Tous les documents juridiques

POLITIQUE DE CONFIDENTIALITÉ

Avis mondial de protection des données et de confidentialité

Date d’entrée en vigueur : 17 octobre 2026

Service exploité par : DigitalFreedom — une marque de DigitalFreedom Global LLC

Responsable du traitement (entité juridique) :
DigitalFreedom Global LLC (exerçant sous le nom DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
États-Unis

Contact (général) : hello@digitalfreedom.co.za
Contact (protection des données) : data-protection@digitalfreedom.co.za
Formulaire de demande relative à la protection des données : https://data-protection.digitalfreedom.co.za
Site web : https://digitalfreedom.co.za

0. CE QUE LA PRÉSENTE POLITIQUE SIGNIFIE POUR MACBUSINESSSUITE — AVIS PROPRE À L’APPLICATION

La présente Politique de confidentialité est la politique commune de tous les services DigitalFreedom et décrit chaque opération de traitement qui se produit quelque part dans ce portefeuille. La présente section indique lesquelles se produisent réellement dans MacBusinessSuite, afin que les sections générales ci-dessous soient lues correctement pour cette application. Lorsqu’une section générale décrit quelque chose qui ne se produit pas dans MacBusinessSuite, la présente section le dit ; le texte général n’en est pas pour autant affaibli pour un quelconque autre service.

Ce qu’est MacBusinessSuite. Une application macOS native de facturation et de gestion administrative (clients, documents, fiscalité, facturation électronique, archivage PDF/A, paiements, suivi du temps). Elle est vendue exclusivement via le Mac App Store sous forme d’abonnement annuel. Il n’existe pas de version Google Play.

Données locales, sans compte d’application. Il n’y a ni inscription ni connexion. Profils d’entreprise, clients, documents, paiements, temps et réglages restent sur votre Mac, protégés par macOS et, pour les données bancaires, par chiffrement des champs. DigitalFreedom Global LLC ne fournit aucun stockage ni synchronisation de ces données dans le cloud. Les services externes et demandes d’assistance ci-dessous sont des traitements distincts. Les sauvegardes sont créées à l’endroit choisi. Supprimer l’application n’efface pas fiablement son conteneur, les exports et les sauvegardes ; supprimez-les séparément si nécessaire.

Vos données professionnelles. Vous contrôlez le traitement local et restez responsable des données de vos clients lorsque la loi applicable le prévoit. Elles ne sont pas envoyées automatiquement à DigitalFreedom Global LLC. Les informations incluses dans vos demandes d’assistance sont reçues et traitées pour l’assistance.

Services réseau. L’application utilise les services suivants. La synchronisation des comptes système configurés est décrite ci-dessous dans les accès à l’appareil.

Suggestions Apple locales facultatives. Le modèle linguistique du système traite localement les descriptions d’activité, le texte reconnu des pièces reçues pour proposer des champs, les textes des courriels accompagnant des documents et les brouillons de tickets. Aucun texte ne quitte le Mac pour ces fonctions ; aucune clé API n’est nécessaire. Elles exigent le mode Apple, macOS 26 ou ultérieur, un matériel compatible, Apple Intelligence activé et un modèle disponible. Le mode initial est désactivé ; une indisponibilité ou un échec ne déclenche jamais de recours au cloud. Les suggestions de pièces reçues, courriels et tickets n’utilisent pas OpenAI. OpenAI est proposé séparément uniquement pour les descriptions d’activité, avec votre clé et votre consentement exprès ; toute information que vous placez dans ce texte est transmise. Voir l’avis de transparence.

Reconnaissance sur l’appareil. Le texte des documents numérisés ou photographiés dans la boîte de réception est reconnu par le framework Vision d’Apple sur votre Mac. Cet apprentissage automatique s’exécute entièrement sur votre appareil : ni image ni texte ne quitte le Mac pour cette reconnaissance, sans fournisseur externe. La caméra ne sert qu’à scanner des codes-barres ; ses images ne sont ni conservées ni transmises.

Accès à l’appareil et intégrations (§§ 3.4, 3.5 et 8b).

• Notifications locales : rappels facultatifs et actions pour terminer ou reporter un ticket, consigner ou reprogrammer un suivi, ou ouvrir une facture. Aucun jeton push distant. Le filtre de Concentration du système peut les désactiver ou les limiter à une entreprise ; son état reste local.
• Calendrier et Rappels : accès complet EventKit facultatif pour reproduire et mettre à jour les échéances dans des calendriers et listes dédiés, et lire rendez-vous, titres et participants pour proposer des temps. Les prestataires de vos comptes système peuvent synchroniser ces entrées.
• Contacts : import des contacts sélectionnés ou enregistrement explicite d’un client comme contact. Le compte configuré peut synchroniser les modifications.
• Verrouillage et trousseau : l’authentification facultative par Touch ID ou mot de passe système ne retourne qu’un résultat, jamais de gabarits biométriques. Mots de passe de messagerie, clé OpenAI facultative et clés de chiffrement restent dans le trousseau macOS.
• Widgets : le groupe group.za.co.digitalfreedom.MacBusinessSuite partage widget-snapshot.json avec le récapitulatif de l’entreprise active, les échéances et le minuteur, sans base de données, documents ni identifiants. Le verrouillage masque chiffres et détails sauf en mode chiffres seuls : celui-ci permet les chiffres et l’état du minuteur sans noms, titres ni lignes individuelles, même avec le verrouillage activé.
• Spotlight : les dossiers sont indexés automatiquement en local avec des liens vers l’application ; aucun envoi à un serveur du développeur.
• Automatisation : les commandes de scripts reçues utilisent les mêmes validations et commandes de persistance que l’interface. L’application n’envoie pas de commandes d’automatisation à d’autres applications.

Catégories et portée. Aucun suivi, publicité, SDK d’analyse, de rapport de plantage ou d’attribution d’installation. Le manifeste déclare OtherUserContent et CustomerSupport, liés à l’utilisateur pour le fonctionnement de l’application : textes d’activité transmis via votre compte OpenAI identifiable et informations soumises à l’assistance. Ils peuvent contenir les données personnelles ou professionnelles que vous fournissez. Le caractère facultatif ne dispense pas d’information. Les données locales, intégrations système et votre propre messagerie ne constituent pas une collecte par le développeur. Aucun cloud du développeur ne les synchronise ; les comptes système peuvent le faire comme indiqué ci-dessus. Le § 12 concerne les cookies et le suivi du site, pas une fonction de suivi de l’application native.

Le § 3 n’implique pas la collecte de comptes d’application, d’usage, d’analyse ou de journaux diagnostiques. Les communications et données d’assistance soumises, le traitement externe du texte et les achats Apple restent concernés. Les prestataires du § 6.1.1 pour la messagerie, l’hébergement de l’assistance et les sauvegardes de serveurs, dont Storj, peuvent traiter les données d’assistance soumises ; les informations sur les transferts et les garanties restant à mettre en place du § 7 s’appliquent toujours. Ils ne reçoivent pas automatiquement la base locale. OpenAI utilise votre compte, pas celui du prestataire décrit dans la politique générale ; RevenueCat n’est pas utilisé. La conservation de l’assistance (§ 8) s’applique ; aucune conservation ni suppression de compte d’application (§ 13.5). Les notifications par courriel (§ 9.1) supposent une adresse connue, par exemple après une demande d’assistance. Le § 13.2 couvre les suggestions locales et le traitement externe des activités avec consentement distinct ; les conditions de conservation de votre compte OpenAI s’appliquent.

Public adulte et choix. Selon ses Conditions, MacBusinessSuite s’adresse aux adultes de 18 ans et plus. L’app ne demande ni tranche d’âge ni date de naissance et ne vérifie pas l’âge. Le traitement local nécessaire est expliqué lors du premier démarrage, séparément de l’acceptation expresse des Conditions. L’assistance Apple sur l’appareil est un choix de fonction locale. Seul le traitement externe par OpenAI exige un consentement séparé et versionné, révocable à tout moment dans Réglages → Mentions légales et confidentialité. Un refus ou un retrait laisse disponibles les fonctions locales, y compris l’assistance Apple choisie séparément.

Résidents de Californie : l’avis au moment de la collecte (§ 17.4) est également disponible sous forme de page distincte sous Réglages → Mentions légales et confidentialité.

Version. La version de la présente Politique et de l’avis propre à l’application que vous lisez est affichée sous Réglages → Mentions légales et confidentialité, avec les versions de tous les autres textes juridiques de l’application. Wise Business / Mercury. L’accès bancaire facultatif s’effectue directement auprès de Wise ou Mercury via votre compte : jeton d’accès, identifiants professionnels et de comptes, périodes demandées et données de connexion. L’app reçoit les détails et opérations des comptes sélectionnés, dont montants, dates, contreparties et références. La connexion ne passe pas par un serveur DigitalFreedom. Votre jeton reste dans le trousseau macOS. L’app contacte directement votre banque et conserve les opérations importées localement. L’actualisation fonctionne uniquement si l’app est ouverte et déverrouillée. Vous pouvez la désactiver à tout moment. Seuls les profils professionnels sont affichés. Les soldes et relevés personnels ne sont pas récupérés. La déconnexion supprime le jeton local et arrête les mises à jour. Les opérations importées sont conservées. Révoquez le jeton dans les paramètres bancaires si nécessaire.

1. INTRODUCTION

La présente Politique de confidentialité explique comment DigitalFreedom (une marque de DigitalFreedom Global LLC, collectivement « nous », « notre », « nos ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez nos applications, logiciels, sites web et services connexes (« les Services »).

1.1 Portée mondiale

Nos applications sont distribuées via l’Apple App Store et le Google Play Store et sont donc mises à disposition dans chaque pays et territoire desservi par ces plateformes. La présente Politique de confidentialité s’applique à l’échelle mondiale à tous les utilisateurs des Services, quel que soit le pays dans lequel le Service est téléchargé, consulté ou utilisé.

1.2 Le RGPD comme référence mondiale

Nous adoptons le Règlement général sur la protection des données de l’Union européenne (RGPD) et le droit de l’UE en matière de protection des données qui s’y rattache comme référence et nous l’appliquons comme socle mondial — chaque utilisateur, dans chaque pays, bénéficie au minimum des protections de niveau RGPD énoncées dans la présente Politique. Nous respectons en outre toute loi locale applicable en matière de protection des données de la juridiction de l’utilisateur et nous y conformons ; lorsque cette loi locale est plus protectrice pour l’utilisateur, la norme la plus protectrice s’applique.

Nous nous engageons à protéger votre vie privée et à respecter les lois applicables en matière de protection des données, y compris, sans s’y limiter :

• Règlement général sur la protection des données de l’UE (RGPD) — appliqué comme référence mondiale
• Loi fédérale allemande sur la protection des données (BDSG)
• Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et Data Protection Act 2018
• Loi fédérale suisse sur la protection des données (LPD)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) et autres lois des États américains relatives à la protection de la vie privée
• Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE)
• Privacy Act 1988 australien
• Loi générale brésilienne sur la protection des données (LGPD)
• Loi japonaise sur la protection des informations personnelles (APPI)
• Loi sud-coréenne sur la protection des informations personnelles (PIPA)
• Digital Personal Data Protection Act indien (loi DPDP) et IT Act
• Protection of Personal Information Act sud-africain (POPIA)
• Tous les autres régimes nationaux applicables en matière de protection des données dans les juridictions où les Services sont mis à disposition via l’Apple App Store ou le Google Play Store

2. RESPONSABLE DU TRAITEMENT

Les Services sont proposés sous la marque DigitalFreedom. L’entité juridique responsable du traitement de vos données à caractère personnel (le « responsable du traitement » au sens de l’art. 4, point 7, du RGPD) est :

DigitalFreedom Global LLC (exerçant sous le nom DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
États-Unis

Pour les demandes relatives à la protection des données (art. 13/14 du RGPD, demandes d’accès, de rectification, d’effacement, de portabilité, d’opposition) : Formulaire de demande : https://data-protection.digitalfreedom.co.za E-mail : data-protection@digitalfreedom.co.za

Vous pouvez utiliser l’une ou l’autre voie et vous êtes libre de nous joindre par tout autre canal — nous donnons suite à votre demande quelle que soit la manière dont elle nous parvient.

Pour les demandes générales :
E-mail : hello@digitalfreedom.co.za

Site web : https://digitalfreedom.co.za

3. DONNÉES QUE NOUS COLLECTONS

3.1 Données que vous fournissez

• Informations de compte (nom, adresse e-mail, nom d’utilisateur)
• Données de communication (demandes d’assistance, retours)
• Informations de paiement (traitées via des prestataires de paiement tiers)
• Contenu généré par l’utilisateur

3.2 Données collectées automatiquement

• Informations sur l’appareil (type d’appareil, système d’exploitation, version)
• Données d’utilisation (fonctionnalités utilisées, schémas d’interaction)
• Données de journalisation (adresse IP, heures d’accès, journaux d’erreurs)
• Données d’analyse (statistiques d’utilisation agrégées)

3.3 Données provenant de tiers

• Données d’authentification provenant de fournisseurs de connexion sociale (le cas échéant)
• Données spécifiques à la plateforme provenant des boutiques d’applications (Apple, Google)

3.4 Données de capteurs, d’appareil et données biométriques

Lorsque l’application utilise des capteurs ou la biométrie sur votre appareil :

• Authentification biométrique (Face ID / Touch ID / Android BiometricPrompt) : le gabarit biométrique ne quitte jamais votre appareil. L’application ne reçoit du système d’exploitation qu’un résultat oui/non.
• Appareil photo, microphone, localisation, photos, contacts, calendrier, mouvement, santé : accès uniquement lorsque vous utilisez activement la fonctionnalité qui en a besoin. Chaque accès fait l’objet d’une demande du système d’exploitation accompagnée de notre texte de description d’utilisation expliquant pourquoi.
• Données de santé et de forme physique (HealthKit / Health Connect) : traitées uniquement pour la fonctionnalité spécifique que vous utilisez ; non partagées avec des tiers à des fins publicitaires ; non utilisées pour entraîner des modèles d’IA.
• App Tracking Transparency (iOS) / contrôles AAID (Android) : par défaut, les applications DigitalFreedom ne vous suivent pas à travers les applications et sites web d’autres sociétés. Nous ne présentons pas l’invite ATT sauf si une fonctionnalité spécifique l’exige ; si une future fonctionnalité l’exige, vous pouvez refuser sans perdre l’accès au reste de l’application.

3.5 Données NON collectées

Sauf divulgation explicite pour une fonctionnalité spécifique dans l’addendum propre à l’application, nous ne collectons pas :

• la localisation précise en arrière-plan
• les contacts / le carnet d’adresses
• le contenu des SMS / e-mails de votre appareil
• l’historique de navigation en dehors de l’application
• les identifiants de publicité comportementale
• les données de carte de paiement (le paiement est collecté par Apple ou Google ; nous ne recevons jamais les détails de carte)

4. BASE JURIDIQUE DU TRAITEMENT (RGPD)

Nous traitons vos données personnelles sur les fondements juridiques suivants :

5. COMMENT NOUS UTILISONS VOS DONNÉES

Nous utilisons vos données personnelles pour :

• Fournir, exploiter et maintenir les Services
• Traiter les transactions et gérer les abonnements
• Communiquer avec vous (assistance, mises à jour, avis)
• Améliorer et personnaliser les Services
• Assurer la sécurité et prévenir la fraude
• Respecter les obligations légales
• Réaliser des analyses (lorsque cela est autorisé ou consenti)

6. PARTAGE ET DIVULGATION DES DONNÉES

Nous pouvons partager vos données avec :

6.1 Prestataires de services

Des prestataires tiers qui aident à l’exploitation des Services, notamment :

• Fournisseurs d’hébergement cloud
• Prestataires de paiement
• Fournisseurs d’outils d’analyse
• Outils d’assistance client

6.1.1 Sous-traitants ultérieurs nommés

Les sous-traitants ultérieurs suivants sont actuellement engagés pour le traitement de vos données personnelles :

Les charges de travail sur Civo sont réparties entre les régions fra1 et lon1 à des fins de redondance et de migration. La liste des sous-traitants ultérieurs peut évoluer ; la liste actuelle est tenue dans notre registre interne des sous-traitants ultérieurs et est disponible sur demande auprès du contact protection des données ci-dessous.

6.1.2 Plateformes et canaux de distribution

Les parties suivantes agissent en tant que responsables du traitement indépendants pour les traitements effectués dans le cadre de la distribution par les plateformes, du paiement et des services au niveau des plateformes — et non en tant que nos sous-traitants au sens de l’art. 28 du RGPD. Elles sont mentionnées ici par souci de transparence :

Pour les données traitées par Apple sous sa propre responsabilité (identifiant Apple, détails de paiement, analyses de l’App Store), la propre Politique de confidentialité d’Apple s’applique : https://www.apple.com/legal/privacy/. Pour les données que Google traite sous sa propre responsabilité (compte Google, facturation Play, analyses Play), la Politique de confidentialité de Google s’applique : https://policies.google.com/privacy.

6.2 Exigences légales

Nous pouvons divulguer des données lorsque la loi, une procédure judiciaire ou une demande gouvernementale l’exige.

6.3 Transferts d’entreprise

En cas de fusion, d’acquisition ou de cession d’actifs, vos données peuvent être transférées.

6.4 Pas de vente de données personnelles

Nous ne vendons pas vos données personnelles à des tiers.

7. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos données peuvent être transférées et traitées dans des pays situés en dehors de votre pays de résidence.

Plus précisément en ce qui concerne nos sous-traitants ultérieurs nommés :

• Civo fra1 (Francfort-sur-le-Main, Allemagne) — au sein de l’UE, aucun transfert hors de l’EEE.

• Civo lon1 (Londres, Royaume-Uni) — couvert par la décision d’adéquation de la Commission européenne pour le Royaume-Uni conformément à l’art. 45 du RGPD.

• Migadu-Mail GmbH — les e-mails sont stockés sur des serveurs en France (UE), le stockage ne comporte donc aucun transfert hors de l’EEE. Migadu est établie en Suisse ; l’accès par la société suisse est couvert par la décision d’adéquation de la Commission européenne pour la Suisse conformément à l’art. 45 du RGPD.

• Google Cloud / Workspace — traitement principal dans les régions de centres de données de l’EEE. Les transferts ultérieurs vers des entités Google en dehors de l’EEE (y compris les États-Unis) sont régis par les clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 de la Commission), l’UK International Data Transfer Addendum publié par l’ICO et des mesures techniques supplémentaires (chiffrement en transit et au repos, gestion des clés). La base contractuelle est le Cloud Data Processing Addendum (Customers) de Google.

• OpenAI Ireland Ltd. (Irlande) et OpenAI OpCo, LLC (États-Unis) — les données client soumises à l’API OpenAI sont traitées par OpenAI Ireland Ltd. dans l’EEE. Les transferts ultérieurs vers OpenAI OpCo, LLC aux États-Unis sont régis par les clauses contractuelles types de l’UE (module trois — sous-traitant à sous-traitant ultérieur), l’UK International Data Transfer Addendum et des garanties intragroupe. Les données client de l’API sont conservées pendant 30 jours au maximum puis supprimées, sauf si la loi impose leur conservation. La base contractuelle est le Data Processing Addendum d’OpenAI.

• RevenueCat, Inc. (États-Unis) — les données d’abonnement / d’achats intégrés sont transférées aux États-Unis. Les transferts sont couverts par les clauses contractuelles types de l’UE référencées dans le cadre DPA publié par RevenueCat et par des mesures techniques supplémentaires (chiffrement en transit et au repos, identifiants App User ID pseudonymes, aucune donnée de carte de paiement — les données de carte sont traitées par Apple ou Google, jamais par nous).

• Storj (entreprise américaine ; stockage dans l’UE) — chaque nuit, une copie de nos sauvegardes de serveurs est envoyée via la passerelle hébergée de Storj, qui la chiffre du côté de Storj avec des clés remises à Storj, de sorte que Storj peut y accéder aux données sous forme lisible ; l’emplacement de cette passerelle n’est pas vérifié. Les fragments chiffrés sont stockés sur des nœuds de stockage dans l’UE, car notre bucket est placé dans la région UE de Storj. Storj étant une entreprise américaine ayant accès aux données, il s’agit d’un transfert vers un pays tiers. À la date de cette Politique, aucun accord de traitement des données ni aucune clause contractuelle type n’est en place avec Storj, et nous ne nous appuyons sur aucune décision d’adéquation à ce titre. Une demande à Storj d’un accord de traitement des données, des clauses contractuelles types de l’UE (module deux) et de l’avenant britannique a été préparée le 14 octobre 2026.

• Apple (Apple Distribution International Ltd., Irlande ; traitement intragroupe par Apple Inc., États-Unis) — Apple agit en tant que responsable du traitement indépendant. Les transferts intragroupe vers Apple Inc. aux États-Unis sont régis par les règles d’entreprise contraignantes internes / CCT d’Apple telles que divulguées dans la Politique de confidentialité d’Apple.

Le Responsable du traitement est établi en dehors de l’EEE. Lorsque des données personnelles d’utilisateurs de l’EEE sont traitées par le Responsable du traitement lui-même, ce traitement a lieu en dehors de l’EEE ; le Responsable du traitement lui applique la norme RGPD comme référence mondiale, ainsi qu’énoncé à la section 1.2. Pour les transferts ultérieurs vers les sous-traitants ultérieurs nommés ci-dessus qui ne sont pas couverts par une décision d’adéquation , à l’exception de Storj (voir ci-dessus):

• Nous nous appuyons sur les clauses contractuelles types de l’UE (CCT)
• Nous assurons des garanties appropriées au sens du chapitre V du RGPD
• Nous évaluons les lois de protection des données du pays destinataire (analyse d’impact des transferts)

Pour les transferts depuis d’autres juridictions, nous respectons les exigences applicables en matière de transferts transfrontaliers.

8. CONSERVATION DES DONNÉES

Nous ne conservons les données personnelles qu’aussi longtemps que nécessaire aux finalités décrites dans la présente Politique.

Critères des durées de conservation :

• Durée de votre compte ou de votre utilisation des Services
• Obligations légales — les durées de conservation de la loi qui lie effectivement le Responsable du traitement et la transaction, et non la durée la plus longue trouvée quelque part : pour les documents de facturation, il s’agit d’une conservation fiscale et comptable légale pouvant aller jusqu’à 10 ans ; lorsqu’une obligation de conservation de droit de l’UE s’attache à un document spécifique, cette obligation ; jamais une durée étrangère appliquée à un utilisateur qu’elle ne couvre pas
• Intérêts légitimes (par ex. règlement des litiges)

Durées concrètes par catégorie : données de compte — tant que le compte est actif plus 30 jours après la suppression ; documents de facturation — jusqu’à 10 ans ; tickets d’assistance — 3 ans à compter de la clôture ; journaux — 30 jours en stockage chaud, 90 jours en stockage froid ; données des abonnés marketing — jusqu’au désabonnement, avec conservation d’une entrée dans la liste de suppression. À l’expiration, les données sont supprimées de manière sécurisée ou anonymisées. Les déclarations de conservation propres à chaque juridiction figurent au § 17.

8a. CATÉGORIES PARTICULIÈRES — DONNÉES DE SANTÉ ET DE FORME PHYSIQUE

Lorsqu’une application propose une fonctionnalité de santé ou de forme physique, elle traite des données relatives à votre corps ou à votre état. Il s’agit d’une catégorie particulière au sens de l’art. 9, par. 1, du RGPD, traitée séparément de tout le reste dans la présente Politique.

• Nous demandons votre consentement explicite avant la première lecture ou écriture, sur un écran qui ne porte sur aucun autre sujet. Art. 9, par. 2, point a.
• L’écran nomme les types de données concrets que l’application lit et écrit — et non les « données de santé » en tant que catégorie.
• Les données sont stockées sur votre appareil ou sur nos serveurs à Francfort et à Londres. Elles ne quittent ni l’un ni l’autre, ni pour les analyses, ni pour le signalement des plantages, ni pour la fonctionnalité d’IA, ni vers un quelconque destinataire publicitaire.
• Elles ne sont jamais utilisées à une finalité secondaire : pas de personnalisation, pas d’entraînement de modèles, pas de profilage.
• Refuser ne vous coûte que la fonctionnalité de santé. Tout le reste fonctionne.
• Le retrait de votre consentement met fin au traitement pour l’avenir et s’effectue dans les réglages de l’application.
• Lors de la suppression du compte, elles disparaissent avec le compte, immédiatement.

Lorsque des données de santé devraient atteindre une fonctionnalité d’IA, cela requiert un consentement distinct qui lui est propre. Le consentement relatif à la santé ne le couvre pas.

8b. ACCÈS AUX INFORMATIONS SUR VOTRE APPAREIL (APPLICATIONS)

Indépendamment du droit de la protection des données, le § 25, al. 1, du TDDDG et l’art. 5, par. 3, de la directive 2002/58/CE exigent votre consentement pour stocker des informations sur votre appareil ou lire des informations qui y sont déjà stockées — que ces informations soient ou non des données personnelles.

Aucun identifiant publicitaire n’est lu. Les applications n’affichent aucune publicité et l’attribution utilise les jetons de plateforme ci-dessus plutôt que l’IDFA ou l’identifiant publicitaire Android.

Chacun de ces éléments est un interrupteur distinct, tous désactivés par défaut, et chacun peut être modifié à tout moment dans les réglages de l’application.

9. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256 ou équivalent)
• Contrôles d’accès (RBAC, MFA pour les accès administratifs, principe du moindre privilège)
• Évaluations de sécurité régulières et audits des sous-traitants ultérieurs
• Journalisation d’audit réservée au personnel autorisé
• Sauvegardes quotidiennes avec répliques hors site
• Réponse aux incidents documentée conformément à notre plan interne de réponse aux violations (art. 33/34 du RGPD)

Aucun système n’est totalement sûr. Nous ne pouvons garantir une sécurité absolue des données.

9.1 Notification des violations à votre égard

En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés (art. 34 du RGPD), nous vous en informerons dans les meilleurs délais à l’adresse e-mail associée à votre compte, en indiquant :

• la nature de la violation
• les catégories et le nombre approximatif d’enregistrements concernés
• les conséquences probables
• les mesures prises ou proposées pour remédier à la violation et en atténuer les effets négatifs
• les coordonnées pour obtenir de plus amples informations

Si une notification individuelle exigeait des efforts disproportionnés, nous procédons à une communication publique sur https://digitalfreedom.co.za/.

10. VOS DROITS

10.1 Le catalogue du RGPD, comme socle mondial

Où que vous viviez, vous pouvez exercer au minimum :

• Accès à vos données personnelles (art. 15 du RGPD)
• Rectification des données inexactes (art. 16)
• Effacement (« droit à l’oubli ») (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition au traitement (art. 21)
• Retrait du consentement à tout moment, aussi simplement qu’il a été donné (art. 7, par. 3)
• Réclamation auprès d’une autorité de contrôle

10.2 Ce que votre juridiction ajoute

Plusieurs juridictions accordent des droits allant au-delà de ce socle ou prévoient des délais et des procédures différents — voies de recours, délais de réponse plus courts, responsables nommés. Le § 17 est le seul endroit où ceux-ci sont énoncés, juridiction par juridiction. Rien dans le § 17 ne réduit le socle ci-dessus.

10.3 Comment exercer l’un d’eux

Écrivez à data-protection@digitalfreedom.co.za ou utilisez le formulaire de demande à l’adresse https://data-protection.digitalfreedom.co.za. Nous répondons dans un délai d’un mois (art. 12, par. 3, du RGPD) — ou dans le délai plus court prescrit par votre juridiction, tel qu’indiqué au § 17.

11. VIE PRIVÉE DES ENFANTS

Nos Services ne s’adressent pas aux enfants de moins de 16 ans (ou de l’âge de consentement applicable dans votre juridiction).

Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si nous apprenons que nous avons collecté des données d’un enfant, nous prendrons des mesures pour les supprimer rapidement.

12. COOKIES ET SUIVI

Notre utilisation des cookies et des technologies similaires est décrite dans notre Politique relative aux cookies distincte.

13. DÉCISIONS AUTOMATISÉES ET IA

13.1 Décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire

Nous ne procédons pas à des décisions automatisées ni à un profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sauf si :

• Vous avez donné votre consentement explicite
• Cela est nécessaire à l’exécution du contrat
• Cela est autorisé par la loi applicable

Lorsqu’un tel traitement a lieu, vous avez le droit, en vertu de l’art. 22, par. 3, du RGPD, d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision.

13.2 Fonctionnalités assistées par l’IA

Lorsque les Services comprennent des fonctionnalités assistées par l’IA (par exemple, génération de contenu, résumé, classification reposant sur des API d’IA tierces telles qu’OpenAI), l’Avis de transparence sur l’IA décrit :

• quelles fonctionnalités utilisent l’IA
• quel fournisseur d’IA est engagé
• quelles données sont envoyées à l’IA
• la conservation chez le fournisseur d’IA (30 jours pour l’API OpenAI par défaut)
• que la fonctionnalité ne s’exécute qu’après votre consentement, donné avant la première utilisation, et que vous pouvez le retirer à tout moment dans les réglages de l’application sans rien perdre d’autre
• l’étiquetage des contenus générés par l’IA (art. 50 du règlement européen sur l’IA, en vigueur depuis le 2026-08-02)

13.3 Application de la politique d’utilisation équitable

La Politique d’utilisation équitable décrit comment la télémétrie opérationnelle est utilisée pour détecter les abus et appliquer, le cas échéant, une limitation de débit, une restriction ou une suspension. La détection automatisée alimente un examen humain ; aucune décision automatisée au titre de la Politique d’utilisation équitable ne produit d’effets juridiques à votre égard sans intervention humaine, sauf lorsque cela est strictement nécessaire pour atténuer une menace immédiate.

13.4 Communications marketing

Les e-mails marketing ne sont envoyés qu’avec votre consentement explicite et distinct, que vous pouvez retirer à tout moment sans que cela n’affecte le reste des Services. Il n’y a pas de notifications push marketing : les applications programment les notifications localement sur votre appareil et rien ne leur est envoyé depuis un serveur. Pour les destinataires en Australie, la norme du Spam Act 2003 s’applique à chaque message électronique commercial : consentement préalable, identification exacte de l’expéditeur et désabonnement fonctionnel.

13.5 Suppression du compte

Vous pouvez supprimer votre compte et demander l’effacement de vos données à tout moment. Consultez l’Avis de suppression de compte pour les voies dans l’application, par e-mail et par courrier postal.

14. LIENS ET SERVICES DE TIERS

Les Services peuvent contenir des liens vers des sites web ou services de tiers. Nous ne sommes pas responsables des pratiques de confidentialité des tiers.

15. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre.

• Les modifications importantes seront communiquées via les Services ou par e-mail
• Lorsqu’une modification du traitement requiert votre consentement en vertu de la loi applicable, nous obtiendrons ce consentement avant que la modification ne s’applique à vous ; nous ne considérons pas la seule poursuite de l’utilisation comme un consentement
• La « Date d’entrée en vigueur » en haut reflète la dernière révision

16. CONTACT

Pour les demandes relatives à la confidentialité ou pour exercer vos droits :

DigitalFreedom
Une marque de DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
États-Unis

Protection des données : data-protection@digitalfreedom.co.za
Formulaire de demande relative à la protection des données : https://data-protection.digitalfreedom.co.za
Demandes générales : hello@digitalfreedom.co.za
Site web : https://digitalfreedom.co.za

Pour les résidents de l’UE, vous pouvez également contacter l’autorité de contrôle compétente de votre État membre.

17. DISPOSITIONS RÉGIONALES

Ce que chaque juridiction ajoute à la référence mondiale de la présente Politique. Le § 10.1 énonce le socle qui s’applique partout ; rien de ce qui suit ne le réduit. Demandes relatives à l’un quelconque des droits de la présente section : data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.

17.1 Union européenne et EEE

• Le traitement est conforme au RGPD, qui s’applique également en Norvège, en Islande et au Liechtenstein par l’effet de l’accord EEE.
• Aucune autorité de contrôle chef de file ne s’applique : le Responsable du traitement n’est pas établi dans l’Union, de sorte que le guichet unique de l’art. 56 du RGPD ne s’applique pas.
• Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (art. 77 du RGPD) — dans les États de l’EEE, il s’agit du Datatilsynet (Norvège), de la Persónuvernd (Islande) ou de la Datenschutzstelle (Liechtenstein).
• Des analyses d’impact relatives à la protection des données sont réalisées lorsque cela est requis.
• Pour l’âge du consentement numérique, que les États membres fixent entre 13 et 16 ans, consultez l’Avis sur la vie privée des enfants — la présente Politique n’indique aucun chiffre unique, car il n’en existe pas.

17.2 Royaume-Uni

• Le traitement est conforme au UK GDPR et au Data Protection Act 2018.
• L’autorité de contrôle est l’Information Commissioner’s Office (ICO).

17.3 Suisse

• La loi fédérale révisée sur la protection des données (nLPD) s’applique aux états de fait qui déploient des effets en Suisse, quel que soit le lieu d’établissement du Responsable du traitement. La référence RGPD de la présente Politique en couvre la substance.
• Droit d’accès (art. 25 nLPD) : correspond pour l’essentiel au droit d’accès de l’art. 15 du RGPD ; nous répondons dans un délai de 30 jours.
• Notification des violations (art. 24 nLPD) : due au PFPDT « dans les meilleurs délais ». Notre plan interne fonctionne sur le plus court des délais applicables, de sorte que le délai de 72 heures du RGPD gouverne en pratique.
• La Suisse est reconnue comme adéquate par l’UE et reconnaît l’EEE ; les transferts entre eux ne nécessitent aucune garantie supplémentaire.
• L’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

17.4 États-Unis

Le socle commun du droit des États. Les lois étatiques générales (Virginie, Colorado, Connecticut, Texas, Oregon et la famille plus large) accordent pour l’essentiel les droits du § 10.1 et ajoutent deux choses :

• Recours. Si nous rejetons votre demande, vous pouvez former un recours auprès de nous ; notre réponse au recours vous indique comment déposer une plainte auprès de votre State Attorney General. Exception : l’Utah (l’Utah Code § 13-61-203 ne prévoit aucune procédure de recours).
• Délais. Nous répondons dans un délai de 45 jours, prorogeable une fois de 45 jours supplémentaires avec notification. Exception : l’Iowa, où la loi autorise 90 jours plus une prolongation de 45 jours (Iowa Code § 715D.3(3)) — en pratique, nous appliquons le délai le plus court.

Biométrie (BIPA de l’Illinois). Aucun identifiant biométrique n’est collecté. Face ID et Touch ID sont gérés par le système d’exploitation de votre appareil ; l’application ne reçoit qu’un oui/non. Si une fonctionnalité devait un jour collecter un identifiant biométrique, les obligations du BIPA en matière d’autorisation écrite, de calendrier de conservation et de destruction s’appliquent avant la première collecte.

Données de santé des consommateurs (Washington, Nevada). Lorsqu’une application touche à des données de santé, la Politique relative aux données de santé des consommateurs distincte s’applique — il s’agit d’un document à part, car le My Health My Data Act de Washington l’exige, lié séparément et de manière visible.

Lien « Do Not Sell or Share ». Non requis ici : aucune information personnelle n’est vendue ni partagée à des fins de publicité comportementale intercontextuelle — aucune publicité n’est diffusée dans les applications, et l’attribution des installations utilise des jetons de plateforme plutôt qu’un identifiant publicitaire. Si cela change, le lien devient obligatoire.

Californie — Avis au moment de la collecte (CCPA/CPRA)

Fourni aux résidents de Californie au moment de la collecte ou avant celle-ci, comme l’exigent les Cal. Civ. Code §§ 1798.100(a) et 1798.130(a)(5)(A). La Politique de confidentialité complète à laquelle cet avis appartient : la Politique de confidentialité dans cette application (Réglages → Mentions légales et confidentialité → Politique de confidentialité) et sur https://digitalfreedom.co.za/.

Catégories collectées au cours des 12 derniers mois :

Nous n’avons pas vendu ni partagé d’informations personnelles de résidents de Californie au cours des 12 derniers mois et n’avons pas l’intention de le faire. Le refus de la vente ou du partage n’a donc aucun effet opérationnel — mais il est disponible sur demande.

Conservation par catégorie : données de compte — tant que le compte est actif + 30 jours après la suppression ; documents de facturation — jusqu’à 10 ans (conservation fiscale et comptable légale) ; tickets d’assistance — 3 ans à compter de la clôture ; journaux — 30 jours en stockage chaud, 90 jours en stockage froid ; données des abonnés marketing — jusqu’au désabonnement, plus l’entrée dans la liste de suppression.

Informations personnelles sensibles — limitation de l’utilisation (§ 1798.121). Nous n’utilisons les informations personnelles sensibles qu’aux fins autorisées par le CPRA Regs § 7027(m) — exécution des services, sécurité, prévention de la fraude, qualité du service. Ni pour déduire des caractéristiques, ni pour de la publicité ciblée. La limitation n’a donc aucun effet opérationnel — mais elle est disponible sur demande.

Vos droits CCPA/CPRA :

Nous vérifions les demandes de manière proportionnée à la sensibilité et au risque (CCPA Regs §§ 7060–7063) et répondons dans un délai de 45 jours, prorogeable une fois de 45 jours avec notification.

Shine the Light (§ 1798.83) : nous ne divulguons aucune information personnelle à des tiers à des fins de marketing direct de leur part ; la réponse annuelle est « aucune divulgation ».

Global Privacy Control : honoré comme signal de refus valable (CPRA Regs § 7025). Comme nous ne vendons ni ne partageons, il ne modifie pas notre traitement, mais il est pris en compte.

Réclamations : California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — ou le California Attorney General.

17.5 Canada

• Consentement (principe 3 de la LPRPDE) : consentement exprès lorsque les renseignements sont sensibles ou que la finalité n’est pas évidente ; consentement implicite lorsqu’elle est évidente et que les renseignements ne sont pas sensibles. Retrait à tout moment, sous réserve des restrictions légales ou contractuelles et d’un préavis raisonnable.
• Vos droits au titre de la LPRPDE : accès et copie, contestation de l’exactitude et correction, retrait du consentement et plainte auprès du Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca). Réponse généralement dans un délai de 30 jours (LPRPDE § 8(4)).
• Québec (Loi 25) :
  • Personne responsable de la protection des renseignements personnels : Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis.
  • Avant que des renseignements personnels de résidents du Québec ne soient communiqués à l’extérieur du Québec, une évaluation des facteurs relatifs à la vie privée (EFVP) est réalisée (Loi 25, § 17). Destinations : EEE, Royaume-Uni et Suisse (adéquats), et les États-Unis en vertu des CCT de l’UE, de l’Addendum britannique et, le cas échéant, du DPF UE-États-Unis.
  • Vous pouvez demander vos données dans un format technologique structuré et couramment utilisé (§ 27), demander la cessation de la diffusion ou la désindexation lorsque la diffusion porte gravement atteinte à votre réputation ou à votre vie privée, et vous êtes informé de toute décision fondée exclusivement sur un traitement automatisé, avec droit à un examen humain — aucune décision de ce type n’est actuellement prise.
  • Les incidents de confidentialité présentant un risque de préjudice sérieux sont notifiés à la Commission d’accès à l’information et à vous sans délai.
  • Une version française de tout document est disponible sur demande ; pour les résidents du Québec, la version française prévaut lorsque le droit québécois l’exige.
• LCAP : messages électroniques commerciaux uniquement avec consentement exprès, identification de l’expéditeur et mécanisme de désabonnement fonctionnel traité dans un délai de 10 jours ouvrables.
• Les lois provinciales (PIPA de la Colombie-Britannique, PIPA de l’Alberta) s’appliquent lorsqu’elles sont plus protectrices. Plaintes également auprès de l’OIPC de la Colombie-Britannique et de l’OIPC de l’Alberta.

17.6 Australie et Nouvelle-Zélande

• Australie : le Privacy Act 1988 et les Australian Privacy Principles s’appliquent à une entité étrangère exerçant une activité en Australie. L’APP 12 fixe un délai de réponse de 30 jours pour l’accès. L’APP 8 nous rend responsables du traitement de vos données par un destinataire étranger — plus strict qu’une analyse de transfert, et l’une des raisons pour lesquelles les destinataires sont nommés au § 6. Réclamations : Office of the Australian Information Commissioner (OAIC).
• Nouvelle-Zélande : le Privacy Act 2020 s’applique à un organisme étranger exerçant une activité en Nouvelle-Zélande. L’IPP 12 restreint la communication hors de Nouvelle-Zélande ; les demandes d’accès reçoivent une réponse dans un délai de 20 jours ouvrables. Réclamations : Office of the Privacy Commissioner (NZ).

17.7 Brésil (LGPD)

• Encarregado (art. 41 LGPD) : Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis. La résolution CD/ANPD n° 18/2024 de l’ANPD permet que cette fonction soit exercée pour un responsable du traitement étranger par les canaux ci-dessus ; la présente Politique constitue la publication publique des coordonnées de l’Encarregado qu’elle exige.
• Bases juridiques (art. 7 et 11) : consentement (I) pour le marketing ; exécution du contrat (V) pour le compte, la facturation, les fonctionnalités d’IA et la fourniture du service ; obligation légale (II) pour les obligations de conservation qui lient le Responsable du traitement en vertu de la loi qui lui est applicable ; intérêt légitime (IX) pour la sécurité et la prévention de la fraude. Données sensibles uniquement sur consentement explicite ou autre fondement de l’art. 11.
• Vos droits au titre de l’art. 18 : confirmation, accès, correction, anonymisation/blocage/suppression des données inutiles ou non conformes, portabilité, suppression des données traitées sur la base du consentement, information sur le partage et sur les conséquences d’un refus de consentement, et révocation du consentement. Réponse dans un délai de 15 jours (art. 19, § 3).
• Transferts (chapitre V, art. 33) : adéquation (EEE, Royaume-Uni, Suisse), garanties contractuelles pour les segments américains, ou votre consentement donné après information préalable sur le caractère international — la fonctionnalité d’IA nomme son destinataire américain avant que vous ne l’activiez.
• Enfants (art. 14) : le traitement des données d’un enfant (moins de 12 ans) requiert un consentement parental spécifique et mis en évidence ; aucun mécanisme de ce type n’est exploité — le traitement fondé sur le consentement est refusé à la place. Consultez l’Avis sur la vie privée des enfants.
• Incidents (art. 48) : l’ANPD et les personnes concernées sont notifiées ; notre objectif est de 72 heures, aligné sur l’art. 33 du RGPD.
• Réclamations : Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Une version portugaise de la présente section est disponible sur demande.

17.8 Inde (DPDP Act, 2023)

• DigitalFreedom Global LLC est le Data Fiduciary ; elle n’est pas désignée comme Significant Data Fiduciary.
• Consentement (§ 6) : libre, spécifique, éclairé, inconditionnel et univoque, par un acte positif clair, limité à ce dont la finalité a besoin, révocable aussi simplement qu’il a été donné. Le service n’est pas conditionné à un consentement dont la finalité n’a pas besoin.
• Vos droits (§§ 11–14) : accès à ce qui est traité et aux personnes avec lesquelles c’est partagé ; correction, complément et effacement ; traitement des réclamations ; et désignation d’une autre personne pour exercer vos droits en cas de décès ou d’incapacité.
• Grievance Officer (§ 8(10), IT Rules 2021) : Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Accusé de réception dans les 24 heures ; résolution dans les 15 jours, portée à 30 jours pour les réclamations complexes avec explication. Escalade : le Data Protection Board of India, une fois constitué.
• Enfants (§ 9) : les données d’une personne de moins de 18 ans ne sont traitées qu’avec le consentement vérifiable d’un parent ou d’un tuteur ; pas de suivi, de surveillance comportementale ni de publicité ciblée dirigés vers les enfants.
• Transferts (§ 16) : autorisés sauf vers les destinations notifiées comme restreintes ; aucune des destinations utilisées (EEE, Royaume-Uni, Suisse, États-Unis) n’est actuellement restreinte.
• Les avis sont disponibles en anglais ; une version en hindi ou dans une autre langue de la huitième annexe peut être demandée à hello@digitalfreedom.co.za.

17.9 Japon (APPI)

• L’APPI s’applique à un opérateur étranger qui acquiert des informations personnelles dans le cadre de la fourniture de biens ou de services à des personnes au Japon ; le présent Service est donc couvert.
• Spécification de la finalité : la finalité d’utilisation est spécifiée aussi étroitement que possible et notifiée ou publiée lors de l’acquisition. Un changement de finalité est limité à ce qui reste raisonnablement lié à la finalité initiale ; un changement plus important requiert un nouveau consentement.
• Communication à des tiers, et communication à des tiers dans un pays étranger : la communication à un tiers requiert en principe votre consentement. Pour un tiers dans un pays étranger, le consentement n’est obtenu qu’après vous avoir fourni (1) le nom du pays, (2) des informations sur le système de protection des informations personnelles de ce pays, et (3) les mesures que le destinataire prend pour protéger les informations personnelles. Cela s’applique à OpenAI Ireland Ltd. (Irlande) et au transfert ultérieur vers OpenAI OpCo, LLC (États-Unis) ; l’écran de consentement de la fonctionnalité d’IA contient exactement ces informations.
• Éléments accessibles au public (art. 32) : le nom et l’adresse de l’opérateur et le nom de son représentant, les finalités d’utilisation, les procédures de demande de divulgation et le contact pour les réclamations sont tenus à votre portée — par la présente Politique et les Mentions légales (Impressum). Représentant : Marcel R. G. Berger.
• Signalement des violations : pour les catégories à signaler, un rapport préliminaire à la Personal Information Protection Commission dans un délai d’environ 3 à 5 jours et un rapport final dans les 30 jours (60 pour les violations causées par un accès illicite) ; vous êtes notifié. Notre plan interne fonctionne sur le délai applicable le plus court.
• Aucun e-mail publicitaire n’est envoyé (la 特定電子メール法 — consentement préalable, identification de l’expéditeur, désabonnement — s’appliquerait sinon).

17.10 Corée (PIPA)

• La PIPA s’applique à un opérateur étranger traitant des informations personnelles dans le cadre de l’offre de biens ou de services à des personnes concernées en Corée ; le présent Service est donc couvert.
• Consentement détaillé et séparé : le consentement est obtenu séparément pour chaque élément, en distinguant les éléments obligatoires et facultatifs ; le refus d’un élément facultatif ne bloque jamais le service ; chaque demande indique les éléments collectés, la finalité, la durée de conservation, votre droit de refuser et la conséquence du refus. Les interrupteurs par finalité dans les applications mettent exactement cela en œuvre.
• Transfert transfrontalier : le transfert d’informations personnelles à l’étranger requiert une information sur le destinataire, le pays de destination, la date et la méthode du transfert, les éléments transférés, la finalité et la durée de conservation du destinataire, ainsi que votre consentement distinct. Cela s’applique à OpenAI Ireland Ltd. et au transfert ultérieur vers les États-Unis ; l’écran de consentement de l’IA contient ces éléments.
• Moins de 14 ans : le traitement des données d’un enfant requiert le consentement du représentant légal, seules les informations minimales nécessaires à sa vérification étant collectées. Aucune application ne s’adresse aux enfants ; le contrôle d’âge gère ce cas.
• Délai de réponse : les demandes d’accès, de correction/suppression et de suspension sont traitées dans un délai de 10 jours, ou la raison et le calendrier vous sont indiqués. C’est plus court que le mois du RGPD, et le délai le plus court gouverne.
• Violation : vous êtes notifié sans délai ; au-delà du seuil légal, la Personal Information Protection Commission ou l’organisme désigné est notifié dans un délai de 72 heures.

17.11 Türkiye (KVKK)

• La KVKK (loi n° 6698) ressemble au RGPD dans son concept mais s’appuie davantage sur le consentement explicite comme base générale ; chaque activité de traitement est évaluée séparément au regard du droit turc plutôt que présumée transposable à partir d’une analyse au titre de l’art. 6, par. 1, point f.
• Transferts à l’étranger : pour le transfert vers les États-Unis sur lequel repose la fonctionnalité d’IA, la base est votre consentement explicite, donné après que le transfert vous a été divulgué.
• Délai de réponse : les demandes reçoivent une réponse dans un délai de 30 jours. Vous pouvez déposer une plainte auprès de la Kişisel Verileri Koruma Kurumu après vous être d’abord adressé à nous — dans les 30 jours suivant notre réponse ou dans les 60 jours suivant votre demande.
• La version turque des documents publiés prévaut pour les consommateurs résidant en Türkiye.

17.12 Afrique du Sud (POPIA)

Le § 3(1) de la POPIA s’applique à une partie responsable domiciliée dans la République, ou à un traitement effectué au moyen d’installations qui s’y trouvent. Ni l’un ni l’autre n’est le cas — le Responsable du traitement est domicilié dans le Wyoming et traite sur des serveurs à Francfort et à Londres, avec une copie de sauvegarde en dehors du fournisseur principal sur des nœuds de stockage Storj dans l’UE (§ 7), et un nom de domaine .co.za est un nom, pas un moyen de traitement. La loi ne s’applique donc pas dans les circonstances actuelles. Toute demande de type POPIA reçoit néanmoins une réponse par les mêmes canaux et dans les mêmes délais que partout ailleurs — un engagement de service, non une reconnaissance de l’applicabilité de la loi. Deux points sur lesquels la POPIA différerait du socle RGPD, énoncés plutôt que passés sous silence : la POPIA considère toute personne de moins de 18 ans comme un enfant, et le § 22(1) exige la notification des violations sans le seuil de risque élevé du RGPD — le plan de gestion des violations fonctionne selon la norme RGPD. L’Information Regulator : JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Tous les autres pays

Partout où les boutiques distribuent et où aucune section ci-dessus ne s’applique : la référence RGPD de la présente Politique est votre socle (§ 1.2), toute loi locale impérative plus protectrice prévaut sur elle, et toute demande passe par data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Tous droits réservés.