1.1. La présente Politique de confidentialité détermine les responsabilités de l'Administration en matière de non-divulgation et de protection de la confidentialité des données personnelles fournies par l'Utilisateur à la demande de l'Administration lors de son inscription sur la Plateforme Tilda (ci-après dénommée la Plateforme) et au cours de ses interactions ultérieures avec la Plateforme.

1.2. La Politique de confidentialité se réfère à toutes les informations que la Plateforme peut collecter sur un Utilisateur pendant qu'il utilise les services de la Plateforme. En s'inscrivant sur la plate-forme, l'utilisateur accepte toutes les conditions de la présente politique de confidentialité.

1.3. La politique de confidentialité peut être modifiée par l'administration sans notification préalable. La politique de confidentialité actuelle est disponible à tout moment à l'adresse https://tilda.cc/privacy/.

2.1. Pour chaque finalité du traitement des données à caractère personnel, l'administration détermine les catégories et la liste des données à caractère personnel traitées, les méthodes, les conditions de leur traitement et de leur conservation, la procédure de destruction des données à caractère personnel lorsque les finalités de leur traitement sont atteintes ou lorsque d'autres motifs légaux se présentent.

2.2. L'administration a déterminé les objectifs suivants pour le traitement des données personnelles de l'utilisateur :
1) Fournir l'accès à la plate-forme (enregistrement) ;
2) Assurer la sécurité de la plate-forme et son bon fonctionnement ;
3) Rétablissement de l'accès au compte (en cas de vol, de perte de l'identifiant et du mot de passe, d'erreur de connexion lors de l'enregistrement ou d'impossibilité d'utiliser l'authentification à deux facteurs) ;
4) Fournir un accès dans le cadre des tarifs payants lors d'un paiement par carte bancaire ;
5) Garantir la fiabilité de la plate-forme et la capacité de récupérer les données après des défaillances à l'aide de technologies de sauvegarde et de récupération des données ;
6) Traitement au nom de l'utilisateur pour la mise en œuvre de processus automatisés par l'utilisateur à l'aide de la plate-forme (réglementé par la Accord sur le traitement des données) ;
7) le transfert des données à caractère personnel de l'utilisateur à un autre responsable du traitement lorsque l'utilisateur transfère son profil à ce dernier.

2.3. L'administration traite les données à caractère personnel de la manière décrite ci-dessous :

2.3.1. Finalité du traitement - permettre l'accès à la plate-forme (inscription)

Données personnelles traitées :

• Nom ;
• Courriel ;
• Identifiant unique de l'utilisateur utilisé sur la plate-forme (ID).

Le traitement est effectué automatiquement/avec la participation de l'utilisateur :

• IP ;
• Ville/pays (par IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag partenaire ;
• L'adresse du référent d'une page web ;
• Données de cookies utilisées pour identifier l'utilisateur sans utiliser de mesures techniques.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, systématisation, accumulation, stockage de données à caractère personnel ;
• La clarification (mise à jour, modification) est effectuée par le sujet des données personnelles via le formulaire de gestion du profil, ainsi que de manière automatique lors de l'interaction de l'utilisateur avec le site web ;
• La dépersonnalisation, le blocage et la destruction des données personnelles sont effectués par le biais du panneau de contrôle pour la gestion des utilisateurs.

Période de conservation des données personnelles - Les données personnelles sont conservées pendant toute la durée de l'accord/pendant les périodes établies par la législation actuelle des Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'utilisateur dans les cas suivants Compte personnel ou automatiquement à la fin de la période de conservation pour les données collectées en mode automatique. Le fait de la suppression est enregistré dans les journaux de la Plateforme.

2.3.2. La finalité du traitement - assurer la sécurité de la plate-forme et son bon fonctionnement

Données personnelles traitées - numéro de téléphone.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, systématisation, accumulation, stockage (en cas de suspicion d'activités frauduleuses, de spam ou d'enregistrement en masse, l'utilisateur doit fournir à l'administration un numéro de téléphone de contact pour confirmer les actions indépendantes dans le compte personnel) ;
• Visualisation, dépersonnalisation, blocage via le panneau de contrôle pour la gestion des utilisateurs.

Période de conservation des données personnelles - Les données personnelles sont conservées pendant toute la durée de l'accord/pendant les périodes établies par la législation actuelle des Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'utilisateur dans les cas suivants Compte personnel. La suppression est enregistrée dans les journaux de la plate-forme et conservée pendant la période spécifiée par la législation en vigueur aux Émirats arabes unis.

2.3.3. La finalité du traitement - rétablir l'accès au compte (en cas de vol/perte de l'identifiant et du mot de passe/erreur de connexion lors de l'enregistrement/impossibilité d'utiliser l'authentification à deux facteurs).

Données personnelles traitées :

• Les 4 derniers chiffres de la carte bancaire ;
• Numéro de téléphone.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, dépersonnalisation, blocage, suppression ;
• Visualisation via le panneau de configuration pour la gestion des utilisateurs.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant toute la durée de l'accord.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration une fois l'objectif atteint.

2.3.4. La finalité du traitement - assurer la fiabilité du fonctionnement de la plate-forme et la possibilité de récupérer les données après des défaillances en utilisant des technologies de sauvegarde et de récupération des données.

Données personnelles traitées - toutes les données traitées par l'administration et énumérées dans le présent document.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Stockage ;
• Transfert pour la réalisation d'un stockage géodistribué des copies de sauvegarde ;
• La suppression est effectuée automatiquement à l'expiration de la période de conservation des copies de sauvegarde des données.

Le traitement est effectué par l'hébergement de la Plateforme sur les installations louées par le Processeur dans des centres de traitement des données fournis par des partenaires avec lesquels des accords ont été conclus pour garantir la sécurité des Données Personnelles traitées par eux :

• Hetzner;
• GCore.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant toute la durée de l'accord/pendant les périodes fixées par les lois applicables aux Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées automatiquement à l'expiration de la période de conservation des copies de sauvegarde des données, dans le cadre du processus de sauvegarde et de récupération en place.

2.3.5. Finalité du traitement - octroi de l'accès dans le cadre des plans payants lors du paiement par carte bancaire

Données personnelles traitées :

• Nom et prénom sur la carte ;
• Les 4 derniers chiffres de la carte ;
• Période de validité de la carte ;
• Courriel ;
• Identifiant de l'utilisateur ;
• Informations sur l'achat effectué (nom du tarif, prix, devise) ;
• Numéro de transaction ;
• ID de la facture ;
• Pays de délivrance de la carte ;
• Identifiant unique de la carte (empreinte digitale).

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• La réception de données personnelles de tiers, l'enregistrement, la systématisation, l'accumulation et le stockage de données personnelles sont effectués après le paiement des plans sur la page ;
• Aucune clarification (mise à jour, modification) n'est effectuée ;
• La suppression, la dépersonnalisation, le blocage et la destruction des données personnelles sont effectués par le biais du panneau de contrôle pour la gestion des utilisateurs.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant toute la durée de l'accord/pendant les périodes fixées par les lois applicables aux Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées à l'expiration de la période de conservation spécifiée par les lois applicables des Émirats arabes unis.

Le paiement du Plan, conformément auquel l'Utilisateur utilise les services de la Plateforme, sera effectué en utilisant les systèmes de paiement Stripe, Telr. Ces systèmes de paiement collectent et stockent des informations financières conformément à leurs accords d'utilisation et à leurs politiques de confidentialité.

L'administration ne conserve pas les données complètes de la carte et ne traite pas les paiements, recevant seulement une notification du système de paiement sur le fait que le paiement a été effectué avec succès.

Lors de la réception du paiement du plan, l'administration peut collecter des informations supplémentaires relatives au paiement effectué par l'utilisateur, y compris, mais sans s'y limiter, le numéro de la transaction, l'heure de la transaction, le type et la date d'expiration de la carte utilisée pour les paiements, ainsi que les quatre derniers chiffres du numéro de la carte, le nom du titulaire de la carte, le pays et la ville dans lesquels les fonds ont été retirés de la carte.

2.3.6. La finalité du traitement - le transfert des données personnelles de l'utilisateur à un autre contrôleur de données personnelles lorsque l'utilisateur transfère son profil à ce dernier.

Données personnelles traitées :

• Nom ;
• Courriel.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre du consentement de l'utilisateur exprimé par une action.

Types de traitement des données à caractère personnel : transfert transfrontalier de données à caractère personnel. Le sujet des données personnelles doit en prendre l'initiative en demandant à l'Administration de transférer ses données personnelles à un autre contrôleur de données personnelles situé dans une autre juridiction. Effectué par l'Utilisateur de manière indépendante en interagissant avec la Plateforme par le biais de l'interface utilisateur.

Période de conservation des données personnelles - Dans le cadre de ce traitement des données personnelles, celles-ci ne sont pas conservées.

Suppression des données à caractère personnel - la suppression des données à caractère personnel n'est pas effectuée du fait qu'elles ne sont pas stockées.

5.1. Les principaux moyens par lesquels l'Administration obtient les Données Personnelles de l'Utilisateur :
1) L'Utilisateur fournit directement ses Données Personnelles (par exemple, lors de l'enregistrement ou de la connexion et de l'utilisation de services tiers intégrés à la Plateforme) ;
2) Les Données Personnelles sont collectées automatiquement lorsque l'Utilisateur navigue ou utilise la Plateforme, par exemple au moyen de cookies (plus de détails dans la Politique en matière de cookies) ;
3) Les Données Personnelles peuvent être obtenues auprès de tiers et de services intégrés à la Plateforme et utilisés par l'Utilisateur.

7.1. Le traitement et le stockage des données personnelles de l'utilisateur sont effectués légalement pendant l'existence du compte de l'utilisateur, ainsi que dans les conditions établies par la législation en vigueur aux Émirats arabes unis. En cas de suppression du compte, il est possible de conserver une partie des informations dans la mesure où cela est nécessaire pour remplir les obligations légales, régler les litiges, prévenir la fraude et protéger les intérêts légitimes de l'administration.

7.2. En cas de perte ou de divulgation des données à caractère personnel de l'utilisateur, l'administration informera l'utilisateur de la perte ou de la divulgation de ses données à caractère personnel.

7.3. Afin d'assurer une protection adéquate des données personnelles de l'utilisateur, l'Administration :
1) Désigne une personne responsable de l'organisation du traitement des données à caractère personnel (délégué à la protection des données) ;
2) Documents définissant la politique de l'administration en matière de traitement des données personnelles, actes locaux sur les questions de traitement des données personnelles, définissant pour chaque finalité du traitement des données personnelles les catégories et la liste des données personnelles traitées, les catégories de sujets dont les données personnelles sont traitées, les méthodes, les conditions de leur traitement et de leur stockage, la procédure de destruction des données personnelles lorsque les objectifs de leur traitement sont atteints ou lorsque d'autres motifs légitimes apparaissent, ainsi que les actes locaux établissant des procédures visant à détecter et à prévenir les violations de la législation des Émirats arabes unis et à éliminer les conséquences de ces violations ;
3) Applique des mesures juridiques, organisationnelles et techniques pour protéger les données personnelles contre l'accès illégal ou accidentel, la destruction, la modification, le blocage, la copie, la fourniture, la distribution des données personnelles, ainsi que contre d'autres actions illégales en relation avec les données personnelles, nécessaires pour satisfaire aux exigences de protection des données personnelles établies par la loi ;

4) Identifie les menaces qui pèsent sur la sécurité des données à caractère personnel lors de leur traitement dans les systèmes d'information sur les données à caractère personnel ;

5) évalue l'efficacité des mesures prises pour assurer la sécurité des données à caractère personnel avant la mise en service des systèmes d'information sur les données à caractère personnel ;
6) Détecte les accès non autorisés aux données à caractère personnel et prend des mesures pour détecter, prévenir et éliminer les conséquences des attaques informatiques sur les systèmes d'information des données à caractère personnel et répondre aux incidents informatiques qui s'y produisent ;
7) Restaure les données à caractère personnel modifiées ou détruites à la suite d'un accès non autorisé ;
8) établit les règles d'accès aux données à caractère personnel traitées dans les systèmes d'information sur les données à caractère personnel, et assure l'enregistrement et l'archivage de toutes les actions effectuées avec des données à caractère personnel dans les systèmes d'information sur les données à caractère personnel ;
9) exerce un contrôle sur les mesures prises pour assurer la sécurité des données à caractère personnel et le niveau de protection des systèmes d'information sur les données à caractère personnel ;
10) exerce un contrôle interne et (ou) un audit de la conformité du traitement des données à caractère personnel avec la loi, les actes juridiques réglementaires adoptés conformément à celle-ci, les exigences en matière de protection des données à caractère personnel, la politique de l'opérateur en matière de traitement des données à caractère personnel, les actes locaux de l'opérateur ;
11) évalue le préjudice qui peut être causé aux personnes concernées par les données à caractère personnel en cas de violation de la loi, la corrélation entre ce préjudice et les mesures prises par l'opérateur pour garantir le respect des obligations prévues par la loi.

7.4. L'administration organise notamment
1) Un système de surveillance continue de la détection du comportement non standard des systèmes d'information avec une analyse subséquente pour l'accès non autorisé ou les erreurs courantes ;
2) Mise à disposition d'un canal sécurisé pour l'accès/le traitement des données à caractère personnel (HTTPS, TLS1.2+) ;
3) Introduction de l'autorisation à deux facteurs pour les employés de l'administration et les utilisateurs ;
4) Audit annuel du système d'information, qui est un contrôle des mesures prises pour assurer la sécurité des données à caractère personnel et le niveau de protection du système d'information des données à caractère personnel ;
5) Architecture de microservices à couplage lâche, où chaque microservice ne traite que les données à caractère personnel et le minimum nécessaire à son fonctionnement ;
6) Stockage de données sensibles sous forme cryptée avec une clé de cryptage variable ;
7) Mise en œuvre du programme public de recherche de vulnérabilités Bug Bounty, dans le cadre duquel chaque utilisateur peut informer l'administration des vulnérabilités qu'il a découvertes.

7.4. L'administration détecte les faits d'accès non autorisé aux données à caractère personnel et prend des mesures, y compris la détection, la prévention et l'élimination des conséquences des attaques informatiques sur les systèmes d'information des données à caractère personnel et la réponse aux incidents informatiques dans ces systèmes.
L'administration a adopté des lois locales sur les questions de sécurité des données personnelles.

7.5. Les employés de l'administration ayant accès aux données à caractère personnel sont familiarisés avec la présente politique et les lois locales relatives aux questions de sécurité des données à caractère personnel.

8.1. L'utilisateur peut, de manière indépendante, en l'autorisant dans son compte personnel, mettre à jour, restreindre l'utilisation ou modifier les données personnelles qu'il a fournies.

8.2. Pourretirer ses données personnelles et supprimer son compte, l'utilisateur doit envoyer une demande en ce sens à l'adresse électronique legal@tilda.cc, en réponse à laquelle l'utilisateur recevra une lettre avec un lien vers la page du compte personnel, où il devra confirmer son intention de supprimer ses données personnelles et son compte.
Le délai de suppression des données personnelles est de 30 jours.

8.3. Pour des raisons techniques, les informations peuvent être supprimées non pas immédiatement, mais avec un certain retard. Dans ce cas, l'Administration bloque ces données personnelles jusqu'à leur suppression complète de ses bases de données, ce qui rend ces données personnelles inaccessibles et leur utilisation impossible.
Il convient également de tenir compte du fait qu'il est possible de conserver certaines informations dans la mesure nécessaire à l'exécution des obligations légales, à la résolution des litiges, à la prévention de la fraude et à la protection des intérêts légitimes de l'Administration.

8.4. Après la suppression définitive des données et du compte, toutes les données et informations personnelles seront supprimées des bases de données de l'Administration (après l'expiration des périodes de conservation établies par la loi applicable). À l'issue de ce processus, l'Utilisateur ne pourra plus utiliser les services de la Plateforme, et le Compte et toutes les données seront supprimés sans possibilité de récupération.

9.1. En ce qui concerne l'Administration, l'Utilisateur fournit ses données personnelles et les tient à jour.

9.2. L'Utilisateur règle de manière indépendante les relations avec les tiers avec lesquels il interagit par l'intermédiaire de son site web, en ce qui concerne les données collectées sur le site web de l'Utilisateur et en assume la responsabilité à la fois vis-à-vis des tiers et des autorités de régulation.

9.3. Conformément à la loi applicable, l'Utilisateur dispose des droits suivants en ce qui concerne les données personnelles traitées par l'Administration :
1) le droit de recevoir des informations sur le traitement des données personnelles par l'Administration ;
2) le droit d'accèsaux données personnelles traitées ;
3)le droit de recevoir de l'Administration les données personnelles qu'elle traite dans un format généralement accepté et lisible par machine (droit à la portabilité des données) ;
4) le droit de clarifier et de corriger les données personnelles ;
5) Le droit de cesser le traitement et de supprimer les données à caractère personnel (droit à l'oubli)
6) Le droit de restreindre le traitement des données à caractère personnel ;
7) Le droit de restreindre la prise de décision fondée uniquement sur le traitement automatisé des données à caractère personnel (y compris le refus du profilage) ;
8) Le droit de recevoir des informations sur la restriction ou la cessation du traitement des données à caractère personnel à l'initiative de l'administration ;
9) Le droit de s'opposer au traitement des données à caractère personnel.

9.4. Pour exercer les droits énumérés, l'Utilisateur doit contacter l'Administration, comme décrit dans la section Contacts du présent document.

9.5. En outre, conformément à la loi applicable, l'utilisateur a le droit de contacter l'organisme gouvernemental chargé de superviser le traitement des données personnelles - UAE Data office.

10.1. L'Administration s'engage à
1) Utiliser les données personnelles fournies par l'utilisateur exclusivement aux fins spécifiées dans la présente politique de confidentialité ;
2) Conserver la confidentialité des données personnelles ; ne pas divulguer les données personnelles de l'utilisateur sans son autorisation préalable, sauf dans les cas expressément prévus par la loi ; ne pas vendre, échanger, publier ou divulguer les données personnelles par d'autres moyens, sauf dans les cas spécifiés dans la présente politique de confidentialité ;
3) prendre des mesures pour protéger la confidentialité des données personnelles de l'utilisateur conformément aux procédures internes de l'administration ;
4) bloquer immédiatement les données personnelles de l'utilisateur après avoir reçu une demande de l'utilisateur ou de son représentant légal ou de l'autorité compétente pour la protection des données personnelles de l'utilisateur pendant la vérification de ces informations en cas de détection de données non valides ou d'actions non autorisées.

10.2. Conformément à la loi applicable, l'Administration peut demander à l'Utilisateur la confirmation de l'existence de fondements juridiques concernant le traitement par l'Utilisateur des données à caractère personnel qu'il traite en utilisant la Plateforme.

10.3. L'Administration a le droit de ne pas répondre à la demande de l'Utilisateur dans les cas suivants :
1) La demande n'est pas liée aux Données Personnelles de l'Utilisateur ou est répétée trop souvent ;
2) La demande est contraire aux procédures judiciaires ou aux enquêtes menées par les autorités compétentes ;
3) La demande a un impact négatif sur les efforts de l'Administration pour assurer la sécurité de l'information ;
4) La demande concerne la confidentialité des Données Personnelles de tiers qui ne sont pas des Clients de l'Utilisateur ;
5) La demande est en contradiction avec d'autres législations auxquelles l'Administration est soumise.

10.4. L'Administration a le droit de poursuivre le traitement des données personnelles sans le consentement des personnes concernées dans les cas suivants :
1) lorsque le traitement est limité au stockage des données personnelles ;
2) lorsque le traitement est nécessaire à l'introduction ou à la défense d'une procédure relative à une revendication de droits ou à une action en justice, ou liée à une procédure judiciaire ;
3) lorsque le traitement est nécessaire à la protection des droits de tiers conformément à la loi applicable.
4) lorsque le traitement est nécessaire pour des raisons d'intérêt public.

10.5. En cas de manquement à ses obligations, l'Administration accepte la responsabilité de toute perte, dont le montant est limité au coût du Plan, subie par l'Utilisateur en raison de l'utilisation non autorisée de ses Données personnelles, conformément à la législation des Émirats arabes unis, à l'exception des cas où les Données personnelles :
1) ont été divulguées aux autorités compétentes des Émirats arabes unis ;
2) ont été divulguées par un tiers après avoir été partagées par l'Administration avec le consentement de l'Utilisateur ;
3) sont devenues publiques avant d'être perdues ou divulguées ;
4) ont été reçues d'un tiers avant d'être fournies à l'Administration ;
5) ont été divulguées avec le consentement de l'Utilisateur ;
6) ont été divulguées à la suite d'un cas de force majeure ;
7) ont été divulguées à la suite d'une réclamation justifiée adressée à l'Utilisateur concernant la violation des droits des tiers et/ou de l'Accord sur les conditions de service.

Si vous avez des questions, des commentaires ou des plaintes concernant cette politique de confidentialité, veuillez nous envoyer une demande au système de tickets si vous êtes un Utilisateur autorisé de la Plateforme.

Si vous n'êtes pas un Utilisateur autorisé de la Plateforme, veuillez nous contacter en envoyant un e-mail à legal@tilda.cc - sur les questions juridiques et dpo@tilda.cc - sur les questions relatives à l'organisation du traitement et de la protection des données à caractère personnel.