En bref
- Cette page complète la politique de confidentialité. Lorsque deux règles divergent, nous appliquons celle qui vous protège davantage.
- Nous répondons dans le délai le plus court fixé par la loi qui vous est applicable.
- Vous pouvez toujours introduire une réclamation auprès de votre autorité locale de protection des données.
Fonctionnement de cette page
Cette page complète la politique de confidentialité pour les personnes se trouvant dans des régions déterminées. Elle énumère les principales lois, les droits qu'elles vous reconnaissent et l'autorité auprès de laquelle vous pouvez introduire une réclamation. Pour exercer un droit, suivez la page de vos choix de confidentialité ou écrivez à [email protected] avec l'objet « Privacy request » et indiquez votre pays ou votre État.
Espace économique européen, Royaume-Uni et Suisse
Le RGPD, le RGPD du Royaume-Uni et le Data Protection Act 2018, ainsi que la loi fédérale suisse sur la protection des données, s'appliquent à notre traitement de vos données. Nubesti est le responsable du traitement décrit dans la politique de confidentialité, qui indique les bases légales de chaque finalité, les garanties de transfert et les durées de conservation.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement, ainsi que du droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle du lieu où vous résidez, où vous travaillez, ou du lieu où une violation a eu lieu. La liste des autorités de l'UE se trouve sur edpb.europa.eu. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office, et en Suisse du Préposé fédéral à la protection des données et à la transparence.
Pour les utilisateurs de notre service dans l'Union européenne, le règlement sur les données vous permet de changer de prestataire et d'exporter vos données, comme l'indiquent les conditions d'utilisation.
États-Unis
La présente section constitue notre avis au moment de la collecte et notre avis de confidentialité au titre de la California Consumer Privacy Act, telle que modifiée par la California Privacy Rights Act, et au titre des lois générales sur la vie privée du Colorado, du Connecticut, du Delaware, de l'Indiana, de l'Iowa, du Kentucky, du Maryland, du Minnesota, du Montana, du Nebraska, du New Hampshire, du New Jersey, de l'Oregon, de Rhode Island, du Tennessee, du Texas, de l'Utah et de la Virginie. Elle s'applique lorsque ces lois s'appliquent à Nubesti.
Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles suivantes :
| Catégorie | Exemples | Communiquées pour une finalité commerciale à | Vendues ou partagées |
|---|---|---|---|
| Identifiants | Nom, adresse e-mail, numéro de téléphone, adresse IP et identifiant de compte | Prestataires de services et PayPal | Identifiants en ligne seulement, aux partenaires publicitaires, avec consentement |
| Dossiers clients | Adresse de facturation et éléments de facture | Prestataires de services et PayPal | Non |
| Informations commerciales | Formule, abonnement et achats | Prestataires de services et PayPal | Non |
| Activité sur internet | Pages consultées, clics et interactions publicitaires | Prestataires de mesure d'audience | Oui, aux partenaires publicitaires, avec consentement |
| Géolocalisation approximative | Pays ou ville déduit de l'adresse IP | Prestataires de services | Oui, aux partenaires publicitaires, avec consentement |
| Informations professionnelles | Organisation et fonction | Prestataires de services | Non |
| Informations sonores ou visuelles | Selfie et images du document pour le KYC | Didit | Non |
| Informations personnelles sensibles | Identifiants de compte, identifiants officiels et données biométriques | Prestataires de services et Didit | Non |
| Déductions | Aucune déduction aux fins de profilage | Sans objet | Non |
Les sources, les finalités et les durées de conservation sont décrites dans la politique de confidentialité. Nous n'utilisons les informations personnelles sensibles que pour les finalités permises par la loi, telles que la fourniture du service, la sécurité et la vérification d'identité. Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans. Nous ne proposons pas d'incitations financières en échange d'informations personnelles.
Vos droits comprennent le droit de savoir ce que nous collectons et communiquons, l'accès, la rectification, la suppression, la portabilité, et le droit de vous opposer à la vente ou au partage d'informations personnelles, à la publicité ciblée et au profilage qui produit des effets juridiques ou d'une importance comparable. Nous respectons Global Privacy Control comme une opposition. Vous ne subirez pas de discrimination pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé, et vous pouvez contester un refus comme l'indique la page de vos choix de confidentialité.
Les résidents de Californie peuvent également demander, au titre de la loi Shine the Light, si nous avons communiqué des informations personnelles à des tiers pour leur propre prospection directe. Nous ne le faisons pas. Les résidents du Nevada peuvent s'opposer aux ventes au sens du droit du Nevada en écrivant à [email protected], bien que nous ne vendions pas au sens de cette définition.
Données biométriques et données de santé des consommateurs : la vérification d'identité peut impliquer des données biométriques couvertes par les lois de l'Illinois, du Texas, de Washington et du Colorado, ainsi que par la My Health My Data Act de Washington et la loi du Nevada sur les données de santé des consommateurs. Nous ne les collectons qu'avec consentement, nous ne les vendons jamais, et nous les supprimons comme l'indique la page de vérification d'identité. Les données d'enfants ne sont pas collectées, comme l'indique la politique de confidentialité au titre de la Children's Online Privacy Protection Act.
Canada
Nous respectons la Personal Information Protection and Electronic Documents Act et les lois provinciales, y compris la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25. La personne responsable de la protection des renseignements personnels peut être jointe à [email protected]. Vous pouvez accéder à vos renseignements et les rectifier, retirer votre consentement et demander vos renseignements informatisés dans un format structuré et couramment utilisé. Nous évaluons les transferts hors du Québec avant qu'ils n'aient lieu, et nous consignons et déclarons les incidents de confidentialité comme la loi l'exige. Vous pouvez introduire une réclamation auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.
Amérique latine
Nous respectons les lois de protection des données d'Amérique latine, y compris les droits d'habeas data reconnus par les constitutions nationales. Les principales lois et autorités sont les suivantes :
| Pays | Loi | Autorité | Vos droits et délais |
|---|---|---|---|
| Brésil | LGPD, loi n° 13.709 de 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | Confirmation, accès, rectification, anonymisation, portabilité, suppression, information sur le partage et réexamen des décisions automatisées. Accès complet dans un délai de 15 jours. L'encarregado peut être joint à [email protected] |
| Mexique | Loi fédérale de 2025 sur la protection des données personnelles détenues par les particuliers | Secretaría Anticorrupción y Buen Gobierno | Droits ARCO : accès, rectification, annulation et opposition. Réponse dans un délai de 20 jours ouvrables |
| Colombie | Loi 1581 de 2012 et décret 1377 de 2013, compilés dans le décret 1074 de 2015 | Superintendencia de Industria y Comercio (SIC) | Connaître, mettre à jour, rectifier et supprimer les données, révoquer l'autorisation et en recevoir la preuve. Consultations traitées dans un délai de 10 jours ouvrables, réclamations dans un délai de 15 jours ouvrables |
| Argentine | Loi 25.326 | Agencia de Acceso a la Información Pública (AAIP) | Accès gratuit tous les six mois, avec réponse dans un délai de 10 jours calendaires. Rectification et suppression dans un délai de 5 jours ouvrables |
| Chili | Loi 19.628, telle que modifiée par la loi 21.719 à compter du 1er décembre 2026 | Agencia de Protección de Datos Personales | Accès, rectification, suppression, opposition, portabilité et blocage |
| Pérou | Loi 29733 et son règlement | Autoridad Nacional de Protección de Datos Personales | Accès, rectification, annulation et opposition, dans les délais légaux |
| Équateur | Loi organique de 2021 sur la protection des données personnelles | Superintendencia de Protección de Datos Personales | Accès, rectification, suppression, opposition, portabilité et suspension. Réponse dans un délai de 15 jours |
| Uruguay | Loi 18.331 | Unidad Reguladora y de Control de Datos Personales (URCDP) | Accès, rectification, mise à jour, inclusion et suppression |
| Costa Rica | Loi 8968 | Agencia de Protección de Datos de los Habitantes (PRODHAB) | Accès, rectification et suppression |
| Panama | Loi 81 de 2019 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | Accès, rectification, annulation, opposition et portabilité |
| Autres pays | Habeas data constitutionnel et lois locales | Tribunaux et autorités locaux | Les droits que vous reconnaît votre loi locale |
Argentine : l'Agence d'accès à l'information publique, en sa qualité d'organe de contrôle de la loi n° 25.326, est compétente pour connaître des plaintes et réclamations présentées par les personnes dont les droits sont affectés par le non-respect des règles en vigueur en matière de protection des données personnelles.
Asie-Pacifique
Si vous vous trouvez en Asie-Pacifique, les lois et autorités suivantes s'appliquent :
| Pays ou territoire | Loi | Autorité |
|---|---|---|
| Inde | Digital Personal Data Protection Act 2023 et ses règles | Data Protection Board of India |
| Japon | Act on the Protection of Personal Information | Personal Information Protection Commission |
| Corée du Sud | Personal Information Protection Act | Personal Information Protection Commission |
| Singapour | Personal Data Protection Act 2012 | Personal Data Protection Commission |
| Philippines | Data Privacy Act of 2012 | National Privacy Commission |
| Thaïlande | Personal Data Protection Act B.E. 2562 | Personal Data Protection Committee |
| Indonésie | Law No. 27 of 2022 on Personal Data Protection | Ministry of Communication and Digital Affairs |
| Viêt Nam | Law on Personal Data Protection, en vigueur depuis le 1er janvier 2026 | Ministry of Public Security |
| Malaisie | Personal Data Protection Act 2010, telle que modifiée en 2024 | Personal Data Protection Commissioner |
| Hong Kong | Personal Data (Privacy) Ordinance | Privacy Commissioner for Personal Data |
| Taïwan | Personal Data Protection Act | Personal Data Protection Commission |
| Australie | Privacy Act 1988 et les Australian Privacy Principles | Office of the Australian Information Commissioner |
| Nouvelle-Zélande | Privacy Act 2020 | Office of the Privacy Commissioner |
En Inde, vous pouvez joindre notre responsable des réclamations à [email protected], et vous pouvez désigner une autre personne pour exercer vos droits en cas de décès ou d'incapacité. En Australie et en Nouvelle-Zélande, vous pouvez demander à accéder à vos informations et à les rectifier, et nous vous indiquerons comment nous avons traité toute réclamation. inSigner ne s'adresse pas à la Chine continentale. Si la Personal Information Protection Law s'applique à vous, vous pouvez exercer les droits qu'elle reconnaît en nous écrivant.
Moyen-Orient
Si vous vous trouvez au Moyen-Orient, les lois et autorités suivantes s'appliquent :
| Pays | Loi | Autorité |
|---|---|---|
| Émirats arabes unis | Décret-loi fédéral n° 45 de 2021, et les lois de protection des données du DIFC et de l'ADGM dans ces zones franches | UAE Data Office, et les commissaires du DIFC et de l'ADGM |
| Arabie saoudite | Personal Data Protection Law | Saudi Data and Artificial Intelligence Authority (SDAIA) |
| Israël | Protection of Privacy Law, telle que modifiée par l'Amendment 13 | Privacy Protection Authority |
| Türkiye | Loi n° 6698 sur la protection des données personnelles (KVKK) | Personal Data Protection Authority |
| Qatar et Bahreïn | Loi n° 13 de 2016 (Qatar) et loi n° 30 de 2018 (Bahreïn) | Les autorités nationales de protection des données |
Afrique
Si vous vous trouvez en Afrique, les lois et autorités suivantes s'appliquent :
| Pays | Loi | Autorité |
|---|---|---|
| Afrique du Sud | Protection of Personal Information Act 2013 (POPIA) | Information Regulator |
| Nigéria | Nigeria Data Protection Act 2023 | Nigeria Data Protection Commission |
| Kenya | Data Protection Act 2019 | Office of the Data Protection Commissioner |
| Ghana | Data Protection Act 2012 (Act 843) | Data Protection Commission |
| Égypte | Loi n° 151 de 2020 | Personal Data Protection Center |
| Maroc | Loi n° 09-08 | Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) |
| Rwanda | Loi n° 058/2021 | National Cyber Security Authority |
| Ouganda | Data Protection and Privacy Act 2019 | Personal Data Protection Office |
| Maurice | Data Protection Act 2017 | Data Protection Office |
| Côte d'Ivoire et Sénégal | Loi n° 2013-450 et loi n° 2008-12 | ARTCI et la Commission de Protection des Données Personnelles |
Au titre de ces lois, vous pouvez en général accéder à vos données, les rectifier et les supprimer, vous opposer au traitement, y compris à la prospection directe, et introduire une réclamation auprès de l'autorité. Nous transférons des données depuis ces pays selon les garanties décrites dans la politique de confidentialité.