Politique de Confidentialité

Le responsable du traitement chargé du traitement de vos données personnelles est :

• •Entité : Opérateur de la plateforme Bindaro
• •Site web : bindaro.io / app.bindaro.io
• •E-mail : contact@bindaro.io

En tant que responsable du traitement au sens de l'article 4, point 7) du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (Règlement général sur la protection des données, ci-après « RGPD »), Opérateur de la plateforme Bindaro détermine les finalités et les moyens du traitement des données personnelles collectées via la plateforme Bindaro.

Si vous avez des questions concernant le traitement de vos données personnelles ou si vous souhaitez exercer vos droits en vertu de la législation applicable en matière de protection des données, veuillez nous contacter à l'adresse contact@bindaro.io.

Nous collectons et traitons les catégories de données personnelles suivantes, selon la manière dont vous interagissez avec la plateforme Bindaro :

2.1. Données de Compte et d'Identité
• Adresse e-mail (lors de l'inscription par e-mail/mot de passe)
• Nom d'utilisateur et nom d'affichage
• Mot de passe (stocké sous forme de hachage cryptographique — nous ne conservons jamais de mots de passe en clair)
• Informations de profil que vous fournissez volontairement (avatar, bio)

2.2. Données de Connexion Sociale
• Google OAuth : adresse e-mail, nom d'affichage, URL de la photo de profil et identifiant de compte Google
• Facebook OAuth : adresse e-mail, nom d'affichage, URL de la photo de profil et identifiant de compte Facebook
• Nous n'accédons pas à vos contacts, publications ou autres contenus de compte sur les réseaux sociaux

2.3. Données de Blockchain et de Portefeuille
• Adresses publiques de portefeuilles (par ex. Ethereum, Polygon)
• Enregistrements de transactions blockchain liés à l'activité sur le Marketplace (ETH, WETH, USDC)
• Données de propriété de NFT et métadonnées de tokens (ERC-721 et ERC-1155)
• Données de signature de portefeuille utilisées pour l'authentification via MetaMask
• Remarque : les données de blockchain sont par nature publiques. Nous indexons des données on-chain accessibles au public afin de fournir les fonctionnalités de la plateforme.

2.4. Données Techniques et d'Appareil
• Adresse IP
• Type et version du navigateur
• Système d'exploitation et type d'appareil
• Résolution d'écran et préférences de langue
• URL de provenance et pages visitées
• Identifiants d'appareils mobiles (pour les applications Android et iOS)

2.5. Données d'Utilisation
• Activité de création, d'édition et de partage d'albums
• Historique de navigation et de transactions sur le Marketplace
• Requêtes d'analytique AI et journaux d'interaction
• Schémas d'utilisation des fonctionnalités et durée des sessions
• Requêtes de recherche au sein de la plateforme

2.6. Données de Cookies
• Cookies de session, jetons d'authentification et cookies de préférences
• Cookies analytiques (voir la Section 11 pour tous les détails)

Nous traitons vos données personnelles aux fins suivantes :

3.1. Fourniture du Service (art. 6, par. 1, point b) du RGPD)
• Création et gestion de votre compte Bindaro
• Authentification de votre identité par e-mail/mot de passe, connexion sociale ou signature de portefeuille
• Activation de la création d'albums, de la gestion de collections NFT et des fonctionnalités sociales
• Facilitation des transactions sur le Marketplace (achat et vente de NFT)
• Découverte automatique des collections NFT depuis les portefeuilles connectés
• Fourniture d'une analytique et d'une intelligence de collection propulsées par l'AI

3.2. Intérêts Légitimes (art. 6, par. 1, point f) du RGPD)
• Amélioration et optimisation de l'expérience de la plateforme
• Détection et prévention de la fraude, des abus et des menaces de sécurité
• Analyse des schémas d'utilisation pour améliorer les fonctionnalités et les performances
• Maintien de la stabilité de la plateforme et résolution des problèmes techniques

3.3. Conformité Légale (art. 6, par. 1, point c) du RGPD)
• Respect des lois, réglementations et procédures légales applicables
• Réponse aux demandes licites des autorités publiques
• Tenue des registres requis par les réglementations financières et relatives aux actifs numériques applicables

3.4. Consentement (art. 6, par. 1, point a) du RGPD)
• Envoi de communications marketing (uniquement avec votre consentement explicite par opt-in)
• Dépôt de cookies non essentiels et de traceurs analytiques
• Traitement de données à des fins non couvertes par d'autres bases légales, lorsque votre consentement préalable a été obtenu

En vertu du RGPD, nous sommes tenus d'identifier une base légale pour chaque activité de traitement. Les bases légales suivantes s'appliquent à notre traitement de vos données personnelles :

• •Exécution du Contrat (art. 6, par. 1, point b) du RGPD) : le traitement nécessaire à l'exécution du contrat entre vous et Opérateur de la plateforme Bindaro lorsque vous utilisez la plateforme Bindaro. Cela inclut la gestion du compte, l'intégration des portefeuilles, les fonctionnalités du Marketplace, les fonctionnalités d'album et l'analytique AI.

• •Intérêt Légitime (art. 6, par. 1, point f) du RGPD) : le traitement nécessaire à nos intérêts légitimes, à condition que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Nos intérêts légitimes comprennent la prévention de la fraude, la sécurité de la plateforme, l'amélioration du service et l'analytique. Vous avez le droit de vous opposer au traitement fondé sur les intérêts légitimes en vertu de l'art. 21 du RGPD.

• •Obligation Légale (art. 6, par. 1, point c) du RGPD) : le traitement nécessaire au respect d'une obligation légale à laquelle Opérateur de la plateforme Bindaro est soumise, y compris les obligations de conservation de registres et les réponses aux demandes réglementaires.

• •Consentement (art. 6, par. 1, point a) du RGPD) : lorsque nous nous fondons sur votre consentement, vous avez le droit de le retirer à tout moment sans affecter la licéité du traitement fondé sur le consentement avant son retrait. Le consentement est obtenu pour les e-mails marketing, les cookies non essentiels et tout traitement allant au-delà de ce qui est strictement nécessaire à la fourniture du service.

Pour le traitement de catégories particulières de données, le cas échéant, nous nous fondons sur l'art. 9, par. 2 du RGPD. Cependant, Bindaro ne collecte ni ne traite intentionnellement de catégories particulières de données personnelles (par ex. origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé ou données biométriques).

Nous pouvons partager vos données personnelles avec les catégories de destinataires suivantes :

5.1. Réseaux Blockchain
• Lorsque vous exécutez des transactions sur le Marketplace, votre adresse de portefeuille et vos données de transaction sont enregistrées sur des réseaux blockchain publics (Ethereum, Polygon). Ces données sont publiquement visibles et immuables par conception.

5.2. Fournisseurs d'Authentification
• Google (pour la connexion Google OAuth)
• Facebook / Meta (pour la connexion Facebook OAuth)
• Ces fournisseurs ne reçoivent que les données nécessaires à l'authentification de votre identité.

5.3. Fournisseurs d'Infrastructure et d'Hébergement
• Fournisseurs d'hébergement cloud et de diffusion de contenu qui hébergent la plateforme Bindaro
• Fournisseurs de bases de données et de stockage
• Tous les fournisseurs d'infrastructure sont sélectionnés pour leur conformité au RGPD et sont liés par des accords de traitement de données conformément à l'art. 28 du RGPD.

5.4. Fournisseurs d'Analytique
• Nous pouvons utiliser des outils d'analytique pour comprendre l'utilisation de la plateforme. Tout fournisseur d'analytique est configuré pour anonymiser les adresses IP et se conformer aux exigences du RGPD.

5.5. Autorités Légales et Réglementaires
• Nous pouvons divulguer des données personnelles aux forces de l'ordre, aux organismes de réglementation ou aux tribunaux lorsque la loi l'exige ou en réponse à des procédures légales valides.

Nous ne vendons pas vos données personnelles à des tiers. Nous ne partageons pas vos données avec des tiers à leurs propres fins marketing indépendantes.

Vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE). Lorsque de tels transferts ont lieu, nous veillons à ce que des garanties appropriées soient en place conformément au Chapitre V du RGPD :

• •Décisions d'Adéquation (art. 45 du RGPD) : lorsque la Commission européenne a déterminé que le pays destinataire assure un niveau adéquat de protection des données.

• •Clauses Contractuelles Types (art. 46, par. 2, point c) du RGPD) : en l'absence de décision d'adéquation, nous nous fondons sur les clauses contractuelles types (CCT) de la Commission européenne telles qu'adoptées par la Décision d'exécution (UE) 2021/914 de la Commission, complétées par des garanties supplémentaires si nécessaire à la suite d'une analyse d'impact du transfert.

• •Règles d'Entreprise Contraignantes (art. 47 du RGPD) : le cas échéant, pour nos prestataires de services.

Les données de blockchain sont par nature mondiales — les données de transaction enregistrées sur les réseaux Ethereum et Polygon sont répliquées sur des nœuds dans le monde entier. Il s'agit d'une caractéristique fondamentale de la technologie des registres distribués, qui échappe au champ d'application des mécanismes traditionnels de transfert de données.

Pour les fournisseurs de connexion sociale (Google, Meta), les transferts de données vers les États-Unis sont régis par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), le cas échéant, ou par des clauses contractuelles types.

Vous pouvez demander des informations sur les garanties spécifiques appliquées aux transferts de vos données en nous contactant à l'adresse contact@bindaro.io.

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou selon les exigences de la loi applicable :

• •Données de Compte : conservées pendant toute la durée d'activité de votre compte. À la suppression du compte, les données personnelles sont effacées dans un délai de 30 jours, sauf lorsque la conservation est requise par la loi.

• •Enregistrements de Transactions : les données de transaction du Marketplace sont conservées pendant au moins 5 ans à compter de la date de la transaction, afin de respecter les obligations de conservation des registres financiers et de résoudre d'éventuels litiges.

• •Données de Blockchain : les données on-chain (adresses de portefeuilles, hachages de transactions, transferts de tokens) sont enregistrées de manière permanente sur les réseaux blockchain respectifs. Ces données ne peuvent pas être supprimées en raison de la nature immuable de la technologie des registres distribués. Voir la Section 9 pour plus de détails.

• •Données d'Utilisation et d'Analytique : les données d'utilisation anonymisées peuvent être conservées indéfiniment à des fins d'analyse statistique. Les données d'utilisation identifiables sont conservées jusqu'à 24 mois à compter de la date de collecte.

• •Journaux Techniques : les journaux de serveur contenant des adresses IP et des données techniques sont conservés jusqu'à 12 mois à des fins de sécurité et de débogage.

• •Registres de Consentement Marketing : les registres de consentement et de retrait de consentement sont conservés pendant 5 ans à compter de la date du consentement ou du retrait afin de démontrer la conformité au RGPD.

• •Données de Cookies : la durée de vie des cookies varie selon leur type. Voir la Section 11 pour les durées de conservation spécifiques.

Lorsque les données personnelles ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse contact@bindaro.io.

• •Droit d'Accès (art. 15 du RGPD) : vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou non traitées, et d'accéder à ces données ainsi qu'aux informations sur les finalités, les catégories, les destinataires et les durées de conservation.

• •Droit de Rectification (art. 16 du RGPD) : vous avez le droit d'obtenir la rectification des données personnelles inexactes et de faire compléter les données incomplètes.

• •Droit à l'Effacement (art. 17 du RGPD) : vous avez le droit d'obtenir l'effacement de vos données personnelles sous certaines conditions. Voir la Section 9 pour des informations importantes concernant les données de blockchain.

• •Droit à la Limitation du Traitement (art. 18 du RGPD) : vous avez le droit d'obtenir la limitation du traitement dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données ou que le traitement est illicite.

• •Droit à la Portabilité des Données (art. 20 du RGPD) : vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.

• •Droit d'Opposition (art. 21 du RGPD) : vous avez le droit de vous opposer au traitement fondé sur les intérêts légitimes ou à des fins de prospection directe. Lorsque vous vous opposez au traitement à des fins de prospection directe, nous cessons un tel traitement sans exception.

• •Droit de Retirer son Consentement (art. 7, par. 3 du RGPD) : lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

• •Droit d'Introduire une Réclamation (art. 77 du RGPD) : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité de contrôle compétente en Pologne est :

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Pologne
Site web : https://uodo.gov.pl
E-mail : kancelaria@uodo.gov.pl

Nous répondrons à toutes les demandes d'exercice de droits dans un délai d'un mois à compter de leur réception, comme l'exige l'art. 12, par. 3 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes.

Le droit à l'effacement (« droit à l'oubli ») en vertu de l'art. 17 du RGPD est un droit fondamental que nous prenons au sérieux. Cependant, le recours à la technologie blockchain introduit d'importantes limitations dont vous devez avoir conscience :

9.1. Ce que Nous Pouvons Supprimer
À la réception d'une demande d'effacement valide, nous supprimerons ou anonymiserons les données suivantes de nos systèmes dans un délai de 30 jours :
• Votre profil de compte (e-mail, nom d'utilisateur, nom d'affichage, avatar, bio)
• Les associations de connexion sociale (identifiants Google, Facebook)
• Les hachages de mots de passe
• Les données d'utilisation, les données d'analytique et les journaux de session
• L'historique des requêtes d'analytique AI
• Les métadonnées d'albums et les données d'organisation de collection stockées off-chain
• Les données de cookies et les identifiants d'appareil

9.2. Ce qui Ne Peut Pas Être Supprimé — Données de Blockchain
Les données suivantes sont enregistrées sur des réseaux blockchain publics (Ethereum, Polygon) et ne peuvent être modifiées ni supprimées par quiconque, y compris Opérateur de la plateforme Bindaro :
• Les adresses publiques de portefeuilles associées aux transactions du Marketplace
• Les enregistrements de transfert de NFT (transferts de tokens ERC-721 et ERC-1155)
• Les hachages de transactions du Marketplace et les interactions avec les Smart Contracts
• Les enregistrements de paiement en ETH, WETH ou USDC

Cette limitation découle de l'architecture fondamentale de la technologie blockchain. Les données enregistrées sur un registre distribué sont répliquées sur des milliers de nœuds indépendants dans le monde entier et sont cryptographiquement sécurisées pour empêcher toute altération. Ni Opérateur de la plateforme Bindaro ni aucune autre entité n'a la capacité technique de modifier ou d'effacer les enregistrements on-chain.

9.3. Mesures d'Atténuation
Pour réduire l'impact de cette limitation sur votre vie privée :
• Nous ne stockons aucun lien direct entre votre identité (e-mail, nom) et votre adresse de portefeuille on-chain. L'association n'existe que dans notre base de données off-chain et est supprimée à la suite d'une demande d'effacement.
• Après la suppression du compte, vos transactions on-chain ne restent visibles que par adresse de portefeuille, sans aucun lien avec votre compte Bindaro ou votre identité personnelle.
• Nous concevons nos Smart Contracts de manière à réduire au minimum la quantité de données personnelles inscrites on-chain.

9.4. Base Légale
Nous nous fondons sur l'art. 17, par. 3, point b) du RGPD (respect d'une obligation légale) et sur l'impossibilité technique d'effacement comme base de la conservation des données on-chain. Cette position est conforme aux orientations du Comité européen de la protection des données (CEPD) concernant la technologie blockchain et la conformité au RGPD.

Bindaro utilise l'intelligence artificielle pour fournir des fonctionnalités d'intelligence de collection. La présente section explique comment l'AI est utilisée et quels sont vos droits en lien avec le traitement automatisé.

10.1. Modèles AI et Technologie
• Bindaro utilise des modèles de la famille Qwen3 (développés par Alibaba Cloud), sous licence open-source Apache 2.0.
• Le modèle spécifique déployé est affiné pour l'analyse du marché NFT (désigné qwen3-nft-v1).
• Tous les modèles AI s'exécutent sur notre propre infrastructure edge — aucune donnée n'est envoyée à des services AI cloud tiers.
• Toute l'inférence est réalisée localement sur l'infrastructure edge — aucune donnée n'est envoyée à des API AI externes.

10.2. Ce que l'AI Analyse
L'AI traite les données suivantes pour générer des insights :
• Données on-chain accessibles au public (floor prices, volumes de transactions, distributions de traits)
• Métadonnées de NFT et fréquences d'attributs au sein des collections
• Historique des prix sur le Marketplace et vitesse des ventes
• Scores de rareté calculés à partir de l'analyse de fréquence des traits

10.3. Types de Sorties de l'AI
• Recommandations Intelligentes : suggère des NFT à acquérir en fonction de la composition de votre collection
• Analyse de Rareté : identifie les tokens sous-évalués aux combinaisons de traits rares
• Opportunités de Prix : détecte les annonces mal évaluées avec des signaux ACHETER/CONSERVER/ÉVITER
• Auto-Classification : catégorise les collections (ART, PFP, GAMING, MUSIC, UTILITY)
• Valorisation de Collectionneur : estime la valeur du portefeuille à partir de multiples signaux de données

10.4. Vos Droits en Vertu de l'Art. 22 du RGPD
Conformément à l'art. 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

L'analytique AI de Bindaro est fournie uniquement à titre d'outils informatifs et de recommandations. Aucune décision automatisée sur la plateforme ne produit d'effets juridiques ni n'affecte les utilisateurs de manière significative similaire. En particulier :
• Les sorties de l'AI sont consultatives — toutes les décisions d'achat, de vente et de collection vous reviennent entièrement.
• L'AI ne restreint, ne limite ni ne conditionne votre accès aux fonctionnalités de la plateforme.
• Aucun score ou classification généré par l'AI n'est utilisé pour refuser un service, modifier les tarifs ou discriminer entre les utilisateurs.
• Vous pouvez ignorer toute recommandation de l'AI sans conséquence.

Nonobstant ce qui précède, si vous estimez qu'une décision automatisée vous a affecté de manière significative, vous avez le droit de :
• Obtenir une intervention humaine en contactant contact@bindaro.io
• Exprimer votre point de vue concernant la décision automatisée
• Contester la décision et demander un examen manuel

10.5. Minimisation des Données dans le Traitement AI
L'analytique AI est réalisée sur des données de marché agrégées et accessibles au public. Vos données d'identité personnelle (e-mail, nom) ne sont jamais transmises aux modèles AI. L'AI traite des données au niveau de la blockchain (adresses de portefeuilles, identifiants de tokens, données de transaction) qui sont déjà accessibles au public sur les réseaux respectifs.

Bindaro utilise des cookies et des technologies similaires pour fournir, sécuriser et améliorer la plateforme. La présente section décrit les types de cookies que nous utilisons et vos choix les concernant.

11.1. Cookies Strictement Nécessaires
• Cookies de session : maintiennent votre session authentifiée. Expirent lorsque vous fermez votre navigateur ou après 24 heures d'inactivité.
• Jetons CSRF : protègent contre les attaques de falsification de requête intersites. Basés sur la session.
• Préférences de consentement aux cookies : enregistrent vos choix en matière de cookies. Conservées pendant 12 mois.
Ces cookies sont essentiels au fonctionnement de la plateforme et ne peuvent pas être désactivés.

11.2. Cookies Fonctionnels
• Préférences de langue et de paramètres régionaux
• Réglages de thème (mode sombre/clair)
• Dernier album ou collection consulté
Conservation : 12 mois. Ces cookies améliorent votre expérience mais ne sont pas strictement nécessaires.

11.3. Cookies Analytiques
• Métriques d'utilisation de la plateforme (pages consultées, fonctionnalités utilisées, durée des sessions)
• Surveillance des performances (temps de chargement, taux d'erreur)
• Schémas d'utilisation anonymisés pour le développement de fonctionnalités
Conservation : jusqu'à 24 mois. Ces cookies ne sont déposés qu'avec votre consentement.

11.4. Vos Choix en Matière de Cookies
Vous pouvez gérer vos préférences de cookies via :
• La bannière de consentement aux cookies affichée lors de votre première visite
• Les paramètres de votre navigateur (blocage ou suppression des cookies)
• Les paramètres de la plateforme dans les préférences de votre compte

La désactivation des cookies fonctionnels ou analytiques n'affectera pas les fonctionnalités essentielles de la plateforme, mais peut réduire les fonctionnalités de personnalisation.

11.5. Do Not Track
Bindaro respecte le signal Do Not Track (DNT) du navigateur. Lorsque le DNT est activé, nous ne déposerons pas de cookies analytiques non essentiels.

Bindaro ne s'adresse pas aux personnes de moins de 16 ans (ou l'âge minimum applicable dans la juridiction concernée). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans.

Conformément à l'art. 8 du RGPD, lorsque le traitement de données personnelles est fondé sur le consentement, nous exigeons que ce consentement soit donné ou autorisé par le titulaire de la responsabilité parentale à l'égard de l'enfant, pour les enfants de moins de 16 ans.

Si nous apprenons que nous avons collecté par inadvertance des données personnelles auprès d'un enfant n'ayant pas l'âge minimum applicable sans le consentement parental approprié, nous prendrons des mesures immédiates pour supprimer ces données de nos systèmes.

Si vous êtes un parent ou un tuteur et estimez que votre enfant a fourni des données personnelles à Bindaro sans votre consentement, veuillez nous contacter à l'adresse contact@bindaro.io afin que nous puissions prendre les mesures appropriées.

En outre, les fonctionnalités du Marketplace impliquant des transactions en cryptomonnaies et le trading de NFT peuvent être soumises à des exigences d'âge supplémentaires en vertu des réglementations financières applicables. Les utilisateurs doivent vérifier qu'ils atteignent l'âge légal minimum requis pour effectuer des transactions sur actifs numériques dans leur juridiction.

Opérateur de la plateforme Bindaro met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés, conformément à l'art. 32 du RGPD.

13.1. Mesures Techniques
• Chiffrement en transit : toutes les données transmises entre votre appareil et les serveurs de Bindaro sont chiffrées à l'aide de TLS 1.2 ou supérieur.
• Chiffrement au repos : les données personnelles sensibles stockées dans nos bases de données sont chiffrées à l'aide du chiffrement AES-256.
• Sécurité des mots de passe : les mots de passe sont hachés à l'aide d'algorithmes bcrypt conformes aux normes de l'industrie, avec des valeurs de sel appropriées. Les mots de passe en clair ne sont jamais stockés.
• Authentification par portefeuille : l'authentification MetaMask utilise la vérification de signature cryptographique — les clés privées ne quittent jamais votre portefeuille et ne sont jamais transmises à nos serveurs.
• Contrôles d'accès : des contrôles d'accès basés sur les rôles (RBAC) limitent l'accès des employés aux données personnelles selon le principe du besoin d'en connaître.
• Sécurité de l'infrastructure : mises à jour de sécurité régulières, protection par pare-feu et systèmes de détection d'intrusion.

13.2. Mesures Organisationnelles
• Accords de traitement de données avec tous les sous-traitants tiers conformément à l'art. 28 du RGPD
• Évaluations de sécurité et tests de vulnérabilité réguliers
• Procédures de réponse aux incidents pour la notification de violation de données en vertu des art. 33 et 34 du RGPD
• Formation du personnel aux pratiques de protection et de sécurité des données

13.3. Notification de Violation de Données
En cas de violation de données personnelles, Opérateur de la plateforme Bindaro :
• Notifiera l'autorité de contrôle compétente (UODO) dans les 72 heures suivant la prise de connaissance de la violation, comme l'exige l'art. 33 du RGPD, à moins que la violation ne soit pas susceptible d'engendrer un risque pour vos droits et libertés.
• Notifiera les personnes concernées sans retard injustifié lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés, comme l'exige l'art. 34 du RGPD.

Malgré tous nos efforts, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est totalement sécurisée. Nous ne pouvons garantir la sécurité absolue de vos données.

Bindaro propose des applications mobiles natives pour Android (distribuée via Google Play en Early Access — tests ouverts) et iOS (distribuée via Apple TestFlight). La présente section décrit les pratiques supplémentaires en matière de données spécifiques aux applications mobiles.

14.1. Collecte de Données Spécifique au Mobile
En plus des données décrites à la Section 2, les applications mobiles peuvent collecter :
• Des identifiants d'appareil (Android Advertising ID, IDFA iOS — uniquement avec consentement)
• Des jetons de notification push (si vous activez les notifications push)
• Le modèle de l'appareil, la version de l'OS et la version de l'application
• Des rapports de plantage et des diagnostics de performance

14.2. Autorisations
Les applications mobiles peuvent demander les autorisations d'appareil suivantes :
• Caméra : pour scanner des codes QR liés à la connexion du portefeuille (facultatif)
• Stockage : pour mettre en cache les données d'album en vue d'un accès hors ligne (facultatif)
• Notifications : pour les alertes push concernant l'activité du Marketplace et les mises à jour de collection (facultatif)
Toutes les autorisations sont facultatives et peuvent être gérées via les paramètres de votre appareil.

14.3. Données Hors Ligne
Les applications mobiles peuvent stocker des données d'album localement sur votre appareil pour une consultation hors ligne. Ces données sont stockées dans la zone de stockage privée de l'application et sont supprimées lorsque vous désinstallez l'application ou effacez les données de l'application.

14.4. Conformité Google Play
Notre application Android est conforme aux Règles du programme pour les développeurs Google Play, y compris la règle sur les Données utilisateur, la règle sur les Autorisations et la règle Familles. Nous soumettons à Google Play une déclaration de la section Sécurité des données qui reflète fidèlement nos pratiques de collecte et de partage de données.

14.5. Conformité à l'App Store d'Apple
Notre application iOS est conforme aux Directives d'examen de l'App Store d'Apple et aux exigences d'App Store Connect. Nous fournissons des étiquettes de confidentialité de l'app (« nutrition labels ») exactes dans App Store Connect, qui reflètent nos pratiques de collecte, d'utilisation et de liaison des données telles que décrites dans la présente Politique de Confidentialité.

14.6. Transparence du Suivi des Apps
Sur iOS 14.5 et versions ultérieures, nous nous conformons au cadre App Tracking Transparency (ATT) d'Apple. Nous demanderons votre autorisation via l'invite ATT avant de suivre votre activité à travers les apps et sites web d'autres entreprises. Si vous refusez, aucun suivi inter-apps n'aura lieu.

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre afin de refléter les changements de nos pratiques en matière de données, des exigences légales ou des fonctionnalités de la plateforme.

15.1. Notification des Modifications
• Modifications substantielles : nous vous informerons des modifications substantielles par e-mail (envoyé à l'adresse associée à votre compte) et en affichant un avis visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des modifications.
• Modifications non substantielles : des clarifications ou corrections mineures peuvent être apportées sans préavis, mais la date de « Dernière mise à jour » figurant en haut de la présente politique reflétera toujours la révision la plus récente.

15.2. Utilisation Continue
Votre utilisation continue de la plateforme Bindaro après la date d'entrée en vigueur d'une Politique de Confidentialité révisée constitue votre reconnaissance des modifications. Si vous n'acceptez pas la politique révisée, vous devez cesser d'utiliser la plateforme et demander la suppression de votre compte.

15.3. Versions Antérieures
Les versions antérieures de la présente Politique de Confidentialité peuvent être obtenues en nous contactant à l'adresse contact@bindaro.io.

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles, veuillez nous contacter :

• •Entité : Opérateur de la plateforme Bindaro
• •E-mail : contact@bindaro.io
• •Site web : https://bindaro.io

Pour les questions liées à la protection des données et à la conformité au RGPD, vous pouvez également contacter l'autorité de contrôle compétente :

Urząd Ochrony Danych Osobowych (UODO)
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Pologne
Téléphone : +48 22 531 03 00
Site web : https://uodo.gov.pl
E-mail : kancelaria@uodo.gov.pl

Nous nous efforçons de résoudre rapidement toutes les questions et demandes relatives à la protection des données. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle indiquée ci-dessus.