Politique de confidentialité

Chez Octagon Lab, société constituée selon le droit des Émirats arabes unis et exploitant de 2Phon, nous prenons votre vie privée au sérieux : elle est la raison d’être du Service. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application iOS disponible sur l’App Store d’Apple et notre site web à l’adresse https://2phon.com (ensemble, le « Service »).

2Phon vous fournit un vrai deuxième numéro de téléphone, que vous pouvez utiliser pour recevoir des codes de vérification par SMS et pour passer et recevoir des appels vocaux, tout en préservant la confidentialité de votre numéro personnel. Le Service n’envoie pas de SMS en votre nom.

En utilisant le Service, vous reconnaissez avoir lu la présente Politique de confidentialité et acceptez la collecte et l’utilisation des informations conformément à celle-ci. Si vous n’approuvez pas nos politiques et nos pratiques, veuillez ne pas utiliser le Service.

Nous collectons plusieurs types d’informations auprès des utilisateurs du Service et à leur sujet :

2.1. Informations que vous nous fournissez :

• Informations de compte : votre adresse e-mail, votre mot de passe (conservé sous forme hachée), votre pays et tout autre renseignement que vous fournissez lors de votre inscription ou de la gestion de votre compte

• Données de communication : les messages et informations que vous envoyez à notre équipe d’assistance

2.2. Votre deuxième numéro et les métadonnées de communication :

• Le deuxième numéro qui vous est attribué, y compris son pays et son statut

• Métadonnées de vérification : l’heure d’arrivée d’un code de vérification, ainsi que l’expéditeur ou le numéro court

• Métadonnées d’appel : les numéros concernés par un appel, l’heure, la durée et le statut, pour les appels que vous passez ou recevez sur votre deuxième numéro

• Le contenu des messages de vérification entrants, que nous traitons uniquement dans la mesure nécessaire pour vous les afficher dans l’application

2.3. Informations sur l’appareil et le système à des fins d’attribution et de sécurité :

• Nous collectons automatiquement des informations techniques limitées provenant de votre appareil, notamment le modèle de l’appareil, la version du système d’exploitation, la version de l’application, la langue, l’adresse IP et la localisation approximative (déduite de l’adresse IP)

• À des fins d’attribution marketing, nous transmettons les paramètres de requête présents sur nos pages, ainsi que votre fuseau horaire, la taille de votre écran et le style de l’interface, à notre point de terminaison de publicité et d’attribution, ads.octagon-lab.com

• Nous utilisons ces informations pour attribuer les installations aux campagnes marketing, mesurer les performances, prévenir la fraude et les abus et assurer la sécurité du Service

• Lorsque le cadre App Tracking Transparency d’Apple l’exige, nous demandons votre autorisation avant de collecter tout identifiant utilisé pour le suivi entre applications

2.4. Données d’utilisation :

• Des informations sur la manière dont vous utilisez l’application, les fonctionnalités avec lesquelles vous interagissez, ainsi que les événements de diagnostic et de plantage

2.5. Informations provenant de tiers :

• Si vous vous connectez au moyen d’un fournisseur d’identité tiers (par exemple, Apple), nous recevons les informations de profil limitées que vous autorisez ce fournisseur à nous communiquer, généralement un identifiant de compte et, si vous le permettez, votre adresse e-mail

3.1. Réception uniquement : le Service reçoit les SMS de vérification et les codes à usage unique envoyés à votre deuxième numéro par des services tiers. Le Service n’envoie pas de SMS, et vous ne pouvez envoyer ni SMS ni MMS depuis votre deuxième numéro.

3.2. Affichage à votre intention : lorsqu’un message de vérification arrive sur votre deuxième numéro, nous traitons son contenu uniquement dans la mesure nécessaire pour vous le remettre et vous l’afficher dans l’application, afin que vous puissiez finaliser votre inscription ou votre connexion.

3.3. Conservation : le contenu des messages de vérification entrants n’est conservé que pendant une durée limitée et peut être supprimé automatiquement. Nous n’utilisons pas le contenu de vos messages de vérification pour vous adresser de la publicité, et nous ne l’utilisons pas pour entraîner des modèles d’intelligence artificielle générative. Pour plus de détails, consultez la Section 7 (Conservation des données).

Nous utilisons les informations que nous collectons aux fins suivantes :

4.1. Pour fournir et maintenir le Service :

• Vous attribuer votre deuxième numéro, vous remettre les codes de vérification entrants et acheminer vos appels

• Créer, sécuriser et authentifier votre compte

• Traiter les abonnements et gérer votre accès

• Assurer l’assistance clientèle et répondre à vos demandes

• Vous envoyer des communications de service, telles que des reçus, des alertes de sécurité et des modifications de nos conditions

4.2. Pour sécuriser et améliorer le Service :

• Détecter, prévenir et examiner la fraude, le spam, les abus et les incidents de sécurité

• Attribuer les installations et mesurer les performances de notre marketing

• Réaliser des analyses agrégées afin de comprendre comment le Service est utilisé et de développer de nouvelles fonctionnalités

4.3. À des fins juridiques :

• Respecter nos obligations légales et faire appliquer nos accords

Nous ne vendons pas vos informations personnelles. Nous n’utilisons ni le contenu de vos messages de vérification ni vos métadonnées d’appel pour vous adresser de la publicité, et nous n’utilisons pas le contenu de vos communications pour entraîner des modèles d’intelligence artificielle générative. Lorsque nous traitons des informations à des fins de marketing, nous le faisons uniquement avec votre consentement ou sur le fondement d’un intérêt légitime lorsque la loi le permet, et vous pouvez vous y opposer à tout moment en utilisant le lien de désabonnement figurant dans chaque e-mail ou en écrivant à privacy@2phon.com.

Nous ne vendons pas vos informations personnelles et nous ne « partageons » pas d’informations personnelles à des fins de publicité comportementale intercontextuelle au sens du California Consumer Privacy Act (loi californienne sur la protection de la vie privée des consommateurs). Nous ne sommes pas un courtier en données. Nous pouvons partager vos informations dans les cas suivants :

5.1. Opérateurs de télécommunications et fournisseurs de numéros :

• Afin de mettre en service votre deuxième numéro, d’y remettre les codes de vérification et d’acheminer vos appels, nous partageons les informations nécessaires (telles que votre numéro et les métadonnées d’appel) avec des opérateurs de télécommunications et des fournisseurs de numéros

5.2. Paiement par l’intermédiaire d’Apple :

• Tous les achats sont traités par Apple par l’intermédiaire de l’App Store d’Apple. Nous recevons des informations de transaction limitées, telles qu’un identifiant de transaction et le statut de l’abonnement, nécessaires pour mettre en service et gérer votre accès. Nous ne recevons pas les données complètes de votre carte de paiement

5.3. Prestataires de services :

• Nous partageons des informations personnelles avec des prestataires qui les traitent pour notre compte en vertu de contrats écrits, notamment des fournisseurs d’infrastructure cloud, des prestataires d’attribution et d’analyse, des outils de rapport de plantage et de diagnostic, ainsi que des plateformes d’e-mails transactionnels et d’assistance clientèle

• Ces tiers sont contractuellement tenus de protéger vos informations et de ne les utiliser qu’aux fins que nous précisons

5.4. Sociétés affiliées :

• Nous partageons certaines informations avec notre société mère, Octagon Lab, et ses sociétés affiliées, notamment par l’intermédiaire du point de terminaison de publicité et d’attribution ads.octagon-lab.com, à des fins d’attribution des installations, d’analyse, de prévention de la fraude et d’exploitation générale du Service

5.5. Obligations légales :

• Pour nous conformer à la législation ou à la réglementation applicable, à une décision de justice ou à une demande d’une autorité publique, ou lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité d’Octagon Lab, de nos utilisateurs ou de tiers

5.6. Transferts d’entreprise :

• En cas de fusion, d’acquisition, de financement, de réorganisation ou de cession d’actifs, vos informations peuvent être transférées dans le cadre de l’opération. Nous vous informerons de tout changement de contrôle significatif

5.7. Aucune vente de données personnelles :

• Nous ne vendons pas de données personnelles contre de l’argent, et nous ne l’avons jamais fait. Nous ne transférons pas vos informations personnelles à des courtiers en données

6.1. Cookies du site web : notre site web utilise des cookies strictement nécessaires à son fonctionnement et, uniquement avec votre consentement lorsque celui-ci est requis, des cookies de mesure d’audience et de préférences. Vous pouvez gérer vos choix dans les réglages de votre navigateur et au moyen des éventuels outils de gestion des cookies proposés sur le site web. La désactivation des cookies essentiels peut altérer le fonctionnement du site web.

6.2. Analyse dans l’application : notre application utilise des SDK et des technologies similaires à des fins d’analyse, d’attribution et de rapport de plantage, afin d’exploiter, de sécuriser et d’améliorer le Service. Comme indiqué à la Section 2.3, nous transmettons les paramètres de requête des pages, ainsi que votre fuseau horaire, la taille de votre écran et le style de l’interface, à ads.octagon-lab.com à des fins d’attribution marketing.

6.3. App Tracking Transparency : lorsque Apple l’exige, nous demandons votre autorisation avant de collecter tout identifiant utilisé pour vous suivre dans les applications et sur les sites web d’autres sociétés. Vous pouvez consulter et modifier les autorisations de suivi dans les Réglages d’iOS.

Nous ne conservons vos informations que pendant la durée nécessaire pour fournir le Service et atteindre les finalités décrites dans la présente Politique de confidentialité :

• Informations de compte : conservées tant que votre compte est actif, puis pendant une durée limitée afin de respecter nos obligations légales, fiscales et comptables et d’assurer notre défense en cas de réclamation en justice

• Contenu des messages de vérification : conservé pendant une durée limitée et susceptible d’être supprimé automatiquement

• Métadonnées de communication : les métadonnées d’appel et de vérification sont conservées pendant les durées exigées par la législation applicable en matière de télécommunications et de comptabilité, ainsi qu’à des fins de prévention de la fraude

• Journaux de diagnostic et de plantage : les journaux de diagnostic sont conservés jusqu’à 90 jours et les journaux de plantage jusqu’à 180 jours

Si vous clôturez votre compte, nous supprimons ou anonymisons vos informations personnelles dans un délai raisonnable, sous réserve des obligations légales de conservation qui nous incombent. Votre deuxième numéro peut être libéré et réattribué après la fin de votre abonnement. Vous pouvez demander la suppression à tout moment en écrivant à privacy@2phon.com.

Nous mettons en œuvre des mesures de protection administratives, techniques et physiques conçues pour protéger vos informations personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés :

• Chiffrement en transit : les données transmises entre votre appareil et nos serveurs sont chiffrées au moyen du protocole TLS 1.2 ou d’une version supérieure

• Chiffrement au repos : les données stockées sont chiffrées

• Contrôles d’accès : des contrôles d’accès fondés sur les rôles et sur le principe du moindre privilège, ainsi que l’authentification, limitent l’accès aux données aux seules personnes qui ont besoin d’en connaître

• Journalisation d’audit : nous tenons des journaux afin de permettre la surveillance et les investigations

• Examen continu : nous surveillons nos systèmes et réexaminons périodiquement nos mesures de sécurité

• Paiements sécurisés : le traitement des paiements est assuré par Apple par l’intermédiaire de l’App Store d’Apple

Aucune méthode de transmission par Internet ou de stockage électronique n’est parfaitement sûre. Bien que nous nous efforcions d’employer des moyens commercialement acceptables pour protéger vos informations, nous ne pouvons pas garantir une sécurité absolue. Il vous appartient de préserver la confidentialité de vos identifiants de compte, d’activer les protections de votre appareil, telles qu’un code d’accès ou un verrouillage biométrique, et de nous avertir sans délai à l’adresse support@2phon.com si vous soupçonnez une utilisation non autorisée de votre compte ou de votre deuxième numéro.

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos informations personnelles :

9.1. Accès et portabilité :

• Demander l’accès aux informations personnelles que nous détenons à votre sujet

• Recevoir une copie de vos données dans un format portable, structuré, couramment utilisé et lisible par machine

9.2. Rectification et mise à jour :

• Rectifier les informations inexactes ou incomplètes et mettre à jour les informations de votre compte à tout moment

9.3. Suppression :

• Demander la suppression de vos informations personnelles et supprimer votre compte

9.4. Limitation, opposition et consentement :

• Limiter certains traitements ou vous y opposer, refuser les communications marketing et retirer votre consentement lorsque celui-ci constitue la base juridique du traitement

9.5. Comment exercer vos droits :

• Vous pouvez consulter, rectifier et supprimer votre compte et les données associées depuis l’application 2Phon, dans les réglages du compte

• Vous pouvez également écrire à privacy@2phon.com ou utiliser notre page Assistance (https://2phon.com/support/) pour présenter une demande sans avoir à télécharger de nouveau l’application

• Nous répondons aux demandes vérifiées dans les délais exigés par la loi applicable (généralement sous 30 jours, ce délai pouvant être prolongé pour les demandes complexes)

Nous ne vous ferons subir aucune discrimination pour avoir exercé vos droits en matière de vie privée. Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande, et il est possible que nous ne puissions pas y faire droit lorsqu’une exception prévue par la loi applicable s’applique. Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Le Service est destiné aux adultes et ne s’adresse pas aux enfants. Le Service n’est pas destiné aux utilisateurs de moins de 18 ans, et nous ne collectons pas sciemment d’informations personnelles auprès de mineurs. Conformément au Children’s Online Privacy Protection Act (COPPA, loi américaine sur la protection de la vie privée des enfants en ligne), nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans.

Si vous êtes parent ou tuteur et pensez qu’un enfant nous a fourni des informations personnelles sans votre consentement, veuillez nous contacter à l’adresse privacy@2phon.com et nous supprimerons ces informations sans délai.

Notre équipe, nos sociétés affiliées et nos prestataires de services exerçant leurs activités depuis plusieurs pays, et les numéros et les appels étant fournis par l’intermédiaire d’opérateurs relevant de nombreuses juridictions, vos informations personnelles peuvent être transférées, stockées et traitées dans des pays autres que votre pays de résidence, dont la législation en matière de protection des données peut être différente.

Lorsque nous transférons des informations personnelles depuis l’Espace économique européen, le Royaume-Uni ou la Suisse vers un pays n’ayant pas fait l’objet d’une décision d’adéquation, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, l’addendum britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) et des mesures techniques et organisationnelles complémentaires. Une copie des garanties applicables est disponible sur demande à l’adresse privacy@2phon.com.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de tenir compte de l’évolution de nos pratiques ou pour des raisons juridiques, opérationnelles ou réglementaires. En cas de modification substantielle, nous nous engageons à :

• Mettre à jour la date de « Dernière mise à jour » figurant en haut de la présente politique

• Vous en informer de manière plus visible (par exemple par un message dans l’application ou par e-mail) avant l’entrée en vigueur des modifications, lorsque cela est requis

Nous vous invitons à consulter régulièrement la présente Politique de confidentialité. En continuant à utiliser le Service après l’entrée en vigueur de modifications, vous acceptez la politique mise à jour.

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Octagon Lab — Équipe Confidentialité

E-mail : privacy@2phon.com

Assistance : support@2phon.com (https://2phon.com/support/)

Adresse :

Dubai Silicon Oasis, A1 Building

Dubaï, Émirats arabes unis

Lorsque vous nous contactez au sujet d’une question de confidentialité, veuillez fournir suffisamment de précisions pour nous permettre de vérifier votre identité et de répondre à votre demande.