Politique de confidentialité

Le présent Avis de confidentialité pour EUTOPIX LABS PROSTA SPÓŁKA AKCYJNA (faisant affaire sous le nom Forkin) (« nous », « notre » ou « nos ») décrit comment et pourquoi nous pourrions accéder, collecter, stocker, utiliser et/ou communiquer (« traiter ») vos renseignements personnels lorsque vous utilisez nos services (« Services »), notamment lorsque vous :

• Visitez notre site Web à l'adresse https://forkin.io ou tout autre site Web de notre organisation renvoyant au présent Avis de confidentialité

• Téléchargez et utilisez notre application mobile (Forkin), ou toute autre application de notre organisation renvoyant au présent Avis de confidentialité

• Utilisez Forkin. Forkin est une application de numérisation d'aliments et de produits offrant des notes nutritionnelles (le Forkin Score), des données sur l'impact environnemental, des recettes, une planification des repas, des listes d'épicerie et des alertes de rappel. Elle est exploitée par Eutopix Labs Prosta Spółka Akcyjna (P.S.A.), enregistrée en Pologne.

• Interagissez avec nous de toute autre façon connexe, notamment dans le cadre d'activités de marketing ou d'événements

Questions ou préoccupations? La lecture du présent Avis de confidentialité vous aidera à comprendre vos droits et vos choix en matière de vie privée. Nous sommes responsables des décisions relatives au traitement de vos renseignements personnels. Si vous n'acceptez pas nos politiques et pratiques, veuillez ne pas utiliser nos Services. Si vous avez encore des questions ou des préoccupations, veuillez communiquer avec nous à privacy@forkin.io.

RÉSUMÉ DES POINTS CLÉS

Ce résumé présente les points clés de notre Avis de confidentialité, mais vous pouvez obtenir de plus amples renseignements sur l'un ou l'autre de ces sujets en cliquant sur le lien qui suit chaque point clé ou en utilisant notre table des matières ci-dessous pour trouver la section que vous recherchez.

Quels renseignements personnels traitons-nous? Lorsque vous visitez, utilisez ou naviguez dans nos Services, nous pourrions traiter des renseignements personnels en fonction de la manière dont vous interagissez avec nous et les Services, des choix que vous faites, ainsi que des produits et fonctionnalités que vous utilisez. En savoir plus sur les renseignements personnels que vous nous communiquez.

Traitons-nous des renseignements personnels sensibles? Certains renseignements peuvent être considérés comme « spéciaux » ou « sensibles » dans certains territoires, par exemple vos origines raciales ou ethniques, votre orientation sexuelle et vos croyances religieuses. Nous pourrions traiter des renseignements personnels sensibles lorsque cela est nécessaire, avec votre consentement ou tel que le permet la loi applicable. En savoir plus sur les renseignements sensibles que nous traitons.

Collectons-nous des renseignements auprès de tiers? Nous ne collectons aucun renseignement auprès de tiers.

Comment traitons-nous vos renseignements? Nous traitons vos renseignements afin de fournir, d'améliorer et d'administrer nos Services, de communiquer avec vous, à des fins de sécurité et de prévention de la fraude, et pour nous conformer à la loi. Nous pourrions également traiter vos renseignements à d'autres fins avec votre consentement. Nous ne traitons vos renseignements que lorsque nous disposons d'un motif juridique valable pour ce faire. En savoir plus sur la façon dont nous traitons vos renseignements.

Dans quelles situations et avec quelles parties communiquons-nous des renseignements personnels? Nous pourrions communiquer des renseignements dans des situations précises et avec des tiers spécifiques. En savoir plus sur les circonstances dans lesquelles nous communiquons vos renseignements personnels et avec qui.

Comment assurons-nous la sécurité de vos renseignements? Nous avons mis en place des processus, des procédures et des mesures organisationnelles et techniques adéquats pour protéger vos renseignements personnels. Toutefois, aucune transmission électronique sur Internet ni aucune technologie de stockage de données ne peut être garantie à 100 % sécurisée; nous ne pouvons donc pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne seront pas en mesure de contourner nos mesures de sécurité et de collecter, d'accéder, de voler ou de modifier vos renseignements de manière inappropriée. En savoir plus sur la façon dont nous assurons la sécurité de vos renseignements.

Quels sont vos droits? Selon votre lieu de résidence, la loi applicable en matière de protection de la vie privée peut vous conférer certains droits à l'égard de vos renseignements personnels. En savoir plus sur vos droits en matière de vie privée.

Comment exercez-vous vos droits? La façon la plus simple d'exercer vos droits est de visiter https://forkin.io/privacy-request ou de nous contacter. Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.

Vous souhaitez en savoir plus sur ce que nous faisons avec les renseignements que nous collectons? Consultez l'intégralité de l'Avis de confidentialité.

TABLE DES MATIÈRES

1. QUELS RENSEIGNEMENTS COLLECTONS-NOUS?

2. COMMENT TRAITONS-NOUS VOS RENSEIGNEMENTS?

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS RENSEIGNEMENTS PERSONNELS?

4. QUAND ET AVEC QUI COMMUNIQUONS-NOUS VOS RENSEIGNEMENTS PERSONNELS?

5. UTILISONS-NOUS DES TÉMOINS ET D'AUTRES TECHNOLOGIES DE SUIVI?

6. OFFRONS-NOUS DES PRODUITS BASÉS SUR L'INTELLIGENCE ARTIFICIELLE?

7. COMMENT GÉRONS-NOUS VOS CONNEXIONS VIA LES RÉSEAUX SOCIAUX?

8. VOS RENSEIGNEMENTS SONT-ILS TRANSFÉRÉS À L'INTERNATIONAL?

9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS RENSEIGNEMENTS?

10. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS RENSEIGNEMENTS?

11. COLLECTONS-NOUS DES RENSEIGNEMENTS AUPRÈS DE MINEURS?

12. QUELS SONT VOS DROITS EN MATIÈRE DE VIE PRIVÉE?

13. PARAMÈTRES DE LA FONCTIONNALITÉ « NE PAS PISTER »

14. LES RÉSIDENTS DES ÉTATS-UNIS BÉNÉFICIENT-ILS DE DROITS SPÉCIFIQUES EN MATIÈRE DE VIE PRIVÉE?

15. D'AUTRES RÉGIONS BÉNÉFICIENT-ELLES DE DROITS SPÉCIFIQUES EN MATIÈRE DE VIE PRIVÉE?

16. DESTINATAIRES DE VOS DONNÉES PERSONNELLES (SOUS-TRAITANTS)

17. PHOTOS DE PROGRESSION CORPORELLE — DONNÉES SENSIBLES, CHIFFRÉES AU REPOS

18. SYNCHRONISATION AVEC UNE PLATEFORME DE SANTÉ (FACULTATIF)

19. NUMÉRISATIONS PAR IA, NUMÉRISATIONS DE REPAS, REÇUS ET AMÉLIORATION DE LA RECONNAISSANCE

20. DURÉE DE CONSERVATION DE VOS DONNÉES (PÉRIODES DE RÉTENTION)

21. DONNÉES ALIMENTAIRES, RELATIVES AUX ALLERGÈNES ET AUX OBJECTIFS ALIMENTAIRES EN TANT QUE DONNÉES DE CATÉGORIE PARTICULIÈRE (ARTICLE 9 DU RGPD)

22. DONNÉES VOCALES ET AUDIO — DIVULGATION AU TITRE DE LA CATÉGORIE H DU CCPA/CPRA

23. DONNÉES DE SANTÉ DES CONSOMMATEURS — RÉSIDENTS DES ÉTATS-UNIS (LOI DE L'ÉTAT DE WASHINGTON MY HEALTH MY DATA ET NEVADA SB370)

24. CANADA — FLUX TRANSFRONTALIERS DE DONNÉES (PIPEDA)

25. DROITS À LA VIE PRIVÉE INTERNATIONAUX ET RÉGIONAUX

26. METTONS-NOUS À JOUR CET AVIS?

27. COMMENT NOUS CONTACTER AU SUJET DE CET AVIS?

28. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS À VOTRE SUJET?

1. QUELS RENSEIGNEMENTS COLLECTONS-NOUS?

Renseignements personnels que vous nous communiquez

En bref : Nous collectons les renseignements personnels que vous nous fournissez.

Nous collectons les renseignements personnels que vous nous fournissez volontairement lorsque vous vous inscrivez aux Services, exprimez un intérêt à obtenir des renseignements sur nous ou sur nos produits et Services, lorsque vous participez à des activités sur les Services, ou autrement lorsque vous communiquez avec nous.

Renseignements personnels fournis par vous. Les renseignements personnels que nous collectons dépendent du contexte de vos interactions avec nous et les Services, des choix que vous faites, ainsi que des produits et fonctionnalités que vous utilisez. Les renseignements personnels que nous collectons peuvent inclure ce qui suit :

• noms

• adresses courriel

• noms d'utilisateur

• mots de passe

• adresses de facturation

• préférences de communication

• données de contact ou d'authentification

• préférences et restrictions alimentaires

• allergies et intolérances alimentaires

• données de santé et de nutrition

• localisation de l'appareil (approximative, au niveau du pays/de la région)

• historique de numérisation des aliments et des produits

• contenu généré par l'utilisateur (photos, recettes, avis)

• informations sur l'appareil (modèle, version du système d'exploitation, version de l'application)

• rapports d'anomalies et journaux d'erreurs

• données d'utilisation et d'interaction avec l'application

• préférences linguistiques et d'affichage

• photo de profil (téléchargée par l'utilisateur)

Renseignements sensibles. Lorsque cela est nécessaire, avec votre consentement ou tel que le permet la loi applicable, nous traitons les catégories suivantes de renseignements sensibles :

• données de santé

Données de paiement. Nous pourrions collecter les données nécessaires au traitement de votre paiement si vous choisissez d'effectuer des achats, notamment le numéro de votre instrument de paiement et le code de sécurité associé à votre instrument de paiement. Toutes les données de paiement sont gérées et stockées par Stripe, Apple (App Store) et Google (Play Store). Vous pouvez consulter leurs avis de confidentialité respectifs ici : https://stripe.com/privacy, https://www.apple.com/legal/privacy/ et https://policies.google.com/privacy.

Données de connexion aux médias sociaux. Nous pourrions vous offrir la possibilité de vous inscrire à nos Services en utilisant vos informations de compte de médias sociaux existantes, comme votre compte Facebook, X ou tout autre compte de médias sociaux. Si vous choisissez de vous inscrire de cette façon, nous collecterons certains renseignements de profil vous concernant auprès du fournisseur de médias sociaux, tel que décrit dans la section intitulée « COMMENT GÉRONS-NOUS VOS CONNEXIONS VIA LES RÉSEAUX SOCIAUX? » ci-dessous.

Données d'application. Si vous utilisez nos applications, nous pourrions également collecter les renseignements suivants si vous choisissez de nous accorder un accès ou une autorisation :

• Informations de géolocalisation. Nous pourrions demander l'accès ou l'autorisation de suivre les informations de localisation de votre appareil mobile, de façon continue ou pendant que vous utilisez nos applications mobiles, afin de fournir certains services basés sur la localisation. Si vous souhaitez modifier notre accès ou nos autorisations, vous pouvez le faire dans les paramètres de votre appareil.

• Accès à l'appareil mobile. Nous pourrions demander l'accès ou l'autorisation à certaines fonctionnalités de votre appareil mobile, notamment l'appareil photo, le microphone, le stockage, les photos / la photothèque / le stockage, les notifications push, les services de localisation / GPS, les capteurs de mouvement / données des capteurs, la santé (HealthKit) et d'autres fonctionnalités. Si vous souhaitez modifier notre accès ou nos autorisations, vous pouvez le faire dans les paramètres de votre appareil.

• Données de l'appareil mobile. Nous collectons automatiquement des informations sur l'appareil (telles que l'identifiant, le modèle et le fabricant de votre appareil mobile), le système d'exploitation, les informations de version et de configuration du système, les numéros d'identification de l'appareil et de l'application, le type et la version du navigateur, le modèle matériel, le fournisseur d'accès Internet et/ou l'opérateur mobile, ainsi que l'adresse de protocole Internet (IP) (ou le serveur mandataire). Si vous utilisez nos applications, nous pourrions également collecter des informations sur le réseau téléphonique associé à votre appareil mobile, le système d'exploitation ou la plateforme de votre appareil mobile, le type d'appareil mobile que vous utilisez, l'identifiant unique de votre appareil mobile et des informations sur les fonctionnalités de nos applications auxquelles vous avez accédé.

• Notifications push. Nous pourrions vous demander l'autorisation de vous envoyer des notifications push concernant votre compte ou certaines fonctionnalités de l'application ou des applications. Si vous souhaitez vous désabonner de ce type de communications, vous pouvez les désactiver dans les paramètres de votre appareil.

Ces renseignements sont principalement nécessaires pour assurer la sécurité et le fonctionnement de nos applications, à des fins de dépannage et à nos fins d'analyse et de production de rapports internes.

Tous les renseignements personnels que vous nous fournissez doivent être véridiques, complets et exacts, et vous devez nous informer de tout changement apporté à ces renseignements personnels.

Renseignements collectés automatiquement

En bref : Certains renseignements — comme votre adresse de protocole Internet (IP) et/ou les caractéristiques de votre navigateur et de votre appareil — sont collectés automatiquement lorsque vous visitez nos Services.

Nous collectons automatiquement certains renseignements lorsque vous visitez, utilisez ou naviguez dans les Services. Ces renseignements ne révèlent pas votre identité précise (comme votre nom ou vos coordonnées), mais peuvent comprendre des renseignements sur l'appareil et l'utilisation, tels que votre adresse IP, les caractéristiques de votre navigateur et de votre appareil, votre système d'exploitation, vos préférences linguistiques, les URL de référence, le nom de votre appareil, votre pays, votre emplacement, des renseignements sur la façon dont vous utilisez nos Services et le moment où vous les utilisez, ainsi que d'autres renseignements techniques. Ces renseignements sont principalement nécessaires pour assurer la sécurité et le fonctionnement de nos Services, ainsi qu'à des fins d'analyse interne et de production de rapports.

Comme de nombreuses entreprises, nous collectons également des renseignements au moyen de témoins (cookies) et de technologies similaires. Vous pouvez en apprendre davantage à ce sujet dans notre Avis sur les témoins : https://forkin.io/cookies.

Les renseignements que nous collectons comprennent :

• Données de journaux et d'utilisation. Les données de journaux et d'utilisation sont des renseignements liés aux services, au diagnostic, à l'utilisation et aux performances que nos serveurs collectent automatiquement lorsque vous accédez à nos Services ou les utilisez, et que nous enregistrons dans des fichiers journaux. Selon la façon dont vous interagissez avec nous, ces données de journal peuvent comprendre votre adresse IP, des renseignements sur l'appareil, le type de navigateur, les paramètres et les renseignements sur votre activité dans les Services (comme les horodatages associés à votre utilisation, les pages et les fichiers consultés, les recherches effectuées et d'autres actions que vous prenez, comme les fonctionnalités que vous utilisez), ainsi que des renseignements sur les événements de l'appareil (comme l'activité du système, les rapports d'erreurs (parfois appelés « vidages de mémoire ») et les paramètres matériels).

• Données de l'appareil. Nous collectons des données sur l'appareil, notamment des renseignements sur votre ordinateur, téléphone, tablette ou tout autre appareil que vous utilisez pour accéder aux Services. Selon l'appareil utilisé, ces données peuvent comprendre des renseignements tels que votre adresse IP (ou serveur mandataire), les numéros d'identification de l'appareil et de l'application, l'emplacement, le type de navigateur, le modèle de matériel, le fournisseur d'accès Internet et/ou l'opérateur mobile, le système d'exploitation et les renseignements de configuration du système.

• Données de localisation. Nous collectons des données de localisation telles que des renseignements sur l'emplacement de votre appareil, qui peuvent être précis ou imprécis. La quantité de renseignements que nous collectons dépend du type et des paramètres de l'appareil que vous utilisez pour accéder aux Services. Par exemple, nous pouvons utiliser le GPS et d'autres technologies pour collecter des données de géolocalisation indiquant votre emplacement actuel (en fonction de votre adresse IP). Vous pouvez refuser de nous permettre de collecter ces renseignements, soit en refusant l'accès à ces renseignements, soit en désactivant le paramètre de localisation de votre appareil. Toutefois, si vous choisissez de vous retirer, il est possible que vous ne puissiez pas utiliser certains aspects des Services.

API Google

Notre utilisation des renseignements reçus des API Google sera conforme à la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

2. COMMENT TRAITONS-NOUS VOS RENSEIGNEMENTS?

En bref : Nous traitons vos renseignements pour fournir, améliorer et administrer nos Services, pour communiquer avec vous, à des fins de sécurité et de prévention de la fraude, et pour nous conformer à la loi. Nous traitons les renseignements personnels aux fins énumérées ci-dessous. Nous pouvons également traiter vos renseignements à d'autres fins, uniquement avec votre consentement explicite préalable.

Nous traitons vos renseignements personnels pour diverses raisons, selon la façon dont vous interagissez avec nos Services, notamment :

• Pour faciliter la création de compte et l'authentification, et gérer les comptes d'utilisateurs. Nous pouvons traiter vos renseignements afin que vous puissiez créer votre compte et vous y connecter, ainsi que maintenir votre compte en bon état de fonctionnement.

• Pour assurer la prestation de services à l'utilisateur et en faciliter la livraison. Nous pouvons traiter vos renseignements pour vous fournir le service demandé.

• Pour répondre aux demandes des utilisateurs et leur offrir du soutien. Nous pouvons traiter vos renseignements pour répondre à vos demandes et résoudre tout problème potentiel que vous pourriez avoir avec le service demandé.

• Pour vous envoyer des renseignements administratifs. Nous pouvons traiter vos renseignements pour vous envoyer des détails sur nos produits et services, des modifications apportées à nos modalités et politiques, et d'autres renseignements similaires.

• Pour traiter et gérer vos commandes. Nous pouvons traiter vos renseignements pour exécuter et gérer vos commandes, paiements, retours et échanges effectués par le biais des Services.

• Pour solliciter votre rétroaction. Nous pouvons traiter vos renseignements lorsque cela est nécessaire pour solliciter votre rétroaction et communiquer avec vous au sujet de votre utilisation de nos Services.

• Pour protéger nos Services. Nous pouvons traiter vos renseignements dans le cadre de nos efforts pour maintenir la sécurité de nos Services, notamment en matière de surveillance et de prévention de la fraude.

• Pour identifier les tendances d'utilisation. Nous pouvons traiter des renseignements sur la façon dont vous utilisez nos Services afin de mieux comprendre comment ils sont utilisés et ainsi les améliorer.

• Pour sauvegarder ou protéger l'intérêt vital d'un individu. Nous pouvons traiter vos renseignements lorsque cela est nécessaire pour sauvegarder ou protéger l'intérêt vital d'un individu, par exemple pour prévenir un préjudice.

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS RENSEIGNEMENTS?

En bref : Nous ne traitons vos renseignements personnels que lorsque nous estimons que cela est nécessaire et que nous disposons d'une raison juridique valable (c'est-à-dire une base juridique) pour le faire en vertu de la loi applicable, comme avec votre consentement, pour nous conformer à des lois, pour vous fournir des services dans le cadre de l'exécution de nos obligations contractuelles ou préalablement à leur conclusion, pour protéger vos droits, ou pour remplir nos intérêts légitimes en affaires.

Si vous résidez dans l'UE ou au Royaume-Uni, la présente section s'applique à vous.

Le Règlement général sur la protection des données (RGPD) et le RGPD du Royaume-Uni nous obligent à expliquer les bases juridiques valables sur lesquelles nous nous appuyons pour traiter vos renseignements personnels. À ce titre, nous pouvons nous appuyer sur les bases juridiques suivantes pour traiter vos renseignements personnels :

• Consentement. Nous pouvons traiter vos renseignements si vous nous avez accordé la permission (c'est-à-dire votre consentement) d'utiliser vos renseignements personnels à une fin précise. Vous pouvez retirer votre consentement à tout moment. En savoir plus sur le retrait de votre consentement.

• Exécution d'un contrat. Nous pouvons traiter vos renseignements personnels lorsque nous estimons que cela est nécessaire pour remplir nos obligations contractuelles envers vous, notamment en vous fournissant nos Services, ou à votre demande avant la conclusion d'un contrat avec vous.

• Intérêts légitimes. Nous pouvons traiter vos renseignements lorsque nous estimons que cela est raisonnablement nécessaire pour atteindre nos intérêts légitimes en affaires et que ces intérêts ne l'emportent pas sur vos intérêts et vos droits et libertés fondamentaux. Par exemple, nous pouvons traiter vos renseignements personnels à certaines des fins décrites afin de :

• Analyser la façon dont nos Services sont utilisés afin de les améliorer pour mobiliser et fidéliser les utilisateurs

• Diagnostiquer les problèmes et/ou prévenir les activités frauduleuses

• Comprendre la façon dont nos utilisateurs se servent de nos produits et services afin d'améliorer l'expérience utilisateur

Obligations légales. Nous pouvons traiter vos renseignements lorsque nous estimons que cela est nécessaire pour nous conformer à nos obligations légales, par exemple pour coopérer avec un organisme d'application de la loi ou un organisme de réglementation, exercer ou défendre nos droits légaux, ou divulguer vos renseignements à titre de preuve dans un litige auquel nous sommes parties.

• Intérêts vitaux. Nous pouvons traiter vos renseignements lorsque nous estimons que cela est nécessaire pour protéger vos intérêts vitaux ou ceux d'un tiers, comme dans des situations impliquant des menaces potentielles à la sécurité d'une personne.

Si vous résidez au Canada, la présente section s'applique à vous.

Nous pouvons traiter vos renseignements si vous nous avez accordé la permission spécifique (c'est-à-dire le consentement exprès) d'utiliser vos renseignements personnels à une fin précise, ou dans des situations où votre permission peut être déduite (c'est-à-dire le consentement implicite). Vous pouvez retirer votre consentement à tout moment.

Dans certains cas exceptionnels, nous pouvons être légalement autorisés, en vertu de la loi applicable, à traiter vos renseignements sans votre consentement, notamment, par exemple :

• Si la collecte est manifestement dans l'intérêt d'un individu et que le consentement ne peut être obtenu en temps utile

• À des fins d'enquête, de détection et de prévention de la fraude

• Pour des transactions commerciales, pourvu que certaines conditions soient remplies

• Si les renseignements sont contenus dans la déclaration d'un témoin et que la collecte est nécessaire pour évaluer, traiter ou régler une demande d'indemnisation d'assurance

• Pour identifier des personnes blessées, malades ou décédées et communiquer avec leurs proches

• Si nous avons des motifs raisonnables de croire qu'un individu a été, est ou pourrait être victime d'abus financiers

• S'il est raisonnable de s'attendre à ce que la collecte et l'utilisation avec consentement compromettent la disponibilité ou l'exactitude des renseignements, et que la collecte est raisonnable à des fins liées à l'enquête sur une violation d'un accord ou une contravention aux lois du Canada ou d'une province

• Si la divulgation est requise pour se conformer à une assignation à comparaître, un mandat, une ordonnance d'un tribunal ou des règles de cour relatives à la production de documents

• Si les renseignements ont été produits par un individu dans le cadre de son emploi, de ses affaires ou de sa profession et que la collecte est conforme aux fins pour lesquelles les renseignements ont été produits

• Si la collecte est uniquement à des fins journalistiques, artistiques ou littéraires

• Si les renseignements sont accessibles au public et précisés par les règlements

• Nous pouvons divulguer des renseignements dépersonnalisés à des fins de projets de recherche ou de statistiques approuvés, sous réserve d'une surveillance éthique et d'engagements de confidentialité

4. À QUEL MOMENT ET AVEC QUI PARTAGEONS-NOUS VOS RENSEIGNEMENTS PERSONNELS?

En bref : Nous pouvons partager des renseignements dans des situations précises décrites dans la présente section et/ou avec les tiers suivants.

Fournisseurs, consultants et autres prestataires de services tiers. Nous pouvons partager vos données avec des fournisseurs tiers, des prestataires de services, des entrepreneurs ou des agents (« tiers ») qui effectuent des services pour nous ou en notre nom et qui ont besoin d'accéder à ces renseignements pour accomplir ce travail. Nous avons conclu des contrats avec nos tiers, conçus pour protéger vos renseignements personnels. Cela signifie qu'ils ne peuvent rien faire avec vos renseignements personnels à moins que nous ne leur ayons demandé de le faire. Ils ne partageront pas non plus vos renseignements personnels avec une organisation autre que nous. Ils s'engagent également à protéger les données qu'ils détiennent en notre nom et à les conserver pendant la période que nous indiquons.

Les tiers avec lesquels nous pouvons partager des renseignements personnels sont les suivants :

• Fournisseurs de services d'intelligence artificielle

Scaleway

• Permettre aux utilisateurs de connecter leurs comptes tiers

Compte Google et compte Apple

• Services d'informatique en nuage

Hetzner, NexGen Cloud (Hyperstack) et DataCrunch (Verda)

• Communication et clavardage avec les utilisateurs

Brevo et Scaleway

• Optimisation des fonctionnalités et de l'infrastructure

Termly.io, Bunny.net et Soverin

• Facturation et paiement

Stripe, RevenueCat, Apple et Google

• Inscription et authentification des comptes d'utilisateurs

Google Sign-In et Apple Sign-In

• Analytique Web et mobile

PostHog

• Hébergement de site Web

Hetzner

• Surveillance des performances du site Web

Sentry

• Notifications push

Expo

Nous pouvons également avoir besoin de partager vos renseignements personnels dans les situations suivantes :

• Transferts d'entreprise. Nous pouvons partager ou transférer vos renseignements dans le cadre de, ou lors de négociations relatives à, toute fusion, vente d'actifs d'entreprise, financement ou acquisition de la totalité ou d'une partie de notre entreprise par une autre société.

5. UTILISONS-NOUS DES TÉMOINS ET D'AUTRES TECHNOLOGIES DE SUIVI?

En bref : Nous pouvons utiliser des témoins et d'autres technologies de suivi pour recueillir et stocker vos renseignements.

Nous pouvons utiliser des témoins et des technologies de suivi similaires (comme les balises Web et les pixels) pour recueillir des renseignements lorsque vous interagissez avec nos Services. Certaines technologies de suivi en ligne nous aident à maintenir la sécurité de nos Services et de votre compte, à prévenir les pannes, à corriger les bogues, à enregistrer vos préférences et à assurer les fonctions de base du site.

Nous autorisons également des tiers et des prestataires de services à utiliser des technologies de suivi en ligne sur nos Services à des fins d'analyse et de publicité, notamment pour aider à gérer et à afficher des publicités, pour adapter les publicités à vos intérêts ou pour envoyer des rappels de panier abandonné (selon vos préférences de communication). Les tiers et les prestataires de services utilisent leur technologie pour vous proposer des publicités sur des produits et services adaptés à vos intérêts, qui peuvent apparaître soit sur nos Services, soit sur d'autres sites Web.

Dans la mesure où ces technologies de suivi en ligne sont considérées comme une « vente »/un « partage » (ce qui comprend la publicité ciblée, telle que définie par les lois applicables) en vertu des lois des États américains applicables, vous pouvez vous retirer de ces technologies de suivi en ligne en soumettant une demande comme décrit ci-dessous à la section « LES RÉSIDENTS DES ÉTATS-UNIS ONT-ILS DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE? »

Des renseignements spécifiques sur la façon dont nous utilisons ces technologies et sur la manière dont vous pouvez refuser certains témoins sont énoncés dans notre Avis sur les témoins : https://forkin.io/cookies.

6. OFFRONS-NOUS DES PRODUITS BASÉS SUR L'INTELLIGENCE ARTIFICIELLE?

En bref : Nous offrons des produits, des fonctionnalités ou des outils alimentés par l'intelligence artificielle, l'apprentissage automatique ou des technologies similaires.

Dans le cadre de nos Services, nous offrons des produits, des fonctionnalités ou des outils alimentés par l'intelligence artificielle, l'apprentissage automatique ou des technologies similaires (collectivement, les « Produits IA »). Ces outils sont conçus pour améliorer votre expérience et vous proposer des solutions innovantes. Les conditions énoncées dans le présent Avis de confidentialité régissent votre utilisation des Produits IA dans le cadre de nos Services.

Utilisation des technologies d'intelligence artificielle

Nous fournissons les Produits IA par l'intermédiaire de prestataires de services tiers (« Prestataires de services IA »), notamment Scaleway. Comme indiqué dans le présent Avis de confidentialité, vos données saisies, les résultats générés et vos renseignements personnels seront partagés avec ces Prestataires de services IA et traités par eux afin de vous permettre d'utiliser nos Produits IA aux fins décrites à la section « SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS RENSEIGNEMENTS PERSONNELS? ». Vous ne devez pas utiliser les Produits IA d'une manière qui contrevient aux conditions ou aux politiques de tout Prestataire de services IA.

Nos Produits IA

Nos Produits IA sont conçus pour les fonctions suivantes :

• Reconnaissance de produits/codes-barres

• Recommandations personnalisées

• Analyse nutritionnelle

• Génération de contenu

Comment nous traitons vos données à l'aide de l'IA

Tous les renseignements personnels traités à l'aide de nos Produits IA sont gérés conformément au présent Avis de confidentialité et à notre entente avec des tiers. Cela garantit une sécurité élevée et protège vos renseignements personnels tout au long du processus, vous offrant ainsi la tranquillité d'esprit quant à la sécurité de vos données.

Comment vous désinscrire

Nous croyons en votre droit de décider de la façon dont vos données sont utilisées. Pour vous désinscrire, vous pouvez :

• Ouvrir une session dans les paramètres de votre compte et mettre à jour votre compte d'utilisateur

• Nous contacter en utilisant les coordonnées fournies

• Envoyer un courriel à privacy@forkin.io pour demander que vos données soient exclues du traitement et de la personnalisation basés sur l'IA.

7. COMMENT GÉRONS-NOUS VOS CONNEXIONS AUX RÉSEAUX SOCIAUX?

En bref : Si vous choisissez de vous inscrire ou de vous connecter à nos Services en utilisant un compte de médias sociaux, nous pouvons avoir accès à certains renseignements vous concernant.

Nos Services vous offrent la possibilité de vous inscrire et de vous connecter en utilisant les renseignements de votre compte de médias sociaux tiers (comme vos identifiants Facebook ou X). Si vous choisissez de le faire, nous recevrons certains renseignements de profil vous concernant de la part de votre fournisseur de médias sociaux. Les renseignements de profil que nous recevons peuvent varier selon le fournisseur de médias sociaux concerné, mais comprennent souvent votre nom, votre adresse courriel, votre liste d'amis et votre photo de profil, ainsi que d'autres renseignements que vous choisissez de rendre publics sur cette plateforme de médias sociaux.

Nous utiliserons les renseignements que nous recevons uniquement aux fins décrites dans le présent Avis de confidentialité ou qui vous ont été clairement communiquées dans les Services pertinents. Veuillez noter que nous ne contrôlons pas et ne sommes pas responsables des autres utilisations de vos renseignements personnels par votre fournisseur de médias sociaux tiers. Nous vous recommandons de consulter leur avis de confidentialité pour comprendre comment ils recueillent, utilisent et partagent vos renseignements personnels, et comment vous pouvez définir vos préférences de confidentialité sur leurs sites et applications.

8. VOS RENSEIGNEMENTS SONT-ILS TRANSFÉRÉS À L'INTERNATIONAL?

En bref : Nous pouvons transférer, stocker et traiter vos renseignements dans des pays autres que le vôtre.

Nos serveurs sont situés en Allemagne, aux Pays-Bas, en Slovénie, en Finlande, aux États-Unis, en France, en Pologne, en Irlande et en Islande. Quel que soit votre lieu de résidence, sachez que vos renseignements peuvent être transférés vers nos installations et celles des tiers avec lesquels nous pouvons partager vos renseignements personnels (voir « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS RENSEIGNEMENTS PERSONNELS? » ci-dessus), stockés et traités par nous dans ces installations, notamment en Allemagne, aux Pays-Bas, en Slovénie, en Finlande, aux États-Unis, en France, en Pologne, en Irlande, en Islande et dans d'autres pays.

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni (R.-U.) ou en Suisse, ces pays peuvent ne pas disposer de lois sur la protection des données ou d'autres lois similaires aussi complètes que celles de votre pays. Cependant, nous prendrons toutes les mesures nécessaires pour protéger vos renseignements personnels conformément au présent Avis de confidentialité et aux lois applicables.

Clauses contractuelles types de la Commission européenne :

Nous avons mis en place des mesures pour protéger vos renseignements personnels, notamment en utilisant les clauses contractuelles types de la Commission européenne pour les transferts de renseignements personnels entre les sociétés de notre groupe et entre nous et nos prestataires de services tiers. Ces clauses exigent que tous les destinataires protègent tous les renseignements personnels qu'ils traitent provenant de l'EEE ou du R.-U., conformément aux lois et réglementations européennes en matière de protection des données. Nos clauses contractuelles types peuvent être fournies sur demande. Nous avons mis en place des mesures de protection appropriées similaires avec nos prestataires de services tiers et partenaires, et des détails supplémentaires peuvent être fournis sur demande.

9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS RENSEIGNEMENTS?

En bref : Nous conservons vos renseignements aussi longtemps que nécessaire pour atteindre les finalités décrites dans le présent Avis de confidentialité, sauf si la loi l'exige autrement.

Nous ne conserverons vos renseignements personnels que le temps nécessaire aux fins énoncées dans le présent Avis de confidentialité, sauf si une période de conservation plus longue est requise ou autorisée par la loi (comme les exigences fiscales, comptables ou autres exigences légales). Aucune finalité mentionnée dans le présent avis n'exigera que nous conservions vos renseignements personnels au-delà de la période pendant laquelle les utilisateurs détiennent un compte chez nous.

Lorsque nous n'avons plus de besoin commercial légitime en cours justifiant le traitement de vos renseignements personnels, nous supprimerons ou anonymiserons ces renseignements ou, si cela n'est pas possible (par exemple, parce que vos renseignements personnels ont été stockés dans des archives de sauvegarde), nous stockerons vos renseignements personnels de manière sécurisée et les isolerons de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.

10. COMMENT PROTÉGEONS-NOUS VOS RENSEIGNEMENTS?

En bref : Nous visons à protéger vos renseignements personnels au moyen d'un système de mesures de sécurité organisationnelles et techniques.

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées et raisonnables conçues pour protéger la sécurité de tout renseignement personnel que nous traitons. Cependant, malgré nos mesures de protection et nos efforts pour sécuriser vos renseignements, aucune transmission électronique sur Internet ni aucune technologie de stockage de l'information ne peut être garantie à 100 % sécurisée; nous ne pouvons donc pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne seront pas en mesure de contourner nos mesures de sécurité et de collecter, d'accéder à, de voler ou de modifier vos renseignements de manière inappropriée. Bien que nous ferons de notre mieux pour protéger vos renseignements personnels, la transmission de renseignements personnels vers et depuis nos Services se fait à vos propres risques. Vous ne devriez accéder aux Services que dans un environnement sécurisé.

11. COLLECTONS-NOUS DES RENSEIGNEMENTS AUPRÈS DE MINEURS?

En bref : Nous ne collectons pas sciemment de données auprès d'enfants de moins de 18 ans ou de l'âge équivalent tel que spécifié par la loi dans votre territoire, et ne les ciblons pas à des fins commerciales.

Nous ne collectons pas sciemment de renseignements, ne sollicitons pas de données auprès d'enfants de moins de 18 ans ou de l'âge équivalent tel que spécifié par la loi dans votre territoire, et ne les ciblons pas à des fins commerciales; nous ne vendons pas non plus sciemment ces renseignements personnels. En utilisant les Services, vous déclarez avoir au moins 18 ans ou l'âge équivalent tel que spécifié par la loi dans votre territoire, ou être le parent ou le tuteur d'un tel mineur et consentir à l'utilisation des Services par ce mineur dépendant. Si nous apprenons que des renseignements personnels d'utilisateurs de moins de 18 ans ou de l'âge équivalent tel que spécifié par la loi dans votre territoire ont été collectés, nous désactiverons le compte et prendrons des mesures raisonnables pour supprimer rapidement ces données de nos dossiers. Si vous prenez connaissance de données que nous aurions pu collecter auprès d'enfants de moins de 18 ans ou de l'âge équivalent tel que spécifié par la loi dans votre territoire, veuillez nous contacter à l'adresse privacy@forkin.io.

12. QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ?

En bref : Selon votre État de résidence aux États-Unis ou dans certaines régions, comme l'Espace économique européen (EEE), le Royaume-Uni (R.-U.), la Suisse et le Canada, vous disposez de droits qui vous accordent un accès élargi à vos renseignements personnels et un meilleur contrôle sur ceux-ci. Vous pouvez consulter, modifier ou résilier votre compte en tout temps, selon votre pays, province ou État de résidence.

Dans certaines régions (comme l'EEE, le Royaume-Uni, la Suisse et le Canada), vous bénéficiez de certains droits en vertu des lois applicables en matière de protection des données. Ceux-ci peuvent comprendre le droit (i) de demander l'accès à vos renseignements personnels et d'en obtenir une copie, (ii) de demander la rectification ou l'effacement de ceux-ci; (iii) de restreindre le traitement de vos renseignements personnels; (iv) le cas échéant, à la portabilité des données; et (v) de ne pas faire l'objet d'une décision entièrement automatisée. Si une décision produisant des effets juridiques ou des effets similaires significatifs est prise uniquement par des moyens automatisés, nous vous en informerons, vous expliquerons les principaux facteurs et vous proposerons un moyen simple de demander une révision humaine. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos renseignements personnels. Vous pouvez formuler une telle demande en communiquant avec nous au moyen des coordonnées fournies dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DU PRÉSENT AVIS? » ci-dessous.

Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.

Si vous êtes situé dans l'EEE ou au Royaume-Uni et que vous croyez que nous traitons illégalement vos renseignements personnels, vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de votre État membre ou de l'autorité de protection des données du Royaume-Uni.

Si vous êtes situé en Suisse, vous pouvez communiquer avec le Préposé fédéral à la protection des données et à la transparence.

Retrait de votre consentement : Si nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, lequel peut être exprès et/ou implicite selon la loi applicable, vous avez le droit de retirer votre consentement en tout temps. Vous pouvez retirer votre consentement en tout temps en communiquant avec nous au moyen des coordonnées fournies dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DU PRÉSENT AVIS? » ci-dessous ou en mettant à jour vos préférences.

Veuillez toutefois noter que cela n'affectera pas la licéité du traitement effectué avant son retrait, ni, lorsque la loi applicable le permet, le traitement de vos renseignements personnels effectué sur la base de fondements juridiques autres que le consentement.

Désinscription des communications de marketing et promotionnelles : Vous pouvez vous désabonner de nos communications de marketing et promotionnelles en tout temps en cliquant sur le lien de désinscription dans les courriels que nous vous envoyons, ou en communiquant avec nous au moyen des coordonnées fournies dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DU PRÉSENT AVIS? » ci-dessous. Vous serez alors retiré des listes de marketing. Cependant, nous pouvons toujours communiquer avec vous — par exemple, pour vous envoyer des messages liés au service qui sont nécessaires à l'administration et à l'utilisation de votre compte, pour répondre à des demandes de service, ou à d'autres fins non liées au marketing.

Informations relatives au compte

Si vous souhaitez à tout moment consulter ou modifier les informations contenues dans votre compte ou résilier votre compte, vous pouvez :

• Vous connecter aux paramètres de votre compte et mettre à jour votre compte d'utilisateur.

• Communiquer avec nous en utilisant les coordonnées fournies.

• Soumettre une demande de suppression via les paramètres de l'application sous Compte → Supprimer le compte, ou en envoyant un courriel à privacy@forkin.io.

À la suite de votre demande de résiliation de compte, nous désactiverons ou supprimerons votre compte et vos informations de nos bases de données actives. Cependant, nous pouvons conserver certaines informations dans nos dossiers afin de prévenir la fraude, de résoudre des problèmes, d'aider dans le cadre d'enquêtes, de faire respecter nos conditions juridiques et/ou de nous conformer aux exigences légales applicables.

Témoins et technologies similaires : La plupart des navigateurs Web sont configurés par défaut pour accepter les témoins. Si vous préférez, vous pouvez généralement choisir de configurer votre navigateur pour supprimer les témoins et les rejeter. Si vous choisissez de supprimer les témoins ou de les rejeter, cela pourrait affecter certaines fonctionnalités ou certains services de nos Services. Pour de plus amples informations, veuillez consulter notre Avis sur les témoins : https://forkin.io/cookies.

Si vous avez des questions ou des commentaires concernant vos droits en matière de confidentialité, vous pouvez nous envoyer un courriel à privacy@forkin.io.

13. CONTRÔLES RELATIFS AUX FONCTIONNALITÉS DE NON-SUIVI

La plupart des navigateurs Web et certains systèmes d'exploitation mobiles et applications mobiles comprennent une fonctionnalité ou un paramètre Ne pas suivre (« DNT ») que vous pouvez activer pour signaler votre préférence en matière de confidentialité de ne pas faire surveiller et collecter les données relatives à vos activités de navigation en ligne. À ce stade, aucune norme technologique uniforme pour reconnaître et mettre en œuvre les signaux DNT n'a été finalisée. Ainsi, nous ne répondons pas actuellement aux signaux DNT du navigateur ni à tout autre mécanisme qui communique automatiquement votre choix de ne pas être suivi en ligne. Si une norme de suivi en ligne que nous devons respecter est adoptée à l'avenir, nous vous informerons de cette pratique dans une version révisée du présent Avis de confidentialité.

La loi californienne nous oblige à vous informer de la manière dont nous répondons aux signaux DNT des navigateurs Web. Étant donné qu'il n'existe actuellement pas de norme industrielle ou légale pour reconnaître ou respecter les signaux DNT, nous n'y répondons pas à l'heure actuelle.

14. LES RÉSIDENTS DES ÉTATS-UNIS ONT-ILS DES DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ?

En bref : Si vous êtes résident de Californie, du Colorado, du Connecticut, du Delaware, de Floride, d'Indiana, d'Iowa, du Kentucky, du Maryland, du Minnesota, du Montana, du Nebraska, du New Hampshire, du New Jersey, de l'Oregon, du Rhode Island, du Tennessee, du Texas, de l'Utah ou de Virginie, vous pouvez avoir le droit de demander l'accès aux renseignements personnels que nous détenons à votre sujet et d'en recevoir les détails ainsi que la manière dont nous les avons traités, de corriger les inexactitudes, d'en obtenir une copie ou de les supprimer. Vous pouvez également avoir le droit de retirer votre consentement à notre traitement de vos renseignements personnels. Ces droits peuvent être limités dans certaines circonstances par la loi applicable. De plus amples informations sont fournies ci-dessous.

Catégories de renseignements personnels que nous collectons

Le tableau ci-dessous présente les catégories de renseignements personnels que nous avons collectés au cours des douze (12) derniers mois. Le tableau comprend des exemples illustratifs de chaque catégorie et ne reflète pas l'ensemble des renseignements personnels que nous collectons auprès de vous. Pour un inventaire complet de tous les renseignements personnels que nous traitons, veuillez vous référer à la section « QUELLES INFORMATIONS COLLECTONS-NOUS? »

Catégorie

Exemples

Collecté

A. Identifiants

Coordonnées, telles que le nom réel, le pseudonyme, l'adresse postale, le numéro de téléphone ou de téléphone mobile, l'identifiant personnel unique, l'identifiant en ligne, l'adresse de protocole Internet, l'adresse courriel et le nom de compte

NON

B. Renseignements personnels tels que définis par la loi californienne sur les dossiers des clients (California Customer Records statute)

Nom, coordonnées, études, emploi, historique d'emploi et renseignements financiers

NON

C. Caractéristiques de classification protégée en vertu de la loi étatique ou fédérale

Sexe, âge, date de naissance, race et ethnicité, origine nationale, état civil et autres données démographiques

NON

D. Informations commerciales

Informations sur les transactions, historique d'achats, détails financiers et informations de paiement

NON

E. Informations biométriques

Empreintes digitales et empreintes vocales

NON

F. Activité Internet ou d'autres réseaux similaires

Historique de navigation, historique de recherche, comportement en ligne, données d'intérêt et interactions avec nos sites Web et d'autres sites Web, applications, systèmes et publicités

NON

G. Données de géolocalisation

Localisation de l'appareil

NON

H. Informations audio, électroniques, sensorielles ou similaires

Images et enregistrements audio, vidéo ou d'appels créés en lien avec nos activités commerciales

OUI

I. Informations professionnelles ou liées à l'emploi

Coordonnées professionnelles afin de vous fournir nos Services au niveau professionnel ou titre de poste, historique de travail et qualifications professionnelles si vous postulez à un emploi chez nous

NON

J. Informations sur l'éducation

Dossiers des étudiants et informations d'annuaire

NON

K. Déductions tirées des renseignements personnels collectés

Déductions tirées de l'un ou l'autre des renseignements personnels collectés mentionnés ci-dessus pour créer un profil ou un résumé portant sur, par exemple, les préférences et caractéristiques d'une personne

NON

L. Renseignements personnels sensibles

Informations de connexion au compte, données de santé, croyances religieuses ou philosophiques et données personnelles d'un enfant connu

OUI

Nous ne collectons des renseignements personnels sensibles que tels que définis par les lois de confidentialité applicables, aux fins permises par la loi ou avec votre consentement. Les renseignements personnels sensibles peuvent être utilisés, ou divulgués à un prestataire de services ou à un sous-traitant, à des fins supplémentaires et spécifiées. Vous pouvez avoir le droit de limiter l'utilisation ou la divulgation de vos renseignements personnels sensibles. Nous ne collectons ni ne traitons de renseignements personnels sensibles dans le but de déduire des caractéristiques vous concernant.

Nous pouvons également collecter d'autres renseignements personnels en dehors de ces catégories lors d'interactions avec nous en personne, en ligne, ou par téléphone ou courrier dans le contexte :

• De la réception d'aide par l'intermédiaire de nos canaux de soutien à la clientèle;

• De la participation à des sondages ou concours destinés aux clients; et

• De la facilitation de la prestation de nos Services et pour répondre à vos demandes.

• Nous utiliserons et conserverons les renseignements personnels collectés selon les besoins pour fournir les Services ou pour :

• Catégorie H - Aussi longtemps que l'utilisateur possède un compte chez nous

• Catégorie L - Aussi longtemps que l'utilisateur possède un compte chez nous

Sources des renseignements personnels

Pour en savoir plus sur les sources de renseignements personnels que nous collectons, consultez la section « QUELLES INFORMATIONS COLLECTONS-NOUS? »

Comment nous utilisons et partageons les renseignements personnels

Pour en savoir plus sur la façon dont nous utilisons vos renseignements personnels, consultez la section « COMMENT TRAITONS-NOUS VOS INFORMATIONS? »

Vos informations seront-elles partagées avec d'autres personnes?

Nous pouvons divulguer vos renseignements personnels à nos prestataires de services en vertu d'un contrat écrit entre nous et chaque prestataire de services. Pour en savoir plus sur la façon dont nous divulguons les renseignements personnels, consultez la section « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS RENSEIGNEMENTS PERSONNELS? »

Nous pouvons utiliser vos renseignements personnels à nos propres fins commerciales, notamment pour mener des recherches internes à des fins de développement et de démonstration technologiques. Cela n'est pas considéré comme une « vente » de vos renseignements personnels.

• Nous n'avons pas vendu ni partagé de renseignements personnels à des tiers à des fins commerciales au cours des douze (12) derniers mois. Nous avons divulgué les catégories suivantes de renseignements personnels à des tiers à des fins commerciales au cours des douze (12) derniers mois :

Les catégories de tiers auxquels nous avons divulgué des renseignements personnels à des fins commerciales peuvent être trouvées sous « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS RENSEIGNEMENTS PERSONNELS? »

Vos droits

Vous bénéficiez de droits en vertu de certaines lois américaines sur la protection des données. Toutefois, ces droits ne sont pas absolus et, dans certains cas, nous pouvons refuser votre demande dans la mesure permise par la loi. Ces droits comprennent :

• Le droit de savoir si vos données personnelles font ou non l'objet d'un traitement

• Le droit d'accéder à vos données personnelles

• Le droit de corriger les inexactitudes dans vos données personnelles

• Le droit de demander la suppression de vos données personnelles

• Le droit d'obtenir une copie des données personnelles que vous nous avez précédemment communiquées

• Le droit à la non-discrimination pour l'exercice de vos droits

• Le droit de refuser le traitement de vos données personnelles lorsqu'elles sont utilisées à des fins de publicité ciblée (ou de partage au sens de la loi californienne sur la vie privée), de vente de données personnelles ou de profilage dans le cadre de décisions produisant des effets juridiques ou des effets significatifs similaires (« profilage »)

Selon l'État dans lequel vous résidez, vous pouvez également bénéficier des droits suivants :

• Le droit d'accéder aux catégories de données personnelles traitées (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée du Minnesota)

• Le droit d'obtenir une liste des catégories de tiers à qui nous avons divulgué des données personnelles (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée de la Californie, du Delaware et du Maryland)

• Le droit d'obtenir une liste de tiers spécifiques à qui nous avons divulgué des données personnelles (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée du Minnesota et de l'Oregon)

• Le droit d'obtenir une liste des tiers à qui nous avons vendu des données personnelles (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée du Connecticut)

• Le droit d'examiner, de comprendre, de questionner et, selon votre lieu de résidence, de corriger la façon dont vos données personnelles ont fait l'objet d'un profilage (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée du Connecticut et du Minnesota)

• Le droit de limiter l'utilisation et la divulgation de données personnelles sensibles (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée de la Californie)

• Le droit de refuser la collecte de données sensibles et de données personnelles recueillies dans le cadre de l'utilisation d'une fonctionnalité de reconnaissance vocale ou faciale (dans la mesure permise par la loi applicable, y compris la loi sur la vie privée de la Floride)

Comment exercer vos droits

Pour exercer ces droits, vous pouvez communiquer avec nous en visitant https://forkin.io/privacy-request, par courriel à privacy@forkin.io, en visitant https://forkin.io/privacy-request, ou en consultant les coordonnées figurant au bas du présent document.

En vertu de certaines lois américaines sur la protection des données, vous pouvez désigner un mandataire autorisé pour formuler une demande en votre nom. Nous pouvons refuser une demande émanant d'un mandataire autorisé qui ne fournit pas la preuve qu'il a été dûment autorisé à agir en votre nom conformément aux lois applicables.

Vérification des demandes

Dès réception de votre demande, nous devrons vérifier votre identité afin de confirmer que vous êtes la personne à propos de laquelle nous détenons des renseignements dans notre système. Nous n'utiliserons les renseignements personnels fournis dans votre demande qu'aux fins de vérification de votre identité ou de votre autorité à présenter la demande. Toutefois, si nous ne pouvons pas vérifier votre identité à partir des renseignements déjà en notre possession, nous pouvons vous demander de fournir des renseignements supplémentaires aux fins de vérification de votre identité et à des fins de sécurité ou de prévention de la fraude.

Si vous soumettez la demande par l'intermédiaire d'un mandataire autorisé, nous pouvons avoir besoin de recueillir des renseignements supplémentaires pour vérifier votre identité avant de traiter votre demande, et le mandataire devra fournir une autorisation écrite et signée de votre part pour soumettre cette demande en votre nom.

Recours

En vertu de certaines lois américaines sur la protection des données, si nous déclinons de donner suite à votre demande, vous pouvez contester notre décision en nous envoyant un courriel à privacy@forkin.io. Nous vous informerons par écrit de toute mesure prise ou non prise en réponse au recours, y compris une explication écrite des motifs des décisions. Si votre recours est rejeté, vous pouvez soumettre une plainte au procureur général de votre État.

Loi californienne « Shine The Light »

L'article 1798.83 du Code civil de la Californie, également connu sous le nom de loi « Shine The Light », permet à nos utilisateurs qui sont des résidents de la Californie de demander et d'obtenir de notre part, une fois par année et sans frais, des renseignements sur les catégories de renseignements personnels (le cas échéant) que nous avons divulgués à des tiers à des fins de marketing direct, ainsi que les noms et adresses de tous les tiers avec lesquels nous avons partagé des renseignements personnels au cours de l'année civile précédente. Si vous êtes un résident de la Californie et souhaitez formuler une telle demande, veuillez nous la soumettre par écrit en utilisant les coordonnées fournies dans la section « COMMENT NOUS JOINDRE AU SUJET DE CET AVIS ? »

15. D'AUTRES RÉGIONS ONT-ELLES DES DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ ?

En bref : Vous pouvez bénéficier de droits supplémentaires selon le pays dans lequel vous résidez.

Australie et Nouvelle-Zélande

Nous collectons et traitons vos renseignements personnels conformément aux obligations et conditions établies par la loi australienne sur la protection des renseignements personnels de 1988 (Privacy Act 1988) et la loi néo-zélandaise sur la protection des renseignements personnels de 2020 (Privacy Act 2020).

Le présent Avis de confidentialité satisfait aux exigences de notification définies dans les deux lois sur la protection des renseignements personnels, en particulier : les renseignements personnels que nous collectons auprès de vous, leurs sources, leurs finalités et les autres destinataires de vos renseignements personnels.

Si vous ne souhaitez pas fournir les renseignements personnels nécessaires à la réalisation de leur finalité applicable, cela peut affecter notre capacité à vous fournir nos services, en particulier :

• vous offrir les produits ou services que vous souhaitez

• répondre à vos demandes ou vous aider à les traiter

• gérer votre compte chez nous

• confirmer votre identité et protéger votre compte

À tout moment, vous avez le droit de demander l'accès à vos renseignements personnels ou leur correction. Vous pouvez formuler une telle demande en communiquant avec nous en utilisant les coordonnées fournies dans la section « COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS AUPRÈS DE VOUS ? »

Si vous estimez que nous traitons vos renseignements personnels de manière illégale, vous avez le droit de déposer une plainte pour violation des principes australiens de protection de la vie privée auprès du Bureau du commissaire australien à l'information et une plainte pour violation des principes néo-zélandais de protection de la vie privée auprès du Bureau du commissaire à la vie privée de Nouvelle-Zélande.

République d'Afrique du Sud

À tout moment, vous avez le droit de demander l'accès à vos renseignements personnels ou leur correction. Vous pouvez formuler une telle demande en communiquant avec nous en utilisant les coordonnées fournies dans la section « COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS AUPRÈS DE VOUS ? »

Si vous n'êtes pas satisfait de la façon dont nous traitons toute plainte relative à notre traitement de vos renseignements personnels, vous pouvez contacter le bureau du régulateur, dont les coordonnées sont les suivantes :

The Information Regulator (South Africa)

Renseignements généraux : enquiries@inforegulator.org.za

Plaintes (remplir le formulaire POPIA/PAIA 5) : PAIAComplaints@inforegulator.org.za & POPIAComplaints@inforegulator.org.za

16. DESTINATAIRES DE VOS DONNÉES PERSONNELLES (SOUS-TRAITANTS)

Une liste complète et à jour de nos sous-traitants — incluant le rôle, le pays et la mesure de protection applicable aux transferts pour chacun d'eux — est publiée à l'adresse https://forkin.io/privacy/sub-processors et fait partie intégrante de la présente Politique de confidentialité.

17. PHOTOS DE PROGRESSION CORPORELLE — DONNÉES SENSIBLES, CHIFFRÉES AU REPOS

Si vous utilisez la fonctionnalité de progression corporelle, vous pouvez enregistrer des photos de progression. Nous traitons ces photos comme des données de catégorie spéciale (santé) au titre de l'article 9 du RGPD et ne les conservons qu'après avoir obtenu votre consentement explicite distinct (art. 9(2)(a)) ; vous pouvez le retirer à tout moment dans Paramètres → Progression corporelle et supprimer des photos individuelles immédiatement. Chaque photo est chiffrée avec AES-256-GCM sur nos serveurs avant stockage ; la clé par photo est protégée par une clé maîtresse gérée par le gestionnaire de clés Scaleway (Paris/Varsovie). Même en cas de violation du stockage, les octets bruts ne peuvent être déchiffrés sans la clé par photo (dans notre base de données) et la clé maîtresse gérée par Scaleway. Nous n'utilisons pas le chiffrement de bout en bout — un choix délibéré qui nous permet d'afficher une vue coach que vous invitez explicitement et d'honorer les demandes d'effacement par destruction cryptographique. Les photos de progression corporelle sont privées par défaut ; nous ne les utilisons jamais à des fins publicitaires, ne les partageons jamais avec des tiers à leurs propres fins, et ne les utilisons jamais pour entraîner des modèles d'intelligence artificielle.

18. SYNCHRONISATION AVEC UNE PLATEFORME DE SANTÉ (FACULTATIF)

Si vous activez la synchronisation de santé, Forkin peut échanger des données avec Apple HealthKit (iOS) ou Google Health Connect (Android) : nous enregistrons la nutrition que vous consignez et lisons/écrivons votre poids corporel et, si vous y consentez, lisons vos données de dépense énergétique active pour affiner votre estimation calorique. Cela se produit sur votre appareil, conformément aux conditions relatives aux données de santé d'Apple ou de Google et à l'autorisation accordée par le système d'exploitation. Nous traitons toutes les valeurs de santé stockées dans votre compte Forkin comme des données relevant de l'article 9, conformément aux règles de consentement explicite et de conservation énoncées ci-dessus. Vous pouvez révoquer cette autorisation à tout moment dans les paramètres de votre appareil.

19. NUMÉRISATIONS PAR IA, NUMÉRISATIONS DE REPAS, REÇUS ET AMÉLIORATION DE LA RECONNAISSANCE

Les photos de numérisation par IA, les photos de numérisation de repas, les photos d'étiquettes de prix et les photos de reçus que vous téléversez dans Forkin sont stockées sur nos serveurs, liées à votre compte, pendant toute la durée de l'activité de votre compte.

Finalités. Nous utilisons ces photos et toute donnée qui en est extraite (comme les postes de ligne extraits des reçus et les métadonnées de numérisation associées) aux fins suivantes : (1) fournir les fonctionnalités de numérisation, de journal alimentaire, d'analyse de reçus et de nutrition que vous demandez ; (2) améliorer les systèmes propres à Forkin de reconnaissance de produits et d'aliments, d'appariement, d'extraction de prix, d'estimation des portions et de lutte contre la fraude ; et (3) maintenir la sécurité et la qualité du service. Nous calculons et stockons également des représentations visuelles (vecteurs de caractéristiques numériques) dérivées de ces photos aux mêmes fins.

Fondement juridique. La fourniture des fonctionnalités et l'exploitation du service sont nécessaires à l'exécution de notre contrat avec vous (article 6(1)(b) du RGPD) ou reposent sur nos intérêts légitimes à exploiter un service fiable (article 6(1)(f) du RGPD). L'utilisation de vos photos pour améliorer les systèmes de reconnaissance propres à Forkin repose sur nos intérêts légitimes à fournir des résultats de numérisation précis (article 6(1)(f) du RGPD), mis en balance avec votre droit d'opposition. Lorsque des photos se rapportent à des questions de santé ou d'alimentation qui constituent des données de catégorie particulière au sens de l'article 9 du RGPD, nous nous appuyons sur votre consentement explicite (article 9(2)(a) du RGPD).

Opposition à l'amélioration de la reconnaissance. Vous pouvez vous opposer à tout moment à l'utilisation de vos photos pour améliorer les modèles de reconnaissance de Forkin dans Paramètres → Confidentialité et données → Contribuer à l'amélioration de la reconnaissance. Le retrait de votre consentement n'a aucune incidence sur les fonctionnalités de numérisation elles-mêmes ni sur les récompenses auxquelles vous pouvez avoir droit en tant que contributeur.

Aucune vente, aucune publicité ciblée, aucune formation d'IA par des tiers. Nous ne vendons pas vos photos ni les données qui en sont extraites. Nous ne les utilisons pas à des fins de publicité ciblée. Nous ne les communiquons pas à des tiers pour l'entraînement de leurs modèles d'IA à usage général.

Photos de suivi corporel et données de catégorie particulière. Les photos de suivi corporel et toute autre donnée de catégorie particulière au sens de l'article 9 du RGPD ne sont jamais utilisées pour entraîner ou améliorer un modèle de reconnaissance ou d'apprentissage automatique. Elles sont conservées de manière chiffrée et entièrement en dehors de nos pipelines de reconnaissance et d'entraînement.

Contributions au catalogue public. Les photos de produits approuvées ou tout autre contenu que vous contribuez au catalogue partagé Forkin peuvent être anonymisés plutôt que supprimés lorsque vous fermez votre compte, afin de préserver l'intégrité du registre public du catalogue.

Suppression et exportation. Lorsque vous supprimez votre compte, les photos de numérisation par IA, de numérisation de repas, d'étiquettes de prix et de reçus liées à votre compte, ainsi que leurs métadonnées associées, sont supprimées du stockage actif de Forkin, sous réserve uniquement d'une conservation limitée aux fins d'obligation légale, de journaux de sécurité et de sauvegarde, décrites dans la section sur les durées de conservation ci-dessous. Les exportations de données incluent les métadonnées de téléversement personnel associées à votre compte.

Sur les appareils équipés de capteurs LiDAR, le numériseur de repas effectue également une courte numérisation de profondeur et spatiale de votre repas — une carte de profondeur et des mesures de caméra. Il s'agit de données de numérisation environnementale de l'assiette et de son environnement immédiat ; elles ne constituent pas des données biométriques et ne sont pas utilisées pour vous identifier. Nous les conservons pour améliorer nos modèles d'estimation des portions. Notre fondement juridique est notre intérêt légitime (article 6(1)(f) du RGPD), et vous pouvez les désactiver à tout moment dans Paramètres → Confidentialité → Amélioration des photos (le même contrôle qui régit l'amélioration des modèles basée sur les photos). Elles sont traitées dans l'EEE/UE, exclues de la publicité, de la vente et de la formation d'IA à usage général par des tiers, et sont effacées lorsque vous supprimez votre compte.

20. DURÉE DE CONSERVATION DE VOS DONNÉES (PÉRIODES DE CONSERVATION)

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans la présente politique, et appliquons les périodes de conservation suivantes :

• Données de compte (courriel, profil) : pendant la durée d'activité de votre compte ; effacées dans les 30 jours suivant une demande de suppression.
• Comptes inactifs : les comptes demeurent jusqu'à leur suppression par l'utilisateur ; nous pouvons communiquer avec les titulaires de comptes longtemps inactifs avant tout nettoyage futur.
• Historique de numérisation, garde-manger, recettes : pendant la durée d'activité de votre compte ; supprimés à la fermeture du compte.
• Préférences alimentaires, objectif de régime, données corporelles (données de catégorie particulière) : jusqu'au retrait de votre consentement (effacées dans les 7 jours) ou à la suppression de votre compte.
• Photos de suivi corporel : jusqu'à ce que vous supprimiez la photo ou votre compte.
• Photos de numérisation par IA, photos de numérisation de repas, photos d'étiquettes de prix et photos de reçus : conservées pendant la durée d'activité de votre compte et liées à celui-ci ; supprimées à la fermeture de votre compte (sous réserve des exceptions relatives aux sauvegardes et aux journaux légaux décrites ci-dessous).
• Postes de ligne extraits des reçus et métadonnées de numérisation : conservés pendant la durée d'activité de votre compte ; supprimés à la fermeture du compte.
• Photos de preuve d'étiquette de prix : conservées pendant la durée de vie de l'enregistrement de prix qu'elles attestent, à titre de preuve antifraude et de règlement de différends (intérêt légitime, art. 6(1)(f)) ; supprimées avec l'enregistrement de prix.
• Photos de produits que vous contribuez au catalogue : conservées dans la base de données de produits ; définitivement dissociées de votre compte (anonymisées) si vous supprimez votre compte — voir les Conditions d'utilisation, « Contenu que vous créez ».
• Rapports d'incidents (Sentry) : 90 jours.
• Analyses de produit (PostHog) : 13 mois.

Nous analysons également, de manière agrégée, les données d'utilisation que nous détenons déjà — telles que la fréquence d'utilisation des fonctionnalités et les points de blocage des utilisateurs — afin de comprendre et d'améliorer le service. Le fondement juridique de cette analyse interne est notre intérêt légitime (article 6(1)(f) du RGPD) ; les résultats sont des statistiques agrégées qui ne permettent pas de vous identifier, et nous ne vendons jamais ces données ni ne les utilisons à des fins publicitaires. Vous pouvez vous y opposer à tout moment dans Paramètres → Confidentialité et données → Analyses d'utilisation, ce qui désactive également les analyses de produit.

• Registres d'abonnement et de paiement (comptabilité) : 5 ans à compter de la fin de l'exercice financier (loi polonaise sur la comptabilité, art. 74 + ordonnance fiscale, art. 70) — conservation requise par obligation légale qui prévaut sur les demandes d'effacement.
• Avis DSA et déclarations de motifs : 5 ans.
• Journaux d'accès au serveur : 90 jours, puis anonymisés (dernier octet de l'adresse IP mis à zéro).
• Journal d'audit de consentement : pendant la durée d'activité du compte + 3 ans (art. 7(1)).
• Sauvegardes de la base de données : 90 jours.

21. DONNÉES ALIMENTAIRES, ALLERGÈNES ET OBJECTIF DE RÉGIME EN TANT QUE DONNÉES DE CATÉGORIE PARTICULIÈRE (ARTICLE 9 DU RGPD)

Si vous définissez des préférences alimentaires (p. ex. végétalien, végétarien, halal, casher), des indicateurs d'allergènes ou un objectif de régime, nous les traitons comme des données de catégorie particulière au sens de l'article 9 du RGPD (elles peuvent révéler des convictions philosophiques ou religieuses ou un état de santé — CJUE, affaire C-184/20). Notre fondement juridique est votre consentement explicite au titre de l'article 9(2)(a) du RGPD, enregistré séparément et révocable à tout moment dans Paramètres ; lors du retrait, nous effaçons les champs correspondants dans les 7 jours. Nous ne les partageons jamais avec des réseaux publicitaires ou des courtiers en données et ne les utilisons jamais pour entraîner des modèles d'IA externes.

22. DONNÉES VOCALES ET AUDIO — DIVULGATION CCPA/CPRA CATÉGORIE H

Lorsque vous utilisez des fonctionnalités vocales (telles que recette à partir d'un enregistrement audio, journalisation vocale des repas ou commandes vocales), Forkin traite votre enregistrement vocal uniquement pour exécuter la fonctionnalité que vous avez demandée (transcription unique). L'enregistrement audio est traité en temps réel et n'est pas conservé au-delà de ce qui est strictement nécessaire pour accomplir l'action demandée. Forkin ne vend pas vos données audio, ne les communique pas à des tiers à des fins de publicité comportementale croisée, et ne les utilise à aucune fin publicitaire. Cette divulgation s'applique à la CCPA/CPRA Catégorie H (informations audio, électroniques, sensorielles ou similaires). Pour obtenir des détails sur nos sous-traitants de traitement audio et les garanties de transfert, consultez notre liste de sous-traitants à https://forkin.io/privacy/sub-processors.

23. DONNÉES DE SANTÉ DES CONSOMMATEURS — RÉSIDENTS DES ÉTATS-UNIS (WASHINGTON MY HEALTH MY DATA ACT ET NEVADA SB370)

Pour les résidents des États-Unis, certaines informations que nous traitons — notamment vos préférences alimentaires et allergènes, votre objectif de régime, vos données et mesures corporelles, les données nutritionnelles de votre journal alimentaire, ainsi que toute donnée que vous connectez depuis Apple Health ou Google Health Connect — constituent des « données de santé des consommateurs » au titre de lois telles que le Washington My Health My Data Act et le Nevada SB370. Nous les collectons uniquement avec votre consentement explicite, les utilisons uniquement pour fournir les fonctionnalités que vous demandez, et nous ne les vendons ni ne les partageons à des fins publicitaires. Vous pouvez accéder à ces données, retirer votre consentement et les supprimer. Consultez notre Politique de confidentialité autonome sur les données de santé des consommateurs à https://forkin.io/consumer-health-data.

24. CANADA — FLUX TRANSFRONTALIERS DE DONNÉES (PIPEDA)

Si vous êtes situé au Canada, vos renseignements personnels sont traités et stockés par nous et nos fournisseurs de services dans l'Union européenne. En dehors du Canada, ils peuvent être soumis à l'accès par des tribunaux étrangers, des autorités d'application de la loi ou des autorités réglementaires en vertu des lois de ces territoires. Nous demeurons responsables de vos renseignements et exigeons de nos fournisseurs de services qu'ils assurent un niveau de protection comparable par voie contractuelle. Notre responsable de la protection des renseignements personnels peut être joint à privacy@forkin.io.

25. DROITS EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE — MARCHÉS INTERNATIONAUX ET RÉGIONAUX

Nous desservons des utilisateurs sur des marchés supplémentaires. Lorsque les lois suivantes vous sont applicables, nous respectons les droits qu'elles vous confèrent et vous pouvez les exercer en communiquant avec nous à l'adresse privacy@forkin.io.

Brésil (LGPD). Vous pouvez demander : la confirmation que nous traitons vos données ; l'accès à celles-ci ; leur rectification ; leur anonymisation, leur blocage ou leur suppression lorsqu'elles sont inutiles ou excessives ; leur portabilité ; des renseignements sur les entités avec lesquelles nous partageons vos données ; et vous pouvez retirer votre consentement. Nos traitements reposent sur des bases juridiques prévues par la LGPD. Forkin désigne le bureau de la protection de la vie privée d'Eutopix Labs P.S.A. comme canal public d'Encarregado (délégué à la protection des données) au sens de la LGPD, à l'adresse privacy@forkin.io. Forkin maintient, de manière distincte, un responsable interne désigné et un suppléant pour les communications avec les personnes concernées et avec l'ANPD.

Mexique (Loi fédérale / ARCO). La présente Politique de confidentialité constitue notre avis de confidentialité complet (aviso de privacidad). Vous pouvez exercer vos droits ARCO — Accès, Rectification, Annulation et Opposition — et limiter l'utilisation ou la divulgation de vos données.

Japon (APPI). Vous pouvez demander la divulgation, la correction, l'ajout, la suppression ou la suspension de l'utilisation de vos données personnelles. Nous divulguons les finalités de traitement et toute communication à des tiers, et nous appliquons des mesures de protection aux transferts transfrontaliers.

Corée du Sud (PIPA). Vous pouvez accéder à vos renseignements personnels, les corriger, les supprimer et demander la suspension de leur traitement, ainsi que retirer votre consentement. Nous divulguons les finalités de traitement, les durées de conservation et toute communication à des tiers, et nous appliquons des mesures de protection aux transferts transfrontaliers.

Singapour (PDPA). Vous pouvez demander l'accès à vos données personnelles et leur correction, et retirer votre consentement. Nous collectons, utilisons et divulguons des données personnelles uniquement à des fins qu'une personne raisonnable jugerait appropriées et telles qu'elles ont été notifiées.

Hong Kong (PDPO). Vous pouvez demander l'accès à vos données personnelles et leur correction. Nous les utilisons uniquement aux fins pour lesquelles elles ont été collectées ou à des fins directement connexes, et obtenons le consentement pour toute nouvelle finalité.

Taïwan (Loi sur la protection des données personnelles). Vous pouvez consulter, réviser, demander des copies, compléter ou corriger vos données personnelles, demander leur suppression ou la cessation de leur traitement, et retirer votre consentement.

Israël (Loi sur la protection de la vie privée). Vous pouvez demander l'accès aux renseignements personnels que nous détenons à votre sujet et leur correction.

Chili, Colombie, Argentine et Pérou. Lorsque la législation locale sur la protection des données s'applique, vous pouvez accéder à vos données personnelles, les rectifier, les mettre à jour, les supprimer, vous opposer à leur traitement, retirer votre consentement et soumettre des demandes relatives à la protection de la vie privée à l'adresse privacy@forkin.io.

Afrique du Sud (POPIA). Vous pouvez accéder à vos renseignements personnels et les corriger, vous opposer à leur traitement et déposer une plainte auprès de l'Information Regulator. Le canal de demandes POPIA de Forkin est privacy@forkin.io ; si l'inscription au titre de la POPIA est requise pour le cadre de traitement de Forkin applicable aux utilisateurs sud-africains, Forkin désignera et inscrira l'Officier responsable de l'information ou l'agent local approprié avant de traiter des utilisateurs sud-africains dans ce cadre.

Australie

Australie (Privacy Act — décisions automatisées). Forkin calcule des scores et des classements automatisés à partir des renseignements que vous et des sources publiques (telles qu'Open Food Facts) fournissez — notamment le Forkin Score (un score nutritionnel de 0 à 100), le score environnemental, le groupe NOVA de transformation et les indicateurs alimentaires et allergènes. Ces résultats sont produits par des moyens automatisés et sont fournis à titre informatif uniquement ; Forkin ne prend aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires vous concernant (tels que l'admissibilité, la tarification, l'emploi ou le crédit). Pour les utilisateurs australiens, conformément à l'exigence de transparence en matière de prise de décision automatisée prévue par le Privacy Act : les décisions sensiblement automatisées sont les scores et classements de produits décrits ci-dessus ; les renseignements personnels utilisés sont les données sur les produits et la nutrition que vous soumettez et, si elles ont été définies, vos préférences alimentaires et vos objectifs ; la méthodologie est publiée à l'adresse https://forkin.io/methodology. Vous pouvez contacter privacy@forkin.io pour toute question relative au calcul d'un score.

Singapour

Singapour (PDPA — délégué à la protection des données). Pour les utilisateurs de Singapour, notre délégué à la protection des données au titre de l'article 11 de la PDPA est le bureau de la protection de la vie privée de Forkin, Eutopix Labs P.S.A., joignable à l'adresse privacy@forkin.io.

Pour l'ensemble des cas mentionnés ci-dessus, lorsque des transferts de données hors de votre pays ont lieu, nous appliquons des mesures de protection appropriées et demeurons responsables de la protection de vos données. Consultez https://forkin.io/privacy/sub-processors.

26. METTONS-NOUS CET AVIS À JOUR?

En bref : Oui, nous mettrons cet avis à jour au besoin afin de demeurer conformes aux lois applicables.

Nous pouvons mettre à jour cet Avis de confidentialité de temps à autre. La version mise à jour sera indiquée par une date de « Révision » actualisée en haut du présent Avis de confidentialité. Si nous apportons des modifications importantes à cet Avis de confidentialité, nous pouvons vous en aviser soit en publiant un avis bien visible de ces modifications, soit en vous envoyant directement une notification. Nous vous encourageons à consulter régulièrement cet Avis de confidentialité pour être informé de la manière dont nous protégeons vos renseignements.

27. COMMENT NOUS JOINDRE AU SUJET DE CET AVIS?

Si vous avez des questions ou des commentaires au sujet du présent avis, vous pouvez nous écrire à privacy@forkin.io ou nous contacter par courrier postal à l'adresse suivante :

EUTOPIX LABS PROSTA SPÓŁKA AKCYJNA

86 Hoża, 410

Warszawa, Województwo mazowieckie 00-682

Poland

28. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS À VOTRE SUJET?

En vertu des lois applicables de votre pays ou de votre État de résidence aux États-Unis, vous pourriez avoir le droit de demander l'accès aux renseignements personnels que nous collectons à votre sujet, d'obtenir des précisions sur la façon dont nous les avons traités, de corriger les inexactitudes ou de demander leur suppression. Vous pourriez également avoir le droit de retirer votre consentement au traitement de vos renseignements personnels. Ces droits peuvent être limités dans certaines circonstances par la loi applicable. Pour demander à consulter, mettre à jour ou supprimer vos renseignements personnels, veuillez visiter : https://forkin.io/privacy-request.