Politique de confidentialité

1. Qui nous sommes

« CouldInject », « nous », « le site » et « les services » désignent le site, les forums, Wiki, CISS, messages, Support, fonctionnalités Store, Snow, fonctions d'IA et autres services connexes que nous fournissons.

L'opérateur et responsable du traitement des informations personnelles du site est l'équipe d'exploitation CouldInject.

Notre serveur principal se situe en Californie, États-Unis. Sa localisation ne détermine pas le lieu de constitution de l'opérateur.

Les questions de confidentialité et demandes de droits peuvent être envoyées via CouldInject Support, Contact ou [email protected], sans créer de compte.

Si la loi exige un délégué à la protection des données ou un représentant dans l'UE, au Royaume-Uni, en Chine continentale ou ailleurs, nous fournirons les coordonnées valides requises.

2. Services couverts

Cette politique couvre nos services qui y renvoient : comptes et invitations, forums, Wiki, CISS, messages privés, notifications, dossiers Support, téléversements, Store et accès connexes, Snow, assistance par IA, sécurité et lutte contre les abus, ainsi que les autres services liés à un compte CouldInject.

Snow n'est pas encore lancé. Les mentions de Snow et des futures fonctions d'IA s'appliquent lorsqu'elles sont effectivement disponibles, et ne signifient pas qu'elles fonctionnent actuellement.

Les sites, applications, plateformes de paiement et services tiers indépendants ont leurs propres politiques. Sauf indication expresse contraire, le tiers lié est responsable de ses traitements indépendants. Cela n'écarte pas notre responsabilité pour les traitements effectués pour notre compte.

3. Principes mondiaux de confidentialité

Quel que soit le lieu de l'utilisateur, nous concevons les traitements selon ces principes :

Licéité, transparence et loyauté : aucun traitement trompeur, caché ou substantiellement inattendu.
Limitation des finalités : usages précis annoncés ou raisonnablement compatibles.
Minimisation des données : uniquement les informations raisonnablement nécessaires à la fonction.
Minimisation de conservation : pas de conservation indéfinie au seul motif d'une utilité future possible.
Exactitude : informations raisonnablement exactes et possibilités de rectification.
Sécurité : mesures techniques et organisationnelles raisonnables adaptées aux informations, à l'échelle et aux risques.
Contrôle par l'utilisateur : accès, rectification, suppression et copies dans des conditions raisonnables et légalement permises.
Paramètres protecteurs par défaut : préférer les options moins intrusives lorsque les fonctions restent assurées.

4. Informations recueillies

Les catégories dépendent des fonctions effectivement utilisées.

4.1 Compte et identité

Elles peuvent comprendre nom d'utilisateur, identifiant, code d'invitation et associations, e-mail, avatar, profil, langue, région, état du compte, groupes de permissions et préférences. Les mots de passe ne sont pas stockés en clair ; un hachage unidirectionnel approprié est utilisé.

4.2 Contenus des utilisateurs

Publications, réponses, contenus et historique Wiki, commentaires, fichiers, contributions CISS, profils publics et autres éléments soumis peuvent être traités. Certains sont publics ou visibles par d'autres membres.

4.3 Communications privées et assistance

Cela comprend messages privés, dossiers, formulaires de contact, recours, demandes de confidentialité, signalements de sécurité et échanges avec les administrateurs ou mainteneurs. Communications privées et contenus publics ont des règles d'accès et de traitement différentes.

4.4 Appareil, réseau et journaux

Pour exploiter, protéger et entretenir le service, nous pouvons enregistrer IP, pays ou région approximatifs, navigateur, système et type d'appareil, horaires des requêtes, accès aux pages, connexions, sessions, erreurs, appels API, incidents de sécurité, requêtes inhabituelles et actions du compte.

Nous n'avons généralement pas besoin d'une position GPS précise. Une IP peut indiquer approximativement un pays, une région ou une ville, avec une précision limitée.

4.5 Sécurité et prévention des abus

Nous pouvons produire ou conserver des informations sur les risques de connexion, activités inhabituelles, spam, accès automatisés, abus de compte ou d'invitation, risques de fraude, requêtes malveillantes, sécurité des contenus, exclusions et restrictions. Cela peut inclure des indicateurs de risque issus de règles, algorithmes ou systèmes de sécurité.

4.6 Store et transactions

Lorsqu'une transaction, une autorisation ou une fonction payante est effectivement utilisée, nous pouvons traiter numéros de commande, détails du produit ou service, dates et états de transaction, autorisations, remboursements et dossiers associés.

Un prestataire de paiement indépendant traite généralement directement les identifiants complets de carte ou de paiement ; nous recevons les informations limitées nécessaires à la transaction. Dans cette version, Store est un point d'accès de service. Les dispositions transactionnelles ne s'appliquent qu'à l'ouverture effective de l'activité et à une transaction réelle. Avant d'activer les paiements, l'interface indiquera le prestataire réel et le flux d'informations.

4.7 IA et Snow

Si vous utilisez activement Snow ou une autre IA lorsqu'elle devient disponible, le traitement peut porter sur les requêtes, dialogues, fichiers, réponses générées, journaux techniques, informations de sécurité et d'abus et contexte nécessaire.

Ne fournissez pas inutilement de mots de passe, pièces d'identité, identifiants de paiement, clés privées, dossiers médicaux ou autres informations très sensibles aux fonctions d'IA.

4.8 Informations sensibles non activement demandées

Nous n'avons normalement pas besoin d'identifiants officiels, passeports ou pièces d'identité, mots de passe bancaires, identifiants complets de carte, localisation précise, données médicales ou de santé, biométrie, origine raciale ou ethnique, convictions religieuses ou philosophiques, opinions politiques, vie sexuelle ou orientation sexuelle.

Si vous les incluez volontairement dans des publications, messages, Wiki, dossiers ou conversations d'IA, nous pouvons les rencontrer en traitant votre envoi. Limitez-vous au nécessaire. Les questionnaires et autoévaluations peuvent également contenir des éléments sensibles que vous choisissez de fournir ; n'ajoutez pas d'informations sensibles sans rapport.

5. Sources

Les informations peuvent venir directement de vous à l'inscription, lors de publications, modifications de profil, dossiers, messages ou utilisation d'IA ; automatiquement des journaux, cookies, sessions et erreurs ; d'autres utilisateurs par réponses, signalements, invitations, collaboration ou assistance ; de sources publiques légalement utilisables pour CISS, Wiki ou la recherche ; et des prestataires renvoyant les informations nécessaires au service.

6. Finalités

6.1 Fourniture des services

Création et gestion des comptes, vérification des connexions, invitations, forums, Wiki, CISS, messages, préférences, et fonctions Store, Snow ou IA lorsqu'elles sont effectivement proposées.

6.2 Sécurité et lutte contre les abus

Prévenir piratage de comptes, connexions anormales, spam, attaques et abus automatisés ; enquêter sur les violations des règles ; protéger utilisateurs et infrastructure.

6.3 Gestion communautaire

Modération, entretien du Wiki, signalements, recours, enquêtes et entretien CISS.

6.4 Assistance aux utilisateurs

Répondre aux dossiers, problèmes techniques ou de compte, demandes de confidentialité et incidents de sécurité.

6.5 Maintenance et amélioration

Dépannage, suivi des performances, analyse d'erreurs, statistiques, améliorations et recherche de sécurité. Pour les analyses non strictement nécessaires au fonctionnement, nous fournissons les consentements ou mécanismes d'opposition légalement requis.

6.6 Obligations légales et protection des droits

Respecter la loi, répondre aux demandes gouvernementales ou judiciaires valides, gérer les litiges, établir ou défendre des droits, enquêter sur fraudes ou incidents et protéger les intérêts légitimes de CouldInject, des utilisateurs et d'autrui.

7. Bases juridiques selon les régions

Les concepts et bases autorisées varient selon les juridictions ; toutes les activités ne reposent pas partout sur la même base. Lorsqu'une base précise est requise, nous en choisissons une adaptée au traitement.

Dans l'EEE et les cadres similaires, il peut s'agir de l'exécution d'un contrat ou de mesures précontractuelles demandées, d'intérêts légitimes, d'obligations légales, du consentement, d'intérêts vitaux ou d'une autre base légale.

Connexion et fonctions de base impliquent normalement des traitements nécessaires au service. Journaux de sécurité, lutte contre le spam et les abus poursuivent généralement des intérêts légitimes de sécurité, avec mise en balance lorsque requise. Le suivi facultatif, certains traitements marketing et autres activités fondées sur le consentement le nécessitent lorsqu'applicable. Le retrait n'affecte pas la licéité du traitement antérieur.

8. IA, Snow et systèmes automatisés

8.1 Fonctions d'IA

Snow ou d'autres systèmes peuvent aider à organiser informations et contenus, rechercher, répondre, traduire, analyser ou effectuer d'autres tâches. Les résultats peuvent être inexacts, incomplets ou inadaptés ; évaluez-les dans leur contexte.

Snow n'est pas encore lancé. Cette version du site n'active pas actuellement d'interfaces de modèles tiers traitant des données personnelles d'utilisateurs.

8.2 Fournisseurs d'IA

Certaines fonctions futures pourront employer des modèles, API, capacités de calcul ou infrastructures tiers. Nous ne transmettons que les informations raisonnablement nécessaires à la demande et appliquons des contrôles contractuels, techniques ou autres appropriés.

Avant lancement, nous indiquerons les fournisseurs réels, lieux de traitement, conservation, examen humain, finalités d'entraînement et choix. Un traitement prévu n'est pas décrit comme déjà réalisé.

8.3 Entraînement des modèles

Sans information distincte claire et autorisation valable légalement requise, les messages privés, dossiers privés et conversations d'IA non publiques ne seront pas utilisés pour entraîner des modèles génératifs généralistes destinés à un public indéterminé ; les prestataires mandatés ne sont pas autorisés à les utiliser pour leur propre entraînement généraliste.

Nous maintenons l'engagement de ne pas employer les données personnelles des utilisateurs pour un entraînement généraliste, un affinage ou une évaluation sans rapport, ni d'autoriser nos prestataires à le faire. Un programme volontaire distinct d'amélioration des modèles nécessite une explication préalable et les autorisations nécessaires ; le refus n'affecte pas les services de base sans rapport.

Des informations correctement anonymisées ou agrégées, qui ne peuvent plus raisonnablement être rattachées à une personne, peuvent servir aux analyses de performance et de sécurité.

8.4 Examen humain

Le personnel autorisé peut consulter un périmètre limité d'interactions d'IA ou de traces associées pour une assistance demandée, une enquête de sécurité ou d'abus, un signalement, un dépannage grave ou une obligation légale. L'accès est limité au besoin professionnel avec confidentialité et contrôles de permissions adaptés.

8.5 Décisions automatisées importantes

Nous ne prévoyons pas d'utiliser Snow ou des fonctions ordinaires d'IA pour déterminer l'accès à l'emploi, au crédit, au logement, à l'assurance, aux soins, à l'éducation ou à une admissibilité similaire ayant des conséquences juridiques ou pratiques importantes.

Les outils automatisés peuvent détecter spam, attaques, connexions inhabituelles ou risques de sécurité. Les exclusions permanentes et autres mesures majeures peuvent généralement faire l'objet d'un recours auprès de Support, avec examen humain lorsqu'il est raisonnablement possible. Les droits supplémentaires de notification, accès, opposition, recours ou intervention requis par la loi seront fournis.

8.6 Identification des contenus générés

Lorsque la loi exige de signaler la source ou la nature générée d'images, sons, vidéos ou autres contenus d'IA, nous fournissons les étiquettes, métadonnées ou mesures de transparence applicables selon la loi et les possibilités techniques réelles.

9. Disponibilité régionale de Snow

Couverture des tiers, connectivité, infrastructure, politiques des prestataires, restrictions d'exportation ou sanctions, droit local et autres facteurs peuvent limiter la disponibilité.

Après lancement, Snow ou certaines fonctions associées pourront être indisponibles en Chine continentale, ou subir échecs de connexion, fonctions réduites, retards ou indisponibilités temporaires. Snow n'est pas lancé ; il s'agit d'une déclaration conditionnelle sur l'avenir, non d'une affirmation d'exploitation actuelle quelque part.

Ces limites ne signifient ni infraction de l'utilisateur, ni anomalie du compte, ni sanction, et ne retirent pas les droits à la vie privée. La disponibilité peut évoluer avec les technologies, prestataires et lois.

10. Cookies, stockage local et technologies similaires

10.1 Cookies nécessaires

Ils peuvent assurer connexion, sécurité du compte, protection CSRF, sessions, langue et réglages nécessaires. Leur blocage peut empêcher l'utilisation normale.

10.2 Cookies fonctionnels

Ils peuvent mémoriser langue, réglages d'interface et préférences.

10.3 Analyses

Si des statistiques ou analyses non essentielles sont activées, nous fournissons les explications et mécanismes de consentement ou d'opposition légalement requis.

10.4 Publicité et suivi intersites

Cette version ne configure ni Google Analytics, ni Meta Pixel, ni scripts publicitaires intersites. Cloudflare fournit CDN, sécurité réseau et statistiques de trafic associées. Certaines pages chargent Google Fonts, cdnjs et jsDelivr et transmettent à ces fournisseurs IP, navigateur et informations nécessaires aux requêtes. Les liens externes et intégrations des utilisateurs peuvent employer des technologies tierces ; nous ne garantissons pas que ces tiers ne relient jamais des informations entre sites.

Avant d'activer publicité intercontextuelle, publicité ciblée ou vente et partage au sens légal, nous mettons à jour les informations et proposons les oppositions applicables.

11. Do Not Track et Global Privacy Control

Le DNT traditionnel des navigateurs ne bénéficie pas d'une norme uniforme d'application dans le secteur. Sauf exigence légale, sa réception ne modifie pas automatiquement tous les traitements ni ceux nécessaires au fonctionnement et à la sécurité.

GPC et les autres signaux universels légalement reconnus sont différents. Lorsque requis, un signal valide vaut opposition à la vente, au partage ou à la publicité ciblée concernés. Sans ces activités, le signal peut ne rien modifier de plus. Les oppositions légalement dispensées de vérification ne nécessitent ni compte ni contrôle d'identité.

12. Absence de vente de données personnelles

Notre activité ne repose pas sur la vente de données personnelles. Nous ne les vendons pas et ne les partageons pas pour la publicité comportementale intercontextuelle. L'équipe confirme l'absence de telles ventes ou partages durant les 12 derniers mois. Une vente ne se limite pas à un échange d'argent.

Si une future divulgation constitue une vente, un partage ou une activité similaire, même sans paiement, les informations et oppositions requises seront proposées avant son début. L'exercice des droits n'entraîne pas de discrimination, frais punitifs ou dégradation des services de base interdits par la loi.

13. Divulgations à des tiers

Nous ne divulguons pas les données simplement parce qu'un tiers les souhaite.

13.1 Prestataires et sous-traitants

Ils peuvent couvrir hébergement, bases, CDN, protection DDoS, sauvegardes, e-mail, suivi d'erreurs, sécurité, paiements, infrastructure Support et IA lorsqu'activée. Leurs traitements doivent rester limités aux finalités nécessaires et aux contrôles contractuels applicables.

Les e-mails Support envoyés à l'adresse vérifiée comprennent le contexte public du dossier, pas les notes internes. L'e-mail entrant brut peut conserver des pièces jointes absentes de l'affichage du dossier.

13.2 Utilisateurs et public

Les informations des forums, Wiki et profils publics peuvent être visibles par les autres utilisateurs ou le public. Ne publiez pas ce que vous souhaitez garder privé.

13.3 Exigences légales

La divulgation de données privées aux gouvernements, forces de l'ordre, tribunaux ou autres organismes publics relève des limites plus précises de la section 32. Cette section n'autorise pas davantage de divulgations volontaires.

Des informations peuvent être légalement divulguées pour satisfaire des obligations valides, décisions judiciaires, assignations ou autres demandes contraignantes. Lorsque permis, nous examinons l'autorité et la portée et cherchons à limiter la divulgation.

13.4 Sécurité et droits

Des informations nécessaires peuvent être divulguées pour enquêter sur des attaques, prévenir fraudes ou abus graves, protéger la sécurité ou établir et défendre des droits.

13.5 Réorganisation

Des informations peuvent être transférées lors d'une fusion, acquisition, réorganisation, vente d'actifs ou opération similaire, sous réserve des protections applicables et notifications nécessaires.

14. Stockage et transferts internationaux

Le serveur principal et la base centrale sont en Californie, aux États-Unis. L'hébergement principal utilise BandwagonHost. Cloudflare fournit réseau mondial, sécurité et routage des e-mails entrants. Les e-mails Support sortants utilisent Alibaba Cloud Direct Mail en Chine Est 1 (Hangzhou). Adresses destinataires, contenus et données nécessaires à la livraison y sont traités par Alibaba Cloud ; les réponses reviennent au serveur américain via un sous-domaine distinct, le stockage privé et la file de traitement Cloudflare. Les demandes adressées à Gmail utilisent l'infrastructure Google. Les copies de maintenance et réseaux mondiaux des fournisseurs ne sont pas garantis comme traitant exclusivement aux États-Unis. L'emplacement du serveur n'est pas le lieu de constitution de l'opérateur.

Utiliser le service hors des États-Unis peut entraîner un transfert de données vers ce pays. Les autres lois impératives de confidentialité ne cessent pas de s'appliquer pour cette raison.

Selon les cas, les garanties comprennent décisions d'adéquation, clauses contractuelles types, accords de transfert, avenants de protection, analyses d'impact, mesures techniques et organisationnelles, certifications reconnues, consentements distincts requis ou autres mécanismes licites.

Les transferts EEE et britanniques utilisent des mécanismes reconnus par leurs règles applicables. Pour la Chine continentale, information, consentement distinct, analyse d'impact, contrat type, certification, évaluation de sécurité ou autres exigences dépendent de l'activité réelle. Les règles impératives des autres régions s'appliquent également.

15. Conservation

Les informations ne sont pas gardées indéfiniment au seul motif d'une utilité future possible. Les critères comprennent catégorie, finalité initiale, état du compte, sécurité, contexte communautaire nécessaire, sauvegardes, risque de fraude, litiges et obligations légales.

Les profils sont normalement conservés pendant la vie du compte ; après fermeture, seulement pour finaliser la suppression ou répondre aux nécessités de sécurité, prévention de fraude, litiges ou obligations légales. Les journaux de sécurité suivent des périodes raisonnables de suivi, enquête et audit. Les dossiers servent à l'assistance, aux litiges, enquêtes et audits raisonnables. Les messages privés suivent la fonction, les actions de l'utilisateur et les obligations de suppression.

Pour les publications et le Wiki, nous pouvons conserver le contenu ou l'historique, retirer les identifiants directs, anonymiser ou pseudonymiser les auteurs lorsque licite et raisonnablement nécessaire au contexte, à l'intégrité ou à la prévention des abus. Les suppressions légalement requises restent respectées.

Les informations supprimées en ligne peuvent subsister temporairement dans des sauvegardes restreintes, nettoyées par la maintenance nécessaire plutôt que conservées indéfiniment. Nous ne restaurons pas pour contourner une suppression et réappliquons les demandes confirmées après une récupération nécessaire.

Ces critères de finalité et de nécessité déterminent les durées ; nous ne promettons pas de délais fixes non mis en œuvre. Les copies de migration et de récupération d'incident ont les mêmes exigences d'accès et de nettoyage.

16. Suppression du compte et contenus publics

Vous pouvez demander la fermeture du compte et les suppressions prévues par la loi. Historique Wiki, contexte des discussions, traces d'abus ou de sécurité, preuves de litige, données légalement requises et informations correctement anonymisées peuvent nécessiter une évaluation distincte.

Si le lien direct avec l'identité n'est pas nécessaire, nous privilégions retrait d'identifiants, désidentification, pseudonymisation ou dissociation du compte. L'histoire communautaire seule ne justifie pas de refuser une suppression légale. Les données pseudonymisées ne sont pas automatiquement anonymes.

17. Mesures de sécurité

Les mesures raisonnables peuvent comprendre hachage des mots de passe, HTTPS/TLS, moindre privilège, authentification, séparation des permissions administratives, journaux, contrôles anti-abus et réseau, contrôle des bases, sauvegardes, récupération, réponse aux incidents et examen de sécurité des prestataires.

Aucun système internet ne garantit une sécurité absolue. Accès non autorisé, perte ou divulgation ne peuvent être totalement exclus. Signalez vulnérabilités, connexions anormales ou violations présumées via Support.

18. Incidents de sécurité

Nous enquêtons, contenons les risques, identifions données et utilisateurs touchés, conservons les traces nécessaires, prenons des mesures correctives raisonnables et notifions utilisateurs, autorités ou autres parties lorsque requis.

Les conditions et délais varient selon les juridictions. Nous suivons les lois applicables à l'incident et aux personnes affectées, non les règles d'un seul pays pour tous les événements.

19. Droits de base dans le monde

Lorsque raisonnable et techniquement possible, sans limiter le droit impératif, nous visons à fournir :

Accès et confirmation du traitement.
Copies des informations personnelles détenues à votre sujet.
Rectification des données incomplètes ou inexactes.
Suppression des informations inutiles ou à supprimer légalement.
Retrait du consentement pour les activités qui en dépendent.
Portabilité dans un format courant, structuré et lisible par machine, lorsque requise ou raisonnablement prise en charge.
Opposition ou exclusion des traitements concernés.
Limitation lorsque applicable.
Information, opposition ou examen humain pour les traitements automatisés concernés.
Réclamations à CouldInject et aux autorités compétentes selon la loi.

Ces droits ne sont pas absolus. Des limites licites peuvent protéger vérification d'identité, conservation obligatoire, enquêtes de sécurité, prévention de fraude, droits d'autrui ou actions juridiques. Le refus d'une demande légale comprend les motifs et voies de réexamen lorsque requis.

20. Présenter une demande

Utilisez les fonctionnalités disponibles du compte, Support, Contact ou [email protected]. Aucun nouveau compte n'est nécessaire.

Une vérification proportionnée peut prévenir l'usurpation pour accéder aux données ou les supprimer, sans informations manifestement excessives ni mots de passe en clair. Les mandataires peuvent devoir établir pouvoir et identité lorsque permis ; les demandes légalement exemptées restent exemptées.

Les demandes ordinaires sont gratuites. Celles qui sont manifestement répétitives, excessives ou abusives ne peuvent être facturées ou refusées que lorsque la loi l'autorise.

21. Délais de réponse

Nous suivons les délais applicables au demandeur. Notre base conserve une première réponse Support sous 24 heures et vise une réponse substantielle ou une explication de progrès sous 30 jours.

Pour l'accès, la connaissance, la rectification et la suppression CCPA, la réception est confirmée sous 10 jours ouvrés et une réponse substantielle intervient normalement sous 45 jours calendaires. Une prolongation nécessaire est expliquée dans le délai initial et ne dépasse pas 45 jours supplémentaires. La vérification d'identité ne remet pas le compteur à zéro. Les oppositions vente/partage et limitations d'usage sensible sont mises en œuvre rapidement, au plus tard sous 15 jours ouvrés, sans vérification lorsque celle-ci ne peut légalement être exigée.

Les demandes RGPD ou similaires suivent leurs délais légaux avec notification d'une prolongation licite. Un délai impératif local plus court prévaut.

22. Complément États-Unis et Californie

L'application dépend de la résidence, de l'échelle d'activité, du volume traité, des revenus, seuils légaux et autres conditions. Cette section n'affirme pas que chaque loi d'État s'applique toujours.

22.1 Droits californiens

Lorsque CCPA/CPRA s'applique : connaissance, accès à des informations précises, suppression, rectification, opposition à la vente et au partage, limitation de certains usages ou divulgations sensibles, droits applicables aux décisions automatisées et absence de discrimination interdite peuvent être prévus.

22.2 Catégories CCPA

Selon les fonctions réelles, les catégories traitées sur 12 mois peuvent comprendre identifiants, certains dossiers clients, informations commerciales lors de transactions, activité internet/réseau, localisation approximative, contenus, déductions limitées et données sensibles telles que les identifiants de connexion. Une catégorie légale citée ne signifie pas que tous ses éléments sont collectés.

22.3 Informations sensibles

Nous ne les employons pas pour déduire des caractéristiques ou au-delà du service, de la sécurité et des fins légales sans les avis et contrôles nécessaires. Si un droit à limitation est déclenché, un mécanisme adapté sera proposé.

22.4 Vente et partage

Nous ne vendons pas les informations personnelles et ne les partageons pas pour la publicité intercontextuelle, y compris sur les 12 derniers mois confirmés par l'équipe. Toute vente ou tout partage légalement défini à l'avenir nécessite information préalable et oppositions applicables.

22.5 Mandataires

Les mandataires autorisés peuvent déposer des demandes lorsque la loi le permet ; pouvoir et identité ne sont vérifiés que dans les limites légales appropriées.

22.6 GPC

Les signaux GPC valides sont honorés comme oppositions vente/partage lorsque le CCPA l'exige.

22.7 Incitations financières

Nous ne rémunérons pas actuellement de manière générale les utilisateurs en échange de données, de leur vente ou d'un accord de partage. Un futur programme concerné fera l'objet des avis et choix distincts légalement requis.

22.8 Autres États

Colorado, Connecticut, Virginie, Oregon, Texas, Montana, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland et d'autres États disposant de lois complètes peuvent prévoir accès, rectification, suppression, portabilité, opposition à la vente, publicité ciblée ou certains profilages, retrait et recours. Nous les respectons lorsqu'applicables à CouldInject.

23. Utilisateurs de l'EEE

Si le RGPD s'applique, les droits peuvent comprendre information, accès, rectification, effacement, limitation, portabilité, opposition, retrait, droits relatifs à certaines décisions automatisées et réclamation auprès d'une autorité compétente.

Pour l'intérêt légitime, nous mettons en balance nos intérêts, les attentes raisonnables, les informations, effets possibles et garanties lorsque requis. Les transferts de l'EEE vers les États-Unis ou un autre pays tiers utilisent un mécanisme applicable valide.

Si l'article 27 exige un représentant européen, ses coordonnées valides seront fournies à l'application de l'obligation. En attendant, les demandes peuvent être envoyées à [email protected].

24. Utilisateurs britanniques

Lorsque le UK GDPR, le Data Protection Act 2018 et le cadre britannique modifié s'appliquent, les droits correspondants d'accès, rectification, suppression, limitation, opposition, portabilité, traitement automatisé et réclamation s'appliquent. Les transferts internationaux utilisent un mécanisme licite selon les règles britanniques.

Si un représentant britannique est requis, ses coordonnées valides seront fournies lorsque l'obligation s'applique. En attendant, écrivez à [email protected].

25. Utilisateurs de Chine continentale

Lorsque le traitement hors de Chine des informations de personnes en Chine continentale relève de la loi sur la protection des informations personnelles ou d'une autre loi applicable, nous respectons les exigences concernées.

Elles peuvent inclure information sur fins et méthodes, minimisation, accès/rectification/suppression, protection accrue des données sensibles, consentement distinct lorsque requis, analyses d'impact et mesures transfrontalières prescrites.

Les serveurs principaux étant américains, des informations peuvent y être transférées. Lorsque requis, nous indiquons destinataire étranger, fins, méthodes, catégories et exercice des droits, et satisfaisons aux exigences de transfert applicables. Celles-ci varient selon les informations, l'échelle et l'activité réelle.

Si l'article 53 ou une autre règle exige un établissement ou représentant continental, ses coordonnées seront fournies à l'application de l'obligation. En attendant, écrivez à [email protected].

Snow n'est pas lancé ; l'accès futur à l'IA en Chine continentale peut être limité. Cela n'enlève pas les droits légaux de confidentialité.

26. Utilisateurs brésiliens

Lorsque la LGPD s'applique : confirmation, accès, rectification, anonymisation, blocage ou suppression des données concernées, portabilité, suppression de données fondées sur le consentement, informations sur le partage et les conséquences du consentement, retrait et examen légalement disponible des décisions automatisées peuvent être prévus.

Les transferts utilisent des mécanismes reconnus par le droit applicable et l'autorité brésilienne de protection des données.

27. Utilisateurs australiens

Lorsque le Privacy Act et les Australian Privacy Principles s'appliquent, nous les suivons. L'infrastructure principale étant américaine, les informations des utilisateurs australiens peuvent être divulguées ou transférées à des prestataires américains. Nous prenons les mesures raisonnables légalement requises pour assurer leur protection par les destinataires étrangers.

28. Canada et autres régions

Les lois canadiennes, japonaises, coréennes, singapouriennes, néo-zélandaises ou autres peuvent s'appliquer. Notre socle mondial ne réduit pas la protection locale impérative. Les droits locaux supplémentaires demeurent effectifs.

29. Mineurs

Nous n'ouvrons pas l'inscription aux moins de 13 ans et demandons de confirmer un âge d'au moins 13 ans. Les services ne leur sont pas spécifiquement destinés.

Nous ne recueillons pas sciemment leurs informations contrairement au droit applicable. Âges de consentement numérique supérieurs, consentement parental et autres protections sont respectés lorsque requis. Une collecte illicite entraîne des mesures raisonnables de suppression ou autre traitement licite. Parents ou responsables peuvent nous contacter. Les droits légaux de retrait des contenus publics de mineurs sont proposés.

30. Contenus publics et attentes de confidentialité

Forums, Wiki, CISS et profils publics peuvent être consultés ou enregistrés par utilisateurs, moteurs de recherche, sites tiers, archives ou caches. Avant publication, réfléchissez à une disponibilité publique durable. Une suppression de CouldInject ne contrôle pas directement captures, caches et archives indépendants.

31. Données anonymisées et agrégées

Lorsque raisonnable, les informations peuvent être anonymisées ou agrégées pour statistiques, performance, sécurité, planification et compréhension des usages. Celles qui ne sont réellement plus raisonnablement rattachables à une personne peuvent sortir du champ des règles personnelles lorsque la loi le permet. Nous ne les réidentifions pas intentionnellement pour contourner les droits.

32. La vie privée est un droit fondamental ; demandes gouvernementales, policières et judiciaires

CouldInject considère que la vie privée est un droit humain fondamental, pas une marchandise librement échangeable.

Les données des utilisateurs leur appartiennent. Nous les conservons ou traitons pour fournir les services, non pour constituer des dossiers sur les personnes ou aider une surveillance sans lien avec ces services.

Sauf demande, instruction expresse ou autorisation juridiquement valable de l'utilisateur, CouldInject ne fournit pas de façon proactive ou volontaire ses données privées aux gouvernements, forces de l'ordre, tribunaux ou autres organismes publics.

Une demande d'un organisme, agent ou autre institution ne justifie pas à elle seule une remise de données. Demandes informelles, e-mails, appels, demandes orales, enquêtes sans fondement approprié et exigences sans effet juridique suffisant ne constituent pas des motifs suffisants de divulgation.

32.1 Refus par défaut

Notre position par défaut est la suivante : sauf demande expresse de l'utilisateur ou contrainte du droit applicable, nous refusons de fournir les données privées.

Lorsque la loi nous laisse le choix d'une divulgation volontaire, nous choisissons en principe de ne pas divulguer. Une permission légale n'entraîne pas automatiquement une divulgation.

32.2 Exigences légales contraignantes

Dans certaines circonstances limitées, nous pouvons recevoir un mandat, une ordonnance, une citation ou une autre procédure obligatoire. Nous respectons les obligations qui nous lient effectivement.

Avant divulgation, lorsque raisonnablement possible, nous examinons fondement, autorité émettrice, compétence, objet, portée et validité procédurale. « Le gouvernement l'a demandé » ne signifie pas « le gouvernement a légalement droit aux données ».

32.3 Refus ou contestation de demandes inappropriées

Lorsque permis et raisonnablement fondé, nous pouvons refuser, demander des précisions ou une limitation, ou contester par les voies légales appropriées.

Cela comprend défaut manifeste de fondement ou compétence, procédure invalide ou gravement défectueuse, portée manifestement excessive, absence de lien raisonnable avec l'enquête, dépassement de l'autorisation légale, ou conflit substantiel avec le droit de protection applicable aux personnes concernées.

Si moins de données suffisent à satisfaire une exigence valide, nous n'élargissons pas la divulgation au seul motif d'une demande plus vaste.

32.4 Divulgation minimale

Même sous contrainte légale, nous appliquons la divulgation minimale : uniquement les données obligatoires entrant dans le périmètre licite.

La remise obligatoire de certaines données ne justifie pas d'ajouter volontairement contenus de compte, messages privés, dialogues d'IA, journaux, IP, e-mails, comptes associés, historique, détails d'appareil ou autres informations sans rapport.

Une demande d'informations de compte de base n'entraîne pas de fourniture volontaire des communications. Une période définie n'est pas étendue à tout l'historique. Une demande visant un compte n'entraîne pas de remise volontaire des données d'autres personnes.

32.5 Préserver n'est pas divulguer

Une autorité peut légalement exiger la préservation temporaire de traces existantes déterminées en attendant une procédure licite. Sauf règle contraire, préserver ne signifie pas avoir divulgué ces données à l'autorité demanderesse.

Nous ne fournissons pas volontairement leur contenu simplement parce qu'une préservation a été demandée. Une obligation ultérieure de divulgation n'est réévaluée qu'après réception d'une procédure valide et contraignante applicable aux données.

32.6 Pas d'extension proactive de la surveillance

Nous ne collectons pas proactivement des données autrement inutiles pour faciliter d'éventuelles enquêtes gouvernementales futures.

Nous n'étendons pas les journaux, ne prolongeons pas une conservation inutile, ne constituons pas de profils d'activité, n'ajoutons pas d'identifiants inutiles et ne relions pas les activités entre services dans le seul but de faciliter des demandes futures.

Minimisation et conservation ne changent pas simplement parce qu'une autorité pourrait souhaiter les informations plus tard, sauf préservation expressément imposée par la loi.

32.7 Notification des utilisateurs

Lorsque la loi le permet, nous notifions en principe les personnes affectées avant divulgation afin qu'elles puissent comprendre la demande et exercer les recours disponibles.

Nous respectons les interdictions temporaires de notification légalement contraignantes. Lorsqu'elles expirent et que la notification devient licite, nous envisageons en principe une notification raisonnable. Une interdiction temporaire n'est pas un abandon définitif de la transparence.

32.8 Demandes étrangères

Une demande directe d'un gouvernement, service répressif ou organisme public étranger ne lui donne pas automatiquement accès aux données.

Nous évaluons l'autorité applicable à CouldInject et toute procédure internationale valide, procédure américaine, entraide judiciaire ou autre fondement contraignant. Si la demande ne peut légalement nous contraindre, nous ne fournissons en principe pas volontairement de données privées.

32.9 Divulgation demandée par l'utilisateur

L'utilisateur peut légalement demander ses propres données ou autoriser expressément leur remise à un tiers désigné. Une vérification proportionnée peut établir l'authenticité et prévenir l'usurpation.

Ce choix licite sur ses données diffère fondamentalement d'une demande d'un gouvernement ou tiers sans son autorisation.

32.10 Signalements obligatoires

Certaines lois imposent aux prestataires de signaler des contenus, événements ou circonstances déterminés à des organismes désignés, ou d'autres mesures obligatoires. Nous respectons ces obligations lorsqu'elles visent expressément CouldInject.

Même alors, nous appliquons la minimisation et limitons autant que possible les informations à ce que la loi exige réellement.

32.11 Données que nous ne détenons pas

Nous ne promettons pas de posséder des données absentes de nos dossiers. Gouvernements, forces de l'ordre, tribunaux et autres tiers ne peuvent obtenir de nous des données que nous n'avons pas effectivement conservées.

Éviter la collecte inutile et supprimer rapidement ce qui n'est plus nécessaire protège la vie privée. Nous ne conservons pas artificiellement ce qui devrait être supprimé pour anticiper des demandes hypothétiques, sauf obligation expresse de préservation.

32.12 Transparence

Lorsque licite, techniquement possible et compatible avec la vie privée, nous pouvons publier des informations agrégées : demandes reçues, refusées ou contestées et demandes ayant abouti à une divulgation obligatoire.

Nous ne divulguons pas d'informations identifiant les personnes pour publier un rapport de transparence.

32.13 Nos principes

Les données des utilisateurs leur appartiennent.

La vie privée est un droit fondamental.

Les données inutiles ne doivent pas être collectées pour d'hypothétiques enquêtes futures.

Ce qui peut être supprimé ne doit pas être conservé indéfiniment pour d'hypothétiques demandes futures.

Nous refusons les demandes sans fondement juridique valide.

Lorsque permis, nous cherchons à limiter ou contester les demandes excessives.

En cas de divulgation obligatoire, nous fournissons le minimum légalement exigé.

Lorsque notifier l'utilisateur est licite, nous préférons en principe la transparence à la divulgation secrète.

Une demande gouvernementale, policière ou judiciaire ne modifie pas, à elle seule, notre engagement envers la vie privée.

33. Droits malgré une indisponibilité régionale

L'indisponibilité d'une fonction dans un pays ne retire pas les droits applicables d'accès, rectification, suppression, exportation, retrait ou réclamation. Disponibilité et droits à la vie privée sont distincts.

34. Liens tiers

Forums, Wiki, Store et contributions peuvent renvoyer vers des sites tiers. Nous ne contrôlons pas leurs cookies, collectes, politiques, contenus ou sécurité ; consultez leurs politiques. Cela ne supprime pas notre responsabilité pour les divulgations ou traitements délégués que nous organisons.

35. Mises à jour

Fonctions, IA, prestataires, traitements, lois, sécurité ou transferts peuvent nécessiter une mise à jour. Nous changeons la date et notifions convenablement les modifications importantes affectant les droits ou élargissant les finalités.

Lorsque le consentement doit être renouvelé, une modification silencieuse ne suffit pas. Nous ne révisons pas rétroactivement la politique pour employer secrètement des informations privées existantes à des fins substantiellement incompatibles avec nos engagements antérieurs. Nous réexaminons la politique au moins tous les 12 mois.

36. Langues

Les versions chinoise et anglaise doivent rester substantiellement cohérentes. Toute ambiguïté s'apprécie au regard du traitement réel, du droit impératif et des avis régionaux plus précis. Une différence de traduction ne supprime pas les droits légaux.

37. Réclamations et autorités

Nous invitons à signaler les préoccupations via Support ou le contact de confidentialité, et examinons les réclamations raisonnables. Vous pouvez aussi saisir les autorités compétentes en matière de vie privée, protection des données ou consommation, sans épuiser d'abord notre procédure. Nous n'exerçons pas de représailles ni de discrimination illégale pour une plainte de bonne foi.

38. Contact

Pour cette politique, les traitements, l'IA, la sécurité ou les droits, utilisez CouldInject Support, la page Contact ou [email protected].

Opérateur : équipe d'exploitation CouldInject

Serveur principal : Californie, États-Unis