Politique de confidentialité

La présente politique contient les engagements formels de MOPTIL PC concernant la protection des données personnelles des utilisateurs de l'application web et des applications mobiles dénommées « Digi-Past » (collectivement : l'« Application » ou l'« App ») pour la protection de ses utilisateurs. Elle décrit les conditions de base du traitement des données des utilisateurs et s'applique à tous les types de traitement pendant le fonctionnement de l'Application. Elle ne couvre pas les sites web ou services tiers liés à l'Application.

MOPTIL PRIVATE COMPANY, rue Misaraliotou n° 2 - Athènes - Attique, boîte postale 11742, numéro de téléphone +3021067005182 et adresse e-mail info@moptil.com, traite en tant que responsable du traitement au sens de l'article 4 du règlement (UE) 2016/679 (règlement général sur la protection des données, ci-après : « RGPD ») les données à caractère personnel des utilisateurs de l'application. Pour toute question concernant vos données à caractère personnel, veuillez nous contacter et nous nous efforcerons d'y répondre de la meilleure façon possible.

Les données personnelles que nous traitons sont collectées auprès de vous, tandis que certaines données d'utilisation anonymisées que nous traitons proviennent de nos prestataires de services tiers.

Lorsque vous utilisez l'application, les catégories de données suivantes sont collectées :

• Nom d'utilisateur
• ii) Identifiant unique de l'abonné
• iii) Métadonnées et journaux tels que les informations sur l'appareil de l'utilisateur (type, modèle, fabricant, système d'exploitation et adresse IP), les mesures de qualité (temps de réponse, rapports d'erreurs, temps de connexion et temps d'utilisation de l'application), la version du navigateur, l'historique des mouvements-changements, l'emplacement lors de l'utilisation de l'application et autres. Aucune métadonnée de localisation n'est collectée lorsque l'application n'est pas utilisée, sauf si vous choisissez d'activer le bouton de notification push pour recevoir des notifications personnalisées.
  Ce qui précède n'inclut pas les catégories spéciales de données sensibles au sens de l'article 9, paragraphe 1, du RGPD.
  En plus de ce qui précède, des données d'utilisation anonymisées ou pseudonymisées sont collectées : i) En raison de l'utilisation de la technologie de distribution d'applications Google Firebase (type d'invitation, statut, sessions, plantages et, en cas de commentaires, UUID d'installation Crashlytics, traces de plantage, données au format minidump Breakpad, ID d'installation Firebase). Celles-ci ne peuvent être associées aux données personnelles des applications et ne sont pas prises en compte.
  ii) Données statistiques.
  Toutes les données d'utilisation sont conservées et traitées de manière à ne plus pouvoir être attribuées à une personne spécifique sans l'utilisation d'informations supplémentaires, dont nous ne disposons pas, à condition que ces informations supplémentaires soient conservées séparément par nos prestataires de services tiers et fassent l'objet de mesures techniques et organisationnelles visant à garantir leur sécurité.

Le traitement de vos données a pour but de fournir au développeur ou à l'éditeur des rapports sur les performances de l'application, qui comprennent des informations sur votre utilisation de l'application et votre pays de résidence, ainsi que de fournir un service d'assistance à la clientèle.

La base juridique du traitement de vos données à caractère personnel est l'article 6, paragraphe 1, point f), et l'article 6, paragraphe 1, point b), du RGPD : le traitement est nécessaire i) à l'exécution d'un contrat auquel vous êtes partie afin que l'application puisse fonctionner, ii) aux fins des intérêts légitimes poursuivis par le responsable du traitement. Ces informations sont fournies au développeur ou à l'éditeur (nous) afin que nous puissions comprendre les performances de nos abonnements et répondre à vos demandes en vous fournissant un service client.

De plus, lorsque vous choisissez d'activer le bouton de notification push pour recevoir des messages personnalisés contenant des informations spécifiques à l'utilisateur, telles que des suggestions d'emplacement et de produits, afin d'améliorer la pertinence, la base juridique du traitement est l'article 6, paragraphe 1, point a), du RGPD, c'est-à-dire votre consentement, qui est donné en cliquant sur le bouton correspondant sur votre écran (sur le site web ou dans l'application).

Les données sont conservées pendant une période maximale d'un an ou moins si leur suppression est demandée.

Les destinataires de vos données sont les sous-traitants agissant pour le compte du responsable du traitement, à savoir : a) le fournisseur de services de stockage de données, dans une base de données appropriée maintenue à cette fin au sein de l'EEE, b) le fournisseur de services d'assistance de l'application. En outre, les données d'utilisation pseudonymisées sont reçues par des fournisseurs d'analyses pertinents, tels que Google LLC.

Pour MOPTIL, l'intégrité et la confidentialité de vos informations sont une priorité constante, que vous téléchargiez nos applications mobiles ou que vous y accédiez directement via votre navigateur (application web). L'application a été conçue dans le souci de la sécurité et de la protection de vos données personnelles.Nous ne conservons que des données d'utilisation pseudonymisées que nous ne pouvons attribuer à une personne spécifique. Dans tous les cas, nous prenons les mesures techniques et organisationnelles appropriées pour empêcher la destruction accidentelle ou illégale, la perte, l'altération, la divulgation ou l'accès non autorisé aux données, et nous nous efforçons de maintenir l'application web toujours disponible pour vous.

Parallèlement, vos paiements sont traités par des prestataires sécurisés et vérifiés, et nous ne traitons pas directement vos informations financières.

À propos de nos applications en ligne, pour votre sécurité et votre confort MOPTIL fournit DIGIPAST exclusivement via l'App Store (Apple Inc.)/Play Store (Google LLC), qui garantissent que notre application provient d'une source vérifiée, qu'elle est exempte de logiciels malveillants connus et qu'elle n'a pas été altérée au moment de son installation ou de son lancement. App/Play Store utilise un protocole crypté pour sécuriser les transactions commerciales en ligne, conformément aux normes et spécifications de sécurité en vigueur, via un environnement bancaire sécurisé. Afin de garantir la confidentialité du transfert de données, ils utilisent un protocole de cryptage approprié. De cette manière, toutes vos informations personnelles sont cryptées afin qu'elles ne puissent être lues ou modifiées lors de leur transfert sur Internet. Une communication cryptée nécessite que toutes les informations envoyées entre un client et un serveur soient cryptées par le logiciel d'envoi et décryptées par le logiciel de réception, protégeant ainsi les informations personnelles en transit. De plus, toutes les informations envoyées sont protégées par un mécanisme qui vérifie automatiquement si les données ont été modifiées pendant leur transit. Pour connaître les dernières mesures de sécurité, veuillez vous référer aux App/Play Stores.

Lorsque vous accédez à notre site via votre navigateur, des mesures techniques et organisationnelles appropriées sont également mises en œuvre. Notre application web utilise des protocoles de sécurité conformes aux normes de l'industrie afin de protéger vos données pendant leur transmission et leur stockage. Nous utilisons le cryptage HTTPS afin de garantir la confidentialité et la sécurité de toutes les données échangées entre votre navigateur et nos serveurs. Des évaluations de sécurité régulières sont effectuées afin d'identifier et d'atténuer les vulnérabilités potentielles.

Dans les deux cas, les mesures comprennent, sans s'y limiter : des mesures visant à empêcher l'accès non autorisé aux systèmes de traitement des données ; des mesures visant à garantir que les systèmes de traitement des données ne peuvent pas être utilisés par des personnes non autorisées ; des mesures visant à garantir que les personnes autorisées à utiliser les systèmes de traitement des données n'ont accès qu'aux données pour lesquelles elles sont autorisées ; des mesures visant à garantir que les données à caractère personnel ne peuvent pas être utilisées par des personnes non autorisées pendant leur traitement ; des mesures visant à garantir que les données à caractère personnel ne puissent être transmises, copiées, modifiées ou supprimées par des personnes non autorisées pendant la transmission électronique ou au cours de la transmission ou de l'enregistrement, et qu'il soit possible de vérifier et d'authentifier les sous-traitants auxquels les données à caractère personnel ont été transmises au moyen de dispositifs ; des mesures visant à garantir qu'il soit possible de vérifier a posteriori si et par qui des données à caractère personnel ont été saisies, modifiées ou supprimées dans les systèmes de traitement des données, des mesures visant à garantir que les données à caractère personnel traitées par des tiers/sous-traitants ne soient traitées que conformément à nos instructions, et des mesures visant à garantir que les données collectées à des fins différentes puissent être traitées séparément.

Vous disposez des droits suivants :

• i) Droit d'accès : vous avez le droit de savoir si nous traitons vos données personnelles et, le cas échéant, d'en recevoir une copie.
• ii) Droit de retirer votre consentement.
• iii) Droit de rectifier des données inexactes ou incomplètes.
• iv) Droit à l'effacement : vous avez le droit de demander que nous supprimions vos données, par exemple si celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées.
• v) Droit à la limitation du traitement : vous avez le droit de nous demander de limiter le traitement, par exemple si vous contestez l'exactitude de vos données ou si vous demandez que nous ne supprimions pas les données que vous considérez comme nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.
• vi) Droit d'opposition : vous avez le droit de vous opposer à tout moment au traitement pour des motifs liés à votre situation particulière.

Vous pouvez exercer vos droits en envoyant un e-mail à info@moptil.com ou une lettre à notre adresse postale, ou en nous soumettant votre demande en personne, à l'adresse de MOPTIL PC. Cependant, pour que nous puissions traiter votre demande, nous devons être en mesure de vérifier votre identité ou vous demander des informations supplémentaires nécessaires pour confirmer votre identité. Nous vous signalons également que l'exercice du droit d'opposition ou d'effacement n'implique pas la suppression immédiate des données ou la modification du traitement. Dans tous les cas, nous vous répondrons de manière détaillée dans les meilleurs délais, dans les délais fixés par le RGPD.

Si vous estimez que le traitement de vos données enfreint le RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. L'autorité de contrôle compétente pour la Grèce est l'Autorité hellénique de protection des données (www.dpa.gr). Les plaintes sont déposées par voie électronique, via le portail web de l'Autorité (https://www.dpa.gr/el/syndesi/prosvasi) ou, à titre exceptionnel, de la manière suivante : a) en envoyant un e-mail à l'adresse complaints@dpa.gr, par courrier postal aux bureaux de l'Autorité (Autorité de protection des données personnelles, 1-3 Kifisias St., 115 23 Athènes), c) en se présentant en personne aux bureaux de l'Autorité (1er étage, heures d'ouverture au public au bureau du protocole : 09:00 – 13:00).

Cette politique peut être mise à jour ou révisée. Nous vous recommandons de consulter régulièrement ce site Web afin de prendre connaissance des modifications récentes.