Politique de confidentialité

Le présent document décrit la manière dont Folk (ci-après « nous ») collecte, utilise, conserve et protège les données à caractère personnel (« Données à caractère personnel ») que vous, ou vos salariés utilisant la Plateforme (les « Utilisateurs »), nous fournissez par l’intermédiaire de la plateforme «Folk» (la « Plateforme »).

Nous nous engageons à respecter les dispositions du Règlement général sur la protection des données (RGPD).

En accédant à la Plateforme et en utilisant les Services, vous et les Utilisateurs reconnaissez avoir pris connaissance de la présente politique de confidentialité (ci-après la « Politique de confidentialité »). La Politique de confidentialité s'applique au traitement des données à caractère personnel effectué lors de l'utilisation de la Plateforme et des Services.

La Politique de confidentialité complète les conditions générales d'utilisation de la Plateforme (« CGU »). Les termes en majuscules non définis dans la Politique de confidentialité ont la signification qui leur est attribuée dans les CGU.

En utilisant la Plateforme et les Services, les Utilisateurs et vous-même êtes liés par la Politique de confidentialité, qui peut être modifiée ou mise à jour à tout moment. Toute modification sera publiée sur la Plateforme. Si les modifications ou mises à jour concernent des éléments pour lesquels votre consentement était requis, nous vous en informerons afin d'obtenir à nouveau votre consentement.

1. Responsable du traitement des données

Nous, la société « Folk Inc. », société constituée dans l’État du Delaware, dont le siège social est situé au 1209 North Orange Street, Wilmington, Delaware 19801, sommes le responsable du traitement, au sens du RGPD, de vos données à caractère personnel ainsi que des données à caractère personnel des utilisateurs.

Pour toute question ou demande concernant la présente Politique de confidentialité ou le traitement de vos données à caractère personnel ou de celles des utilisateurs, vous pouvez nous contacter à l'adresse suivante : privacy@folk.app

2. Conditions relatives au traitement de vos données à caractère personnel

Nous collectons et utilisons les données personnelles que vous nous avez spontanément transmises, qui sont nécessaires pour vous abonner aux services et recevoir des e-mails contenant des informations de notre part (newsletters).

Vous devez fournir des informations et des données personnelles exactes, véridiques et correctes, et les mettre à jour chaque fois que nécessaire afin qu'elles restent exactes et complètes.

Nous collectons et traitons vos données à caractère personnel de manière loyale et licite, dans le respect de vos droits.

En aucun cas, nous (i) ne vendons vos données à caractère personnel et (ii) n'utilisons vos données à caractère personnel pour entraîner des modèles d'IA.

3. Informations collectées

Nous collectons des informations vous concernant ainsi que concernant les Utilisateurs, notamment les informations que vous et les Utilisateurs fournissez dans le cadre du Service, les informations provenant de tiers, ainsi que les informations collectées automatiquement, par exemple par le biais de cookies et d'autres technologies :

• les informations personnelles, notamment, mais sans s'y limiter, les noms et prénoms complets, l'adresse postale et l'adresse e-mail ;
• les informations de paiement, notamment, mais sans s'y limiter, le numéro de carte de paiement, la date d'expiration, le code de sécurité et l'adresse de facturation, ainsi que les factures ;
• les informations que votre navigateur et celui des utilisateurs transmettent à chaque utilisation des Services et de la Plateforme ;
• les services tiers auxquels nous faisons appel et qui collectent, surveillent et analysent des données afin de nous fournir des analyses et d'autres informations destinées à nous aider à améliorer notre plateforme et nos services ;
• les services tiers (y compris, sans s'y limiter, Microsoft Outlook, Gmail, iCloud) utilisés par vous et les utilisateurs pour importer des données sur la plateforme, y compris, sans s'y limiter, les données à caractère personnel des contacts (adresse e-mail, nom, adresse, numéro de téléphone, événements de calendrier, etc.), étant précisé que nous traitons les données à caractère personnel des contacts en tant que sous-traitant de votre part et conformément à notre accord de traitement des données ;
• les demandes et commentaires que vous et/ou les utilisateurs avez formulés, y compris vos coordonnées et le contenu de ces demandes et commentaires ; et
• Les informations relatives à l'activité sur Internet ou sur d'autres réseaux électroniques, y compris, sans s'y limiter, l'historique de navigation, l'historique de recherche et les informations concernant toute interaction avec la Plateforme.

Nous avons demandé l'accès à vos données Google ou à vos données Microsoft dans le cadre suivant :

• Accès aux contacts de « Vos contacts Google » une fois que vous vous êtes authentifié (auth/contacts) ;
• Lire les métadonnées des ressources de messagerie, notamment vos libellés, l'historique et les e-mails (…/auth/Gmail.read-only – ou Microsoft) ;
• Lire les événements de vos calendriers (…/auth/calendar.read-only) ;
• Envoyez des e-mails via votre compte Gmail (…/auth/gmail.send).

Notre Service ne peut accéder à vos données Google qu’après que vous ayez explicitement accepté notre Politique de confidentialité et que vous nous ayez accordé le droit d’accéder à vos données Google, tel que défini ci-dessus. Nous respectons pleinement les exigences de Google. Nous mettrons tout en œuvre pour protéger les informations vous concernant collectées via l’API Google et nous n’utiliserons pas ces données pour développer, améliorer ou entraîner des modèles d’IA ou de modèles linguistiques (LM) généralisés.

Folk Application mobile

Lorsque vous utilisez l'application mobile folk sur iOS ou Android, nous collectons également :

• Les identifiants d'appareil, notamment l'identifiant iOS pour les fournisseurs (IDFV) et l'identifiant d'application Android. Ceux-ci servent à associer une session à votre compte folk et à celui des utilisateurs, à des fins de signalement des plantages et de diagnostic. Ils ne sont pas utilisés à des fins publicitaires et ne sont pas partagés avec des réseaux publicitaires.
• Diagnostics des plantages et des performances, notamment les traces de pile, la version du système d'exploitation, le modèle de l'appareil, la version de l'application et les événements d'utilisation anonymisés. Ces données sont utilisées exclusivement pour identifier et corriger les bugs, ainsi que pour améliorer les performances de l'application mobile.
• Les activités au sein de l’application, telles que les écrans que vous avez consultés et les fonctionnalités que vous avez utilisées, servent à améliorer le produit. Ces données sont associées à votre compte folk et à celui des utilisateurs.

L'application mobile « folk » n'accède pas aux contacts enregistrés dans le carnet d'adresses natif de votre appareil. Les contacts CRM sont importés uniquement à partir des services tiers que vous connectez explicitement (Google, Microsoft et les autres figurant dans notre liste de sous-traitants).

L'application mobile « folk » n'envoie actuellement aucune notification push et ne collecte aucun jeton de notification push.

L'application mobile « folk » ne contient ni publicité inter-applications, ni SDK de suivi, et n'affiche pas de publicités tierces. L'application iOS ne demande pas l'autorisation « App Tracking Transparency ».

4. Finalité du traitement et base juridique

Nous collectons des informations, y compris des données à caractère personnel, aux fins suivantes et sur la base des fondements juridiques suivants :

• vous fournir, à vous et aux utilisateurs, la Plateforme et les Services (base juridique : exécution des Conditions générales d'utilisation) ;
• vous identifier et communiquer avec vous, notamment par le biais de newsletters et de supports marketing (base juridique : nos intérêts légitimes à communiquer avec vous et les utilisateurs) ;
• répondre à vos demandes, y compris celles adressées au service client (base juridique : exécution des Conditions générales d'utilisation) ;
• le traitement de vos paiements (base juridique : exécution des Conditions générales d’utilisation) ;
• améliorer les Services et analyser votre utilisation ainsi que celle des Utilisateurs de la Plateforme et des Services (base juridique : nos intérêts légitimes à améliorer la Plateforme et les Services) ; et
• répondre aux procédures judiciaires valides et aux demandes valides émanant des autorités publiques (base juridique : obligation légale).

L'utilisation que nous faisons de vos données et de celles des utilisateurs, obtenues via l'API Google, est expressément limitée à l'usage défini ci-dessous :

• Mise à disposition de la plateforme et du service ;
• Accéder aux contacts figurant dans vos contacts Google et lire les métadonnées des ressources afin de synchroniser vos contacts et ces métadonnées, pour que vous puissiez y accéder sur notre service. Notre utilisation des données Google se limite aux pratiques explicitement décrites dans la présente Politique de confidentialité. Nous devons obtenir le consentement explicite de Google pour utiliser les données Google au-delà des limites fixées dans la présente Politique de confidentialité.

5. Destinataires des données à caractère personnel et transferts hors de l'Union européenne

Dans le cadre de la gestion de la Plateforme et des Services, nous pouvons transmettre des Données à caractère personnel à plusieurs destinataires, notamment :

• Prestataires de services : Nous pouvons divulguer les informations que nous recueillons à votre sujet à nos prestataires de services tiers. Les catégories de prestataires de services auxquels nous confions vos informations comprennent les prestataires de services pour : (i) la fourniture des Services ; (ii) la fourniture d'informations, de produits et d'autres services que vous avez demandés, y comprisfolk tels que définis dans le Contrat ; (iii) le marketing et la publicité ; (iv) le traitement des paiements et des transactions ; (v) les activités de service à la clientèle ; (vi) la fourniture de services informatiques et connexes ; et (vii) la prévention de la fraude et l'authentification des utilisateurs.
• Partenaires publicitaires : Nous ne divulguons ni n'utilisons vos informations pour promouvoir les produits ou services de tiers via les Services. Nous pouvons toutefois divulguer vos informations à des partenaires publicitaires tiers afin de promouvoir nos propres Services et d'élargir notre base d'utilisateurs, notamment pour diffuser des publicités ciblées concernant nos propres Services via des services tiers. Veuillez consulter les sections « Vos choix » et « Vos droits » ci-dessous pour plus d'informations et pour vous désinscrire.
• Divulgations visant à nous protéger ou à protéger d'autres personnes : nous pouvons accéder à, conserver et divulguer à des tiers toute information que nous stockons à votre sujet si nous estimons, en toute bonne foi, que cela est nécessaire ou approprié pour : (i) nous conformer à des demandes émanant des forces de l'ordre ou des autorités chargées de la sécurité nationale, ainsi qu'à des procédures judiciaires, telles que des ordonnances ou des assignations à comparaître ; (ii) protéger vos droits, votre propriété ou votre sécurité, ainsi que les nôtres ou ceux d'autres personnes ; (iii) faire respecter nos politiques ou nos contrats ; (iv) recouvrer les montants qui nous sont dus ; ou (v) aider à enquêter et à poursuivre des activités illégales présumées ou avérées.
• Divulgation en cas de fusion, vente ou autre transfert d'actifs : si nous sommes impliqués dans une fusion, une acquisition, une diligence raisonnable en matière de financement, une réorganisation, une faillite, une mise sous séquestre, l'achat ou la vente d'une partie ou de la totalité des actifs, ou la transition vers un autre fournisseur, vos informations peuvent être vendues ou transférées dans le cadre d'une telle transaction, conformément à la loi et/ou au contrat.

Les destinataires des données à caractère personnel sont les suivants :

Nous pouvons également partager, transmettre, divulguer, accorder l'accès, mettre à disposition et fournir des données à caractère personnel à des tiers, dans le respect de la présente Politique de confidentialité. En aucun cas, nous ne partagerons vos données Google avec des tiers, sauf conformément à la présente Politique de confidentialité. Nous nous engageons à ne pas communiquer, vendre ou transférer de données à caractère personnel à des tiers (à l'exception de nos prestataires de services) sans votre consentement explicite, mais nous pouvons être amenés à les communiquer si la loi l'exige, ou à la demande d'une autorité judiciaire ou administrative.

Lorsque des données à caractère personnel sont transférées vers des pays situés en dehors de l'Union européenne, nous veillons à ce que les garanties suivantes soient mises en place :

• Les sous-traitants sont certifiés au titre du cadre de protection des données et bénéficient d'une décision d'adéquation de la Commission européenne en vertu de l'article 45 du RGPD, et le transfert relève du champ d'application de cette décision d'adéquation ; ou
• Nous avons conclu un contrat avec le destinataire des données à caractère personnel, qui contient les clauses contractuelles types adoptées par la Commission européenne conformément à l'article 47 du RGPD.

6. Droits des personnes concernées

Conformément au RGPD, vous et les utilisateurs disposez des droits suivants :

• Le droit d'accès, de modification, de suppression et de portabilité des données à caractère personnel ;
• Le droit de s'opposer au traitement des données à caractère personnel ou d'en limiter la portée ;
• Le droit d'obtenir la communication des données à caractère personnel dans un format structuré, couramment utilisé et lisible (portabilité des données, sauf si cela s'avère légitimement impossible) ;
• Le droit de retirer son consentement à tout moment, lorsque le traitement repose sur ce consentement. Dans ce cas, le retrait du consentement n'affectera pas la licéité du traitement effectué avant ce retrait.

Si vous résidez dans l’Union européenne, vous disposez également du droit de déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL). Vous disposez également du droit de définir des directives relatives à votre testament numérique.

Vous et les Utilisateurs pouvez exercer ces droits en envoyant un e-mail à l'adresse privacy@folk.app. Nous nous engageons à répondre à votre demande et à celle des Utilisateurs dans un délai de trente (30) jours à compter de la réception de la demande. Sous réserve d'une éventuelle prolongation de deux mois supplémentaires, nous nous réservons le droit de refuser toute demande jugée déraisonnable en raison de son caractère répétitif.

Vous pouvez supprimer votre compte folk à tout moment en contactant support@folk.app. Dans l'application mobile folk (iOS ou Android), vous pouvez demander la suppression de votre compte en vous rendant dans Paramètres → Supprimer le compte. Pour plus d'informations, rendez-vous sur https://help.folk.app/en/articles/5701307-how-do-i-delete-my-account

Vous et les Utilisateurs êtes informés que nous pouvons, en cas de doute quant à votre identité ou à celle des Utilisateurs, vous demander de fournir une pièce d'identité afin d'empêcher tout accès non autorisé aux Données à caractère personnel.

7. Communication

Nous pouvons vous envoyer des e-mails à l'adresse associée à votre compte et à celle des utilisateurs, afin de vous informer, vous et les utilisateurs, des modifications apportées aux Services ou de leurs activités, ou encore de vous communiquer des informations techniques ou administratives.

Vous et les Utilisateurs pouvez choisir de ne plus recevoir tout ou partie de ces communications marketing de notre part en cliquant sur le lien de désabonnement ou en suivant les instructions fournies dans tout e-mail que nous envoyons, ou encore en nous contactant. Veuillez noter que nous pouvons continuer à vous envoyer des messages transactionnels ou administratifs liés aux Services, même après que vous ayez choisi de ne plus recevoir de communications marketing.

8. Conservation, sécurité et suppression des données

Les données à caractère personnel sont hébergées par Amazon Web Services au sein de la base de données Aurora, qui est entièrement sécurisée et à laquelle il est impossible d'accéder depuis l'extérieur de nos serveurs. Nos services AWS sont situés aux États-Unis. Nous mettons en œuvre des mesures techniques et organisationnelles destinées à garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD.

Nous ne stockons pas vos données Google, à l'exception de vos données personnelles, notamment vos adresses e-mail et vos identifiants de ressources uniques Google.

Toutes les données transmises entre votre navigateur, votre application de bureau ou votre appareil mobile et les serveurs de folksont chiffrées pendant leur transfert à l'aide du protocole TLS 1.2 ou d'une version supérieure. Les données stockées dans nos bases de données et sur notre espace de stockage S3 sont chiffrées à l'aide de l'algorithme AES-256.

Nous conservons vos données à caractère personnel tant que votre compte reste actif.

Votre compte et celui des utilisateurs seront supprimés dans un délai d'une semaine à compter de la demande de suppression. Toutefois, les données à caractère personnel associées au compte seront conservées aussi longtemps que nécessaire aux fins pour lesquelles elles sont traitées.

Les données à caractère personnel seront supprimées :

• de nos bases de données dans un délai de 7 jours à compter de la date de la demande de suppression ;
• à partir de nos sauvegardes de base de données, dans un délai de 730 jours à compter de la date de la demande de suppression ;
• à partir de nos journaux d’application, dans un délai maximal de 930 jours à compter de la date de la demande de suppression.

Indépendamment des demandes de suppression, nous appliquons des délais de conservation spécifiques en fonction des finalités poursuivies, notamment : (i) les données relatives aux comptes clients sont conservées pendant toute la durée de la relation contractuelle, puis archivées pendant une durée maximale de cinq (5) ans dans un espace de stockage intermédiaire aux fins de la constatation, de l'exercice ou de la défense de droits en justice ; et (ii) les documents comptables sont conservés pendant dix (10) ans conformément à nos obligations légales. À l’issue des délais de conservation applicables, les données à caractère personnel sont supprimées ou anonymisées de manière irréversible.

Toutefois, les demandes de suppression de données à caractère personnel peuvent être refusées, en tout ou en partie, lorsque cette suppression nous empêcherait de nous conformer à une obligation légale, ou lorsque le traitement reste nécessaire, notamment (i) pour la constatation, l'exercice ou la défense de droits en justice, (ii) pour le respect des délais de conservation légaux (en particulier en matière comptable et fiscale), (iii) pour des raisons d'intérêt public important (y compris la détection et la prévention de fraudes ou d'incidents de sécurité), (iv) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, dans la mesure où la suppression des données est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement, ou (v), le cas échéant, pour se conformer à la loi californienne sur la confidentialité des communications électroniques (California Electronic Communications Privacy Act, Code pénal californien § 1546).

9. Cookies

Un cookie est un fichier qui peut être enregistré sur le disque dur de votre terminal et de celui des utilisateurs lors de l'accès à la Plateforme et aux Services et de leur utilisation. Les cookies peuvent collecter des informations afin d'améliorer les Services et la Plateforme. Selon les finalités des cookies, leur enregistrement nécessite votre consentement.

Nous utilisons des cookies :

• de navigation, qui sont des cookies nécessaires au bon fonctionnement technique de la Plateforme, car ils permettent d’optimiser l’affichage du contenu sur chaque terminal et d’appliquer des paramètres de sécurité (cookies « _cfuid »), qui expirent lorsque vous et les utilisateurs fermez le navigateur close ;
• les cookies fonctionnels, qui ne sont pas indispensables au bon fonctionnement de la Plateforme mais qui optimisent l’expérience en permettant de l’adapter à vous et au terminal de l’utilisateur, et en enregistrant votre choix concernant l’installation des cookies. Ces cookies expirent au bout d’un an ;
• l’analyse de données et la mesure d’audience, qui permettent de suivre la navigation des utilisateurs à des fins d’optimisation. Nous utilisons :

• Google Analytics, un service d'analyse web fourni par Google visant à améliorer le fonctionnement de la Plateforme. Google Analytics utilise les données collectées, notamment le nombre de visiteurs, leur provenance et les détails des pages consultées, afin de suivre et d'étudier l'utilisation de la Plateforme, ainsi que d'établir des rapports d'activité. La politique de confidentialité de Google est disponible via ce lien. Les principaux cookies utilisés sont les suivants :

• Twilio (Segment)

Nous ne conservons pas les cookies de suivi ni les cookies contenant des adresses IP pendant plus de treize (13) mois à compter de leur enregistrement initial sur le ou les terminaux. Vous et l’Utilisateur pouvez à tout moment supprimer les cookies de votre navigateur et le configurer pour bloquer leur enregistrement sur les terminaux. Nous vous invitons, vous et les Utilisateurs, à consulter le fichier d’aide du navigateur pour définir les paramètres appropriés.

Le refus des cookies peut empêcher une utilisation optimale de la Plateforme et des Services. Des données de trafic sont générées lorsque le terminal est connecté à Internet, à la Plateforme et aux Services. Ces données peuvent être utilisées pour améliorer notre Service. Nous n'utilisons jamais de noms de personnes dans les analyses des données de trafic.

10. Conditions applicables aux utilisateurs américains

10.1. Confidentialité des enfants

Nos services sont destinés à un public général et ne s'adressent pas aux utilisateurs âgés de moins de treize (13) ans (« enfants »). Nous n'avons pas l'intention de collecter des informations personnelles telles que définies par la loi américaine sur la protection de la vie privée des enfants (« COPPA ») d'une manière non autorisée par la COPPA.

Si vous êtes un parent ou un tuteur et que vous pensez que nous avons collecté des données concernant un enfant, veuillez nous contacter ici et nous supprimerons ces données dans la mesure requise par la COPPA.

Pour plus d'informations sur la COPPA, cliquez ici ou rendez-vous sur www.FTC.gov et consultez les conseils aux parents sur la sécurité et la confidentialité des enfants en ligne.

10.2. Non-discrimination : nous ne ferons l'objet d'aucune discrimination à votre encontre du fait de l'exercice de l'un de vos droits en vertu du CCPA. Sauf dans les cas autorisés par le CCPA, nous ne :

• Vous refuser des biens ou des services.
• Vous facturer des prix ou des tarifs différents pour des biens ou des services, notamment en accordant des remises ou d'autres avantages, ou en imposant des pénalités.
• Vous fournir un niveau ou une qualité différents de biens ou de services.
• Suggère que vous pourriez bénéficier d'un prix ou d'un tarif différent pour des biens ou des services, ou d'un niveau ou d'une qualité différents pour des biens ou des services.

Des questions ?

Pour toute question concernant cette politique, vous pouvez envoyer un e-mail à l'adresse security@folk.app. Nous vous invitons également à nous faire part de vos suggestions d'amélioration.