Politique de confidentialité

En vigueur depuis le 2 février 2025

1. INTRODUCTION

1.1 Informations importantes et présentation de notre société

Bienvenue dans la politique de confidentialité et de protection des données de Youme Ltd (la « politique de confidentialité »).

Chez Youme Ltd (« nous », « notre société » ou « nos services »), nous nous engageons à protéger et à respecter votre vie privée et vos données personnelles conformément au règlement général sur la protection des données du Royaume-Uni (« RGPD »), à la loi britannique de 2018 sur la protection des données et à toutes les autres lois et réglementations impératives du Royaume-Uni.

Cette politique de confidentialité explique comment nous collectons et traitons vos données et assurons leur sécurité. Elle vous présente vos droits en matière de confidentialité et la protection que vous offre la loi, et informe nos employés et membres du personnel de leurs obligations et des protocoles à respecter lors du traitement des données.

Les personnes dont nous pouvons recueillir et utiliser les données comprennent notamment :

• Clients
• Fournisseurs
• Contacts professionnels
• Employés et membres du personnel
• Tiers liés à vos clients
• Prestataires de services tiers, partenaires commerciaux, plateformes de réseaux sociaux, sources accessibles au public

et toute autre personne avec laquelle l'organisation entretient une relation ou qu'elle pourrait avoir besoin de contacter.

Cette politique de confidentialité s'applique à tous nos employés et membres du personnel ainsi qu'à toutes les données personnelles que nous traitons, à tout moment.

1.2 Votre responsable du traitement

Youme Ltd est votre responsable du traitement et assume la responsabilité de vos données personnelles. Le RGPD ne nous impose pas de désigner un délégué à la protection des données et nous n'en avons pas désigné volontairement à ce jour. Toute question concernant vos données doit donc nous être adressée par e-mail à info@youmephotoapp.com ou par courrier à Youme Ltd 124 City Road, London, EC1V 2NX, United Kingdom.

Vous avez le droit de déposer une réclamation à tout moment auprès de l'Information Commissioner’s Office (ICO), l'autorité britannique de contrôle en matière de protection des données (www.ico.org.uk). Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne saisissiez l'ICO ; veuillez donc nous contacter en premier lieu.

1.3 Traitement des données pour le compte d'un responsable du traitement et responsabilités des sous-traitants envers vous

Dans l'exercice de nos responsabilités de responsable du traitement, des employés traitent vos données pour notre compte (les « sous-traitants »). Les responsabilités ci-dessous peuvent être confiées à une personne ou s'appliquer à l'organisation dans son ensemble. Le responsable du traitement et nos sous-traitants ont les responsabilités suivantes :

• Veiller à ce que tout traitement de données personnelles repose sur l'une des bases légales prévues par le RGPD (voir le point 2.2 ci-dessous pour plus d'informations) ;
• Veiller à ce que les sous-traitants autorisés à traiter des données personnelles s'engagent à respecter la confidentialité ou soient soumis à une obligation légale appropriée de confidentialité ;
• Mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque lié au traitement des données personnelles ;
• Obtenir l'autorisation préalable, spécifique ou générale, du responsable du traitement avant de faire appel à un autre sous-traitant ;
• Aider le responsable du traitement à remplir son obligation de répondre aux demandes d'exercice des droits des personnes concernées ;
• Mettre à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues par le RGPD et permettre les audits, y compris les inspections, effectués par le responsable du traitement ou un autre auditeur mandaté par lui, et y contribuer ;
• Tenir un registre de toutes les catégories d'activités de traitement effectuées pour le compte d'un responsable du traitement ;
• Coopérer, sur demande, avec l'autorité de contrôle dans l'exercice de ses missions ;
• Veiller à ce que toute personne agissant sous l'autorité du sous-traitant et ayant accès à des données personnelles ne les traite que sur instruction du responsable du traitement ; et
• Informer le responsable du traitement dans les meilleurs délais après avoir pris connaissance d'une violation de données personnelles.

2. BASES LÉGALES DE LA COLLECTE DES DONNÉES

2.1 Types de données et portée de la politique de confidentialité

Les « données personnelles » désignent toute information concernant une personne et permettant de l'identifier. Elles n'incluent pas les données dont les éléments d'identification ont été supprimés (données anonymes).

Nous pouvons collecter, utiliser, conserver et transférer différents types de données personnelles vous concernant, regroupés ci-dessous. Nous ne recueillons pas nécessairement tous les types de données suivants auprès de vous, mais cette liste présente l'ensemble des données que nous collectons et les circonstances dans lesquelles nous les recueillons auprès de vous :

• Données de profil et d'identité : il s'agit des données relatives à votre prénom, votre nom, votre genre et votre date de naissance.
• Coordonnées : il s'agit des données relatives à votre numéro de téléphone, vos adresses, vos adresses e-mail et vos numéros de téléphone.
• Données de marketing et de communication : il s'agit de vos préférences concernant la réception d'informations commerciales et d'autres informations de notre part.
• Données de facturation : il s'agit des informations relatives à vos cartes de débit et de crédit, telles que le nom associé à vos coordonnées de paiement et votre adresse de facturation.
• Données financières : il s'agit de vos coordonnées bancaires, par exemple votre numéro de compte et votre code bancaire.
• Données de transaction : il s'agit des détails et des enregistrements de tous les paiements que vous avez effectués pour nos services ou produits.
• Personnel : personnel

Nous collectons, utilisons et partageons également des données agrégées, notamment pour analyser les tendances et les habitudes de comportement des utilisateurs. Les données agrégées peuvent être issues de vos données personnelles, mais ne sont pas considérées comme des données personnelles au sens de la loi, car elles ne révèlent pas directement ou indirectement votre identité. Toutefois, si nous combinons ou relions des données agrégées à vos données personnelles de manière à permettre votre identification directe ou indirecte, nous considérons l'ensemble comme des données personnelles, qui seront utilisées conformément à cette politique de confidentialité.

Nous pouvons également agréger des données à des fins de recherche ou d'analyse afin de mieux vous comprendre et de mieux vous servir, vous et les autres utilisateurs. Par exemple, nous pouvons effectuer des recherches sur vos caractéristiques démographiques et votre utilisation. Bien que ces données agrégées puissent reposer en partie sur des données personnelles, elles ne permettent pas de vous identifier personnellement. Nous pouvons partager ce type de données anonymes avec d'autres parties, notamment des prestataires de services, nos sociétés affiliées, des mandataires et des partenaires commerciaux actuels et potentiels.

Dans le cadre de notre activité, nous collectons également ce que le RGPD appelle des catégories particulières de données personnelles. Nous collectons les types de données personnelles particulières suivants :

• Données politiques : informations concernant la race ou l'origine ethnique, les convictions religieuses, l'orientation sexuelle et les opinions politiques

Pour collecter ces catégories particulières de données, nous devons disposer de justifications juridiques renforcées, en plus des justifications ordinaires prévues par le RGPD. Nous expliquons les justifications sur lesquelles nous nous appuyons au paragraphe 2.2 ci-dessous.

2.2 Bases légales de la collecte de ces données

Le RGPD prévoit plusieurs motifs légitimes permettant la collecte et le traitement de données personnelles. Nous nous appuyons principalement sur les fondements suivants :

• « Consentement » : certaines situations nous permettent de collecter vos données personnelles, par exemple lorsque vous cochez une case confirmant que vous acceptez de recevoir nos newsletters par e-mail ou que vous choisissez expressément de souscrire à un service.
• « Obligations contractuelles » : nous pouvons avoir besoin de certaines informations vous concernant afin de remplir nos obligations contractuelles et de vous fournir le service promis.
• « Respect de la loi » : la loi nous impose de collecter et de traiter certains types de données, notamment celles relatives à des activités frauduleuses ou à d'autres actes illégaux.
• « Intérêt légitime » : nous pouvons devoir collecter certaines informations vous concernant pour répondre à nos intérêts légitimes. Il s'agit d'aspects auxquels vous pouvez raisonnablement vous attendre dans le cadre de notre activité et qui n'ont pas d'incidence significative sur vos droits, libertés ou intérêts. Par exemple, nous pouvons recueillir votre adresse pour savoir où livrer un article, ou votre nom pour savoir qui contacter ultérieurement.

Pour les catégories particulières de données que nous collectons, la justification juridique renforcée sur laquelle nous nous appuyons est la suivante :

(a) La personne concernée a donné son consentement explicite au traitement de ces données personnelles pour une ou plusieurs finalités précises (« consentement explicite »).

3. UTILISATION DE VOS DONNÉES PERSONNELLES

3.1 Nos utilisations des données

Nous n'utilisons vos données personnelles que dans les cas autorisés par la loi.

Le tableau ci-dessous présente les différents types de données personnelles que nous collectons et les bases légales de leur traitement. Veuillez consulter la section 2.2 pour en savoir plus sur les bases légales indiquées dans ce tableau.

Les exemples figurant dans le tableau ci-dessous sont indicatifs. Les finalités pour lesquelles nous utilisons vos données peuvent être plus larges que celles décrites, mais nous ne traiterons jamais vos données sans base légale et sans finalité connexe. Pour toute question complémentaire, veuillez nous contacter.

3.2 Marketing et informations sur les nouveaux contenus

Vous recevrez de notre part des communications commerciales et des informations sur les nouveaux contenus si vous avez créé un compte et choisi de les recevoir. Nous pouvons occasionnellement vous proposer ou vous recommander des biens ou des services susceptibles de vous intéresser.

3.3 Changement de finalité

Nous n'utilisons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement devoir les utiliser pour une autre raison compatible avec la finalité initiale. Si vous souhaitez savoir en quoi le traitement à cette nouvelle fin est compatible avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos données personnelles à une fin sans lien avec la finalité initiale, nous vous en informerons et vous expliquerons la base légale qui nous y autorise.

Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, conformément aux règles ci-dessus, lorsque la loi l'exige ou l'autorise.

1. VOS DROITS ET NOTRE PROTECTION

4.1 Vos droits légaux

Dans certaines circonstances, la législation sur la protection des données vous accorde les droits suivants concernant vos données personnelles :

• Droit à l'information. Vous avez le droit de connaître les finalités du traitement de vos données personnelles, leur durée de conservation et les destinataires avec lesquels elles seront partagées. Ces informations figurent dans la présente politique.
• Droit d'accès. Ce droit vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que leur traitement est licite. Il est également appelé « demande d'accès de la personne concernée ». Consultez la section 4.5 ci-dessous pour savoir comment présenter une telle demande.
• Droit de rectification. Vous avez le droit de demander la correction des données personnelles que nous détenons à votre sujet. Vous pouvez ainsi faire rectifier toute donnée incomplète ou inexacte, même si nous pouvons devoir vérifier l'exactitude des nouvelles données que vous nous fournissez.
• Droit à l'effacement. Vous avez le droit de nous demander de supprimer ou d'effacer vos données personnelles lorsqu'aucun motif valable ne justifie la poursuite de leur traitement, lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons pu traiter vos informations illégalement ou lorsque nous devons les effacer pour respecter le droit local. Toutefois, nous ne sommes pas toujours en mesure de donner suite à une demande d'effacement pour des raisons juridiques précises, qui vous seront communiquées, le cas échéant, au moment de votre demande.
• Droit d'opposition. Vous pouvez vous opposer au traitement des données personnelles que nous détenons à votre sujet. Ce droit vous permet de nous empêcher de traiter vos données ou de mettre fin à ce traitement. Il ne s'agit toutefois pas d'un droit absolu et il ne s'applique que dans certaines circonstances, par exemple :
• (i) Lorsque nous traitons vos données personnelles à des fins de prospection directe.
• (ii) Lorsque nous nous appuyons sur un intérêt légitime (ou celui d'un tiers) et qu'un élément de votre situation particulière vous conduit à vous opposer à ce traitement, car vous estimez qu'il porte atteinte à vos droits et libertés fondamentaux.
• (iii) Dans certains cas, nous pouvons poursuivre le traitement de vos données si nous démontrons qu'il existe des motifs légitimes et impérieux qui prévalent sur vos droits et libertés.
• Droit à la limitation du traitement. Vous avez le droit de demander que l'utilisation de vos données personnelles soit limitée ou suspendue. Il ne s'agit toutefois pas d'un droit absolu et il ne s'applique que dans certaines circonstances :
• (i) Si vous souhaitez que nous vérifiions l'exactitude des données.
• (ii) Lorsque notre utilisation des données est illicite, mais que vous ne souhaitez pas que nous les effacions.
• (iii) Lorsque vous avez besoin que nous conservions les données, même si elles ne nous sont plus nécessaires, pour constater, exercer ou défendre des droits en justice.
• (iv) Lorsque vous vous êtes opposé à notre utilisation de vos données, mais que nous devons vérifier si nous disposons de motifs légitimes prépondérants pour les utiliser.
• Droit à la portabilité des données. Vous avez le droit de demander que vos données personnelles vous soient transmises ou soient transférées à un tiers. Si vous en faites la demande, nous vous fournirons ces données, ou les transmettrons au tiers de votre choix, dans un format structuré, couramment utilisé et lisible par machine. Ce droit ne s'applique qu'aux informations traitées de manière automatisée dont vous aviez initialement autorisé l'utilisation par consentement, ou que nous avons utilisées pour exécuter un contrat avec vous.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse info@youmephotoapp.com.

4.2 Votre contrôle sur l'utilisation de vos données personnelles par Youme Ltd

Vous pouvez supprimer votre compte à tout moment ; sa page sera alors retirée de nos systèmes et des logiciels associés.

Nous garantissons que cette opération supprimera toutes les données conservées.

Vous pouvez accéder aux informations associées à votre compte en vous connectant au compte que vous avez créé auprès de nous.

Les informations de votre compte sont protégées par un mot de passe afin de préserver votre confidentialité et votre sécurité. Vous devez empêcher tout accès non autorisé à votre compte et à vos informations personnelles en choisissant et en protégeant correctement votre mot de passe, en limitant l'accès à votre ordinateur ou appareil et en vous déconnectant après avoir utilisé votre compte.

Droits à la vie privée en Californie : en vertu des articles 1798.83-1798.84 du Code civil de Californie, les résidents de Californie peuvent nous demander un avis précisant les catégories d'informations personnelles de clients que nous partageons avec nos sociétés affiliées et/ou des tiers à des fins commerciales, ainsi que les coordonnées de ces sociétés et/ou tiers. Si vous résidez en Californie et souhaitez obtenir une copie de cet avis, veuillez adresser une demande écrite à info@youmephotoapp.com.

4.3 Comment Youme Ltd protège les données personnelles de ses clients

Nous veillons à assurer la sécurité de vos données et à les protéger contre toute divulgation inappropriée. Nous mettons en œuvre différentes mesures de sécurité pour protéger vos données personnelles dans nos systèmes, notamment le chiffrement des transmissions de données, la mise à jour régulière de nos systèmes et logiciels pour corriger les vulnérabilités, des contrôles d'accès et des mécanismes d'authentification limitant les accès non autorisés, des audits de sécurité et des évaluations des risques réguliers pour identifier et atténuer les menaces potentielles, ainsi que la formation de nos employés aux bonnes pratiques de sécurité des données afin de garantir le respect des politiques et procédures de sécurité. Les données personnelles que nous collectons ne sont accessibles qu'à un nombre limité d'employés disposant de droits d'accès spécifiques à ces systèmes et soumis à des obligations de confidentialité. Si nous faisons appel à des sous-traitants pour conserver vos données, nous ne renonçons pas au contrôle de vos données personnelles et ne les exposons pas à des risques de sécurité qui n'auraient pas existé si nous les avions conservées nous-mêmes. Toutefois, aucune transmission de données sur Internet ne peut malheureusement être garantie comme entièrement sécurisée. Des tiers échappant au contrôle de Youme Ltd peuvent intercepter ou consulter illégalement des transmissions ou des communications privées. Bien que nous nous efforcions de protéger vos données personnelles, nous ne pouvons assurer ni garantir la sécurité des données personnelles que vous nous transmettez. Toute transmission est effectuée à vos propres risques. Si vous pensez que vos échanges avec nous ne sont plus sécurisés, veuillez nous contacter.

4.4 Désinscription des communications commerciales

Vous pouvez nous demander à tout moment de cesser de vous envoyer des messages commerciaux en cliquant sur le lien de désinscription.

Si vous choisissez de ne plus recevoir ces messages commerciaux, nous continuerons à conserver les autres données personnelles fournies dans le cadre d'interactions avec nous sans lien avec vos préférences commerciales.

4.5 Comment demander et obtenir vos données

L'accès à vos données personnelles et l'exercice de vos autres droits sont gratuits. Toutefois, si votre demande est manifestement infondée, nous pouvons refuser d'y donner suite.

Nous pouvons vous demander des informations précises pour confirmer votre identité et vérifier que vous avez le droit d'accéder à vos données personnelles ou d'exercer vos autres droits. Cette mesure de sécurité vise à éviter que des données personnelles ne soient communiquées à une personne non autorisée à les recevoir. Nous pouvons également vous contacter pour obtenir des précisions sur votre demande et accélérer notre réponse.

1. VOS DONNÉES ET LES TIERS

5.1 Partage de vos données avec des tiers

Nous pouvons partager des données non personnelles avec des tiers. Nous pouvons partager vos données personnelles avec des sous-traitants ou des sociétés affiliées, sous réserve d'obligations de confidentialité leur imposant de les utiliser uniquement aux fins pour lesquelles nous les leur communiquons et conformément à nos instructions.

Nous pouvons également partager des données personnelles avec des parties intéressées lorsque Youme Ltd envisage un changement de contrôle ou l'acquisition de tout ou partie de notre activité ou de nos actifs, ou dans le cadre de l'octroi de licences sur notre technologie.

Si Youme Ltd est vendue ou procède à une vente ou à un transfert, nous pouvons, à notre seule discrétion, transférer, vendre ou céder vos données personnelles à un tiers dans le cadre de cette opération ou en lien avec celle-ci. Après ce transfert, l'utilisation ultérieure de vos données personnelles peut être régie par la politique de confidentialité de l'entité acquéreuse. Dans toute autre situation, vos données restent protégées conformément à la présente politique de confidentialité, telle que modifiée périodiquement.

Nous pouvons partager vos données personnelles à tout moment si cela est nécessaire pour des raisons juridiques ou pour faire appliquer nos conditions ou cette politique de confidentialité.

5.2 Liens vers des tiers

Ce site peut contenir des liens vers des sites web, modules complémentaires et applications de tiers. Le fait de cliquer sur ces liens ou d'activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site, nous vous invitons à lire la politique de confidentialité de chaque site que vous consultez.

1. DURÉE DE CONSERVATION DE VOS DONNÉES

Nous ne conservons vos données personnelles que pendant la durée raisonnablement nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées. Nous pouvons les conserver plus longtemps que d'habitude en cas de réclamation ou si nous estimons raisonnablement qu'un litige pourrait survenir dans le cadre de notre relation avec vous.

1. ÂGE MINIMUM DE NOS UTILISATEURS

Vous ne devez pas utiliser Youme Ltd si vous avez moins de 16 ans. Si vous avez moins de 16 ans et accédez à

Youme Ltd en mentant sur votre âge, vous devez immédiatement cesser d'utiliser Youme Ltd.

Ce site web n'est pas destiné aux enfants et nous ne collectons pas sciemment de données concernant des enfants.

8. TRANSFERT INTERNATIONAL DE DONNÉES

Vos informations peuvent être conservées et traitées au Royaume-Uni ou dans d'autres pays ou territoires hors du Royaume-Uni où Youme Ltd dispose d'installations. En utilisant Youme Ltd, vous autorisez le transfert d'informations, y compris de données personnelles, hors des États-Unis et y consentez.

9. NOTIFICATION DES MODIFICATIONS ET ACCEPTATION DE LA POLITIQUE

Nous réexaminons régulièrement notre politique de confidentialité et publions ici toute mise à jour. Cette version est datée du 27 mars 2024.

En utilisant Youme Ltd, vous consentez à la collecte et à l'utilisation de vos données conformément à cette politique de confidentialité. Le fait de continuer à accéder à Youme Ltd ou à l'utiliser vaut acceptation expresse de toute modification apportée à cette politique.

10. INTERPRÉTATION

Le mot « notamment » et toute formule équivalente introduisent des exemples non limitatifs ; les exemples énumérés ne visent en aucun cas à limiter la portée du terme qu'ils illustrent. Les adresses e-mail figurant dans cette politique ne peuvent être utilisées que pour la finalité indiquée, et toute correspondance sans rapport sera ignorée. Sauf obligation légale contraire, nous nous réservons le droit de ne pas répondre aux e-mails, même s'ils concernent un sujet légitime pour lequel nous avons fourni une adresse. Vous avez davantage de chances d'obtenir une réponse si votre demande ou question est polie et raisonnable, et s'il n'existe pas d'autre moyen relativement évident de la traiter ou d'y répondre, par exemple la FAQ ou d'autres sections de notre site web.

Notre personnel n'est pas autorisé à conclure des contrats au nom de Youme Ltd, à renoncer à des droits ou à faire des déclarations, contractuelles ou autres. Si le contenu d'un e-mail provenant d'une adresse Youme Ltd contredit cette politique, nos conditions ou une annonce publique officielle sur notre site, ou s'il est incompatible avec les droits de Youme Ltd ou semble y renoncer, il sera interprété de manière à donner priorité à ces derniers. La seule exception concerne la correspondance authentique expressément présentée comme émanant du service juridique de Youme Ltd.