Politique de confidentialité de Tools for Humanity
Politique de confidentialité de Tools for Humanity
La présente Politique de confidentialité explique comment Tools for Humanity Corporation (« Nous », « TFH ») traite vos données lorsque vous utilisez World App, nos sites Web et services (collectivement, nos « Services »). Nous avons voulu que cette politique reste simple, et Nous ne vendons jamais vos informations personnelles.
Si vous utilisez World App ou une Orb créée par TFH pour vérifier votre identifiant World ID, la première section de la présente Politique de confidentialité vous concerne. D’autres entreprises peuvent créer des applications (« Applications compatibles ») et/ou des Orbs pour permettre aux personnes de créer, de stocker, de vérifier ou d’utiliser leur identifiant World ID.
Vérifications de World ID et d’OrbQu’est-ce qu’un World ID ?Internet n’est pas ce qu’il était auparavant. Les réseaux sociaux sont inondés de robots. Les deepfakes alimentent les fausses nouvelles. Même Wikipédia a du mal à payer les coûts de serveur de millions de robots accédant à son site. Lorsque nous perdons dans des jeux en ligne contre des robots ou que nous swipons à droite sur de faux profils d’applications de rencontre, nous pouvons voir comment Internet est en train de changer avec l’essor de l’intelligence artificielle : nous perdons l’élément humain dans les interactions en ligne. Pour résoudre ce problème, les plateformes en ligne obligent les utilisateurs à s’identifier. Certains gouvernements envisagent par ailleurs d’obliger les utilisateurs en ligne à utiliser leur vrai nom. Nous pensons qu’il existe un meilleur moyen de sauver Internet. Un moyen qui n’exige pas que vous vous identifiiez. C’est pourquoi nous contribuons à la mise en place d’une infrastructure d’identité en ligne anonyme, appartenant à tout le monde : World ID. Comment cela fonctionne-t-il ?Vous pouvez créer et stocker un identifiant World ID à l’aide d’une Application compatible. Une fois que vous avez créé et stocké votre identifiant World ID, vous pouvez choisir de le vérifier. Création d’un identifiant World IDVous commencez par installer une Application compatible sur votre téléphone. L’Application compatible créera automatiquement un numéro aléatoire, votre World ID secret. Il se trouve sur votre appareil mobile et n’est jamais révélé à qui que ce soit. Vérification de l’identifiant World IDPour vérifier votre identifiant World ID, vous pouvez prendre rendez-vous avec une Orb. L’Orb : photographiera votre visage et vos yeux ; analysera les images pour confirmer que vous êtes un humain unique ; générera un iris code ; anonymisera cet iris code ; chiffrera les photos, l’iris code et les données anonymisées et les enverra à votre téléphone ; et supprimera définitivement toutes ces données de l’Orb. En savoir plus sur l’Orb. Caractère d’humainTout d’abord, les réseaux neuronaux de l’Orb évaluent les photos pour déterminer si la personne figurant sur les photos est un être humain vivant, afin de bloquer les images et les photos truquées sur un écran qui tentent d’escroquer l’Orb. Caractère uniqueDeuxièmement, nous vérifions que vous n’avez pas encore vérifié d’identifiant World ID auparavant, en nous assurant que vous êtes unique. À cette fin, l’Orb génère des abstractions des photos des yeux pour créer un iris code. Un iris code est une série de 12 800 zéros et uns qui abstrait les détails de l’œil. L’iris code est ensuite anonymisé à l’aide du chiffrement homomorphe via Shamir Secret Sharing dans un calcul multi-parties, appelé calcul multi-parties anonyme ou AMPC. En savoir plus sur l’AMPC. Après l’anonymisation, le caractère unique est vérifié en comparant cryptographiquement les fragments AMPC à de grandes bases de données d’autres fragments AMPC, qui ne peuvent pas être liées à un individu, pour voir si les nouveaux fragments AMPC sont en fait uniques. ConservationLes photos, l’iris code et les fragments AMPC sont signés cryptographiquement et chiffrés afin qu’ils puissent être transmis et stockés en toute sécurité sur votre téléphone. Les données sont alors définitivement supprimées de l’Orb. Cela signifie que vous êtes la seule personne à disposer d’une copie de vos données à caractère personnel. En savoir plus sur la Conservation personnelle. Vous pouvez utiliser les photos de votre téléphone pour l’authentification faciale. L’authentification faciale fait correspondre un selfie de votre visage aux photos signées cryptographiquement prises par l’Orb pour s’assurer que vous êtes le propriétaire légitime du World ID. L’authentification faciale a également lieu entièrement sur votre téléphone. En savoir plus sur l’authentification faciale. Comment les données sont-elles rendues anonymes ?Le chiffrement en fragments AMPC est aléatoire ; même si vous essayez de vérifier deux fois, les fragments seront complètement différents à chaque fois. La méthode spéciale par laquelle les fragments AMPC sont calculés permet de les utiliser encore pour déterminer le caractère unique, mais rien d’autre. Le stockage des fragments AMPC auprès des universités et autres parties qui jouissent de la confiance du public garantit que les fragments AMPC ne seront pas recombinés ou utilisés à d’autres fins que le test de caractère unique. De cette manière, aucune donnée à caractère personnel n’est conservée ou accessible par un contributeur ou participant au protocole World, ou par un tiers. Utiliser World IDSi votre vérification d’Orb a réussi, le hachage de votre World ID secret (un nombre aléatoire) est ajouté à la liste publique des hachages World ID vérifiés sans jamais apprendre qui vous êtes, ni quelles données ont été recueillies sur l’Orb. Lorsque vous utilisez votre World ID, vous prouvez depuis votre téléphone que vous avez le World ID secret à l’un des hachages de l’arbre de hachage sans révéler lequel. Une preuve à divulgation nulle de connaissance (ZKP) garantit que vous ne révélez pas les hachages sur lesquels vous comptez. Au lieu de cela, la ZKP crée un hachage d’annulateur pour l’action spécifique qui peut être mieux décrit comme un World ID jetable spécifique à l’action. Cela vous permet d’utiliser World ID de manière anonyme. Cela signifie que si vous vous connectez à deux services différents à l’aide de votre identifiant World ID et que ces services tentent de vous identifier en partageant votre hachage d’annulateur, ils ne peuvent pas vous identifier. Cela ne permet pas de résoudre ou d’empêcher votre identification par d’autres moyens traditionnellement utilisés par les plateformes en ligne, mais au fil du temps, cela pourrait aider à résoudre le problème du suivi en ligne. En savoir plus sur les ZKP. |
Données à caractère personnel que nous recueillons et utilisons
Nous recueillons vos données à caractère personnel lorsque vous nous les fournissez et lorsque vous utilisez nos Services. Dans des cas limités, Nous recevons également des données à caractère personnel de tiers. Comme expliqué plus en détail ci-dessous, vous pouvez accéder à vos données à caractère personnel, les corriger ou les supprimer à tout moment.
Données à caractère personnel que vous nous fournissez
La fourniture des données indiquées dans cette section est facultative. Vous pouvez changer d’avis et les modifier ou les supprimer à tout moment dans les paramètres de World App.
- Vous pouvez ajouter votre numéro de téléphone à votre compte World App. Cela aide vos contacts à vous trouver et à échanger avec vous. Vous pouvez également utiliser votre numéro de téléphone pour restaurer les sauvegardes et vous fier à notre système de recommandation (voir nos recommandations de partenariat).
- Vous pouvez synchroniser vos contacts avec World App. Cela vous permet de voir lesquels de vos contacts ont ajouté leur numéro de téléphone à World App afin que vous puissiez plus facilement vous connecter et échanger avec eux. Nous ne stockons pas vos contacts.
- Vous pouvez créer un nom d’utilisateurque vous pouvez modifier à tout moment. Votre nom d’utilisateur est uniquement lié à votre portefeuille et non à votre identifiant World ID.
- Lorsque nous vous demandons de saisir votre date de naissance, Nous ne la conserverons pas.
- Vous pouvez partager votre géolocalisation avec nous pour trouver une Orb près de chez vous et nous aider à comprendre où nous devrions travailler pour rendre les Orbs disponibles à l’avenir.
- Il vous sera demandé de saisir votre date de naissance. Votre date de naissance n’est ni conservée ni stockée et n’est utilisée sur votre appareil que pour déterminer si vous avez l’âge minimal requis pour utiliser les Services.
- Si vous nous contactez, par exemple pour obtenir de l’aide ou un soutien, Nous traiterons des messages et des communications avec vous qui peuvent contenir vos données à caractère personnel. Si vous fournissez des commentaires par le biais d’enquêtes, Nous utiliserons vos commentaires pour améliorer nos services.
- Si vous utilisez World Chat, Nous ne pouvons pas voir ou accéder à vos messages de discussion. Les messages et les métadonnées associées sont chiffrés de bout en bout et Nous ne pouvons pas les déchiffrer ou y accéder autrement. Nous acheminons uniquement les messages chiffrés via notre serveur depuis l’expéditeur d’un message vers son destinataire.
- Vous pouvez éventuellement nous permettre de recueillir et d’analyser des informations plus détaillées sur vos interactions avec World App pour nous aider à trouver des bugs et à améliorer nos produits.
- Vous pouvez choisir de fournir vos données pour améliorer World ID pour tout le monde. Pour garantir que World ID est sécurisé, fiable et inclusif, les modèles qui l’alimentent nécessitent des données d’entraînement provenant d’une population diversifiée. Vous pouvez éventuellement partager vos photos Orb et vos photos Face Authentication pour aider à entrainer ces modèles.
- Vous pouvez ajouter des Identifiants comme un passeport à votre World App. Nous vérifierons la validité de vos Identifiants, nous confirmerons que votre visage correspond à la photo sur les Identifiants, puis nous stockerons les données de vos Identifiants en toute sécurité sur votre appareil. Nous n’avons jamais accès aux données à caractère personnel contenues dans vos Identifiants.
Informations que nous recueillons lorsque vous utilisez nos Services
- Lorsque vous utilisez World App, nous recueillons des informations sur votre connexion, telles que votre adresse IP, votre type de navigateur et les données connexes pour fournir nos Services et les adapter au pays dans lequel vous vous trouvez. Nous recueillons d’autres métadonnées de l’appareil, telles que la résolution de votre écran, le système d’exploitation, l’opérateur, la langue, la mémoire, les applications installées, le niveau de batterie et le numéro de l’appareil, afin de garantir que votre application fonctionne bien sur votre appareil et qu’elle est conforme à nos Conditions générales. Nous utilisons également ces informations pour détecter et prévenir la fraude.
- Nous recueillons des informations supplémentaires sur vos interactions avec World App pour nous assurer qu’elles fonctionnent conformément à vos attentes (par ex., stocker vos paramètres et votre niveau de vérification pour vous montrer l’interface respective).
- La première fois que vous ouvrez World App sur votre téléphone, elle génère de manière aléatoire un portefeuille crypto comprenant une adresse de portefeuille pour vous. Nous traitons cette adresse de portefeuille pour permettre les transactions impliquant votre portefeuille. La clé privée correspondante du portefeuille est stockée uniquement sur votre appareil et nous n’y avons jamais accès.
- Afin de respecter les obligations légales et de fournir une interface pour les transactions de blockchain, nous recueillons des copies à jour de l’état des blockchains publiques qui peuvent contenir vos transactions publiques précédentes.
- Nos sites Web utilisent des Cookies. Les cookies sont de petits fichiers texte stockés sur votre appareil que les services en ligne utilisent pour identifier votre appareil et/ou vos préférences. Nous utilisons des Cookies fonctionnels pour vous garantir une expérience de site Web fonctionnelle et des Cookies facultatifs pour analyser et améliorer la façon dont nos sites Web sont utilisés. Pour obtenir la liste complète des Cookies et connaître vos options de rejet des Cookies non essentiels, veuillez consulter notre Politique en matière de cookies.
Informations que nous pouvons recevoir de tiers
- Si vous devez utiliser notre portail d’assistance pour vérifier votre âge, nous demandons à un tiers qui a vérifié votre âge de manière indépendante de confirmer que vous avez au moins l’âge de la majorité dans votre pays. Nous ne recevons aucune autre information de la part de ce tiers.
- Pour prévenir la fraude et les activités illicites sur nos Services, nous recevons des informations de la part de fournisseurs tiers sur les appareils et les portefeuilles blockchain liés à une fraude potentielle et/ou à une activité illicite.
Partage de données à caractère personnel
Au sein de TFH, seuls les membres de l’équipe qui ont besoin d’accéder aux données à caractère personnel ou de les consulter pour effectuer leurs tâches peuvent le faire, et nous avons mis en place des contrôles d’accès stricts à cet égard. Nous partageons également des données avec des fournisseurs de confiance et des prestataires de services sur lesquels Nous nous appuyons. Ces fournisseurs de services comprennent les fournisseurs de services cloud, les fournisseurs de logiciels en tant que service et les entreprises de sécurité informatique. Veuillez trouver la liste complète de nos sous-traitants.
Nous pouvons partager vos données pour nous conformer aux exigences légales ou répondre aux demandes légales des autorités chargées de l’application de la loi. Si vos actions enfreignent nos Conditions générales, ou présentent un risque pour nos droits ou ceux d’autres personnes, nous pouvons transmettre vos informations aux autorités compétentes. Nous partagerons vos données à caractère personnel avec votre consentement ou selon vos instructions.
Combien de temps conservons-nous les données à caractère personnel ?
En règle générale, Nous conservons vos données à caractère personnel comme suit :
- les données à caractère personnel que vous Nous fournissez, que Nous conservons aussi longtemps que vous utilisez nos Services, ou jusqu’à ce que vous décidiez de les modifier ou de les supprimer ;
- les informations que Nous recueillons lorsque vous utilisez nos Services, que Nous conservons pendant deux ans au maximum. Vos interactions précédentes avec World App (dont nous avons besoin pour maintenir le fonctionnement de l’application), Nous les conservons pendant toute la durée de votre utilisation des Services, ou jusqu’à ce que vous supprimiez votre compte ;
- les données de portefeuille sont publiées de manière permanente sur la blockchain publique, dont Nous récupérons fréquemment une copie mise à jour ; et
- les informations que Nous pouvons recevoir de tiers (généralement pour prévenir la fraude et assurer votre sécurité et celle d’autres personnes lors de l’utilisation de nos Services), que Nous conservons pendant un an, sauf si vous avez enfreint nos Conditions, puis Nous les conservons pendant cinq ans.
Si la loi l’exige, Nous conserverons vos données à caractère personnel si nécessaire pour nous conformer à nos obligations légales et réglementaires, y compris la surveillance, la détection et la prévention des fraudes, ainsi qu’aux obligations fiscales, comptables et financières.
Pour obtenir des informations détaillées sur les motifs juridiques spécifiques et les finalités de nos activités de traitement des données, veuillez vous reporter au tableau ci-dessous, qui explique les données que Nous recueillons, les finalités pour lesquelles Nous les utilisons et la durée pour laquelle elles sont conservées.
Vos droits
Vos données sont vos données, et Nous pensons que vous devriez pouvoir exercer facilement vos droits à tout moment. Lorsque vous utilisez nos Services, vous pouvez toujours :
- en savoir plus sur le traitement des données via les supports ici ou en contactant notre Bureau de protection des données ici ;
- accéder et obtenir une copie de vos données à caractère personnel ici ;
- corriger vos données à caractère personnel ici ;
- supprimer vos données à caractère personnel en accédant aux paramètres, en cliquant sur Confidentialité et Juridique et en choisissant de supprimer les données facultatives ou de supprimer complètement votre compte ; et
- révoquer votre consentement au traitement des données sur la base du consentement ou vous opposer au traitement sur la base d’intérêts légitimes, y compris la demande de limiter le traitement en vous rendant dans vos paramètres dans World App sous Confidentialité et Juridique.
Vous pouvez exercer ces droits dans World App en cliquant sur Confidentialité et Juridique dans les paramètres ; pour plus d’informations sur la suppression, consultez cet article du centre d’aide.
Généralités
Nous respectons le cadre de protection des données UE–États-Unis (CPD UE–États-Unis), l’extension britannique du cadre de protection des données UE–États-Unis et le cadre de protection des données Suisse–États-Unis (CPD Suisse–États-Unis), tels que définis par le ministère du Commerce des États-Unis. Nous avons certifié au ministère du Commerce des États-Unis qu’il adhère aux principes du cadre de protection des données UE–États-Unis (principes du CPD UE–États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne en vertu du CPD UE–États-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l’extension britannique du CPD UE–États-Unis. Nous avons certifié au ministère du Commerce des États-Unis qu’il adhère aux principes du cadre de protection des données Suisse–États-Unis (principes du CPD Suisse–États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de la Suisse en vertu du CPD Suisse–États-Unis. En cas de conflit entre les conditions de la présente Politique de confidentialité et les principes du CPD UE–États-Unis et/ou les principes du CPD Suisse–États-Unis, ce sont les Principes qui prévalent. Pour en savoir plus sur le programme du cadre de protection des données (CPD) et pour consulter notre certification, veuillez vous rendre sur le site Web du cadre de protection des données.
Vous devez avoir au moins l’âge de la majorité dans votre pays (et avoir au moins 18 ans) pour utiliser nos Services. Nous prenons la protection des mineurs au sérieux. Si vous pensez qu’une personne âgée de moins de 18 ans utilise nos Services, veuillez nous contacter immédiatement via notre Portail de confidentialité ou les canaux ci-dessus.
Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment, mais si les modifications ont une incidence sur vos droits, nous vous en informerons à l’avance. Si vous utilisez nos Services après cela, vous acceptez la Politique de confidentialité mise à jour.
Comment nous contacter
Si vous avez des questions concernant la présente Politique de confidentialité ou d’autres questions relatives aux données, vous pouvez nous contacter à tout moment. Vous pouvez toujours contacter notre Bureau de protection des données et notre Délégué à la protection des données, Julian Moore, à l’adresse suivante : [email protected] ou en envoyant une lettre à : DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, États-Unis.
Si vous résidez aux États-Unis ou dans tout autre pays en dehors de l’Union européenne, des États de l’AELE ou du Royaume-Uni, le responsable du traitement de vos données à caractère personnel est Tools for Humanity Corporation, dont l’adresse est 650 7th St, San Francisco, CA 94103, États-Unis.
Si vous résidez dans l’Union européenne, dans les États de l’AELE ou au Royaume-Uni, le responsable du traitement de vos données à caractère personnel est Tools for Humanity GmbH, dont l’adresse est Marcel-Breuer Str. 6, 80807 Munich.
Si vous souhaitez faire part d’une préoccupation concernant les pratiques en matière de données, vous avez le droit de le faire auprès de votre autorité de contrôle locale ou de l’autorité de contrôle principale de TFH GmbH, l’Autorité bavaroise de protection des données (« BayLDA ») en utilisant les coordonnées indiquées sur leur site Web.
ANNEXE – Bases juridiques/finalités pour les activités de traitement des données Tools for Humanity
TFHPS20250731