La présente Politique de confidentialité des Utilisateurs finaux (la « Politique ») décrit comment Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 (« Adapty », « nous ») collecte et traite de toute autre manière les données à caractère personnel que nous recevons des Clients (tels que définis ci-dessous) dans le cadre de la fourniture des Services (tels que définis ci-dessous).
Pour Adapty, la confidentialité des données à caractère personnel que nous recevons de nos Clients est une valeur essentielle. En tant qu’entreprise de haute technologie, Adapty s’efforce de faire preuve de transparence quant à la manière dont nous traitons les données à caractère personnel obtenues auprès de nos Clients. Nous sommes convaincus que la transparence du traitement des données est essentielle pour établir des relations de confiance avec nos Clients. Adapty s’engage à offrir une expérience utilisateur exceptionnelle dans la fourniture des Services aux Clients, tout en garantissant la confidentialité absolue des données à caractère personnel que nous recevons de ceux-ci.
Les termes commençant par une majuscule qui ne sont pas autrement définis dans les présentes ont la signification qui leur est donnée dans les Conditions d’utilisation d’Adapty disponibles à l’adresse https://adapty.io/terms/.
1. Quelles sont les personnes dont les données à caractère personnel sont traitées ?
Lorsque les Clients utilisent les Services d’Adapty, Adapty traite un nombre limité de données à caractère personnel relatives aux catégories de personnes concernées suivantes :
- Utilisateurs finaux de nos Clients (les « Utilisateurs finaux ») – à savoir les personnes physiques qui ont interagi avec la ou les applications mobiles du Client.
- Nos Clients – informations d’inscription et d’utilisation du Service relatives aux utilisateurs du Service (par exemple, les salariés et les représentants autorisés du Client). Les données à caractère personnel des Clients sont traitées conformément à la Politique de confidentialité accessible via ce lien.
2. Qui sommes-nous et en quelle qualité traitons-nous les données à caractère personnel de l’Utilisateur final ?
Adapty fournit une plateforme cloud qui permet aux Clients de gérer, d’analyser et d’optimiser les abonnements intégrés aux applications mobiles et leur monétisation (les « Services »). Grâce à Adapty, les Clients peuvent suivre le comportement des abonnés, réaliser des tests A/B sur les offres d’abonnement et les prix, automatiser la gestion des revenus et obtenir des informations détaillées sur la rétention des utilisateurs et la performance des revenus. Les Services d’Adapty prennent en charge plusieurs plateformes, dont iOS et Android, et sont conçus pour être flexibles et évolutifs afin de répondre aux stratégies de monétisation et aux exigences commerciales propres à leurs utilisateurs, tout en préservant la vie privée des Utilisateurs finaux de ces derniers.
Dans le cadre de la fourniture des Services, nous collectons certaines données à caractère personnel concernant les Utilisateurs finaux des applications mobiles et des produits de nos Clients. Dans le cadre du traitement des données à caractère personnel des Utilisateurs finaux, Adapty agit en qualité de sous-traitant ou de prestataire de services au sens de diverses lois et réglementations relatives à la protection de la vie privée à travers le monde.
Les données à caractère personnel des Utilisateurs finaux sont placées sous le contrôle du Client. Le Client (qu’il s’agisse du développeur de l’application ou de ses partenaires) gère de manière indépendante le traitement des données à caractère personnel des Utilisateurs finaux, à savoir :
- il détermine les finalités du traitement des données à caractère personnel des Utilisateurs finaux,
- il définit l’étendue des données à caractère personnel collectées par Adapty,
- il décide du moment où Adapty peut communiquer les données à caractère personnel des Utilisateurs finaux à des tiers, ainsi que des données qui peuvent être communiquées, etc.
Adapty n’utilise pas à ses propres fins les données à caractère personnel collectées concernant les Utilisateurs finaux et agit strictement dans le cadre des instructions fournies par le Client.
Afin d’assurer le respect du droit applicable en matière de protection des données, Adapty conclut un Accord de traitement des données lors du traitement des données à caractère personnel des Utilisateurs finaux pour le compte et dans l’intérêt de son Client. Cet accord fournit des informations complémentaires sur le rôle et les obligations d’Adapty en tant que sous-traitant.
3. Quelles données à caractère personnel des Utilisateurs finaux sont collectées et traitées par Adapty ?
Le Client étant le responsable du traitement des données à caractère personnel des Utilisateurs finaux, c’est lui qui détermine l’étendue des données à caractère personnel relatives aux Utilisateurs finaux qu’Adapty collectera aux fins de la fourniture des Services. Ces paramètres sont définis par le Client depuis son compte Adapty, via l’interface du Service et divers outils de développement mis à la disposition des Clients par Adapty (par exemple, des SDK et des API).
Par conséquent, les catégories de données à caractère personnel collectées concernant les Utilisateurs finaux peuvent varier en fonction du Client concerné et des configurations choisies ou des fonctionnalités de nos Services que le Client décide d’utiliser.
Les catégories de données traitées par Adapty dans le cadre de la fourniture de ses Services peuvent comprendre les catégories suivantes, sous réserve de la configuration et des instructions du Client :
Informations techniques
Cette catégorie comprend les données techniques relatives à l’appareil utilisé par l’Utilisateur final pour accéder à la ou aux applications mobiles du Client. Ces informations peuvent comprendre, par exemple, l’adresse IP, le modèle de l’appareil, le système d’exploitation et les paramètres de langue.
Identifiants
Cette catégorie comprend divers identifiants associés à l’appareil de l’Utilisateur final ou à l’instance de l’application. Ces identifiants peuvent comprendre, par exemple, l’identifiant publicitaire d’Apple (IDFA), l’identifiant pour les fournisseurs (IDFV), l’identifiant publicitaire de Google et d’autres identifiants similaires.
Données d’utilisation
Cette catégorie désigne les informations relatives à la manière dont les Utilisateurs finaux interagissent avec la ou les applications mobiles du Client. Elle comprend notamment, sans s’y limiter, les données suivantes : les événements intégrés à l’application ; les actions des Utilisateurs finaux, telles que les clics sur les publicités du Client ; les affichages (impressions) des publicités du Client ; les horodatages de téléchargement et d’installation de l’application ; les lancements de l’application ; les achats intégrés (y compris l’heure et le montant de l’achat) ; tout autre événement ou toute autre donnée d’interaction que le Client choisit de suivre et d’analyser en fonction de la nature de sa ou ses applications mobiles.
Coordonnées
Cette catégorie comprend les données à caractère personnel qui identifient directement un Utilisateur final individuel ou se rapportent à celui-ci et qui sont nécessaires à la communication ou à des fonctionnalités propres à l’utilisateur. Ces données peuvent comprendre, par exemple, l’adresse e-mail, le prénom, le nom de famille et d’autres attributs que le Client transmet intentionnellement à Adapty.
Protection de la vie privée des enfants.
Lorsqu’ils traitent des données à caractère personnel d’enfants (au sens du droit applicable en matière de protection des données), les Clients sont également tenus de respecter les exigences supplémentaires établies par les règles des plateformes, la réglementation et les lois visant à protéger les enfants. Certaines de ces lois portent spécifiquement sur les enfants (comme la COPPA), tandis que d’autres ont une portée plus large mais prévoient des protections spécifiques pour les enfants (comme le RGPD et les lois régionales similaires).
En outre, le Client, en sa qualité de responsable du traitement, doit tenir compte des règles et politiques propres à iOS et à Android qui visent à renforcer la sécurité et la protection de la vie privée des enfants.
Adapty s’efforce de simplifier l’utilisation et la configuration des Services par le Client en proposant un mode anonyme, qui n’utilise qu’un identifiant en ligne désidentifié. Cela permet de collecter les informations nécessaires à la fourniture des Services sans les rattacher à une personne concernée déterminée.
4. À qui communiquons-nous les données à caractère personnel des Utilisateurs finaux ?
Adapty, en qualité de sous-traitant, ne transfère les données à caractère personnel des Utilisateurs finaux que lorsque cela est nécessaire pour exécuter les instructions du Client, qui est le responsable du traitement, ou lorsque ce transfert est nécessaire en vertu des exigences légales applicables à Adapty.
Les Services d’Adapty permettent de configurer des intégrations susceptibles d’impliquer le transfert de données à caractère personnel des Utilisateurs finaux à des tiers. Par ailleurs, les Services d’Adapty offrent également la possibilité de configurer les paramètres de ces transferts de données, y compris le choix des tiers auxquels Adapty peut transférer les données à caractère personnel des Utilisateurs finaux. Par conséquent, les sociétés auxquelles Adapty peut transférer des données à caractère personnel des Utilisateurs finaux peuvent varier en fonction des paramètres choisis par le Client. Les Clients peuvent sélectionner des partenaires dans une liste d’intégrations disponibles et configurer les Services d’Adapty en conséquence.
Pour comprendre comment un Client donné traite les données à caractère personnel des Utilisateurs finaux, nous vous recommandons vivement de consulter ses politiques de traitement des données à caractère personnel avant d’utiliser la ou les applications mobiles de ce Client.
Adapty ne vend pas les données à caractère personnel des Utilisateurs finaux à des tiers. Le transfert des données des Utilisateurs finaux n’est possible que dans les cas suivants :
(i) sur instructions écrites du Client
Le Client contrôlant le traitement des données à caractère personnel des Utilisateurs finaux, il peut configurer des intégrations comme décrit ci-dessus. Dans ce cas, Adapty peut transférer des données à caractère personnel des Utilisateurs finaux aux partenaires avec lesquels le Client a mis en place l’intégration.
(ii) à nos sociétés affiliées ou en cas de fusion-acquisition
Adapty peut partager les données à caractère personnel des Utilisateurs finaux avec sa ou ses sociétés mères, ses sociétés affiliées ou ses filiales, et conserver certaines données à caractère personnel des Utilisateurs finaux dans ses registres professionnels à des fins comptables et de conformité. Entre autres, Adapty peut communiquer les données à caractère personnel des Utilisateurs finaux à un tiers si Adapty décide de céder les Services et/ou son activité dans son ensemble. Le transfert des données à caractère personnel des Utilisateurs finaux permettra dans ce cas à Adapty de fournir les Services sans interruption. De même, Adapty transférera les données à caractère personnel des Utilisateurs finaux en cas de fusion, d’acquisition, de réorganisation, de faillite ou d’autre événement similaire ; les données à caractère personnel pourront être transférées au successeur ou au cessionnaire d’Adapty.
(iii) aux sous-traitants ultérieurs qui aident Adapty à fournir les Services
Nous nous efforçons en permanence d’améliorer nos Services afin d’offrir aux Clients la meilleure expérience utilisateur. Dans certains cas, pour atteindre les objectifs du traitement, nous collaborons avec des partenaires qui nous assistent dans divers aspects de nos Services et contribuent ainsi à en améliorer la qualité. Dans chaque cas, nous sélectionnons avec soin les partenaires avec lesquels nous collaborons et veillons à ce que ces sociétés mettent en œuvre des mesures juridiques, organisationnelles et techniques adéquates pour protéger les données à caractère personnel contre tout accès non autorisé. Toutefois, malgré le contrôle rigoureux des partenaires effectué par Adapty, il est important de comprendre qu’Adapty ne peut garantir dans tous les cas un respect absolu du droit de la protection des données.
Par exemple, Adapty transfère des données à caractère personnel des Utilisateurs finaux à des hébergeurs. Adapty fait preuve de diligence dans la protection des données à caractère personnel et ne fait appel qu’à des partenaires de confiance pour stocker les données à caractère personnel. Bien que les hébergeurs puissent avoir accès aux données à caractère personnel que nous stockons, nous concluons avec eux des accords de traitement des données à caractère personnel qui les obligent à traiter ces données conformément aux lois et réglementations applicables en matière de protection de la vie privée.
(iv) à des tiers lorsque la loi l’exige
Adapty peut partager les données à caractère personnel des Utilisateurs finaux dans les cas où la loi ou une décision de justice l’y oblige, ou dans d’autres situations où Adapty a des motifs raisonnables de croire que le transfert des données à caractère personnel est nécessaire pour engager une procédure judiciaire en cas de violation de toute loi applicable ou de tout accord. Adapty peut également partager les données à caractère personnel des Utilisateurs finaux si Adapty a des motifs raisonnables de croire que cela est nécessaire pour prévenir une fraude ou d’autres activités contraires au droit applicable.
5. Comment protégeons-nous les données à caractère personnel ?
En tant qu’entreprise de haute technologie, nous comprenons et reconnaissons l’importance et la nécessité non seulement de mettre en œuvre des mesures organisationnelles pour protéger les données à caractère personnel, mais aussi de déployer les mesures techniques les plus avancées pour protéger les données à caractère personnel des Clients finaux contre tout accès non autorisé ou toute fuite.
Nous mettons en œuvre les mesures de protection des données à caractère personnel suivantes :
| Mesures relatives à | Mesures prises (O/N) Si oui, veuillez fournir des précisions |
|---|---|
| pseudonymisation et chiffrement des données à caractère personnel | Les données à caractère personnel sont chiffrées lors de leur transfert. |
| garantie de la confidentialité, de l’intégrité, de la disponibilité et de la résilience constantes des systèmes et des services de traitement | Toutes les données sont stockées et traitées au sein d’un réseau interne fermé par un pare-feu. Les données sont répliquées en continu sur plusieurs centres de données. Adapty conserve également des sauvegardes incrémentielles. |
| garantie de la capacité à rétablir la disponibilité des données à caractère personnel et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique | Les données sont répliquées en continu sur plusieurs centres de données. Adapty conserve également des sauvegardes incrémentielles. |
| procédures visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles afin d’assurer la sécurité du traitement | Tout le code déployé en production fait l’objet d’une revue par les pairs. Les tests automatisés (y compris les tests de sécurité) font partie du processus de déploiement. Les logiciels tiers sont régulièrement mis à jour vers la dernière version stable, notamment, sans s’y limiter : systèmes d’exploitation, bases de données, caches, IDE, services d’orchestration, etc. |
| identification et autorisation du Client | L’autorisation des Clients s’effectue au moyen d’une adresse e-mail et d’un mot de passe. Tous les mots de passe sont stockés sous forme chiffrée avec un sel aléatoire. |
| protection des données lors de leur transmission | Toutes les données sont transférées sous forme chiffrée grâce à des certificats SSL. |
| protection des données lors de leur stockage | Toutes les données sont stockées et traitées au sein d’un réseau interne fermé par un pare-feu. |
| garantie de la sécurité physique des lieux où les données à caractère personnel sont traitées | Des centres de données de niveau Tier 1 sont utilisés pour stocker et traiter les données. |
| garantie de la journalisation des événements | Un système de journalisation distribué est utilisé ; il stocke également les données derrière un pare-feu. |
| garantie de la configuration du système, y compris la configuration par défaut | La configuration du système, y compris la configuration par défaut, fait l’objet d’une revue par les pairs et d’une surveillance constante. Les ports et mots de passe par défaut sont systématiquement modifiés. |
| gouvernance et gestion de l’informatique interne et de la sécurité informatique | Adapty met en œuvre des mesures de sécurité de l’infrastructure multiples et variées afin de protéger les informations des clients contre tout accès non autorisé, toute perte, toute altération, les virus, les chevaux de Troie et autres codes malveillants similaires. Ces mesures comprennent : • La mise à jour régulière des systèmes d’exploitation, du matériel et de tout logiciel tiers afin d’éviter les vulnérabilités de sécurité. • L’utilisation de pare-feu et de systèmes de prévention des intrusions (IPS) pour limiter l’accès aux serveurs d’Adapty et les protéger. • La sécurisation des communications d’accès à distance au moyen d’une authentification multifacteur. • La sauvegarde quotidienne des données des clients, selon un calendrier de rotation. |
| certification/assurance des processus et des produits | Non |
| garantie de la minimisation des données | Seules les informations personnelles nécessaires à la fourniture des Services sont collectées. Aucune information personnelle n’est utilisée à des fins autres que celles définies dans l’Accord de traitement des données conclu avec le Client et dans les Conditions d’utilisation d’Adapty, et ces informations ne sont conservées que pendant la durée nécessaire à la réalisation de ces finalités. |
| garantie de la qualité des données | Le Client peut demander la modification ou la suppression des données à caractère personnel des Utilisateurs finaux. |
| garantie d’une conservation limitée des données | Les données à caractère personnel sont conservées conformément aux conditions contractuelles convenues avec le Client et conformément à la loi. |
| garantie de la responsabilité | Les données à caractère personnel sont uniques, rattachées à un Client déterminé et ne sont pas partagées entre utilisateurs. Les événements et les pistes d’audit relatifs à l’accès à la plateforme et aux systèmes sont journalisés, surveillés et examinés périodiquement. |
| possibilité de portabilité des données et garantie de l’effacement | Adapty garantit la portabilité et l’effacement des données sur demande écrite. |
Notre système de protection des données à caractère personnel repose sur des normes de référence du secteur, telles que SOC 2. En outre, Adapty partage ouvertement son programme de sécurité et de conformité. Vous pouvez suivre en temps réel la manière dont le système de sécurité et de conformité d’Adapty est structuré grâce au programme de conformité sur TrustCloud. Adapty surveille, teste et améliore en permanence son système de sécurité et de conformité afin de garantir la protection des données à caractère personnel.
Dernière mise à jour :
