Politique de confidentialité

Introduction

ArcadeGeek LTD (« nous », « notre ») s’engage à protéger votre vie privée et la sécurité de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les informations lorsque vous visitez WhoTookWhat ou utilisez l’application WhoTookWhat.

Nous respectons le Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et le Data Protection Act 2018. Cette politique doit être lue avec notre Politique relative aux cookies.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

ArcadeGeek LTD
Numéro d’immatriculation : 07582886
Immatriculée en Angleterre et au pays de Galles
Constituée en 2011
Northampton, Royaume-Uni

Informations que nous collectons

Informations que vous fournissez

• Données de compte : nom, adresse e-mail et mot de passe haché. Si vous vous connectez avec Google, Microsoft ou Apple, nous recevons le nom et l’e-mail que ce compte partage avec nous, ainsi qu’une photo de profil si le prestataire en envoie une.
• Données d’Organisation : Organisations, y compris le nom, les membres et les rôles.
• Données du registre : actifs (y compris description et étiquettes), sites, emplacements, personnes, prêts, réservations, inventaires, ainsi que les photos ou documents que vous téléversez.
• Préférences d’alertes : une adresse e-mail si votre Organisation active les alertes par e-mail.
• Facturation : lorsque vous souscrivez, Stripe traite le paiement. Nous ne stockons pas les numéros de carte. Nous conservons les identifiants client et d’abonnement Stripe afin de gérer l’offre de chaque Organisation.

Informations collectées automatiquement

• Données techniques : adresse IP, type et version du navigateur, système d’exploitation et informations sur l’appareil.
• Données d’usage : pages visitées et analyses similaires via Google Analytics, uniquement avec votre consentement.
• Données de cookies : décrites dans notre politique relative aux cookies, y compris le cookie de préférence wtw_consent et le cookie de session Laravel utilisé par /admin.
• URL signées de photos et documents : liens limités dans le temps (60 minutes) qui permettent à un navigateur d’obtenir un fichier déjà stocké.

Comment nous utilisons vos informations

Partage des données et tiers

Nous ne vendons, ne louons ni n’échangeons vos données personnelles. Nous pouvons partager vos informations avec :

• Google Analytics : pour l’analyse du site (avec votre consentement). Google traite les données conformément à sa politique de confidentialité.
• Google, Microsoft et Apple : si vous choisissez leur connexion.
• Stripe : pour encaisser les paiements et gérer les abonnements. Les numéros de carte restent chez Stripe ; nous conservons les identifiants client et d’abonnement.
• Prestataires qui hébergent ou exploitent l’application, tenus à la confidentialité.
• Exigences légales : lorsque la loi, une décision de justice ou la protection de nos droits l’exige.

Transferts internationaux de données

Certains de nos prestataires (comme Google, Microsoft, Apple et Stripe) peuvent transférer vos données hors du Royaume-Uni et de l’Espace économique européen (EEE). Dans ce cas, nous veillons à des garanties appropriées, notamment les clauses contractuelles types approuvées par l’Information Commissioner’s Office (ICO) du Royaume-Uni, les transferts vers des pays disposant d’une protection adéquate selon le gouvernement britannique, et les règles d’entreprise contraignantes le cas échéant.

Conservation des données

• Données du registre de l’organisation : tant que l’organisation existe, puis suppression dans les 30 jours suivant la suppression de cette organisation, sauf obligation légale plus longue. Les comptes utilisateur fermés restent désactivés (nous conservons l’e-mail afin que la même adresse ne puisse pas démarrer un autre essai) jusqu’à ce que vous nous demandiez d’effacer le compte et que vous ne soyez pas le dernier propriétaire.
• Données d’analyse : 26 mois (durée de conservation par défaut de Google Analytics).
• Préférences de consentement aux cookies : 1 an.
• Journaux de sécurité : uniquement le temps nécessaire pour sécuriser le service.

Vos droits

En vertu du UK GDPR, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition au traitement fondé sur l’intérêt légitime, et de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement (par exemple les cookies d’analyse).

Pour exercer l’un de ces droits, contactez-nous à privacy@arcadegeek.co.uk. Nous répondrons dans un délai d’un mois.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement en transit par SSL/TLS (HTTPS), des contrôles d’accès et des URL signées à durée limitée pour les photos et documents stockés.

Confidentialité des enfants

WhoTookWhat ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez que nous avons collecté par erreur des informations concernant un enfant, contactez-nous afin que nous les supprimions.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons toute modification sur cette page avec une date de révision actualisée.

Réclamations

Si vous avez des préoccupations sur le traitement de vos données personnelles, contactez-nous d’abord. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle britannique :

Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
Ligne d’assistance : 0303 123 1113

Nous contacter

Questions : privacy@arcadegeek.co.uk

ArcadeGeek LTD · N° de société 07582886 · Northampton, Royaume-Uni