Politique de confidentialité

Wumble est exploité par Wumble s.r.o., dont le siège est situé Školská 660/3, Nové Město, 110 00 Prague 1, République tchèque, numéro d’entreprise 23309822, numéro de TVA CZ23309822. Wumble s.r.o. est responsable du traitement pour les traitements liés au compte, à la place de marché, à la confiance, à la sécurité, aux messages, aux campagnes et aux droits en matière de données personnelles.

Les demandes relatives à la confidentialité peuvent être envoyées à privacy@wumble.io. Les demandes destinées au délégué à la protection des données peuvent être envoyées à dpo@wumble.io. Les contacts généraux sont disponibles sur https://www.wumble.io/contact-us.

Si vous êtes dans l’UE ou l’EEE, vous pouvez également contacter l’autorité de contrôle tchèque, l’Office for Personal Data Protection, à l’adresse https://uoou.gov.cz/.

Les comptes de Créateur sont accessibles à partir de 16 ans. Les comptes de Marque et d’Agence, ainsi que les comptes créés ou gérés pour une organisation, ne peuvent être exploités que par des personnes âgées d’au moins 18 ans. Les Créateurs de 16 ou 17 ans doivent également respecter les règles de capacité et d’intervention d’un parent ou représentant légal prévues par les Conditions d’utilisation et la loi applicable. Le service aide les utilisateurs à créer des comptes, gérer des profils, lancer des campagnes ou y candidater, échanger des messages, gérer la vérification d’entreprise, administrer des médias, demander un export de données et demander la suppression d’un compte.

Cette Politique couvre l’application Wumble, les services côté serveur de Wumble et les pages juridiques du site Wumble. Elle couvre aussi les fonctionnalités de connexion d’un compte social lorsqu’un utilisateur connecte TikTok ou un autre compte social pris en charge via le parcours d’autorisation officiel du fournisseur concerné. Elle ne remplace pas les Conditions d’utilisation de Wumble, les propres conditions et politiques de confidentialité de TikTok ou d’un autre fournisseur, ni tout accord commercial séparé applicable à un service spécifique.

Nous traitons des données de compte et d’authentification, des données de profil, des rôles et appartenances, des informations de profils de Créateur, de Marque et d’Agence, des informations de vérification d’entreprise et de représentant, des campagnes et candidatures, des messages et un contexte de conversation sécurisé, des pièces jointes et médias téléversés, des éléments de portfolio, des analyses et enregistrements d’export, des notifications et préférences, des enregistrements relatifs aux droits en matière de données personnelles, aux suppressions de compte, aux obligations de conservation juridique, aux événements de sécurité, aux journaux d’audit et aux données web ou ePrivacy.

Pendant la configuration du rôle de Créateur, l’application utilise localement la date de naissance pour vérifier l’âge minimum. Wumble n’envoie pas la date de naissance brute à ses services côté serveur et ne l’enregistre pas dans le profil de l’utilisateur. Wumble conserve uniquement la déclaration d’éligibilité liée à l’âge qui en résulte, notamment si elle a été confirmée, quand et comment elle a été enregistrée, l’âge minimum appliqué et la version de la règle. Wumble peut ainsi appliquer et auditer la règle d’âge sans conserver la date de naissance brute.

Si vous connectez TikTok ou un autre compte social pris en charge, Wumble peut traiter le nom du fournisseur, le handle ou nom d’utilisateur public, le nom d’affichage, l’URL de l’avatar, l’URL du profil ou le lien profond, la description du profil, le statut de vérification auprès du fournisseur, les statistiques d’audience comme le nombre d’abonnés ou de souscripteurs, le nombre de comptes suivis, le nombre de mentions J’aime et le nombre de vidéos, l’état de connexion, l’état de dernière actualisation et les horodatages, ainsi qu’une identité privée du compte chez le fournisseur ou un pseudonyme utilisé pour prévenir les revendications en double et les abus. Pour TikTok, les autorisations actuellement approuvées peuvent inclure les portées user.info.basic, user.info.profile et user.info.stats lorsque vous les accordez sur l’écran de consentement de TikTok.

Les jetons d’accès du fournisseur, jetons de renouvellement, identifiants d’application, identifiants bruts de compte fournisseur, éléments secrets utilisés pour le hachage et réponses brutes des API du fournisseur ne sont pas placés dans l’application Wumble, les API publiques, les réponses de profil destinées à l’application, les profils publics, les journaux ou les exports de données. Lorsque des jetons de fournisseur sont nécessaires au fonctionnement d’une connexion, l’échange de jetons et les appels aux API du fournisseur ont lieu côté serveur, et les identifiants sont conservés uniquement dans des systèmes privés à accès restreint.

Wumble n’utilise pas les données personnelles à des fins de suivi publicitaire ni de courtage de données. Les informations de confidentialité destinées à l’App Store sont tenues séparément et doivent rester cohérentes avec cette Politique.

Nous traitons les données personnelles pour créer et gérer les comptes, fournir les parcours destinés aux Créateurs, aux Marques et aux Agences, exploiter les campagnes et les messages, protéger les utilisateurs et la plateforme, vérifier la fiabilité des entreprises lorsque cela est nécessaire, fournir l’export de données et la suppression de compte, répondre aux demandes d’assistance et aux demandes juridiques, prévenir les abus, assurer la sécurité et respecter la loi.

Nous traitons la déclaration limitée d’éligibilité liée à l’âge d’un Créateur afin d’appliquer les critères du rôle, d’empêcher l’accès en dessous de l’âge autorisé, de mettre en œuvre des mesures de protection des mineurs et de démontrer quelle règle d’âge a été acceptée. Nous n’utilisons pas cette déclaration pour le ciblage publicitaire.

Lorsque vous connectez TikTok ou un autre fournisseur pris en charge, Wumble traite les données approuvées par le fournisseur afin de vérifier la propriété du compte, déterminer l’éligibilité du Créateur lors de la configuration de son rôle, calculer les statistiques d’audience, afficher des signaux de confiance du profil, aider les Marques et les Agences dans leur examen des partenaires, maintenir l’intégrité de la place de marché, prévenir les revendications de compte en double et les abus, et développer de futures analyses pour les Créateurs et les Marques lorsque votre consentement, les règles du fournisseur et la loi applicable le permettent.

Pour les comptes de Créateur, Wumble peut utiliser des données d’audience récentes afin d’appliquer une règle d’éligibilité exigeant au moins un compte social vérifié et pris en charge comptant au moins 300 abonnés. Le nombre d’abonnés TikTok est associé à la taille de l’audience Wumble. Si la règle n’est pas respectée, si la connexion devient obsolète ou si vous déconnectez le dernier compte social éligible, la configuration du rôle de Créateur, la visibilité sur la place de marché ou l’accès à certaines fonctionnalités peuvent être limités ou dégradés. Les campagnes et conversations existantes ne sont pas automatiquement supprimées au seul motif que la taille d’une audience change ultérieurement.

Les principales bases juridiques sont l’exécution du contrat, l’intérêt légitime, l’obligation légale et, lorsque cela est requis pour une activité facultative précise, le consentement. Nous ne considérons pas la simple prise de connaissance de la Politique de confidentialité comme un consentement aux cookies ou au marketing.

Nous partageons les données uniquement lorsque cela est nécessaire pour exploiter Wumble, assister les utilisateurs, respecter la loi, protéger le service ou permettre une collaboration demandée par l’utilisateur. Les Créateurs, les Marques et les Agences peuvent voir les données volontairement partagées via les profils, campagnes, candidatures ou messages.

Les informations relatives à un compte social connecté peuvent être affichées sur les profils de Créateur ou les surfaces d’examen de campagne lorsqu’elles sont pertinentes pour la confiance au sein de la place de marché et l’examen par un partenaire. Cela peut inclure le nom du fournisseur, le nom d’utilisateur, l’URL du profil, l’avatar, les informations publiques du profil et la taille de l’audience ou des statistiques. Wumble ne donne pas aux Marques, aux Agences ou aux autres utilisateurs les jetons d’accès du fournisseur, les jetons de renouvellement, les identifiants privés du fournisseur, les réponses brutes du fournisseur ni les identifiants d’application.

Si vous connectez TikTok, vous autorisez Wumble à échanger des données d’autorisation avec TikTok et à appeler les API TikTok dans les limites des autorisations que vous approuvez. TikTok reste un fournisseur distinct avec ses propres conditions, sa propre politique de confidentialité et son propre écran de consentement. Wumble n’utilise pas d’extraction automatisée, d’API privées, d’extraction fondée sur les cookies de session ni de courtiers de données non officiels pour obtenir des données de compte social.

Wumble utilise des prestataires pour l’hébergement du service, l’authentification, le stockage, l’envoi d’e-mails, les services de plateformes applicatives et l’exploitation du site lorsque ces services sont actifs. Lorsque des données sont transférées hors de l’UE ou de l’EEE, Wumble utilise des garanties appropriées et fournit des informations supplémentaires lorsque la loi l’exige.

Wumble conserve les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans cette Politique, sauf si la loi, la sécurité, l’audit, la continuité pour les contreparties ou une obligation de conservation juridique exigent une durée ou un traitement différent.

La suppression de compte prévoit un délai de grâce de 30 jours. Pendant ce délai, l’utilisateur peut annuler la demande. Après ce délai, le processus de suppression côté serveur de Wumble expurge, anonymise, détache ou supprime les données conformément à la politique approuvée pour chaque surface de données. Les enregistrements partagés de campagnes et de messages peuvent rester disponibles pour les contreparties, avec l’acteur supprimé anonymisé ou détaché. Une obligation de conservation juridique peut suspendre l’exécution de la suppression. Afin de protéger le service contre les cycles répétés, automatisés ou abusifs de demandes et d’annulations, les demandes de suppression de compte en libre-service peuvent faire l’objet d’un court délai de protection après une annulation récente ou répétée. Votre droit de présenter une demande relative à la protection des données n’est pas affecté ; les demandes urgentes ou juridiques peuvent toujours être envoyées à privacy@wumble.io.

Les packages d’export sont disponibles pendant une fenêtre d’export de 90 jours. Le lien de téléchargement est de courte durée, actuellement 10 minutes, et doit être demandé par le titulaire du compte après vérification d’identité. Pour protéger le service contre une charge automatisée répétée, la génération d’export en libre-service peut réutiliser un package récemment disponible ou appliquer un court délai de protection. Cela ne supprime pas votre droit de formuler une demande relative à vos données personnelles ; les demandes urgentes ou juridiques peuvent toujours être envoyées à privacy@wumble.io.

Si vous déconnectez un compte social, Wumble arrête les actualisations lorsque cela est techniquement possible, révoque ou supprime les jetons du fournisseur selon les capacités du fournisseur, supprime ou anonymise l’état des métriques visibles par l’utilisateur et ne conserve que des enregistrements minimaux d’audit et de sécurité sans jetons ni détails inutiles du fournisseur. Lorsqu’un compte est supprimé, les identifiants sociaux et les données de connexion sociale liées à l’utilisateur sont supprimés, anonymisés ou détachés conformément à la politique de suppression de compte de Wumble.

Selon votre lieu de résidence et la loi applicable, vous pouvez disposer de droits d’accès, de copie, de rectification des données inexactes, d’effacement, de limitation du traitement, d’opposition, de portabilité, de retrait du consentement lorsque le traitement repose sur le consentement, et de réclamation auprès d’une autorité de contrôle.

Vous pouvez demander l’export de données et la suppression de compte dans l’application Wumble lorsque ces fonctions sont disponibles. Vous pouvez aussi nous contacter à privacy@wumble.io. Nous pouvons devoir vérifier votre identité avant de traiter une demande.

Votre export de données peut inclure l’état de connexion sociale et le dernier état des métriques visibles par l’utilisateur que Wumble conserve pour votre compte, comme le fournisseur connecté, le handle, l’état de connexion et les dernières statistiques d’audience publiées. Il n’inclura pas les jetons d’accès du fournisseur, les jetons de renouvellement, les secrets d’application, les identifiants bruts du fournisseur, les éléments secrets utilisés pour le hachage ou les réponses brutes des API du fournisseur.

Selon votre lieu de résidence, vous pouvez disposer de choix supplémentaires en vertu du droit local. Si les lois californiennes sur la confidentialité s’appliquent à votre relation avec Wumble, vous pouvez avoir le droit de connaître, consulter, corriger ou supprimer certaines informations personnelles, de limiter certains usages et de vous opposer à certaines formes de vente, de partage ou de publicité ciblée lorsque ces activités ont lieu.

Wumble ne vend pas actuellement de données personnelles et ne les utilise pas pour le suivi publicitaire par des tiers. Si Wumble introduit un traitement nécessitant une option de refus ou un mécanisme de préférence, Wumble fournira un moyen clair d’exercer ce choix. Vous pouvez écrire à privacy@wumble.io pour toute question sur les choix de confidentialité qui s’appliquent à vous.

Si vous êtes au Royaume-Uni, Wumble traite les demandes relatives à la confidentialité selon les règles britanniques applicables en matière de protection des données et d’ePrivacy.

Wumble utilise des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment le chiffrement des transmissions, le contrôle d’accès, la séparation des environnements opérationnels, des opérations de service restreintes réservées à la couche de service pour les droits de confidentialité, des preuves d’audit et une surveillance de sécurité.

L’échange de jetons du fournisseur et les appels aux API des fournisseurs sociaux ont lieu côté serveur. Les clients iOS ne reçoivent pas de jetons d’accès ni de jetons de renouvellement du fournisseur. Les jetons du fournisseur et les identifiants d’application sont restreints, chiffrés ou autrement protégés dans des systèmes privés et exclus des API publiques, des réponses de profil destinées à l’application, des journaux et des exports de données.

Nous pouvons mettre à jour cette Politique lorsque Wumble évolue, lorsque la loi change ou lorsque nos pratiques de confidentialité changent. La version publique actuelle est disponible sur https://www.wumble.io/privacy.