1.1. La présente Politique de confidentialité définit les obligations de l'Administration en matière de non-divulgation et de protection de la confidentialité des données à caractère personnel que les sujets de données à caractère personnel (ci-après - le Sujet de données à caractère personnel) fournissent à la demande de l'Administration, y compris lors de l'enregistrement sur la Plateforme Tilda (ci-après - la Plateforme) et lors d'interactions ultérieures avec la Plateforme.

1.2. La Politique de confidentialité s'applique à toutes les informations traitées par l'Administration, y compris les informations que la Plateforme peut collecter sur l'Utilisateur lors de l'utilisation des services de la Plateforme. En s'inscrivant sur la plate-forme, l'utilisateur accepte tous les termes de la politique de confidentialité.

1.3. La politique de confidentialité peut être modifiée par l'administration sans notification préalable. La politique de confidentialité actuelle est disponible à tout moment à l'adresse https://tilda.cc/privacy/.

2.1. L'administration détermine, pour chaque finalité du traitement des données à caractère personnel, les catégories et la liste des données à caractère personnel traitées, les méthodes, les conditions de leur traitement et de leur stockage, l'ordre de destruction des données à caractère personnel lorsque les finalités de leur traitement sont atteintes ou lorsque d'autres motifs légaux apparaissent.

2.2. L'administration a déterminé les finalités suivantes du traitement des données à caractère personnel :

2.2.1. Pour les données personnelles de l'utilisateur :
1) pfournir un accès à la plate-forme (enregistrement) ;
2) assurer la sécurité de la plate-forme et son bon fonctionnement ;
3) rétablir l'accès au compte (en cas de vol, de perte de l'identifiant et du mot de passe, d'erreur de connexion lors de l'inscription ou d'impossibilité d'utiliser l'authentification à deux facteurs) ;
4) la fourniture d'un accès dans le cadre de tarifs payants lors d'un paiement par carte bancaire ;
5) garantir la fiabilité de la plate-forme et la capacité de récupérer les données après des défaillances à l'aide de technologies de sauvegarde et de récupération des données ;
6) le traitement pour le compte de l'utilisateur pour la mise en œuvre de processus automatisés par l'utilisateur au moyen de la plate-forme (réglementé par la Accord sur le traitement des données) ;
7) le transfert des données à caractère personnel de l'utilisateur à un autre responsable du traitement lorsque l'utilisateur transfère son profil à ce dernier.

2.2.2. Pour les données personnelles des personnes qui adressent à l'administration des demandes diverses :
1) l'examen des demandes de les personnes concernées par les données à caractère personnelconcernant le traitement de leurs données personnelles par les utilisateurs de la plate-forme ;
2) l'examen des demandes concernant les violations des droits de propriété intellectuelle par les utilisateurs dans le cadre de l'accord de coopération. Politique de protection de la propriété intellectuelle;
3) examiner les demandes relatives à la publication par les utilisateurs d'informations potentiellement inexactes sur une entité commerciale ;
4) examen des questions relatives au blocage du compte en raison de l'application du système de paiement Stripe ;
5) l'examen d'autres demandes.

2.2.3. Pour les données personnelles des personnes participant aux projets d'information de l'administration - participation aux projets d'information de l'administration.

2.2.4. Pour les données à caractère personnel des visiteurs des sites web de l'administration - analyse des statistiques de fréquentation des sites web de l'administration.

2.3. L'administration traite les données à caractère personnel de la manière décrite ci-dessous :

2.3.1. Finalité du traitement - permettre l'accès à la plate-forme (inscription)

Données personnelles traitées :

• Nom ;
• Courriel ;
• Identifiant unique de l'utilisateur utilisé sur la plate-forme (ID).

Le traitement est effectué automatiquement/avec la participation de l'utilisateur :

• IP ;
• Ville/pays (par IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag partenaire ;
• L'adresse du référent d'une page web ;
• Données de cookies utilisées pour identifier l'utilisateur sans utiliser de mesures techniques.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, systématisation, accumulation, stockage de données à caractère personnel ;
• La clarification (mise à jour, modification) est effectuée par le sujet des données personnelles via le formulaire de gestion du profil, ainsi que de manière automatique lors de l'interaction de l'utilisateur avec le site web ;
• La dépersonnalisation, le blocage et la destruction des données personnelles sont effectués par le biais du panneau de contrôle pour la gestion des utilisateurs.

Période de conservation des données personnelles - Les données personnelles sont conservées pendant toute la durée de l'accord/pendant les périodes établies par la législation actuelle des Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'utilisateur dans les cas suivants Compte personnel ou automatiquement à la fin de la période de conservation pour les données collectées en mode automatique. Le fait de la suppression est enregistré dans les journaux de la Plateforme.

2.3.2. La finalité du traitement - assurer la sécurité de la plate-forme et son bon fonctionnement

Données personnelles traitées :

• Numéro de téléphone ;
• Liens vers les profils de médias sociaux du propriétaire du compte.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, systématisation, accumulation, stockage (en cas de suspicion d'activités frauduleuses, de spam ou d'enregistrement en masse, l'utilisateur doit fournir à l'administration un numéro de téléphone de contact pour confirmer les actions indépendantes dans le compte personnel) ;
• Visualisation, dépersonnalisation, blocage via le panneau de contrôle pour la gestion des utilisateurs.

Période de conservation des données personnelles - Les données personnelles sont conservées pendant toute la durée de l'accord/pendant les périodes établies par la législation actuelle des Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'utilisateur dans les cas suivants Compte personnel. La suppression est enregistrée dans les journaux de la plate-forme et conservée pendant la période spécifiée par la législation en vigueur aux Émirats arabes unis.

2.3.3. La finalité du traitement - rétablir l'accès au compte (en cas de vol/perte de l'identifiant et du mot de passe/erreur de connexion lors de l'enregistrement/impossibilité d'utiliser l'authentification à deux facteurs).

Données personnelles traitées :

• Numéro de carte bancaire masqué ;
• Numéro de téléphone.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, dépersonnalisation, blocage, suppression ;
• Visualisation via le panneau de configuration pour la gestion des utilisateurs.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant toute la durée de l'accord.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration une fois l'objectif atteint.

2.3.4. La finalité du traitement - assurer la fiabilité du fonctionnement de la plate-forme et la possibilité de récupérer les données après des défaillances en utilisant des technologies de sauvegarde et de récupération des données.

Données personnelles traitées - toutes les données traitées par l'administration et énumérées dans le présent document.

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• Stockage ;
• Transfert pour la réalisation d'un stockage géodistribué des copies de sauvegarde ;
• La suppression est effectuée automatiquement à l'expiration de la période de conservation des copies de sauvegarde des données.

Le traitement est effectué par l'hébergement de la Plateforme sur les installations louées par le Processeur dans des centres de traitement des données fournis par des partenaires avec lesquels des accords ont été conclus pour garantir la sécurité des Données Personnelles traitées par eux :

• Hetzner;
• GCore.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant toute la durée de l'accord/pendant les périodes fixées par les lois applicables aux Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées automatiquement à l'expiration de la période de conservation des copies de sauvegarde des données, dans le cadre du processus de sauvegarde et de récupération en place.

2.3.5. Finalité du traitement - octroi de l'accès dans le cadre des plans payants lors du paiement par carte bancaire

Données personnelles traitées :

• Nom et prénom sur la carte ;
• Numéro de carte bancaire masqué ;
• Période de validité de la carte ;
• Courriel ;
• Identifiant de l'utilisateur ;
• Informations sur l'achat effectué (nom du tarif, prix, devise) ;
• Numéro de transaction ;
• ID de la facture ;
• Pays de délivrance de la carte ;
• Identifiant unique de la carte (empreinte digitale).

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre de l'exécution d'obligations contractuelles.

Types de traitement des données à caractère personnel :

• La réception de données personnelles de tiers, l'enregistrement, la systématisation, l'accumulation et le stockage de données personnelles sont effectués après le paiement des plans sur la page ;
• Aucune clarification (mise à jour, modification) n'est effectuée ;
• La suppression, la dépersonnalisation, le blocage et la destruction des données personnelles sont effectués par le biais du panneau de contrôle pour la gestion des utilisateurs.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant toute la durée de l'accord/pendant les périodes fixées par les lois applicables aux Émirats arabes unis.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées à l'expiration de la période de conservation spécifiée par les lois applicables des Émirats arabes unis.

Le paiement du Plan, conformément auquel l'Utilisateur utilise les services de la Plateforme, sera effectué en utilisant les systèmes de paiement Stripe, Telr. Ces systèmes de paiement collectent et stockent des informations financières conformément à leurs accords d'utilisation et à leurs politiques de confidentialité.

L'administration ne conserve pas les données complètes de la carte et ne traite pas les paiements, recevant seulement une notification du système de paiement sur le fait que le paiement a été effectué avec succès.

Lors de la réception du paiement du plan, l'administration peut collecter des informations supplémentaires relatives au paiement effectué par l'utilisateur, y compris, mais sans s'y limiter, le numéro de la transaction, l'heure de la transaction, le type et la date d'expiration de la carte utilisée pour les paiements, ainsi que les quatre derniers chiffres du numéro de la carte, le nom du titulaire de la carte, le pays et la ville dans lesquels les fonds ont été retirés de la carte.

2.3.6. La finalité du traitement - le transfert des données personnelles de l'utilisateur à un autre contrôleur de données personnelles lorsque l'utilisateur transfère son profil à ce dernier.

Données personnelles traitées :

• Nom ;
• Emai ;.
• Identifiant unique de l'utilisateur utilisé sur la plate-forme (ID).

Motifs du traitement des données à caractère personnel - le traitement est effectué dans le cadre du consentement de l'utilisateur exprimé par une action.

Types de traitement des données à caractère personnel - transfert transfrontalier de données à caractère personnel. Le sujet des données personnelles doit en prendre l'initiative en demandant à l'Administration de transférer ses données personnelles à un autre contrôleur de données personnelles situé dans une autre juridiction. Effectué par l'Utilisateur de manière indépendante en interagissant avec la Plateforme par le biais de l'interface utilisateur.

Période de conservation des données personnelles - Dans le cadre de ce traitement des données personnelles, celles-ci ne sont pas conservées.

Suppression des données à caractère personnel - la suppression des données à caractère personnel n'est pas effectuée du fait qu'elles ne sont pas stockées.

2.3.7. La finalité du traitement - examen de demandes de la part des personnes concernées par les données à caractère personnel concernant le traitement de leurs données à caractère personnel par les utilisateurs de la plate-forme

Données personnelles traitées :

Pour le candidat (personne concernée par les données personnelles) :

• Nom, prénom ;
• E-mail ;
• Informations sur le document d'identité (y compris une copie scannée) ;
• Données à caractère personnel faisant l'objet de la demande.

Pour le représentant du demandeur :

• Nom, prénom ;
• E-mail ;
• Données à caractère personnel figurant dans les documents confirmant l'autorité du représentant, traitées exclusivement dans le but d'examiner la demande présentée par le représentant au nom du demandeur (nom, date de naissance, adresse et autres données requises par la législation applicable aux documents) ;
• Données personnelles de la personne concernée (le mandant ou la personne représentée) dont les données personnelles font l'objet de la demande.

Le traitement est effectué automatiquement lors de la soumission du demande via un formulaire web :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - le traitement est fondé sur le consentement de la personne concernée.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, anonymisation, blocage, suppression.
• Visualisation via le système d'interaction avec les utilisateurs.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant 3 (trois) ans après la réponse à la demande de renseignements. demande.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration après la période de conservation ou plus tôt si le consentement au traitement est retiré.

2.3.8. La finalité du traitement - examen de demandes concernant les violations des droits de propriété intellectuelle par les utilisateurs dans le cadre de la Politique de protection de la propriété intellectuelle

Données personnelles traitées :

Pour le demandeur (titulaire des droits) :

• Nom complet du titulaire des droits ;
• E-mail ;
• Informations sur le document d'identité (y compris une copie scannée).

Pour le représentant du demandeur :

• Nom, prénom ;
• E-mail ;
• Données à caractère personnel figurant dans les documents confirmant l'autorité du représentant, traitées exclusivement dans le but d'examiner la demande présentée par le représentant au nom du demandeur (nom, date de naissance, adresse et autres données requises par la législation applicable aux documents) ;
• Titre et fonction (pour les représentants de personnes morales autorisées à agir sans procuration).
• Nom complet du titulaire des droits (pour les particuliers).

Le traitement est effectué automatiquement lors de la soumission du demande via un formulaire web :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - le traitement est fondé sur le consentement de la personne concernée.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, anonymisation, blocage, suppression.
• Visualisation via le système d'interaction avec les utilisateurs.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant 3 (trois) ans après la réponse à la demande de renseignements. demande.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration après la période de conservation ou plus tôt si le consentement au traitement est retiré.

2.3.9. La finalité du traitement - examen de demandes concernant la publication par les utilisateurs d'informations potentiellement inexactes sur une entité commerciale

Données personnelles traitées :

Pour le demandeur :

• Nom, prénom du demandeur (entité commerciale) ;
• E-mail.

Pour le représentant du demandeur :

• Nom, prénom ;
• E-mail ;
• Données à caractère personnel figurant dans les documents confirmant l'autorité du représentant, traitées exclusivement dans le but d'examiner la demande présentée par le représentant au nom du demandeur (nom, date de naissance, adresse et autres données requises par la législation applicable aux documents) ;
• Titre et fonction (pour les représentants de personnes morales autorisées à agir sans procuration) ;
• Nom complet de la personne représentée (fiduciaire) dont les données personnelles sont traitées.

Le traitement est effectué automatiquement lors de la soumission du demande via un formulaire web :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - le traitement est fondé sur le consentement de la personne concernée.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, anonymisation, blocage, suppression.
• Visualisation via le système d'interaction avec les utilisateurs.
• Transfert - les données peuvent être transférées à l'utilisateur pour lequel la demande a été soumise.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant 3 (trois) ans après la réponse à la demande de renseignements. demande.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration après la période de conservation ou plus tôt si le consentement au traitement est retiré.

2.3.10.La finalité du traitement - examen des questions relatives au blocage du compte en raison de l'application du système de paiement Stripe

Données personnelles traitées :

Pour le demandeur :

• Nom, prénom du demandeur ;
• E-mail.

Pour le propriétaire de l'instrument de paiement :

• Nom de famille, prénom de l'instrument de paiement ;
• E-mail ;
• Prénom, nom indiqué sur la carte bancaire à partir de laquelle le paiement a été effectué ;
• Les 4 premiers et derniers chiffres de la carte bancaire ;
• Données personnelles contenues dans le document confirmant la propriété de la carte bancaire.

Pour le représentant du demandeur :

• Nom, prénom ;
• E-mail ;
• Données à caractère personnel figurant dans les documents confirmant l'autorité du représentant, traitées exclusivement dans le but d'examiner la demande présentée par le représentant au nom du demandeur (nom, date de naissance, adresse et autres données requises par la législation applicable aux documents).

Le traitement est effectué automatiquement lors de la soumission du demande via un formulaire web :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - le traitement est fondé sur le consentement de la personne concernée.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, anonymisation, blocage, suppression.
• Visualisation via le système d'interaction avec les utilisateurs.
• Transfert - les données peuvent être transférées à l'utilisateur pour lequel la demande a été soumise.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant 3 (trois) ans après la réponse à la demande de renseignements. demande.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration après la période de conservation ou plus tôt si le consentement au traitement est retiré.

2.3.11. La finalité du traitement - l'examen d'autres demandes

Données personnelles traitées :

Pour le demandeur :

• Nom, prénom du demandeur ;
• E-mail ;
• Données personnelles faisant l'objet de la demande (si elles sont disponibles dans la demande).

Pour le représentant du demandeur :

• Nom, prénom ;
• E-mail ;
• Données à caractère personnel figurant dans les documents confirmant l'autorité du représentant, traitées exclusivement dans le but d'examiner la demande présentée par le représentant au nom du demandeur (nom, date de naissance, adresse et autres données requises par la législation applicable aux documents).

Le traitement est effectué automatiquement lors de la soumission du demande via un formulaire web :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - le traitement est fondé sur le consentement de la personne concernée.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, stockage, anonymisation, blocage, suppression.
• Visualisation via le système d'interaction avec les utilisateurs.
• Transfert - les données peuvent être transférées à l'utilisateur pour lequel la demande a été soumise.

Période de conservation des données à caractère personnel - Les données à caractère personnel sont conservées pendant 3 (trois) ans après la réponse à la demande de renseignements. demande.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration après la période de conservation ou plus tôt si le consentement au traitement est retiré.

2.3.12. Finalité du traitement - participation aux projets d'information de l'administration et information à leur sujet

Données personnelles traitées :

• Nom du participant ;
• E-mail ;
• Surnom du messager.

Le traitement est effectué automatiquement lors de la soumission du demande via un formulaire web :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - le traitement est fondé sur le consentement de la personne concernée.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, systématisation, stockage, extraction, utilisation, anonymisation, blocage, suppression.
• La clarification (mise à jour, modification) n'est pas effectuée.

Période de conservation des données à caractère personnel - Les données personnelles sont conservées pendant 3 (trois) ans après l'enregistrement de la participation au projet d'information de l'administration.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration après la période de conservation ou plus tôt si le consentement au traitement est retiré.

2.3.13. Finalité du traitement - analyse des statistiques de fréquentation du site web de l'administration

Le traitement est effectué automatiquement lors de la visite des sites web de l'administration :

• Adresse IP ;
• Ville/pays (sur la base de l'IP) ;
• Version du navigateur ;
• Langue ;
• Paramètres UTM ;
• Tag de partenaire ;
• URL de la page à partir de laquelle l'utilisateur a accédé à la plate-forme ;
• Données de cookies utilisées pour l'identification de l'utilisateur.

Motifs de traitement des données à caractère personnel - l'intérêt légitime de l'administration.

Types de traitement des données à caractère personnel :

• Collecte, enregistrement, accumulation, systématisation, stockage, extraction, utilisation, anonymisation, blocage, suppression.
• La clarification (mise à jour, modification) n'est pas effectuée.

Période de conservation des données à caractère personnel - Les données personnelles sont conservées pendant 3 (trois) ans après la visite du site web de l'administration.

Suppression des données à caractère personnel - Les données à caractère personnel sont supprimées par l'administration à l'issue de la période de conservation ou plus tôt si la personne concernée en fait la demande.

2.4. Dans le but de recueillir des commentaires sur les capacités fonctionnelles de la plate-forme et d'améliorer l'expérience de l'utilisateur, l'administration peut envoyer à l'adresse électronique de l'utilisateur spécifiée dans le compte des demandes, des enquêtes, ainsi que des invitations à participer à des recherches et à des questionnaires. L'utilisateur a le droit de refuser à tout moment de recevoir ces communications en envoyant un courrier électronique de réponse à l'adresse électronique de l'administration.

5.1. Les principaux moyens par lesquels l'Administration obtient les Données Personnelles de l'Utilisateur :
1) L'Utilisateur fournit directement ses Données Personnelles (par exemple, lors de l'enregistrement ou de la connexion et de l'utilisation de services tiersintégrés à la Plateforme) ;
2) Les Données Personnellessont collectées automatiquement lorsque l'Utilisateur navigue ou utilise la Plateforme, par exemple au moyen de cookies (plus de détails dans la Politique en matière de cookies) ;
3) Les Données Personnelles peuvent être obtenues auprès de tiers et de services intégrés à la Plateforme et utilisés par l'Utilisateur.

7.1. Le traitement et le stockage des données personnelles de l'utilisateur sont effectués légalement pendant l'existence du compte de l'utilisateur, ainsi que dans les conditions établies par la législation en vigueur aux Émirats arabes unis. En cas de suppression du compte, il est possible de conserver une partie des informations dans la mesure où cela est nécessaire pour remplir les obligations légales, régler les litiges, prévenir la fraude et protéger les intérêts légitimes de l'administration.

7.2. En cas de perte ou de divulgation des données à caractère personnel de l'utilisateur, l'administration informera l'utilisateur de la perte ou de la divulgation de ses données à caractère personnel.

7.3. Afin d'assurer une protection adéquate des données personnelles de l'utilisateur, l'Administration :
1) désigne une personne chargée d'organiser le traitement des données à caractère personnel (délégué à la protection des données) ;
2) publie des documents définissant la politique de l'administration en matière de traitement des données personnelles, des actes locaux sur les questions de traitement des données personnelles, définissant pour chaque finalité du traitement des données personnelles les catégories et la liste des données personnelles traitées, les catégories de sujets dont les données personnelles sont traitées, les méthodes, les conditions de leur traitement et de leur stockage, la procédure de destruction des données personnelles lorsque les objectifs de leur traitement sont atteints ou lorsque d'autres motifs légitimes apparaissent, ainsi que des actes locaux établissant des procédures visant à détecter et à prévenir les violations de la législation des Émirats arabes unis et à éliminer les conséquences de ces violations ;
3) appliquerLes mesures juridiques, organisationnelles et techniques prises par la Commission pour protéger les données personnelles contre l'accès illégal ou accidentel, la destruction, la modification, le blocage, la copie, la fourniture, la distribution des données personnelles, ainsi que contre d'autres actions illégales en relation avec les données personnelles, nécessaires pour satisfaire aux exigences de protection des données personnelles établies par la loi ;

4) identifie les menaces qui pèsent sur la sécurité des données à caractère personnel lors de leur traitement dans les systèmes d'information sur les données à caractère personnel ;

5) évalue l'efficacité des mesures prises pour assurer la sécurité des données à caractère personnel avant la mise en service des systèmes d'information sur les données à caractère personnel ;
6) détecte les accès non autorisés aux données à caractère personnel et prend des mesures pour détecter, prévenir et éliminer les conséquences des attaques informatiques sur les systèmes d'information des données à caractère personnel et répondre aux incidents informatiques qui s'y produisent ;
7) restaurer les données à caractère personnel modifiées ou détruites à la suite d'un accès non autorisé ;
8) établit les règles d'accès aux données à caractère personnel traitées dans les systèmes d'information sur les données à caractère personnel, et assure l'enregistrement et l'archivage de toutes les actions effectuées avec des données à caractère personnel dans les systèmes d'information sur les données à caractère personnel ;
9) exerce un contrôle sur les mesures prises pour assurer la sécurité des données à caractère personnel et le niveau de protection des systèmes d'information sur les données à caractère personnel ;
10) exerce un contrôle interne et (ou) un audit de la conformité du traitement des données à caractère personnel avec la loi, les actes juridiques réglementaires adoptés conformément à celle-ci, les exigences en matière de protection des données à caractère personnel, la politique de l'opérateur en matière de traitement des données à caractère personnel, les actes locaux de l'opérateur ;
11) évalue le préjudice qui peut être causé aux personnes concernées par les données à caractère personnel en cas de violation de la loi, la corrélation entre ce préjudice et les mesures prises par l'opérateur pour garantir le respect des obligations prévues par la loi.

7.4. L'administration organise notamment
1) un système de surveillance continue de la détection du comportement non standard des systèmes d'information avec une analyse ultérieure pour l'accès non autorisé ou les erreurs courantes ;
2) la mise à disposition d'un canal sécurisé pour l'accès/le traitement des données à caractère personnel (HTTPS, TLS1.2+) ;
3) l'introduction de l'autorisation à deux facteurs pour les employés de l'administration et les utilisateurs ;
4) un audit annuel du système d'information, qui est un contrôle des mesures prises pour assurer la sécurité des données à caractère personnel et le niveau de protection du système d'information des données à caractère personnel ;
5) une architecture de microservices à couplage lâche, où chaque microservice ne traite que les données à caractère personnel et le minimum nécessaire à son fonctionnement ;
6) le stockage de données sensibles sous forme cryptée avec une clé de cryptage variable ;
7) la mise en œuvre du programme public de recherche de vulnérabilités Bug Bounty, dans le cadre duquel chaque utilisateur peut informer l'administration des vulnérabilités qu'il a découvertes.

7.4. L'administration détecte les faits d'accès non autorisé aux données à caractère personnel et prend des mesures, y compris la détection, la prévention et l'élimination des conséquences des attaques informatiques sur les systèmes d'information des données à caractère personnel et la réponse aux incidents informatiques dans ces systèmes.
L'administration a adopté des lois locales sur les questions de sécurité des données personnelles.

7.5. Les employés de l'administration ayant accès aux données à caractère personnel sont familiarisés avec la présente politique et les lois locales relatives aux questions de sécurité des données à caractère personnel.

8.1. L'utilisateur peut indépendamment, en l'autorisant dans son compte personnel, mettre à jour, restreindre l'utilisation ou modifier les données personnelles qu'il a fournies.

8.2. Pour retirer son consentement au traitement des données personnelles et pour demander la suppression des données personnelles, la personne concernée par les données personnelles doit envoyer une demande pertinente à l'adresse électronique dpo@tilda.cc. En réponse, l'utilisateur recevra un courriel contenant un lien vers une page du compte personnel où il devra confirmer son intention de supprimer ses données personnelles et son compte. Les demandes émanant d'autres catégories de personnes concernées par les données à caractère personnel seront traitées par l'Administration conformément à la procédure applicable.

Le délai de suppression des données à caractère personnel est de 30 jours à compter de la date de réception de la demande par l'Administration.

8.3. Pour des raisons techniques, les informations peuvent être supprimées non pas immédiatement, mais avec un certain retard. Dans ce cas, l'Administration bloque ces données personnelles jusqu'à leur suppression complète de ses bases de données, ce qui rend ces données personnelles inaccessibles et leur utilisation impossible.
Il convient également de tenir compte du fait qu'il est possible de conserver certaines informations dans la mesure nécessaire à l'exécution d'obligations légales, à la résolution de litiges, à la prévention de la fraude et à la protection des intérêts légitimes de l'Administration.

8.4. Après la suppression définitive des données et du compte, toutes les données et informations personnelles seront supprimées des bases de données de l'Administration (après l'expiration des périodes de conservation établies par la loi applicable). À l'issue de ce processus, l'Utilisateur ne pourra plus utiliser les services de la Plateforme, et le Compte et toutes les données seront supprimés sans possibilité de récupération.

9.1. En ce qui concerne l'Administration, l'Utilisateur fournit ses données personnelles et les tient à jour.

9.2. L'Utilisateur règle de manière indépendante les relations avec les tiers avec lesquels il interagit par l'intermédiaire de son site web, en ce qui concerne les données collectées sur le site web de l'Utilisateur et en assume la responsabilité à la fois vis-à-vis des tiers et des autorités de régulation.

9.3. Conformément à la loi applicable, l'Utilisateur dispose des droits suivants en ce qui concerne les données personnelles traitées par l'Administration :
1) le droit de recevoir des informations sur le traitement des données personnelles par l'Administration ;
2)le droit d'accèsaux données personnelles traitées ;
3) le droit de recevoir de l'Administration les données personnelles qu'elle traite dans un format généralement accepté et lisible par machine (droit à la portabilité des données) ;
4) le droit de clarifier et de corriger les données personnelles ;
5) le droit de cesser le traitement et de supprimer les données personnelles (droit à l'oubli)
6) le droit de restreindre le traitement des données personnelles ;
7) le droit de restreindre la prise de décision basée uniquement sur le traitement automatisé des données personnelles (y compris le refus du profilage) ;
8) le droit de recevoir des informations sur la restriction ou la cessation du traitement des données personnelles à l'initiative de l'administration ;
9) le droit de s'opposer au traitement des données personnelles.

9.4. Pour exercer les droits énumérés, l'Utilisateur doit contacter l'Administration, comme décrit dans la section Contacts du présent document.

9.5. En outre, conformément à la loi applicable, l'utilisateur a le droit de contacter l'organisme gouvernemental chargé de superviser le traitement des données personnelles - UAE Data office.

10.1. L'Administration s'engage à
1) Utiliser les données personnelles fournies par l'utilisateur exclusivement aux fins spécifiées dans la présente politique de confidentialité ;
2) Conserver la confidentialité des données personnelles ; ne pas divulguer les données personnelles de l'utilisateur sans son autorisation préalable, sauf dans les cas expressément prévus par la loi ; ne pas vendre, échanger, publier ou divulguer les données personnelles par d'autres moyens, sauf dans les cas spécifiés dans la présente politique de confidentialité ;
3) prendre des mesures pour protéger la confidentialité des données personnelles de l'utilisateur conformément aux procédures internes de l'administration ;
4) bloquer immédiatement les données personnelles de l'utilisateur après avoir reçu une demande de l'utilisateur ou de son représentant légal ou de l'autorité compétente pour la protection des données personnelles de l'utilisateur pendant la vérification de ces informations en cas de détection de données non valides ou d'actions non autorisées.

10.2. Conformément à la loi applicable, l'Administration peut demander à l'Utilisateur la confirmation de l'existence de fondements juridiques concernant le traitement par l'Utilisateur des données à caractère personnel qu'il traite en utilisant la Plateforme.

10.3. L'Administration a le droit de ne pas répondre à la demande de l'Utilisateur dans les cas suivants :
1) la demande n'est pas liée aux données personnelles de l'Utilisateur ou est répétée trop souvent ;
2) la demande est contraire aux procédures judiciaires ou aux enquêtes menées par les autorités compétentes ;
3) la demande a un impact négatif sur les efforts de l'Administration pour assurer la sécurité de l'information ;
4) la demande concerne la confidentialité des données personnelles de tiers qui ne sont pas des clients de l'Utilisateur ;
5) la demande est en contradiction avec d'autres législations auxquelles l'Administration est soumise.

10.4. L'Administration a le droit de poursuivre le traitement des données personnelles sans le consentement des personnes concernées dans les cas suivants :
1) lorsque le traitement est limité à la conservation des données personnelles ;
2) lorsque le traitement est nécessaire à l'introduction ou à la défense d'une procédure relative à une revendication de droits ou à une action en justice, ou liée à une procédure judiciaire ;
3) lorsque le traitement est nécessaire à la protection des droits de tiers conformément à la loi applicable.
4) lorsque le traitement est nécessaire pour des raisons d'intérêt public.

10.5. En cas de manquement à ses obligations, l'Administration accepte la responsabilité de toute perte, dont le montant est limité au coût du Plan, subie par l'Utilisateur en raison de l'utilisation non autorisée de ses Données personnelles, conformément à la législation des Émirats arabes unis, à l'exception des cas où les Données personnelles :
1) ont été divulguées aux autorités compétentes des Émirats arabes unis ;
2) ont été divulguées par un tiers après avoir été partagées par l'Administration avec le consentement de l'Utilisateur ;
3) sont devenues publiques avant d'être perdues ou divulguées ;
4) ont été reçues d'un tiers avant d'être fournies à l'Administration ;
5) ont été divulguées avec le consentement de l'Utilisateur ;
6) ont été divulguées à la suite d'un cas de force majeure ;
7) ont été divulguées à la suite d'une réclamation justifiée adressée à l'Utilisateur concernant la violation des droits des tiers et/ou de l'Accord sur les conditions de service.

Si vous avez des questions, des commentaires ou des plaintes concernant la présente politique de confidentialité, ou si vous souhaitez retirer votre consentement au traitement des données personnelles, veuillez nous envoyer une demande au système de tickets si vous êtes un Utilisateur autorisé de la Plateforme.

Si vous n'êtes pas un Utilisateur autorisé de la Plateforme, veuillez nous contacter en envoyant un e-mail à legal@tilda.cc - pour les questions juridiques et dpo@tilda.cc - pour les questions relatives à l'organisation du traitement et à la protection des données personnelles.