La présente Politique de confidentialité explique comment Tools for Humanity Corporation (« Nous », « TFH ») traite vos données lorsque vous utilisez nos sites Web, services et applications, tels que World App, World ID et World Money, qui peuvent être mis à jour occasionnellement (« Applications »), (collectivement, nos « Services »). Nous avons voulu que cette politique reste simple, et Nous ne vendons jamais vos informations personnelles.

Si vous utilisez un Service TFH ou une Orb créée par TFH pour vérifier votre identifiant World ID, la première section de la présente Politique de confidentialité vous concerne. D’autres entreprises peuvent créer des applications (« Applications compatibles ») et/ou des Orbs pour permettre aux personnes de créer, de stocker, de vérifier ou d’utiliser leur identifiant World ID.

Nous collectons vos données à caractère personnel lorsque vous nous les fournissez et lorsque vous utilisez nos Services. Dans des cas limités, Nous recevons également des données à caractère personnel de tiers. Comme expliqué plus en détail ci-dessous, vous pouvez accéder à vos données à caractère personnel, les corriger ou les supprimer à tout moment.

Données à caractère personnel que vous nous fournissez

Dans certaines circonstances, et en fonction des fonctionnalités de l’Application, nous pouvons vous demander des données, ou vous pouvez nous fournir des données de votre propre initiative. Vous pouvez changer d’avis et les modifier ou les supprimer à tout moment dans les paramètres de nos applications.

• Vous pouvez ajouter votre numéro de téléphone. Cela aide vos contacts à vous trouver et à échanger avec vous. Vous pouvez également utiliser votre numéro de téléphone pour restaurer les sauvegardes et vous fier à notre système de recommandation (voir nos recommandations de partenariat).
• Vous pouvez synchroniser vos contacts. Cela vous permet de voir lesquels de vos contacts ont ajouté leur numéro de téléphone à leur application afin que vous puissiez plus facilement vous connecter et échanger avec eux. Nous ne stockons pas vos contacts.
• Vous pouvez créer un nom d’utilisateur que vous pouvez modifier à tout moment. Votre nom d’utilisateur est lié uniquement à votre application et non à votre identifiant World ID.
• Vous pouvez partager votre géolocalisation avec nous, par exemple pour trouver une Orb près de chez vous et nous aider à comprendre où nous devrions rendre les Orbs disponibles à l’avenir.
• Il vous sera demandé de saisir votre date de naissance. Votre date de naissance n’est ni conservée ni stockée et n’est utilisée sur votre appareil que pour déterminer si vous avez l’âge minimal requis pour utiliser les Services.
• Si vous nous contactez, par exemple pour obtenir de l’aide ou un soutien, Nous traiterons des messages et des communications avec vous qui peuvent contenir vos données à caractère personnel. Si vous fournissez des commentaires par le biais d’enquêtes, Nous utiliserons vos commentaires pour améliorer nos services.
• Si vous utilisez les fonctionnalités de messagerie instantanée, Nous ne pouvons pas voir ou accéder à vos messages de discussion. Les messages et les métadonnées associées sont chiffrés de bout en bout et Nous ne pouvons pas les déchiffrer ou y accéder autrement. Nous acheminons uniquement les messages chiffrés via notre serveur depuis l’expéditeur d’un message vers son destinataire.
• Vous pouvez choisir de nous permettre d’analyser des informations sur vos interactions avec nos applications pour nous aider à trouver des bugs et à améliorer nos produits.
• Vous pouvez choisir de fournir vos données pour améliorer World ID pour tout le monde. Pour garantir que World ID est sécurisé, fiable et inclusif, les modèles qui l’alimentent nécessitent des données d’entraînement provenant d’une population diversifiée. Vous pouvez éventuellement partager vos images Orb et vos photos Face Authentication pour aider à entraîner ces modèles.
• Vous pouvez ajouter des Identifiants comme un passeport à certaines de nos applications. Nous vérifierons la validité de vos Identifiants, nous confirmerons que votre visage correspond à la photo sur les Identifiants, puis nous stockerons les données de vos Identifiants en toute sécurité sur votre appareil. Nous n’avons jamais accès aux données à caractère personnel contenues dans vos Identifiants.
• Vous pouvez choisir de vérifier votre World ID avec un selfie (Vérification par selfie). La photo est stockée localement sur votre appareil. Le selfie est traité pour garantir le caractère unique et le caractère d’humain, et seules les données anonymisées sont conservées par TFH.
• Sur certaines plateformes tierces (p. ex. les applications de visioconférence et de chat vidéo), vous pouvez choisir d’utiliser nos fonctionnalités Deep Face pour aider à protéger vos comptes contre l’usurpation d’identité, les deepfakes, les attaques par rejeu et d’autres activités frauduleuses. Lorsque cette option est activée, les images du visage, les selfies, les captures vidéo courtes ou les données de vérification biométrique associées peuvent être traités pour évaluer le caractère d’humain, le caractère vivant, et déterminer si le contenu semble authentique ou généré artificiellement. Toutes les données biométriques sont traitées localement sur votre appareil et seules les données anonymisées sont conservées par TFH.

Informations que nous collectons lorsque vous utilisez nos Services

• Lorsque vous utilisez nos applications, nous collectons des informations sur votre connexion, telles que votre adresse IP, votre type de navigateur et les données connexes pour fournir nos Services et les adapter au pays dans lequel vous vous trouvez. Nous collectons d’autres métadonnées de l’appareil, telles que la résolution de votre écran, le système d’exploitation, l’opérateur, la langue, la mémoire, les applications installées, le niveau de batterie et le numéro de l’appareil, afin de garantir que votre application fonctionne bien sur votre appareil et qu’elle est conforme à nos Conditions générales. Nous utilisons également ces informations pour détecter et prévenir la fraude.
• Nous collectons des informations supplémentaires sur vos interactions avec nos applications pour nous assurer qu’elles fonctionnent conformément à vos attentes (p. ex., stocker vos paramètres et votre niveau de vérification pour vous montrer l’interface concernée).
• La première fois que vous ouvrez World App sur votre téléphone, elle génère de manière aléatoire un portefeuille crypto comprenant une adresse de portefeuille pour vous. Nous traitons cette adresse de portefeuille pour permettre les transactions impliquant votre portefeuille. La clé privée correspondante du portefeuille est stockée uniquement sur votre appareil et nous n’y avons jamais accès.
• Afin de respecter les obligations légales et de fournir une interface pour les transactions de blockchain, nous collectons des copies à jour de l’état des blockchains publiques qui peuvent contenir vos transactions publiques précédentes.
• Nos sites Web utilisent des Cookies. Les cookies sont de petits fichiers texte stockés sur votre appareil que les services en ligne utilisent pour identifier votre appareil et/ou vos préférences. Nous utilisons des Cookies fonctionnels pour vous garantir une expérience de site Web fonctionnelle et des Cookies facultatifs pour analyser et améliorer la façon dont nos sites Web sont utilisés. Pour obtenir la liste complète des Cookies et connaître vos options de rejet des Cookies non essentiels, veuillez consulter notre Politique en matière de cookies.

Informations que nous pouvons recevoir de tiers

• Si vous devez utiliser notre portail d’assistance pour vérifier votre âge, nous demandons à un tiers qui a vérifié votre âge de manière indépendante de confirmer que vous avez au moins l’âge de la majorité dans votre pays. Nous ne recevons aucune autre information de la part de ce tiers.
• Pour prévenir la fraude et les activités illicites sur nos Services, nous recevons des informations de la part de fournisseurs tiers sur les appareils et les portefeuilles blockchain liés à une fraude potentielle et/ou à une activité illicite.

Au sein de TFH, seuls les membres de l’équipe qui ont besoin d’accéder aux données à caractère personnel ou de les consulter pour effectuer leurs tâches peuvent le faire, et nous avons mis en place des contrôles d’accès stricts à cet égard. Nous sous-traitons le traitement des données uniquement à des fournisseurs et prestataires de services de confiance et sécurisés. Ces fournisseurs de services comprennent les fournisseurs de services cloud, les fournisseurs de logiciels en tant que service et les entreprises de sécurité informatique qui sont certifiés. Veuillez trouver ici la liste complète de nos sous-traitants externes.

Nous pouvons partager vos données pour nous conformer aux exigences légales ou répondre aux demandes légales des autorités chargées de l’application de la loi. Si vos actions enfreignent nos Conditions générales, ou présentent un risque pour nos droits ou ceux d’autres personnes, nous pouvons transmettre vos informations aux autorités compétentes. Nous partagerons vos données à caractère personnel avec votre consentement ou selon vos instructions.

TFH et le protocole World ID sont conçus pour minimiser les données à caractère personnel partagées avec ces parties. Lorsque vous utilisez World ID avec des applications, des sites Web ou des services tiers (« Parties dépendantes »), les Parties dépendantes ne reçoivent pas les images de votre visage ou de vos yeux, votre iris code, votre World ID secret ou d’autres données biométriques sous-jacentes. Au lieu de cela, ils reçoivent des preuves cryptographiques ou des résultats de vérification générés à l’aide de technologies de preuve à divulgation nulle de connaissance, qui sont conçues pour confirmer des faits spécifiques, tels que le fait que vous êtes un humain unique, que vous détenez un justificatif valide, ou que vous n’avez pas effectué une action spécifique auparavant, sans révéler votre identité ou vos informations biométriques sous-jacentes. Selon le contexte et la loi applicable, certains signaux de vérification, identifiants ou métadonnées associées peuvent constituer des données à caractère personnel. Les Parties dépendantes sont généralement des responsables de traitement indépendants de toutes les données à caractère personnel qu’elles traitent dans le cadre de leurs propres services, et leur traitement est régi par leurs politiques de confidentialité respectives.

En règle générale, Nous conservons vos données à caractère personnel comme suit :

• les données à caractère personnel que vous Nous fournissez, que Nous conservons aussi longtemps que vous utilisez nos Services, ou jusqu’à ce que vous décidiez de les modifier ou de les supprimer ;
• les informations que Nous collectons lorsque vous utilisez nos Services, que Nous conservons pendant deux ans au maximum. Vos interactions précédentes avec World App (dont nous avons besoin pour maintenir le fonctionnement de l’application), Nous les conservons pendant toute la durée de votre utilisation des Services, ou jusqu’à ce que vous supprimiez votre compte ;
• Les données d’authentification faciale sont stockées uniquement sur votre appareil et y restent jusqu’à ce que vous supprimiez World App ou que vous supprimiez les données de votre appareil.
• les données de portefeuille sont publiées de manière permanente sur la blockchain publique, dont Nous récupérons fréquemment une copie mise à jour ; et
• les informations que Nous pouvons recevoir de tiers (généralement pour prévenir la fraude et assurer votre sécurité et celle d’autres personnes lors de l’utilisation de nos Services), que Nous conservons pendant un an, sauf si vous avez enfreint nos Conditions, puis Nous les conservons pendant cinq ans.
• Nous supprimerons automatiquement vos informations personnelles de l’application, y compris les informations de votre profil, les données analytiques facultatives, vos préférences de notifications push et toute image fournie pour l’entraînement, si votre compte reste inactif pendant 24 mois. Veuillez noter que vous ne serez pas notifié à nouveau de cette suppression.

Si la loi l’exige, Nous conserverons vos données à caractère personnel si nécessaire pour nous conformer à nos obligations légales et réglementaires, y compris la surveillance, la détection et la prévention des fraudes, ainsi qu’aux obligations fiscales, comptables et financières.

Pour obtenir des informations détaillées sur les motifs juridiques spécifiques et les finalités de nos activités de traitement des données, veuillez vous reporter au tableau ci-dessous, qui explique les données que Nous collectons, les finalités pour lesquelles Nous les utilisons et la durée pour laquelle elles sont conservées.

Vos données sont vos données, et Nous pensons que vous devriez pouvoir exercer facilement vos droits à tout moment. Lorsque vous utilisez nos Services, vous pouvez toujours :

• en savoir plus sur le traitement des données via les supports ici ou en contactant notre Délégué à la protection des données aux coordonnées indiquées ci-dessous ;
• accéder à vos données à caractère personnel ou les rectifier dans les paramètres des applications ;
• supprimer les données à caractère personnel dans les paramètres des applications ; et
• révoquer votre consentement au traitement des données sur la base du consentement ou vous opposer au traitement sur la base d’intérêts légitimes, y compris la demande de limiter le traitement en vous rendant dans les paramètres de vos applications sous Confidentialité et Juridique.

Vous pouvez exercer ces droits dans nos applications en cliquant sur « Confidentialité et Juridique » dans les « paramètres » ; pour plus d’informations sur la suppression, consultez cet article du centre d’aide.

Généralités

Nous respectons le cadre de protection des données UE–États-Unis (CPD UE–États-Unis), l’extension britannique du cadre de protection des données UE–États-Unis et le cadre de protection des données Suisse–États-Unis (CPD Suisse–États-Unis), tels que définis par le ministère du Commerce des États-Unis. Nous avons certifié au ministère du Commerce des États-Unis qu’il adhère aux principes du cadre de protection des données UE–États-Unis (principes du CPD UE–États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne en vertu du CPD UE–États-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l’extension britannique du CPD UE–États-Unis. Nous avons certifié au ministère du Commerce des États-Unis qu’il adhère aux principes du cadre de protection des données Suisse–États-Unis (principes du CPD Suisse–États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de la Suisse en vertu du CPD Suisse–États-Unis. En cas de conflit entre les conditions de la présente Politique de confidentialité et les principes du CPD UE–États-Unis et/ou les principes du CPD Suisse–États-Unis, ce sont les Principes qui prévalent. Pour en savoir plus sur le programme du cadre de protection des données (CPD) et pour consulter notre certification, veuillez vous rendre sur le site Web du cadre de protection des données.

Vous devez avoir au moins l’âge de la majorité dans votre pays (et avoir au moins 18 ans) pour utiliser nos Services. Nous prenons la protection des mineurs au sérieux. Si vous pensez qu’une personne âgée de moins de 18 ans utilise nos Services, veuillez nous contacter immédiatement via notre Portail de confidentialité ou les canaux ci-dessus.

Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment, mais si les modifications ont une incidence sur vos droits, nous vous en informerons à l’avance. Si vous utilisez nos Services après cela, vous acceptez la Politique de confidentialité mise à jour.

Si vous avez des questions concernant la présente Politique de confidentialité ou d’autres questions relatives aux données, vous pouvez nous contacter à tout moment. Vous pouvez toujours contacter notre Bureau de protection des données et notre Délégué à la protection des données, Marc Placzek, à l’adresse suivante : [email protected] ou en envoyant une lettre à : DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, États-Unis.

Si vous résidez aux États-Unis ou dans tout autre pays en dehors de l’Union européenne, des États de l’AELE ou du Royaume-Uni, le responsable du traitement de vos données à caractère personnel est Tools For Humanity Corporation, dont l’adresse est 650 7th St, San Francisco, CA 94103, États-Unis.

Si vous résidez dans l’Union européenne, dans les États de l’AELE ou au Royaume-Uni, le responsable du traitement de vos données à caractère personnel est Tools for Humanity GmbH, dont l’adresse est August-Everding-Straße 25, 81671 München, Allemagne.

Si vous souhaitez faire part d’une préoccupation concernant les pratiques en matière de données, vous avez le droit de le faire auprès de votre autorité de contrôle locale ou de l’autorité de contrôle principale de TFH GmbH, l’Autorité bavaroise de protection des données (« BayLDA ») en utilisant les coordonnées indiquées sur leur site Web.

ANNEXE : Bases juridiques/finalités pour les activités de traitement des données Tools for Humanity

TFHPS20260701