Politique de confidentialité

1. Notre identité et la portée de cette politique

Bridgeworks Inc. 3F, 217 Teheran-ro, Gangnam-gu, Séoul, République de Corée Courriel : hello@cashmore.kr

Bridgeworks Inc. est responsable des renseignements personnels que nous traitons pour exploiter Mani. Cette Politique couvre les utilisateurs aux États-Unis, au Canada, au Royaume-Uni, en Australie, à Singapour, en Irlande, en Nouvelle-Zélande, au Japon, à Taïwan et au Vietnam, ainsi qu’en Thaïlande, en Malaisie et au Mexique lorsque le Service y est lancé. Adressez vos questions et demandes de confidentialité à hello@cashmore.kr.

Lire cette Politique ou accepter les Conditions ne signifie pas que vous consentez à tout traitement facultatif. Lorsqu’un consentement distinct est nécessaire, ce choix est séparé de l’acceptation des Conditions.

2. Renseignements et sources

• Compte et connexion : identifiant de compte, pseudonyme, nom, courriel, image de profil et identifiant du fournisseur, tels que fournis par vous et le mode de connexion utilisé. Les fournisseurs disponibles comprennent Google, Apple et, lorsqu’il est activé, LINE. La connexion LINE actuelle utilise un identifiant et un nom affiché plutôt qu’une adresse courriel LINE.
• Pays et paramètres : pays du service et des récompenses, langue, devise, fuseau horaire, préférences de l’application et modifications associées. La langue et le pays des récompenses sont des paramètres distincts.
• Reçus : images soumises et renseignements visibles ou extraits, notamment commerçant et adresse, date de transaction, articles, montants, devise, mode de paiement et détails de paiement masqués, ainsi que résultats de lecture et de validation.
• Lieu de soumission du reçu : localisation ponctuelle au premier plan et sa précision lorsque vous autorisez l’accès. Vous pouvez toujours soumettre un reçu si vous refusez ou si la localisation est indisponible.
• Pas : nombres de pas de l’appareil et dossiers d’objectifs et de récompenses lorsque vous activez la fonctionnalité. Lorsqu’une connexion Android Health Connect est disponible et autorisée par vous, cela comprend les données de pas permises provenant de Health Connect. Nous pouvons comparer les sources de pas prises en charge et recueillir des diagnostics connexes pour vérifier l’exactitude des comptes.
• Récompenses et activités : soldes, historique d’acquisition, récompenses choisies, montants et états des échanges, courriel de remise, visites quotidiennes, missions, invitations et dossiers de publicité terminée, y compris les résultats d’exécution des prestataires.
• Appareil, utilisation et sécurité : adresse IP, renseignements sur l’appareil et le système d’exploitation, version de l’application, identifiants d’installation, d’utilisateur et publicitaires, événements d’interaction, diagnostics, plantages, signaux d’intégrité ou d’abus et localisation approximative déduite de l’adresse IP.
• Assistance et choix : messages et pièces jointes envoyés, réponses de l’assistance, confirmations d’âge et des conditions, choix marketing et de confidentialité et dossiers nécessaires à leur traitement et à celui des demandes.

Nous recevons des renseignements de vous, de votre appareil, des fournisseurs de connexion, des partenaires publicitaires et de récompenses et des prestataires qui nous aident à exploiter Mani. Les données disponibles d’un fournisseur dépendent de la fonctionnalité et des autorisations concernées.

Ne soumettez pas de numéros complets de cartes de paiement, codes de sécurité, mots de passe, numéros d’identification gouvernementaux ou renseignements inutiles sur la santé, la religion ou d’autres personnes. Masquez les renseignements personnels inutiles selon les instructions relatives aux reçus, sans modifier la transaction. Des exigences légales supplémentaires s’appliquent au traitement des renseignements sensibles.

Les renseignements de compte sont nécessaires pour fournir un compte. Sans reçu, nous ne pouvons attribuer de points pour ce reçu, mais d’autres activités admissibles peuvent rester accessibles. L’accès aux pas est facultatif; le refuser ou le retirer affecte les activités de marche, plutôt que les récompenses pour reçus. Les choix publicitaires sont expliqués ci-dessous.

3. Finalités et fondements juridiques

• Créer et authentifier les comptes, appliquer les paramètres de pays et de langue et fournir les fonctionnalités demandées.
• Lire et valider les reçus, calculer les points, vérifier l’accomplissement des activités et émettre ou remettre les récompenses échangées.
• Répondre aux demandes d’assistance, corriger les erreurs, examiner les différends et traiter les choix de confidentialité.
• Détecter les soumissions en double, manipulations, fraudes, incidents de sécurité et autres abus, et protéger les utilisateurs et le Service.
• Maintenir et améliorer la qualité du service grâce à nos propres outils d’analyse du produit et de diagnostic.
• Diffuser des publicités, mesurer les performances publicitaires et d’installation et personnaliser les publicités lorsque vos choix et la loi applicable le permettent.
• Envoyer des communications promotionnelles facultatives selon les choix marketing applicables et les avis nécessaires sur le compte, la sécurité, les échanges et les politiques.
• Respecter les obligations légales et constater, exercer ou défendre des droits en justice.

Le fondement juridique dépend de l’activité et de la loi applicable. Par exemple, fournir un compte ou un échange demandé peut être nécessaire à l’exécution de notre accord, tandis que la sécurité peut reposer sur des intérêts légitimes lorsque ce fondement est disponible et vos droits pris en compte. Le consentement s’applique lorsqu’il est requis, notamment pour certaines publicités, l’accès à l’appareil et les traitements facultatifs. Les dispositions du Royaume-Uni et de l’Irlande donnent davantage de détails.

Nous ne vendons pas à des tiers les images des reçus soumis ni les données extraites. Nous les utilisons pour l’exploitation et l’analyse du service et faisons appel à des prestataires pour les traitements nécessaires. Nous ne vendons pas les données de pas, y compris celles de Health Connect, et ne les utilisons pas pour personnaliser la publicité. Les divulgations d’autres renseignements liées à la publicité sont traitées séparément ci-dessous.

4. Analyse des reçus et décisions automatisées

L’analyse des reçus utilise la reconnaissance optique de caractères et l’extraction assistée par intelligence artificielle. Le contenu, l’exhaustivité, la date et le type de transaction, les vérifications de doublons et les règles d’activité aident à déterminer les points et à détecter les abus possibles. Ces processus peuvent commettre des erreurs.

Vous pouvez demander à l’assistance une explication et un examen humain d’une évaluation de reçu, correction de points, suspension d’échange ou restriction de compte. Les droits supplémentaires relatifs aux décisions automatisées s’appliquent lorsque la loi les prévoit. Nous pouvons retenir des détails qui exposeraient les renseignements d’autrui ou faciliteraient le contournement des contrôles de sécurité.

Google traite les images des reçus pour reconnaître et extraire le texte. Nous n’ajoutons pas votre nom de compte, courriel ou identifiant utilisateur Mani à ces demandes d’analyse, même si l’image elle-même peut contenir des renseignements personnels. Les lieux de traitement et garanties des prestataires sont décrits ci-dessous.

5. Prestataires et autres destinataires

Nous communiquons aux destinataires suivants les renseignements nécessaires à la finalité concernée. Le rôle d’un prestataire et les renseignements reçus dépendent de la fonctionnalité utilisée.

• Amazon Web Services : hébergement, bases de données et stockage, y compris notre infrastructure principale à Tokyo, au Japon.
• Google LLC : reconnaissance et extraction du texte des reçus; Google et Apple, ainsi que LINE lorsqu’il est disponible, fournissent également le mode de connexion choisi.
• Functional Software, Inc. (Sentry) : diagnostics de l’application et du serveur et signalement des erreurs.
• AppLovin, les réseaux publicitaires participants et les prestataires publicitaires ou de mesure : identifiants d’appareil et publicitaires, événements publicitaires et d’installation, renseignements d’utilisation associés et signaux de choix de confidentialité pour diffuser et mesurer les publicités, selon les choix applicables.
• Fournisseurs de récompenses, notamment Tremendous, Inc., Giftee et leurs partenaires : renseignements sur le destinataire et l’échange nécessaires à la récompense choisie, pouvant comprendre nom, courriel, pays, produit, montant et identifiants de transaction. Certains marchés utilisent plutôt la remise manuelle de Bridgeworks.
• Prestataires d’assistance, de communications et autres services opérationnels : renseignements nécessaires pour traiter votre demande, exploiter la fonctionnalité ou transmettre la communication.
• Autorités et autres parties : renseignements raisonnablement nécessaires pour respecter la loi ou protéger les droits et la sécurité; les parties à un transfert d’entreprise peuvent recevoir des renseignements sous réserve des garanties et avis applicables.

Les prestataires traitant les renseignements pour notre compte agissent selon les instructions et obligations contractuelles pertinentes. Les prestataires de connexion, de publicité ou de récompenses peuvent aussi déterminer leurs propres finalités pour certains traitements et avoir des obligations de confidentialité distinctes. Leurs politiques ne remplacent pas nos responsabilités.

Notre Avis de transmission externe précise les renseignements transmis par l’application aux prestataires externes et leurs finalités : https://mani.bridgeworks.kr/fr/external-transmission. Il complète cette Politique et ne remplace pas le consentement requis.

6. Choix publicitaires et analytiques

Mani utilise des technologies publicitaires, de mesure des installations, d’analyse du produit et de signalement des erreurs. Leurs finalités et les choix disponibles diffèrent. Utilisez les contrôles de confidentialité publicitaire disponibles dans l’application, les paramètres d’identifiant publicitaire ou de suivi de votre appareil, ou contactez hello@cashmore.kr. Les écrans de consentement et de choix peuvent varier selon la région et l’appareil.

Refuser la publicité personnalisée n’arrête pas toute publicité ni tout traitement destiné au fonctionnement du compte, à la sécurité, aux diagnostics ou à nos propres analyses du produit. Il ne s’agit pas d’un interrupteur unique pour toutes les analyses. Si un consentement, un droit d’opposition ou de refus distinct s’applique, vous pouvez l’exercer par le choix disponible ou en nous contactant.

Certaines divulgations d’identifiants publicitaires et de renseignements d’utilisation pour la publicité personnalisée ou intercontextuelle peuvent constituer une « vente », un « partage » ou de la « publicité ciblée » au sens des lois applicables des États américains, même sans paiement. Ne pas vendre les données des reçus ne signifie pas que ces divulgations publicitaires échappent à ces lois. Consultez les dispositions des États-Unis pour les droits et méthodes de demande applicables.

7. Choix marketing

Les messages promotionnels facultatifs suivent les consentements et choix de canaux applicables. Vous pouvez utiliser un paramètre disponible de l’application, le mécanisme de désabonnement d’un message ou hello@cashmore.kr pour changer votre choix. Nous pouvons continuer d’envoyer les avis nécessaires concernant la sécurité, le compte, les échanges et les modifications importantes des politiques.

L’autorisation de notifications du système d’exploitation ne constitue pas, à elle seule, un consentement à toute utilisation marketing. Les choix de suivi publicitaire et de messages marketing sont distincts.

8. Conservation et suppression du compte

Les images des reçus sont conservées de manière privée pendant au maximum 365 jours après leur soumission, puis supprimées automatiquement. Nous traitons aussi les demandes de suppression anticipée lorsque la loi applicable l’exige. Les renseignements extraits et dossiers d’activité sont distincts de l’image originale et peuvent être conservés plus longtemps si cela est raisonnablement nécessaire à la gestion des récompenses, à la prévention de la fraude, aux différends, à la sécurité ou aux obligations légales. Toute conservation distincte pour une obligation légale se limite aux dossiers nécessaires à cette obligation et ne prolonge pas de manière générale la durée normale de conservation des images.

Pour les autres renseignements, la conservation dépend de la finalité, du maintien de votre compte ou demande, des récompenses ou différends en suspens et des exigences légales. Les identifiants de compte, dossiers d’assistance, renseignements de sécurité, analyses et preuves des choix ne sont pas tous conservés pendant la même durée. Nous gardons uniquement les dossiers raisonnablement nécessaires à la finalité restante et les supprimons ou désidentifions de manière appropriée lorsque cette finalité prend fin.

Vous pouvez demander la suppression du compte depuis l’onglet Mon compte de Mani ou la page de suppression. Si vous ne pouvez pas vous connecter, contactez hello@cashmore.kr. Après vérification appropriée, nous supprimons ou désidentifions les identifiants directs et traitons la suppression des renseignements associés, sous réserve des exceptions nécessaires de conservation. Supprimer un nom seul ne rend pas anonymes des dossiers qui restent autrement rattachables à une personne.

Lorsque des copies de sauvegarde ou de récupération existent, elles sont traitées selon les procédures applicables de récupération et de suppression. Les copies conservées sont limitées à des finalités justifiées et restent soumises aux exigences de conservation et de suppression applicables. La suppression des systèmes actifs ne supprime pas nécessairement ces copies au même moment. Un fournisseur de récompenses peut conserver les renseignements qu’il doit garder indépendamment en vertu de ses propres obligations légales.

9. Traitement international

Bridgeworks est établie en République de Corée. Notre infrastructure principale se trouve à Tokyo, au Japon, et nous accédons aux renseignements depuis la Corée pour l’exploitation et l’assistance. Notre infrastructure d’analyse d’utilisation se trouve en Corée. Le lieu d’un serveur et le pays de la société qui l’exploite sont différents : Amazon Web Services, Inc. est américaine et nos principaux serveurs AWS sont au Japon.

Google LLC traite les renseignements des reçus sans limiter tous les traitements à un seul pays ou une seule région. Sentry et Tremendous sont des prestataires américains; Giftee fournit les récompenses concernées au Japon. Les prestataires publicitaires, de connexion et autres peuvent traiter les renseignements dans les pays où ils opèrent, ainsi que leurs propres prestataires. Cette Politique ne promet pas que tout traitement reste dans votre pays ou au Japon.

Le traitement international sert à l’hébergement, à l’analyse des reçus, à l’exploitation, aux diagnostics, à la publicité et à la remise des récompenses. Les lois de protection des données peuvent varier selon les pays. Les exigences de transfert applicables peuvent nécessiter une décision d’adéquation, des garanties contractuelles, une évaluation du transfert ou un consentement particulier. Accepter des conditions générales n’autorise pas à lui seul tous les transferts internationaux. Contactez hello@cashmore.kr pour connaître les garanties pertinentes; les dispositions nationales ci-dessous s’appliquent également.

10. Vos droits et leur exercice

Selon le droit applicable, vous pouvez demander l’accès ou une copie, la rectification, la suppression, la limitation, la portabilité, vous opposer au traitement, retirer un consentement, refuser la vente, le partage ou la publicité ciblée, ou demander le réexamen de certaines décisions automatisées. Les dispositions nationales expliquent les différences et exceptions pertinentes.

Contactez l’assistance de l’application ou hello@cashmore.kr en indiquant votre pays, la demande, une adresse de réponse et suffisamment de renseignements pour retrouver votre compte. N’envoyez ni mot de passe ni renseignements de paiement complets. Lorsqu’une vérification est nécessaire, nous demandons des renseignements proportionnés et pouvons vérifier un représentant autorisé. Nous n’exigeons pas d’identification inutile pour un refus qui ne la nécessite pas.

Nous répondons dans les délais légaux applicables et expliquons toute prolongation permise ou tout refus lorsque cela est requis. Pour demander un réexamen, répondez avec les détails de la demande initiale. Vous pouvez aussi contacter l’autorité compétente. Nous ne pratiquons pas de discrimination illégale et ne retirons pas de points légitimement gagnés parce que vous exercez un droit à la confidentialité.

L’arrêt du traitement des renseignements nécessaires à une fonctionnalité demandée peut nous empêcher de la fournir. Le retrait du consentement n’affecte pas les traitements licites antérieurs. Les choix facultatifs ne constituent pas une autorisation générale pour des traitements sans rapport.

11. Sécurité

Nous utilisons des mesures administratives, techniques et organisationnelles adaptées aux renseignements et aux risques, notamment accès limité, chiffrement en transit et au stockage, configurations réseau protégées, journaux d’activité et contrôles contre les accès non autorisés. Le personnel traitant les renseignements personnels doit respecter les exigences de confidentialité et de traitement. Les centres de données infonuagiques appliquent des contrôles d’accès physique.

Aucun système ne peut éliminer tous les risques. Nous enquêtons sur les incidents touchant les renseignements personnels, y remédions et avisons les utilisateurs concernés et autorités lorsque la loi applicable l’exige.

12. Limites d’âge

Mani ne s’adresse pas aux personnes de moins de 18 ans. Les utilisateurs doivent aussi avoir la capacité juridique requise pour l’accord et les consentements dans leur lieu de résidence. Si vous pensez qu’une personne ne répondant pas à ces exigences a fourni des renseignements personnels, contactez hello@cashmore.kr pour que nous enquêtions et prenions les mesures appropriées.

13. Modifications et dispositions nationales

Nous expliquons les modifications importantes et leur date d’entrée en vigueur dans l’application ou sur le site et fournissons un avis supplémentaire ou obtenons un consentement lorsque cela est requis. Une mise à jour ne transforme pas automatiquement un refus antérieur en consentement.

Les dispositions nationales ci-dessous font partie de cette Politique. Les protections locales impératives restent disponibles indépendamment du texte commun ou de la langue choisie.