adresse support@blmapp.se.

13. Résidents de Virginie (VCDPA)

Si vous êtes résident du Commonwealth de Virginie, la Virginia Consumer Data Protection Act (VCDPA) vous confère les droits décrits dans cette section concernant les données à caractère personnel que nous traitons à votre sujet. Cette section complète le reste de la présente politique et prévaut en cas de conflit avec celle-ci pour les résidents de Virginie.

Catégories de données à caractère personnel que nous traitons, et nos finalités

Les catégories de données à caractère personnel que nous traitons, ainsi que les finalités pour lesquelles nous les traitons, sont décrites à la Section 1 (finalités), à la Section 2 (les données que nous collectons) et dans les tableaux détaillés de la Section 6. En résumé, nous traitons des identifiants tels que votre nom, votre adresse e-mail et un identifiant d’appareil ; votre identifiant publicitaire (GAID), votre adresse IP et votre pays approximatif ; des données techniques et relatives à l’appareil ; la liste des applications installées sur votre appareil et votre utilisation de l’application, collectées pour vérifier les offres de jeux rémunérées et pour détecter la fraude ; des données de profil facultatives (votre sexe et votre année de naissance) ; votre adresse e-mail PayPal et les données de paiement associées ; et votre activité au sein de l’application, telle que les offres et les enquêtes accomplies, les pièces gagnées et dépensées, les connexions, la position dans le classement et l’historique des retraits.

Catégories de données à caractère personnel que nous partageons, et catégories de tiers

Les catégories de données à caractère personnel que nous partageons, ainsi que les catégories de tiers avec lesquels nous les partageons, sont indiquées dans le tableau de la Section 4. Ces catégories de tiers comprennent les fournisseurs d’hébergement et d’infrastructure informatique, un fournisseur de connexion et d’identité, les partenaires d’offerwall et d’offres rémunérées, les fournisseurs d’enquêtes, un fournisseur de publicité, un fournisseur d’analyse et de diagnostic, un prestataire de paiement, un fournisseur de notifications, un fournisseur d’intégrité de l’appareil et de lutte contre la fraude, et, lorsque la loi l’exige ou dans le cadre d’un transfert d’activité, des autorités, des conseillers ou des acquéreurs.

Vos droits au titre de la VCDPA

Sous réserve des conditions et exceptions prévues par la VCDPA, vous avez le droit de :

• Confirmer et accéder. Confirmer si nous traitons vos données à caractère personnel et accéder à ces données.
• Rectifier. Corriger les inexactitudes de vos données à caractère personnel, en tenant compte de la nature des données et des finalités du traitement.
• Supprimer. Supprimer les données à caractère personnel que vous avez fournies ou qui ont été obtenues à votre sujet.
• Obtenir une copie. Obtenir une copie des données à caractère personnel que vous nous avez précédemment fournies dans un format portable et, dans la mesure où cela est techniquement possible, aisément utilisable, qui vous permet de transmettre les données à un autre responsable du traitement sans entrave.
• Refuser le traitement de vos données à caractère personnel aux fins (a) de publicité ciblée, (b) de la vente de données à caractère personnel, et (c) de profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard.

Publicité ciblée, vente et profilage

Nous ne vendons pas vos données à caractère personnel contre de l’argent ou une autre contrepartie de valeur, et nous ne procédons à aucun profilage produisant des effets juridiques ou des effets significatifs similaires à votre égard. Nous utilisons un traitement automatisé pour mettre en correspondance les offres et les enquêtes avec votre profil, mais cela influe uniquement sur les offres qui vous sont présentées et ne produit pas d’effets juridiques ni d’effets significatifs similaires.

Vous pouvez contrôler à tout moment le traitement utilisé pour la publicité ciblée. La publicité et les autres traitements non essentiels restent désactivés tant que vous ne les autorisez pas via notre plateforme de gestion du consentement, et vous pouvez modifier vos choix à tout moment depuis Paramètres → Mes consentements, comme décrit à la Section 7. Vous pouvez également réinitialiser votre identifiant publicitaire ou limiter la personnalisation des publicités dans les paramètres de votre appareil. Pour refuser la publicité ciblée, la vente de données à caractère personnel (si nos pratiques venaient à changer) ou un tel profilage, vous pouvez également nous contacter à l’adresse support@blmapp.se.

Comment exercer vos droits au titre de la VCDPA

Pour soumettre une demande de confirmation, d’accès, de rectification, de suppression ou d’obtention d’une copie de vos données à caractère personnel, ou pour refuser un traitement, contactez-nous à l’adresse support@blmapp.se. Vous pouvez supprimer votre compte et une grande partie de vos données directement dans l’application depuis Paramètres → Supprimer le compte, et gérer vos choix en matière de publicité et d’analyse depuis Paramètres → Mes consentements. Nous prendrons des mesures raisonnables pour vérifier votre identité avant de donner suite à une demande, généralement en confirmant le contrôle de l’adresse e-mail associée à votre compte, et nous pouvons demander des informations supplémentaires si nécessaire pour authentifier la demande.

Nous répondrons à votre demande sans retard injustifié et dans un délai de 45 jours à compter de sa réception. Lorsque cela est raisonnablement nécessaire, nous pouvons prolonger ce délai de 45 jours supplémentaires, auquel cas nous vous informerons de la prolongation et de son motif au cours des 45 premiers jours. L’exercice de vos droits est gratuit, à moins que votre demande ne soit manifestement infondée, excessive ou répétitive, auquel cas nous pouvons facturer des frais raisonnables ou refuser de donner suite, et nous expliquerons notre décision.

Votre droit de recours

Si nous refusons de donner suite à votre demande, nous vous informerons des motifs de notre décision. Vous avez le droit de contester cette décision. Pour exercer un recours, répondez à notre message de décision ou envoyez-nous un e-mail à l’adresse support@blmapp.se avec pour objet « VCDPA Appeal », et indiquez votre nom, l’adresse e-mail associée à votre compte, ainsi que la demande et la décision que vous contestez.

Dans un délai de 60 jours à compter de la réception de votre recours, nous l’examinerons et vous informerons par écrit de son issue, accompagnée d’une explication écrite des motifs de notre décision. Si nous rejetons votre recours, nous vous fournirons également un moyen de contacter le procureur général de Virginie (Virginia Attorney General) pour déposer une plainte. Vous pouvez joindre le Bureau du procureur général de Virginie à l’adresse https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.

14. Résidents du Brésil (LGPD)

Si vous êtes situé au Brésil, la loi générale brésilienne sur la protection des données (Lei Geral de Proteção de Dados, Lei nº 13.709/2018, la « LGPD ») s’applique à notre traitement de vos données à caractère personnel, en complément des informations générales figurant dans la présente politique. BL APPS MANAGEMENT AB est le responsable du traitement de vos données à caractère personnel aux fins de la LGPD.

Bases légales du traitement (art. 7 de la LGPD)

Nous ne traitons vos données à caractère personnel que lorsque la LGPD l’autorise. Selon l’activité, nous nous fondons sur une ou plusieurs des bases légales suivantes : votre consentement ; l’exécution d’un contrat ou de démarches préalables liées à un contrat auquel vous êtes partie (votre adhésion à Earnly et le paiement de vos retraits) ; le respect d’une obligation légale ou réglementaire ; l’exercice régulier de droits dans le cadre de procédures judiciaires, administratives ou arbitrales ; et nos intérêts légitimes, tels que la prévention de la fraude et la sécurisation du service, sous réserve du respect de vos droits et libertés fondamentaux. La base spécifique de chaque finalité correspond aux tableaux de finalités de la Section 6.

Vos droits au titre de la LGPD (art. 18)

En tant que personne concernée au titre de la LGPD, vous pouvez demander, gratuitement, que nous :

• confirmions si nous traitons vos données à caractère personnel ;
• vous donnions accès à vos données à caractère personnel ;
• corrigions les données incomplètes, inexactes ou obsolètes ;
• anonymisions, bloquions ou supprimions les données inutiles, excessives ou traitées d’une manière non conforme à la LGPD ;
• fournissions vos données dans un format portable afin qu’elles puissent être transférées vers un autre fournisseur ou service, sous réserve de nos secrets commerciaux et industriels ;
• supprimions les données à caractère personnel que nous traitons sur la base de votre consentement, sauf lorsque la loi nous autorise à les conserver (par exemple pour respecter des obligations comptables ou défendre des réclamations juridiques) ;
• vous fournissions des informations sur les entités publiques et privées avec lesquelles nous avons partagé vos données ;
• vous fournissions des informations sur la possibilité de ne pas donner votre consentement et sur les conséquences d’un refus ; et
• vous permettions de retirer un consentement que vous avez donné, à tout moment, sans que cela n’affecte le traitement effectué avant le retrait.

Vous pouvez également utiliser la plateforme de gestion du consentement décrite à la Section 7 (Paramètres → Mes consentements) pour accorder ou retirer votre consentement à la publicité, à l’analyse et aux rapports de plantage à tout moment.

Comment exercer vos droits et contacter notre personne responsable

Pour exercer l’un de ces droits, ou pour contacter la personne responsable du traitement des données (l’encarregado / délégué à la protection des données) de BL APPS MANAGEMENT AB, écrivez-nous à l’adresse support@blmapp.se. Nous ne vendons ni ne louons vos données à caractère personnel.

Si vous estimez que notre traitement n’est pas conforme à la LGPD, vous pouvez également déposer une plainte auprès de l’Autorité nationale brésilienne de protection des données (Autoridade Nacional de Proteção de Dados, ANPD).

15. Transferts d’activité

Si BL APPS MANAGEMENT AB, ou la quasi-totalité de ses actifs, est acquise par une autre société ou fusionnée avec elle, ou dans le cas peu probable d’une insolvabilité, vos données à caractère personnel peuvent figurer parmi les actifs transférés. Dans un tel cas, vous serez informé avant que vos données à caractère personnel ne soient soumises à une politique de confidentialité différente, et la partie acquéreuse sera tenue de continuer à les traiter conformément à la législation applicable en matière de protection des données.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, y compris pour tenir compte de services, SDK ou partenaires tiers nouveaux ou modifiés que nous utilisons (par exemple des fournisseurs de publicité, d’analyse ou d’attribution). Ces fournisseurs relèvent des catégories de destinataires et de données déjà décrites dans la présente politique. En utilisant Earnly et en acceptant la présente politique, vous acceptez que nous puissions procéder à de tels ajouts et mises à jour, et votre utilisation continue du service après une mise à jour vaut acceptation de la politique mise à jour. Lorsque nous apportons une modification importante, nous vous en informerons via l’application ou par e-mail. La date figurant en haut de cette page indique la date de la dernière mise à jour.

17. Nous contacter et contact en matière de protection des données

Contact en matière de protection des données

BL APPS MANAGEMENT AB est le responsable du traitement chargé de vos données à caractère personnel et constitue votre point de contact pour toutes les questions relatives à la protection des données et à la vie privée. Nous sommes une petite société et ne sommes pas tenus, au titre de l’article 37 du RGPD, de désigner un délégué à la protection des données, et nous n’en avons pas désigné. Nous avons en revanche désigné un contact dédié à la protection des données, chargé de traiter les questions relatives à la vie privée, les demandes d’exercice de vos droits et toute autre question relative à la protection des données.

Vous pouvez joindre notre contact en matière de protection des données à tout moment à l’aide des coordonnées ci-dessous. Nous nous efforçons de répondre aux demandes relatives à la protection des données sans retard injustifié et, lorsque la loi fixe un délai, dans le délai requis par la législation applicable en matière de protection des données.

• Responsable du traitement : BL APPS MANAGEMENT AB
• E-mail de contact en matière de protection des données / vie privée : support@blmapp.se
• Adresse postale : Bagartorpsringen 78, 170 65 Solna, Suède
• Numéro d’enregistrement de la société (org.nr) : 559275-3932

Contact général

Si vous avez d’autres questions sur la présente politique, vous pouvez également nous contacter à l’aide des mêmes coordonnées :

• BL APPS MANAGEMENT AB
• Bagartorpsringen 78, 170 65 Solna, Suède
• Numéro d’enregistrement de la société (org.nr) : 559275-3932
• E-mail : support@blmapp.se

18. Langue

La présente politique de confidentialité est fournie en plusieurs langues pour votre commodité. En cas de conflit ou d’incohérence entre la version anglaise et une version traduite, la version anglaise prévaut.