• « Données World App » désigne toutes les données à caractère personnel collectées et traitées par le biais de votre utilisation de l’application World App telles que définies plus en détail dans la Section 5 ci-dessous, à l’exception de toutes les données à caractère personnel liées à votre utilisation du protocole Worldcoin ou des jetons Worldcoin (comme votre adresse de portefeuille et les données relatives aux transactions que nous ne contrôlons pas).
• Les Données de vérification des identifiants font référence aux données traitées lors de la vérification d’une information d’identification pour l’ajouter à votre World ID auto-conservé. Cela signifie, par exemple, lire la puce NFC de votre passeport pour stocker en toute sécurité les données de votre passeport sur votre appareil. Ces données sont sous votre contrôle et, après avoir vérifié la validité de vos informations d’identification, TFH stocke un fragment anonymisé d’une valeur de hachage d’une signature cryptographique unique de vos informations d’identification (p. ex., passeport) pour s’assurer que chaque information d’identification ne peut être ajoutée qu’une seule fois à un World ID.
• « Données commerciales » désigne toutes les données à caractère personnel collectées et traitées par d’autres moyens par notre société lors de la communication ou de toute autre manière en travaillant ou en interagissant avec nous par e-mail, visioconférence ou via nos sites Web. Pour le traitement des données dans le contexte de l’application Orb, veuillez consulter la Déclaration de confidentialité de l’application Orb dont le lien est accessible dans l’application Orb. Pour le traitement des données dans le cadre de la collecte de données dédiées et de tests, veuillez vous reporter à la Déclaration de confidentialité relative à la collecte et la Déclaration de confidentialité relative aux tests, respectivement, dont le lien est accessible dans votre application de test. Pour le traitement dans le contexte de notre site Web, veuillez consulter notre Politique en matière de cookies dont le lien est sur notre site Web.

• Notre engagement à protéger votre vie privée et vos données
• Les informations que nous collectons et pourquoi nous les collectons
• Comment nous utilisons les données que nous collectons
• Où nous traitons vos données
• Quand nous partageons vos données
• Comment vos données sont enregistrées sur la blockchain publique
• Comment nous utilisons les cookies
• Combien de temps nous conservons vos données
• Dans quelle mesure la présente Déclaration de confidentialité diffère pour les enfants et les adolescents
• Droits légaux dont vous disposez
• Comment nous contacter au sujet de la présente Déclaration de confidentialité

• Numéro de téléphone.Vous pouvez choisir de saisir votre numéro de téléphone pour l’associer à votre compte. Avec votre autorisation, d’autres utilisateurs peuvent trouver votre compte via votre numéro de téléphone. Nous pouvons vous demander votre numéro de téléphone lorsque vous soumettez une demande de personne concernée. La base juridique du traitement de ces données est l’exécution du Service en vertu des Conditions d’utilisation.
• Nom d’utilisateur.Vous pouvez lier un nom d’utilisateur à l’adresse de votre portefeuille et modifier ce nom d’utilisateur à tout moment.
• Date de naissance. Vous pouvez divulguer votre date de naissance afin de vous conformer aux exigences de restriction d’âge. Nous ne conserverons jamais les données de votre date de naissance, mais seulement un calcul de ces données et le fait que vous ayez ou non plus de 18 ans.
• Commentaires et correspondance de votre part.Cela comprend les e-mails, messages de discussion instantanée ou autres communications que vous nous envoyez par e-mail ou sites Web de réseaux sociaux tiers. Le traitement peut concerner les adresses e-mail ou les noms de profil de réseaux sociaux si vous cherchez à communiquer avec nous par ces moyens. Nous pouvons faire appel à un prestataire de services tiers pour faciliter les enquêtes sur votre utilisation de nos Services. La base juridique du traitement de ces données est l’exécution du Service en vertu des Conditions d’utilisation.
• Contacts du carnet d’adresses. Vous pouvez fournir à l’application l’accès à votre carnet d’adresses pour activer la fonctionnalité qui vous permet de trouver et d’interagir facilement avec d’autres utilisateurs qui peuvent être dans votre carnet d’adresses. La base juridique du traitement de ces données est l’intérêt légitime du sujet à se trouver dans l’application et l’intérêt de l’utilisateur partageant de trouver ses contacts dans ladite application.

• Informations de localisation. Vous pouvez décider d’activer un service basé sur la localisation (comme une fonctionnalité vous permettant de trouver un Opérateur Orb près de chez vous). Ce n’est qu’avec votre consentement spécifique que nous pourrons alors collecter des informations sur votre géolocalisation par GPS pour permettre au service basé sur la géolocalisation de vous indiquer une Orb près de chez vous. Vous pouvez modifier vos autorisations à tout moment dans les paramètres de votre appareil. Si vous n’êtes pas situé en Corée du Sud, nous pouvons également stocker votre emplacement approximatif dissocié de votre compte World App. Nous utilisons ces données pour améliorer nos services, en particulier, mais sans s’y limiter, la sélection des sites Orb.
• P2P Marketplace. Si vous utilisez les Services P2P Marketplace (le cas échéant) qui vous permettent d’acheter des jetons numériques auprès d’autres utilisateurs, nous pouvons collecter des informations supplémentaires telles que votre adresse de portefeuille, vos coordonnées (c’est-à-dire votre numéro de téléphone) et votre numéro de compte associé à la transaction (comme votre numéro M-PESA). Nous enregistrons les données de transaction dans le cadre de la fourniture des Services P2P Marketplace. Nous pouvons également recueillir des informations supplémentaires pour nous conformer aux exigences KYC applicables.
• Métadonnées de l’appareil.Si vous utilisez l’application, nous collectons les métadonnées de votre appareil pour nous assurer que l’application fonctionne correctement et que vous n’enfreignez pas nos Conditions générales. Cela inclut la collecte des identifiants d’appareil et des adresses IP.
• Données d’identification World ID de l’appareil.Nous traitons également les métadonnées de votre appareil pour calculer une empreinte digitale unique. Le hachage de cette empreinte digitale sert de signal qui prouve l'unicité de votre appareil World ID.

• Prénom et nom. Nous pouvons traiter votre prénom et votre nom pour poursuivre l’intérêt légitime de maintenir et d’administrer une relation commerciale avec vous.
• Adresse e-mail.Vous pouvez également fournir votre e-mail pour vous abonner à notre liste de diffusion afin de rester informé du projet Worldcoin. Nous pouvons vous demander votre adresse e-mail lorsque vous soumettez une demande de personne concernée. Nous pouvons traiter votre adresse e-mail pour poursuivre l’intérêt légitime de maintenir et d’administrer une relation commerciale avec vous.
• Numéro de téléphone.Nous pouvons traiter votre numéro de téléphone pour poursuivre l’intérêt légitime de maintenir et d’administrer une relation commerciale avec vous.
• Données d’entreprise. Si vous entretenez une relation commerciale avec nous (par exemple, si vous êtes un Opérateur Orb ou un fournisseur), nous pouvons exiger des informations telles que les noms, l’adresse postale, l’adresse électronique, le numéro de téléphone, l’adresse du portefeuille et d’autres documents (tels que votre identifiant gouvernemental) dans le cadre de cette relation commerciale et pour satisfaire à nos obligations de connaissance des clients. Nous pouvons utiliser des services tiers, comme Onfido, pour nous aider à collecter et examiner les informations et la documentation ci-dessus afin de satisfaire aux obligations de connaissance des clients.
• Données d’application. Si vous souhaitez travailler pour nous, vous devez nous envoyer votre candidature avec votre lettre de motivation et votre CV ainsi que les données à caractère personnel que vous souhaitez divulguer.

• Données de chaîne de blocs (Blockchain). Nous pouvons analyser les données de la blockchain publique pour nous assurer que les parties utilisant nos Services ne mènent pas d’activités illégales ou interdites en vertu des Conditions d’utilisation, et pour analyser les tendances des transactions à des fins de recherche et de développement.
• Services de vérification d’identité. Nous pouvons obtenir des informations auprès de services tiers en utilisant vos données pour vérifier votre identité si la loi l’exige (comme les exigences de connaissance des clients). À titre de clarification, nous n’utilisons pas vos données biométriques lorsque nous vérifions votre identité comme la loi l’exige.
• Bases de données des talents. Nous pouvons collecter des données provenant de diverses sources pour proposer des offres d’emploi à des personnes talentueuses.

• Identifiants en ligne.Informations de géolocalisation et de suivi (voir ci-dessus), système d’exploitation de l’ordinateur ou du téléphone portable, nom et version du navigateur Web et adresses IP. Dans des cas très limités, ces données sont également intégrées à notre détection de la fraude et des flux financiers illicites. Elles servent également à fournir à notre logiciel une expérience stable et sans fraude.
• Données d’utilisation.Données d’authentification, questions de sécurité et autres données collectées par l’intermédiaire de cookies et de technologies similaires.
• Cookies. Petits fichiers de données stockés sur votre disque dur ou dans la mémoire de votre appareil et nous aidant à améliorer nos Services et votre expérience, à voir quelles zones et fonctionnalités de nos Services sont populaires, et à compter le nombre de visites. Pour la base juridique du traitement de ces données, veuillez consulter notre Politique relative aux cookies où nous expliquons les différents types de cookies que nous utilisons.

• Données de transaction
• Données de flux de clics
• Indicateurs de performance
• Indicateurs de fraude (bien que des données à caractère personnel soient également utilisées à cette fin)

• pour fournir et maintenir nos produits et services en vertu des Conditions d’utilisation. Ces services comprennent :
  • l’application dans laquelle les utilisateurs peuvent gérer leur World ID et leurs jetons numériques, ainsi qu’en savoir plus sur la cryptomonnaie en général et le projet Worldcoin en particulier ;
  • l’application opérateur dans laquelle les Opérateurs Orb peuvent gérer et superviser leurs Orbs sous gestion et leurs statistiques ;
  • la place de marché P2P où nous connectons les utilisateurs avec des agents (ne s’applique pas aux utilisateurs qui sont établis ou résident en Allemagne ou qui ont leur résidence habituelle ou leur siège social en Allemagne) ;
• pour fournir, maintenir, améliorer et développer nos produits et services, y compris pour déboguer et réparer les erreurs dans nos Services ;
• pour mener des recherches en science des données ;
• pour analyser votre utilisation de nos Services afin de fournir une meilleure assistance ;
• pour vous permettre de publier des informations sur une blockchain afin de prouver votre caractère unique ;
• pour utiliser votre adresse de portefeuille afin de vous envoyer des jetons numériques que nous prenons en charge ;
• pour se conformer à la loi applicable, telle que la loi anti-blanchiment et les sanctions. Cela implique :
  • l’utilisation de votre adresse IP pour bloquer des personnes dont le pays ne leur permet pas d’accéder aux Services ;
  • répondre aux demandes des personnes concernées en vertu des lois applicables en matière de protection des données, telles que les demandes d’accès ou de suppression ;
  • surveiller les flux financiers potentiellement illicites, par ex. provenant de portefeuilles sur liste noire ; et
• pour se conformer aux lois applicables, comme les réglementations contre le contenu illégal.
• pour gérer vos demandes, réclamations et demandes de service client ;
• pour résoudre les litiges et les problèmes et pour faire appliquer nos accords avec vous, y compris la présente Déclaration de confidentialité et les Conditions d’utilisation ;
• pour vous contacter concernant les mises à jour des Services.

• Nous vérifions la validité de vos Identifiants (dans le cas des passeports, cela fonctionne avec le certificat racine de votre pays).
• Nous vous authentifions en tant que titulaire légitime des identifiants (pour les passeports, cela fonctionne localement sur votre appareil avec une photo de votre visage (selfie) qui n’est jamais stockée).
• Nous chiffrons, signons et stockons les données de vos identifiants dans un environnement sécurisé sur votre appareil.
  • Nous n’avons jamais accès aux données à caractère personnel contenues dans vos identifiants.
  • Vous pourrez ensuite partager ces informations de manière sélective avec les parties dépendantes par le biais des protections du protocole World ID (p. ex., vous pouvez prouver que vous avez au moins 18 ans sans révéler votre âge exact ou qui vous êtes).
• Pour les passeports, TFH ne conserve qu’une partition anonymisée d’une valeur de hachage d’une signature cryptographique unique de votre passeport pour s’assurer que chaque passeport ne peut être vérifié qu’une seule fois.

• Bien que nous fassions tout notre possible pour nous assurer que nos sous-traitants sont contractuellement tenus de protéger vos données de manière adéquate, ces sous-traitants peuvent ne pas être soumis à la législation en matière de protection des données de votre pays. Si les sous-traitants devaient traiter illégalement vos données sans autorisation, il pourrait être difficile de faire valoir vos droits à la vie privée contre ce sous-traitant. Nous atténuons ce risque lorsque nous concluons des accords stricts de traitement des données avec nos sous-traitants qui les obligent à protéger les données au niveau du RGPD et à répondre aux demandes des personnes.
• Il est possible que la loi sur la protection des données de votre pays soit incompatible avec les lois sur la confidentialité des données aux États-Unis ou dans l’UE. Nous essayons toujours de respecter le plus haut niveau de protection des données auquel nous sommes soumis.
• Il est possible que vos données soient soumises à l’accès gouvernemental des fonctionnaires et des autorités. Dans ces cas-là, nous nous sommes engagés à contester toute demande d’accès au tribunal invalide, excessive ou illégale du gouvernement. Nous utilisons en outre un chiffrement avancé pour empêcher tout accès non autorisé.

• les partager de manière raisonnablement sécurisée ;
• effectuer les démarches nécessaires pour faire en sorte qu’elles soient traitées conformément à notre engagement de respect de votre vie privée ; et
• interdire à d’autres sociétés de les utiliser à leurs propres fins.

• avec la Worldcoin Foundation :nous pouvons agir au nom de Worldcoin, en tant que sous-traitants de la Worldcoin Foundation, pour la collecte de données à caractère personnel (veuillez consulter l’avis de confidentialité de Worldcoin pour plus d’informations).
• au sein de notre entreprise :nous ne divulguons les données qu’aux membres de l’équipe qui ont besoin d’y accéder pour accomplir leurs tâches et leurs obligations. Nous ne divulguons que les données nécessaires pour effectuer des tâches et des fonctions spécifiques et disposons d’un système de contrôle strict de l’accès.
• avec les fournisseurs et prestataires de services hors de notre entreprise :nous ne divulguons les données qu’aux prestataires de services sur lesquels nous nous appuyons pour traiter les données et vous fournir nos Services. Nous ne divulguons les données avec les prestataires de services de vérification d’identité que si la Loi l’exige (c.-à-d., les exigences de connaissance des clients).
• les catégories de ces prestataires de services sont :
• les fournisseurs de services cloud (tous types de données) ;
• les fournisseurs SaaS ; nous utilisons des produits SaaS dans les catégories suivantes :
  • la gestion des bases de données et des infrastructures ;
  • la sécurité des données ;
  • le recrutement ;
  • Communication
  • les enquêtes
  • les contrôles KYC/KYB, c.-à-d. la vérification des documents officiels ;
  • la gestion des demandes des personnes concernées ;
  • l’assistance technique ;
  • l’assistance utilisateur ;
• les experts externes :
  • les développeurs logiciels spécialisés ;
  • les spécialistes juridiques ;
  • les conseillers fiscaux ;
• les banques ;
• les prestataires de services d’étiquetage (uniquement sous protections spéciales) ;
• les services de vérification des antécédents pour les candidats et les Opérateurs Orb ;
• avec les forces de l'ordre, des fonctionnaires ou d'autres tiers :nous pouvons divulguer vos données afin de nous conformer aux lois applicables et de répondre aux exigences légales obligatoires ; Nous examinerons attentivement chaque demande pour déterminer si la demande est conforme à la loi et, le cas échéant, nous pourrons contester les demandes invalides, abusives ou illégales. nous pouvons partager des données à caractère personnel avec la police et d’autres autorités gouvernementales lorsque nous estimons raisonnablement qu’elles sont nécessaires pour nous conformer à la loi, à la réglementation ou à toute autre procédure ou obligation légale ;
• nous pouvons partager vos données à caractère personnel si nous pensons que vos actions sont incompatibles avec nos Conditions d’utilisation, vous avez enfreint la loi, ou qu’il est nécessaire de protéger nos droits, notre propriété et notre sécurité, nos utilisateurs, le public ou d’autres personnes ;
• nous pouvons partager vos données à caractère personnel avec nos avocats et autres conseillers professionnels lorsque cela est nécessaire pour obtenir des conseils ou protéger et gérer nos intérêts commerciaux ;
• nous pouvons partager vos données à caractère personnel dans le cadre de, ou pendant les négociations concernant toute fusion, vente d’actifs de la société, financement ou acquisition de tout ou partie de notre activité par une autre société ;
• les données, y compris vos données à caractère personnel, peuvent être partagées entre nos sociétés mères, affiliés et filiales actuelles et futures, ainsi qu’avec d’autres sociétés sous contrôle et propriété communs ;
• nous pouvons partager vos données à caractère personnel avec votre consentement ou selon vos instructions.

• vous avez le droit d’obtenir de nous, à tout moment et sur demande, des informations sur les données à caractère personnel que nous traitons vous concernant ; vous avez le droit de recevoir de notre part les données personnelles vous concernant ;
• Vous avez le droit de nous demander de corriger immédiatement les données à caractère personnel vous concernant si elles sont incorrectes.
• vous avez le droit de nous demander de supprimer les données à caractère personnel vous concernant. Ces prérequis prévoient notamment un droit à l’effacement si les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées, à condition que les exigences de suppression en vertu des lois en vigueur soient données (par ex., les lois de plusieurs juridictions nous obligent à conserver les informations de transaction pendant une certaine période) ;
• vous avez le droit de retirer librement votre consentement à tout traitement de données basé sur le consentement ou de vous opposer au traitement de données si celui-ci n’est pas basé sur le consentement.

• Vous avez le droit d’obtenir de nous à tout moment, sur demande, des informations sur les données à caractère personnel que nous traitons vous concernant dans le cadre de l’art. 15 du RGPD.
• Vous avez le droit de nous demander de corriger immédiatement les données à caractère personnel vous concernant si elles sont incorrectes.
• Vous avez le droit, dans les conditions décrites à l’article 17 du RGPD, de nous demander de supprimer les données à caractère personnel vous concernant. Ces prérequis prévoient notamment un droit à l’effacement si les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées, ainsi qu’en cas de traitement illégal, d’existence d’une objection ou d’une obligation d’effacement en vertu du droit de l’Union ou du droit de l’État membre auquel nous sommes soumis.
• Vous avez le droit d’exiger que nous limitions le traitement conformément à l’art. 18 du RGPD.
• Vous avez le droit de recevoir de notre part les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine conformément à l’art. 20 du RGPD.
• Vous avez le droit de vous opposer à tout moment, pour des motifs liés à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué, entre autres, sur la base de l’article 6 (1) paragraphe 1, alinéa f, du RGPD, conformément à l’article 21 du RGPD.
• Vous avez le droit de contacter l’autorité de contrôle compétente en cas de réclamations concernant le traitement des données effectué par le responsable du traitement. L’autorité de contrôle responsable est : le Bureau bavarois pour le contrôle de la protection des données (Bayerisches Landesamt für Datenschutz).
• Si le traitement des données à caractère personnel est basé sur votre consentement, vous avez le droit, en vertu de l’art. 7 du RGPD, de révoquer votre consentement à l’utilisation de vos données à caractère personnel à tout moment avec effet à l’avenir, moyennant quoi la révocation est tout aussi facile à déclarer que le consentement lui-même. Veuillez noter que la révocation ne prend effet que pour l’avenir. Le traitement qui a eu lieu avant la révocation n’est pas affecté.

• Lorsque nous transférons des données vers un pays qui n’a pas de décision d’adéquation, nous utilisons les Clauses contractuelles types de l’UE. Nous ne transférons actuellement des données à caractère personnel qu’aux États-Unis.
• Si le traitement des données à caractère personnel est basé sur votre consentement, vous avez le droit, en vertu de l’art. 7 du RGPD, de révoquer votre consentement à l’utilisation de vos données à caractère personnel à tout moment avec effet à l’avenir, moyennant quoi la révocation est tout aussi facile à déclarer que le consentement lui-même. Veuillez noter que la révocation ne prend effet que pour l’avenir. Le traitement qui a eu lieu avant la révocation n’est pas affecté. Veuillez également noter que le retrait du consentement n’affecte pas le traitement qui n’est pas basé sur le consentement.

ADDENDUM G - BRÉSIL

G.1 Législation applicable, Responsable du traitement et Opérateur

Si vous résidez au Brésil, si vos données à caractère personnel ont été collectées au Brésil ou si vous utilisez nos Services au Brésil, la législation applicable est la Loi n° 13,709/2018 (Loi générale sur la protection des données, « LGPD »).

G.2 Droit de s’opposer au traitement des données

Vous avez le droit de vous opposer à l’utilisation de vos données à caractère personnel à des fins qui ne dépendent pas du consentement si la finalité est incompatible avec la LGPD. Si votre demande d’opposition au traitement est respectée, nous n’utiliserons plus vos données à caractère personnel pour développer et améliorer les fonctionnalités et les expériences de nos Services.

Veuillez noter que si vous ne confiez pas certaines données ou que vous n’autorisez pas la collecte ou le traitement de certaines données à caractère personnel, cela peut affecter la qualité de votre expérience, il se peut que nous ne soyons pas en mesure d’atteindre les objectifs de nos Services ou que nous ne soyons pas en mesure de vous fournir certains Services.

Dans certains cas, vos données sont anonymisées, ce qui signifie qu’elles ne permettent plus de vous identifier. Vous ne pouvez pas vous opposer à l’utilisation de données anonymisées, car elles ne permettent pas de vous identifier, comme prévu dans la LGPD. Nous utilisons ces données anonymisées pour améliorer nos produits et nos services.

G.3 Les droits légaux en vertu de la LGPD

En vertu de la LGPD, vous avez le droit de confirmer l’existence du traitement, de l’accès, de la rectification ou de demander la portabilité des données traitées. De plus, vous pouvez demander des informations sur les entités publiques et privées avec lesquelles nous utilisons conjointement vos données à caractère personnel. Vous pouvez également demander des informations concernant la possibilité de ne pas donner votre consentement et les répercussions de ce refus, et demander la suppression des données traitées avec votre consentement. Vous pouvez choisir de supprimer vos informations dans l’application World App dans le menu Paramètres.

Dans certaines circonstances, vous avez le droit de vous opposer au traitement ou de limiter notre traitement de vos données à caractère personnel, ou de retirer votre consentement sur lequel nous nous appuyons pour traiter les informations que vous fournissez.

Vous pouvez exercer vos droits en vertu de la LGPD en soumettant une demande à notre DPD en utilisant les coordonnées de la section H.4 ci-dessous ou via notre portail de demande en ligne. Si vous estimez que vos droits n’ont pas été correctement traités, vous pouvez introduire une réclamation auprès de l’Autoridade Nacional de Proteção de Dados Pessoais (ANPD) en remplissant le formulaire disponible à ce lien : https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.

G.4 Transfert international de vos données personnelles

Si la LGPD s’applique à vous et que nous avons recueilli vos données à caractère personnel, nous pouvons également les transférer en dehors du pays. Cependant, nous veillerons toujours à ce que vos données à caractère personnel soient transférées uniquement vers des pays étrangers ou des organisations internationales qui offrent un niveau de protection équivalent à celui prévu dans la LGPD, tel que reconnu dans les décisions d’adéquation émises par l’ANPD. En l’absence de décision d’adéquation, nous continuerons à suivre une norme de protection au moins équivalente à celle prévue dans la LGPD en utilisant les Clauses contractuelles types établies dans la réglementation de l’ANPD ou lorsque nous obtiendrons votre consentement spécifique et explicite pour le transfert international.