Politique de confidentialité

La présente Politique de confidentialité explique comment TeeUp House Ltd (« TeeUp House », « nous ») collecte, utilise, partage et protège les données personnelles lorsque vous utilisez l’application mobile et le site web TeeUp House (le « Service »). Nous sommes le responsable du traitement. Pour toute question, contactez privacy@teeuphouse.com.

1. Données que nous collectons

Nous collectons les données suivantes, selon la manière dont vous utilisez le Service :

• Compte et profil — prénom et nom, adresse e-mail, sexe, pays et type de joueur (amateur ou professionnel) ; votre club, votre numéro de licence et votre fédération de golf (obligatoires pour les professionnels, facultatifs pour les amateurs) et, si vous en indiquez un, votre handicap. Il s’agit de vos propres déclarations : nous ne les vérifions pas auprès d’une fédération, bien que notre équipe puisse marquer manuellement une déclaration comme vérifiée. À titre facultatif : une photo de profil, un @pseudo, une date de naissance et une courte bio.
• Authentification — un mot de passe haché (nous ne le stockons jamais en clair) et, si vous vous connectez avec Google ou Apple, ce que ce fournisseur nous transmet : l’identifiant du compte, l’adresse e-mail et — lorsque vous le partagez — votre nom. Nous ne recevons jamais votre mot de passe Google ou Apple.
• Activité — les parties que vous organisez ou rejoignez, y compris le statut que vous avez déclaré sur le parcours (membre ou invité) ; les marquages de présence ; les cartes de score ; les avis et photos de parcours ; les notes que vous attribuez à d’autres joueurs après une partie ; les tournois auxquels vous vous inscrivez ; les demandes de départ (la taille de votre groupe et combien d’entre vous sont membres du parcours) ; les favoris ainsi que les personnes et les organisations que vous suivez ; les annonces publiées sur le marché ; les ventes que vous enregistrez ou qu’on vous demande de confirmer (l’annonce, son prix à ce moment-là, l’autre membre et le fait que la vente ait été confirmée ou non) ; les avis que vous rédigez après une vente ; et, si un pro shop ou une agence enregistre un service qu’il vous a rendu, cet enregistrement ainsi que tout avis que vous rédigez à son sujet.
• Messages, publications et stories — ce que vous envoyez dans les discussions en tête-à-tête et les discussions de groupe, ainsi qu’aux organisations : textes, photos, vidéos, messages vocaux et toute position que vous choisissez de partager. S’y ajoutent les publications, les commentaires et les stories que vous publiez — une story est une photo, une vidéo ou un court texte que les personnes qui vous suivent peuvent voir pendant 24 heures. Les textes que vous envoyez passent par un filtrage automatisé du contenu, et tout ce qui est repéré par ce filtrage ou signalé peut être examiné par des modérateurs. Si vous supprimez un message que vous avez envoyé, il disparaît de la conversation, mais nous le conservons afin qu’un signalement le concernant puisse encore être examiné.
• Paiements — nous ne percevons aujourd’hui aucun paiement de votre part. Les paiements sur le marché se font directement entre l’acheteur et le vendeur, en dehors du Service ; la publication d’annonces est gratuite ; nous ne prélevons aucune commission. Nous ne collectons ni ne conservons donc aucune donnée de carte ou bancaire, de quelque nature que ce soit. Si nous facturons un jour quelque chose (par exemple des frais de publication d’annonce ou un abonnement), le paiement serait traité par notre prestataire de paiement, les données de carte seraient saisies directement auprès de lui et ne seraient jamais stockées sur nos serveurs ni transmises par leur intermédiaire — et nous mettrions cette page à jour avant que cela ne se produise.
• Position — uniquement si vous l’autorisez. L’application lit la position de votre appareil (la position précise, si vous accordez cette autorisation) pour afficher les parties, les parcours et les départs proches de vous, calculer les distances et montrer où vous vous trouvez sur la carte des parcours. Elle est envoyée avec ces requêtes et n’est pas enregistrée avec votre compte, à deux exceptions près : la position approximative décrite au point suivant, et toute position que vous choisissez de partager dans une discussion, qui est enregistrée avec ce message et montrée aux participants de la conversation. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil.
• Position approximative enregistrée — indépendamment de ce qui précède, et uniquement si vous activez Utiliser ma position dans les réglages des notifications, nous conservons votre dernière position approximative afin de pouvoir vous signaler les parties et les annonces de recherche près de chez vous. Elle est arrondie à environ un kilomètre avant d’être enregistrée, elle n’est jamais montrée aux autres utilisateurs et elle n’est pas utilisée à des fins publicitaires. Ce réglage reste désactivé tant que vous ne l’activez pas ; le désactiver supprime ce qui a été enregistré, et la suppression de votre compte l’efface également.
• Zones de notification — les lieux que vous ajoutez dans les réglages des notifications afin que nous puissions vous signaler les nouvelles parties qui y sont organisées : le nom du lieu, son point central, un rayon et, si vous les définissez, les dates pendant lesquelles la zone est active. Elles ne sont jamais montrées aux autres utilisateurs. Supprimer une zone l’efface, et la suppression de votre compte les efface toutes.
• Signalements de problèmes et remarques — si vous utilisez Signaler un problème dans votre profil, ou si vous signalez des informations manquantes sur la page d’un parcours, nous conservons ce que vous avez écrit, le parcours concerné (le cas échéant) et la version de votre application et la plateforme de votre appareil, que l’application ajoute automatiquement afin que nous puissions reproduire le problème. Ces informations ne sont lues que par notre propre équipe et ne sont jamais utilisées à des fins publicitaires.
• Documents d’identité — uniquement si vous choisissez de demander le badge Identité contrôlée. Nous collectons le nom figurant sur le document, le pays qui l’a délivré et jusqu’à 2 photos ou scans d’un passeport, d’une carte nationale d’identité ou d’un permis de conduire. Il s’agit de l’information la plus sensible que nous puissions détenir à votre sujet, et elle est traitée différemment de tous les autres fichiers que vous envoyez — voir « Documents d’identité » ci-dessous. Personne n’est tenu d’en envoyer un : le badge est facultatif, et ne pas l’avoir ne restreint rien.
• Comptes d’organisation — si vous gérez un club de golf, un pro shop ou une agence sur TeeUp House : le nom de l’entreprise et sa raison sociale, le numéro fiscal ou numéro d’entreprise, le numéro de téléphone de contact et les documents d’immatriculation que vous téléversez, que notre équipe examine pour vérifier l’entreprise, ainsi que les noms et adresses e-mail des personnes qui gèrent le compte, chacune pouvant voir ceux des autres dans le panneau entreprise.
• Liste d’attente du site web — si vous vous inscrivez sur la liste d’attente de notre site web : votre adresse e-mail, le fait que vous l’ayez confirmée ou non, la langue de la page, ainsi que la date et l’adresse réseau (IP) de l’inscription, que nous conservons comme trace de votre consentement. Nous ne les utilisons que pour envoyer l’e-mail de confirmation et vous prévenir du lancement de l’application, et chaque e-mail annonçant le lancement contient un lien de désinscription en un clic.
• Appareil et données techniques — un jeton de notification push (si vous activez les notifications), le type et l’adresse IP de chaque appareil sur lequel vous êtes connecté (vous pouvez consulter ces sessions et y mettre fin dans l’application), ainsi que des données élémentaires de diagnostic et d’erreur, utilisées pour assurer la sécurité et la fiabilité du Service.

Ce que les autres peuvent voir sur votre profil

Une partie de ce que vous nous communiquez est montrée aux autres utilisateurs connectés lorsqu’ils ouvrent votre profil. En voici la liste complète :

• vos prénom et nom, votre @pseudo et votre photo de profil ;
• votre pays et votre sexe ;
• votre type de joueur (amateur ou professionnel) ;
• votre club et votre fédération de golf ;
• votre handicap, et le fait qu’il ait été vérifié ou non ;
• le fait que votre identité ait été contrôlée ou non — uniquement le badge, jamais le document ;
• votre âge en années — votre date de naissance elle-même n’est jamais affichée, seul l’âge calculé à partir de celle-ci l’est ;
• votre bio et la date de votre inscription.

Indépendamment des champs ci-dessus, votre profil affiche aussi des compteurs d’activité — parties jouées, parcours, meilleur score, avis sur des parcours rédigés et ventes confirmées — et les badges que vous avez obtenus, ainsi que ce que d’autres membres ont dit de vous : les notes attribuées par des joueurs après une partie jouée ensemble, et les avis de membres à qui vous avez vendu ou auprès de qui vous avez acheté, avec une moyenne uniquement lorsqu’ils sont assez nombreux. Les notes et les avis sont rédigés par d’autres personnes à propos d’une partie ou d’une vente que vous avez partagée avec elles. Tout cela reste visible même lorsque votre profil est privé. Vous pouvez signaler un avis de vente depuis l’avis lui-même.

Tout le reste demeure privé. En particulier, votre adresse e-mail, votre numéro de licence et votre date de naissance ne sont jamais montrés aux autres utilisateurs, pas plus que votre position approximative enregistrée.

Si vous rendez votre profil privé, les personnes qui ne font pas partie de vos amis ne voient que votre nom, votre @pseudo, votre photo, votre type de joueur (amateur ou professionnel), le fait que votre handicap ait été vérifié ou non, le fait que votre identité ait été contrôlée ou non et la date de votre inscription — ainsi que les compteurs d’activité, badges, notes et avis décrits ci-dessus. Tous les autres champs ci-dessus ne sont pas transmis — ils sont exclus de la réponse elle-même, et pas seulement masqués dans l’application.

Une exception, et elle est délibérée. Dans une partie que vous avez rejointe ou demandé à rejoindre, la liste des joueurs affiche le sexe, le handicap et le club d’attache de chaque joueur — y compris des joueurs dont le profil est privé. Rien de nouveau n’est collecté pour cela : ce sont les trois mêmes champs que ceux énumérés ci-dessus, affichés à un endroit de plus. La raison tient à la partie elle-même. L’organisateur choisit le format et le pourcentage de handicap en lisant les handicaps de la liste, et vous décidez si une partie vous convient en voyant qui se trouve dans votre groupe ; une liste de joueurs masquée rendrait illisible l’écran principal d’une partie. Demander à rejoindre la partie de quelqu’un d’autre constitue déjà une ouverture délibérée envers cette partie. Partout ailleurs — sur votre profil, dans la recherche, dans le fil — un profil privé n’affiche toujours que votre nom, votre @pseudo, votre photo, votre type de joueur, les deux badges de vérification et la date de votre inscription.

Vous pouvez modifier la plupart de ces champs dans Profil → Modifier le profil. Quelques-uns fonctionnent différemment. Votre @pseudo se modifie sur un écran dédié et, une fois que vous l’avez choisi vous-même, vous ne pouvez le changer à nouveau qu’une fois tous les 30 jours. Votre sexe et votre pays peuvent être modifiés mais pas laissés vides : les départs d’un parcours sont listés par sexe, et c’est votre pays qui restreint la liste des fédérations de golf et détermine les promotions de clubs qui vous sont présentées. La date de votre inscription est l’enregistrement d’un événement passé ; elle ne change donc jamais. Enfin, si vous êtes professionnel, votre fédération de golf, votre club et votre numéro de licence ne peuvent pas non plus être effacés — c’est sur eux que repose le statut de professionnel. Pour tout supprimer d’un coup, supprimez votre compte (section 6).

Documents d’identité

Si vous demandez le badge Identité contrôlée (dans l’application : Profil → « Fais contrôler ton identité »), vous nous envoyez une photo ou un scan d’un document officiel. Comme ce document est bien plus sensible que tout ce que vous envoyez par ailleurs, il est traité comme une catégorie à part, avec ses propres règles :

• Ce que nous collectons — jusqu’à 2 images ou fichiers PDF d’un passeport, d’une carte nationale d’identité ou d’un permis de conduire, le nom qui y figure et le pays qui l’a délivré. Nous ne demandons pas de numéro de document et nous n’en relevons aucun sur l’image pour l’enregistrer dans nos dossiers.
• Qui peut le consulter — uniquement les membres de notre propre équipe de vérification dont les droits d’accès couvrent la vérification des utilisateurs. Il n’est montré ni aux autres joueurs ni aux clubs, et il n’est transmis à aucun tiers. Contrairement à tous les autres fichiers que vous envoyez, il n’a aucune adresse publique : notre stockage en refuse toute lecture anonyme, et un vérificateur l’ouvre au moyen d’un lien signé à l’instant même, qui expire en quelques minutes.
• À quoi il sert — à répondre à une seule question : le nom figurant sur le document correspond-il au nom du compte ? Nous ne l’utilisons ni à des fins publicitaires, ni pour du profilage, ni pour aucune forme de notation.
• Combien de temps nous le conservons — le fichier est supprimé automatiquement du stockage après l’examen, que nous approuvions votre demande ou non. Aujourd’hui, nous le conservons pendant 30 jours après la décision, afin qu’un refus puisse encore être contesté. Cette durée n’est pas encore arrêtée — elle fait toujours l’objet d’un examen juridique, et cette page indique toujours celle qui est en vigueur. La suppression de votre compte supprime immédiatement les fichiers, quel que soit le stade de l’examen.
• Ce qui subsiste — une fois le fichier supprimé, nous conservons la trace de la demande elle-même : la date de votre demande, le type de document que vous avez indiqué et la décision prise. C’est notre piste d’audit pour une décision qui ajoute un badge à un profil, et elle ne contient aucune image de votre document.

2. Pourquoi nous les utilisons (bases légales)

• Fournir le Service — création de votre compte, mise en relation pour les parties, demandes de départ, tournois, annonces sur le marché, messagerie (exécution du contrat qui nous lie à vous).
• Sécurité et modération — filtrage du contenu, signalements, blocage et prévention de la fraude (notre intérêt légitime et nos obligations légales).
• Notifications, localisation et marketing — lorsque ces traitements reposent sur des autorisations que vous accordez (votre consentement, que vous pouvez retirer à tout moment).
• Promotions — choisir les promotions d’organisations qui vous sont présentées, sur la seule base de votre pays et, dans la liste des parties et sur l’écran pour rejoindre une partie, du parcours de la partie affichée (notre intérêt légitime). Nous n’utilisons pas de régies publicitaires et nous ne vous pistons pas sur d’autres applications ou sites web.
• Juridique et comptabilité — conservation des historiques de transactions lorsque la loi l’exige (obligation légale).

3. Avec qui nous les partageons

Nous ne vendons pas vos données personnelles, et nous ne les partageons ni avec des régies publicitaires ni avec des courtiers en données. Elles parviennent à trois catégories de destinataires : les autres membres, qui voient ce qui est décrit ci-dessus dans « Ce que les autres peuvent voir sur votre profil » ainsi que tout ce que vous publiez ou leur envoyez ; les organisations avec lesquelles vous traitez sur TeeUp House ; et les prestataires de services qui font fonctionner certaines parties du Service pour notre compte.

Clubs de golf, pro shops et agences

Les organisations — clubs de golf, pro shops et agences de voyages — utilisent elles aussi TeeUp House, au moyen de comptes gérés par leur personnel dans notre panneau entreprise. Elles voient des données personnelles dans le cours normal de leurs échanges avec vous :

• Demandes de départ — votre nom, votre @pseudo et votre photo, la taille de votre groupe et combien d’entre vous sont membres du parcours. L’organisation convient directement avec vous des détails et de tout paiement ; TeeUp House ne prend pas la réservation et n’encaisse pas le paiement.
• Messages — lorsque vous écrivez à une organisation, les personnes qui gèrent son compte lisent vos messages et y répondent. Une organisation peut aussi engager une conversation avec vous, mais uniquement si vous avez déjà une relation avec elle : une demande de départ, une inscription à un tournoi, un service qu’elle a enregistré pour vous ou une conversation antérieure. Le fait de suivre une organisation ne lui permet pas de vous écrire.
• Inscriptions aux tournois — votre nom, votre type de joueur et votre handicap, afin que l’organisation puisse gérer le tournoi.
• Avis et commentaires — les avis sur les parcours publiés sur ses pages de parcours, les avis que vous rédigez sur un pro shop ou une agence, et les commentaires sur ses publications. Elle peut répondre aux avis, et elle peut signaler ou supprimer les commentaires publiés sous ses propres publications.
• Services — un pro shop ou une agence peut enregistrer un service qu’il vous a rendu ; il vous est demandé de le confirmer, et ce n’est qu’ensuite que vous pouvez laisser un avis à son sujet.
• Abonnés — une organisation voit combien de personnes la suivent, mais pas qui elles sont.

Les organisations peuvent aussi nous payer pour afficher une promotion — dans le fil, sur le marché, dans la liste des parties ou des tournois, ou sur l’écran où vous demandez à rejoindre une partie. Les promotions sont toujours signalées comme telles. Nous choisissons celles que vous voyez uniquement en fonction de votre pays — et, dans la liste des parties et sur l’écran pour rejoindre une partie, du parcours de la partie affichée —, et l’organisation n’apprend rien sur vous de cette manière : elle voit seulement combien de fois sa promotion a été affichée et touchée.

Prestataires de services

• Apple et Google — acheminent les notifications push vers votre appareil et, si vous choisissez de les utiliser, assurent la connexion. Ils ne reçoivent que ce qui est nécessaire pour cela.
• Expo (650 Industries, Inc., États-Unis) — relaie les notifications push de nos serveurs vers Apple et Google. Il reçoit le jeton push de votre appareil ainsi que le titre et le texte de chaque notification.
• Fournisseurs de cartes — la carte des parcours de l’application est affichée par le SDK Google Maps sur Android et par Apple Maps sur iPhone. Ils chargent les images de carte de la zone que vous consultez ; ils reçoivent donc cette zone et les informations réseau de votre appareil. Le SDK Google Maps collecte en outre, selon les conditions propres à Google, un identifiant de l’installation de l’application, des données de diagnostic et de plantage, ainsi que vos interactions avec la carte.
• Notre prestataire d’envoi d’e-mails — un relais SMTP qui envoie les e-mails de vérification, de réinitialisation du mot de passe et de notification. Il reçoit votre adresse e-mail et le contenu de l’e-mail concerné.
• Notre hébergeur — exploite les serveurs et le stockage sur lesquels se trouvent le Service ainsi que les photos et fichiers que vous envoyez.
• Sentry (Functional Software, Inc.) — reçoit les rapports de plantage et d’erreur de nos applications et de nos serveurs afin que nous puissions trouver et corriger les défauts. Notre organisation est hébergée dans la région UE. Voir le paragraphe ci-dessous pour ce que nous supprimons avant l’envoi d’un rapport.

Deux choses que l’on suppose souvent, et qui sont fausses ici. Aucun prestataire de paiement ne reçoit vos données, puisque nous ne percevons aucun paiement (voir la section 1). Et vos photos et fichiers ne sont pas conservés par un cloud tiers : ils sont stockés dans un stockage objet compatible S3 que nous exploitons nous-mêmes sur nos propres serveurs. Les documents d’identité n’ont, en outre, aucune adresse publique, comme décrit ci-dessus. Tous les autres fichiers — y compris les photos, vidéos et messages vocaux envoyés dans une discussion — sont servis depuis une adresse longue et difficile à deviner, qui ne nécessite pas de connexion : l’application n’affiche chaque fichier qu’à l’endroit où il a sa place, mais toute personne à qui l’on communique son adresse exacte pourrait l’ouvrir.

Rapports de plantage et d’erreur. Lorsqu’un problème survient, nous envoyons un rapport technique à Sentry : ce qui a échoué, à quel endroit du code, la page ou la requête sur laquelle vous vous trouviez, et la version du logiciel. Nous n’utilisons aucun service de mesure d’audience, de publicité ou d’enregistrement de sessions, et nous n’enregistrons pas votre écran.

Avant qu’un rapport ne quitte votre appareil ou nos serveurs, nous en retirons les éléments qui pourraient vous identifier ou permettre à quelqu’un d’accéder à votre compte. Sont supprimés : les cookies et les données de session, le corps des requêtes, les en-têtes d’autorisation, l’adresse de la page d’où vous veniez et les valeurs de tout ce qui figure dans une adresse web — ainsi, un lien à usage unique tel que /reset-password?token=… apparaît dans le rapport sous la forme /reset-password?token=•, ce qui conserve le nom du paramètre et supprime le secret. Dans nos panneaux web, nous n’enregistrons pas non plus ce sur quoi vous avez cliqué ni ce que la page a affiché dans la console du navigateur, car ces éléments peuvent contenir le nom d’autres personnes. Ce qui reste, c’est l’erreur elle-même, la page, l’écran ou le point d’accès concerné, et la version du logiciel. Les rapports de nos serveurs peuvent aussi contenir l’identifiant de votre compte. Ceux de l’application ne le contiennent pas, mais ils incluent le modèle de votre appareil et la version de son système d’exploitation, un identifiant d’installation créé par l’outil de rapport et les dernières étapes de l’application avant l’erreur, les valeurs des adresses web étant supprimées comme indiqué ci-dessus. Comme tout service sur Internet, Sentry voit aussi l’adresse réseau depuis laquelle un rapport est envoyé.

Vous pouvez nous demander la liste à jour des prestataires, y compris leurs noms et leur localisation, à l’adresse privacy@teeuphouse.com. Nous pouvons également communiquer des données lorsque la loi l’exige, pour protéger nos utilisateurs, ou dans le cadre d’une opération portant sur la société, sous réserve de garanties appropriées.

4. Transferts internationaux

Les données de votre compte et les fichiers que vous envoyez sont stockés sur des serveurs que nous exploitons. Certains des prestataires énumérés à la section 3 sont établis en dehors du Royaume-Uni et de l’Espace économique européen — par exemple Expo, aux États-Unis, ainsi qu’Apple et Google, qui acheminent les notifications push dans le monde entier —, de sorte que des données limitées (comme un jeton push et le texte d’une notification) peuvent être traitées en dehors de votre pays. Dans ce cas, nous nous appuyons sur les garanties de transfert que nos prestataires proposent, telles que des décisions d’adéquation ou des clauses contractuelles types figurant dans leurs conditions de traitement des données, et nous réduisons au minimum nécessaire la quantité de données qui leur est envoyée.

5. Durée de conservation

Nous conservons les données de votre compte tant que votre compte est actif. Certaines données disparaissent plus tôt d’elles-mêmes : une story n’est plus affichée après 24 heures, les documents d’identité sont supprimés après l’examen (voir « Documents d’identité » à la section 1), désactiver Utiliser ma position supprime votre position enregistrée, et supprimer une zone de notification l’efface.

Lorsque vous supprimez votre compte, voici ce qu’il en advient — la même liste, point par point, figure sur notre page Supprimer votre compte :

• Supprimé — vos méthodes de connexion et vos sessions, les enregistrements liés à la réinitialisation du mot de passe et à la vérification, les jetons push et les notifications enregistrées, les zones de notification, les organisations que vous suivez, vos demandes de contrôle d’identité et leurs documents, votre photo de profil, les photos, vidéos et messages vocaux que vous avez envoyés dans des discussions, et vos stories.
• Anonymisé — le compte lui-même est conservé sous la forme d’une coquille vide nommée « Deleted User » : votre adresse e-mail, votre mot de passe et les informations personnelles de votre profil sont effacés, de sorte que les enregistrements dont d’autres personnes font partie — une partie que vous avez jouée ensemble, une vente, une conversation — gardent leur sens sans vous désigner.
• Interrompu — vos annonces de vente sont retirées, les parties que vous organisiez et qui n’avaient pas encore été jouées sont annulées, toute vente encore en attente d’une réponse est retirée, et vos demandes de départ — y compris celles qui ont été confirmées — sont annulées, de sorte que leurs places reviennent à l’organisation.
• Conservé, attribué à un compte supprimé — les commentaires, avis et notes que vous avez laissés, y compris les avis après une vente, qui restent sur le profil de l’autre membre ; le texte des messages que vous avez envoyés et toute position que vous avez partagée, qui restent dans les conversations des autres personnes ; les historiques des parties, des cartes de score, des inscriptions aux tournois, des ventes confirmées et des services ; les publications, annonces et avis, avec leurs photos ; vos liens avec d’autres membres (amis, abonnements, favoris et blocages) ; ainsi que les signalements et remarques que vous nous avez envoyés.

Vos publications ne sont pas supprimées non plus : les personnes qui vous suivaient peuvent toujours les voir et les liens qui y mènent continuent de fonctionner, mais elles n’apparaissent plus sur votre profil, ni dans Découvrir ou sa recherche, ni sur les pages de hashtags et de parcours. Nous conservons également les historiques de paiements et de transactions aussi longtemps que la loi l’exige, à des fins comptables et de conformité légale.

6. Vos droits

Sous réserve du droit qui vous est applicable (notamment le RGPD britannique, le RGPD de l’Union européenne et la KVKK), vous pouvez disposer du droit d’accéder à vos données, de les rectifier, de les effacer, de les exporter, d’en limiter le traitement ou de vous y opposer, ainsi que du droit de retirer votre consentement. Vous pouvez exercer les droits essentiels directement dans l’application :

• Supprimer votre compte — Profil → Compte et données → Supprimer le compte. Si vous ne pouvez pas utiliser l’application, écrivez à privacy@teeuphouse.com depuis l’adresse associée au compte ; nous vérifions que la demande émane bien de vous et supprimons le compte dans un délai de 30 jours.
• Voir ce que nous détenons — Profil → Compte et données → Afficher le récapitulatif vous présente une synthèse des données que nous détenons à votre sujet. Pour en obtenir une copie complète — y compris vos ventes, les avis que vous avez rédigés, les avis que d’autres ont rédigés à votre sujet et vos réponses à ces avis — écrivez à privacy@teeuphouse.com depuis l’adresse associée à votre compte, et nous vous l’enverrons dans un délai d’un mois.
• Gérer les autorisations — les notifications, la localisation et le verrouillage biométrique de l’application se contrôlent tous dans l’application et dans les réglages de votre appareil.

Pour toute autre demande, contactez privacy@teeuphouse.com. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données — au Royaume-Uni, l’Information Commissioner’s Office (ICO).

7. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et vous devez avoir au moins 16 ans pour avoir un compte. La date de naissance est facultative : elle ne vous est pas demandée lors de l’inscription, mais si vous en ajoutez une à votre profil, elle doit montrer que vous avez au moins 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants n’ayant pas atteint cet âge ; si vous pensez qu’un enfant a un compte, écrivez à privacy@teeuphouse.com et nous le supprimerons.

8. Sécurité

Nous protégeons vos données grâce au chiffrement en transit, au hachage des mots de passe, à des contrôles d’accès, à la limitation du nombre de requêtes et à la journalisation d’audit. Aucun système n’est parfaitement sûr, mais nous nous efforçons d’assurer la sécurité de vos données et de vous informer, ainsi que les autorités, de toute violation de données, comme la loi l’exige.

9. Modifications

Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version ici, avec une date mise à jour et, en cas de modification importante, nous vous en informerons dans l’application ou par e-mail.

10. Contact

TeeUp House Ltd · numéro d’immatriculation 17287704 · 352 Essex Road, London, England, N1 3PD · privacy@teeuphouse.com