Politique de confidentialité

CITRO LABS PTE. LIMITED ("Citro," "nous," "nous," "notre") se consacre à la protection de votre vie privée et de vos données personnelles. Cette politique de confidentialité ("Politique de confidentialité") décrit la manière dont nous collectons et traitons vos données personnelles. Cette politique de confidentialité s'applique à l'application de navigateur ego (lite) AI (ordinateur de bureau et mobile), à l'extension de navigateur ego (lite), à notre site Web (https://lite.ego.app/), notre service d'agent IA basé sur le cloud et toutes les intégrations que nous proposons avec des plateformes de messagerie ou de communication tierces, ainsi que tout sous-domaine ou service associé, et ses sous-domaines associés (collectivement, notre "Prestations").

Si vous avez moins de 14 ans, ne remplissez pas les conditions d'âge pour utiliser ou accéder aux Services dans votre juridiction, ou s'il existe d'autres restrictions légales applicables à votre statut d'utilisateur, veuillez vous conformer aux lois locales en vous abstenant d'utiliser les Services ou en examinant cette Politique de confidentialité sous la supervision de votre tuteur légal (« Tuteur »). Vous ne devez accéder ou utiliser les Services qu'après avoir obtenu le consentement de votre tuteur, comme l'exige la loi applicable. Si vous êtes un parent ou un tuteur et que vous réalisez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement. Si nous apprenons que des données personnelles ont été collectées auprès d'une personne âgée de moins de 14 ans (ou n'ayant pas atteint l'âge légal applicable) sans le consentement vérifié du Guardian, nous prendrons rapidement des mesures pour supprimer ces données de nos serveurs.

Veuillez lire attentivement et dans son intégralité cette politique de confidentialité avant d'utiliser ou de continuer à utiliser nos services. Si nécessaire, prenez les décisions appropriées en fonction des lignes directrices décrites ici. Le fait de ne pas fournir certaines données personnelles peut entraîner notre incapacité à vous proposer les Services, des restrictions sur votre utilisation des Services ou le fonctionnement des Services comme prévu.

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse (collectivement, les zones « EEE+ »), aux États-Unis, veuillez également lire attentivement et entièrement et accepter l'addendum EEE+, respectivement l'addendum américain à cette politique de confidentialité.

Comment nous collectons et utilisons vos données personnelles

Nous collectons les données que vous fournissez activement lors de l'utilisation des Services, ainsi que les données générées automatiquement lors de votre utilisation ou interaction avec les Services, par les méthodes suivantes :

Enregistrement de compte. Lorsque vous créez un compte chez nous, nous collecterons des informations associées à votre compte, notamment votre nom d'utilisateur, votre adresse e-mail, votre numéro de téléphone et les informations d'identification de votre compte. Nous pouvons également collecter des codes de vérification pour confirmer votre identité.

1. Citro Prestations. Nous fournissons des fonctionnalités de navigation web et des interfaces de navigateur qui vous permettent de connecter les outils d’IA externes de votre choix. Vous pouvez utiliser ces outils pour accéder à des pages web et piloter le navigateur

2. Données d’activité du navigateur. Selon les fonctionnalités que vous utilisez et vos paramètres, le navigateur stocke localement sur votre appareil l’historique de navigation, les données en cache, les cookies et données de sites, l’historique des téléchargements et les paramètres du navigateur. Vous pouvez gérer ou supprimer ces données dans les paramètres correspondants. Lorsque vous envoyez une requête de recherche ou un formulaire, les informations concernées sont transmises au moteur de recherche ou au site web applicable. Nous utilisons les services Google pour fournir des suggestions de recherche et effectuer des contrôles de sécurité. À ces fins, le navigateur peut transmettre à Google les saisies pertinentes dans la barre d’adresse ou des informations relatives aux URL.

3. Données de session du navigateur et d’authentification. Les outils d’IA externes que vous choisissez de connecter peuvent utiliser vos sessions de navigateur authentifiées existantes pour accéder à des sites web ou à des applications, conformément à l’autorisation que vous accordez par leur intermédiaire. Ils peuvent notamment consulter du contenu accessible uniquement après connexion ou interagir avec celui-ci. L’outil d’IA externe gère l’autorisation concernée et la durée de l’accès.

4. Connexions aux outils d’IA externes et accès aux données : Lorsque vous connectez un outil d’IA externe, le navigateur lui fournit, par l’intermédiaire de ses interfaces, le contenu de pages web ou les résultats d’opérations concernés. Ces informations peuvent contenir des données à caractère personnel. Dans le cadre du fonctionnement normal des interfaces, ce contenu est transmis directement de votre appareil à l’outil d’IA externe et n’est reçu ni par nous ni par nos prestataires de services. Le traitement des données reçues par le fournisseur de l’outil d’IA externe est régi par sa propre politique de confidentialité.

5. Protection des informations sensibles : Les outils d’IA externes ne peuvent pas utiliser les interfaces du navigateur pour lire ou exporter les mots de passe enregistrés dans le navigateur, les cookies d’authentification ou les jetons de session. Ils peuvent toutefois accéder à des pages web au moyen de vos sessions authentifiées existantes. Le contenu des pages web qu’ils obtiennent peut néanmoins contenir des données à caractère personnel, y compris des données à caractère personnel sensibles.

6. Autorisations de l’appareil. Lorsqu’une fonctionnalité que vous utilisez ou un site web que vous consultez nécessite l’accès à des capacités de l’appareil, le navigateur vous demande votre autorisation au moyen du mécanisme d’autorisation applicable. Le refus peut affecter la fonctionnalité concernée, mais pas les autres fonctionnalités qui ne nécessitent pas cette autorisation.

7. Données à caractère personnel concernant d’autres personnes. Si vous nous transmettez des documents ou autorisez un outil d’IA externe à accéder à des données à caractère personnel concernant une autre personne, vous devez vous assurer que vous avez le droit de fournir ces informations ou d’autoriser cet accès.

8. Commentaires. Lorsque vous soumettez un commentaire, une réclamation, un recours ou une demande, nous traitons la description du problème, les pièces justificatives, les coordonnées et les communications connexes que vous fournissez afin de comprendre la situation et de vous apporter une assistance. Si vous soumettez un commentaire au moyen d’une enquête, nous pouvons également recevoir le pays déduit par le prestataire de l’enquête. Lorsque cela est nécessaire pour traiter votre demande, nous pouvons vous demander les informations requises pour vérifier votre compte.

9. Notification. Vous reconnaissez et acceptez que nous puissions utiliser les informations de contact que vous fournissez (telles que votre adresse e-mail) pour vous envoyer diverses notifications liées au fonctionnement des Services. Ceux-ci peuvent inclure des messages de vérification d'identité ou de sécurité, de mises à jour des utilisateurs, de recherche d'expérience et de résolution de litiges. Nous pouvons également vous envoyer des informations promotionnelles sur nos services, fonctionnalités ou événements via les coordonnées que vous avez fournies. Si vous préférez ne pas recevoir de tels messages promotionnels, vous pouvez vous désinscrire en utilisant la méthode incluse dans le message ou nous contacter directement pour vous désabonner.

10. Informations de paiement. Si nous proposons des fonctionnalités payantes et que vous choisissez de les utiliser, nous traiterons les informations de commande, le statut du paiement et les informations de facturation connexes nécessaires pour effectuer les transactions et fournir ces fonctionnalités. Les prestataires de paiement traitent les informations qu’ils recueillent directement conformément à leurs propres politiques de confidentialité.

11. Sauvegarde.

Pour assurer le fonctionnement des Services et améliorer leurs fonctionnalités, nous traitons les informations comme suit :

Veuillez trouver ci-dessous la base juridique de notre traitement de vos données personnelles :

Rapports de plantage :

Afin de résoudre les problèmes et d’améliorer la stabilité, le navigateur génère localement sur votre appareil des rapports de plantage contenant des informations de diagnostic, telles que l’état de l’erreur, la version du logiciel et l’heure du plantage. L’envoi des rapports de plantage est activé par défaut lors de la configuration initiale, mais vous pouvez le désactiver. Lorsqu’il est activé, les rapports de plantage sont téléversés vers nos serveurs.

Analyse de l’utilisation :

Afin de mesurer l’utilisation des fonctionnalités, l’activité et la fidélisation des utilisateurs ainsi que les performances du service, nous enregistrons des informations localement et les transmettons à nos serveurs. Ces informations comprennent des données opérationnelles élémentaires, des identifiants d’utilisateur et d’appareil, l’état et les résultats de l’utilisation des fonctionnalités, ainsi que le fuseau horaire utilisé pour comprendre la répartition géographique de nos utilisateurs. Nous pouvons également collecter des informations sur la source de recommandation ou le canal d’acquisition afin de mesurer l’efficacité de nos activités promotionnelles. Nous n’utilisons pas ces informations pour personnaliser les recommandations de contenu ni pour diffuser de la publicité ciblée.

Journaux opérationnels : Pour permettre l’installation, les mises à jour et le dépannage, le programme d’installation et le programme de mise à jour enregistrent localement sur votre appareil des informations opérationnelles élémentaires ainsi que les identifiants d’utilisateur et d’appareil concernés.

Comment nous utilisons les cookies et autres technologies similaires

Nous utilisons des cookies pour surveiller les parties de notre site Web que vous visitez. Les cookies sont de petits fichiers de données stockés par votre navigateur sur votre appareil. Bien qu'ils ne soient pas essentiels à l'utilisation de base du site Web, les cookies contribuent à améliorer les performances et les fonctionnalités. Sans eux, certaines fonctionnalités telles que les vidéos pourraient ne pas fonctionner correctement et vous devrez peut-être vous connecter à chaque fois car votre connexion précédente ne sera pas mémorisée. La plupart des navigateurs vous permettent de désactiver les cookies, mais cela peut restreindre ou bloquer certaines fonctions du site Web. Il est important de noter que nous ne stockons jamais de données personnelles dans les cookies.

Nous classons les cookies comme suit : (i) cookies strictement nécessaires, indispensables au fonctionnement de nos Services et ne nécessitant pas de consentement ; (ii) cookies fonctionnels, qui mémorisent vos préférences et paramètres ; (iii) cookies analytiques, qui nous aident à comprendre comment vous utilisez nos Services. Pour les cookies autres que ceux strictement nécessaires, nous solliciterons votre consentement au moyen d’un centre de préférences en matière de cookies présenté lors de votre premier accès à nos Services. Vous pouvez retirer ou modifier votre consentement à tout moment dans les paramètres des cookies.

Vous pouvez choisir de configurer votre navigateur pour bloquer les cookies et technologies de suivi similaires, quel que soit votre emplacement. Cependant, cela pourrait perturber le fonctionnement normal de notre site Internet en empêchant le stockage de cookies essentiels, ce qui pourrait limiter ou désactiver certaines fonctionnalités et services. De plus, le blocage des cookies peut entraîner la perte de données enregistrées telles que les identifiants de connexion et les préférences du site. Les paramètres du navigateur pour gérer les cookies varient et la désactivation des cookies ou de catégories spécifiques de cookies ne les supprime pas automatiquement de votre appareil : vous devrez les supprimer manuellement. Pour des instructions détaillées sur la gestion des cookies, veuillez consulter les ressources d'aide de votre navigateur. Pour en savoir plus sur les cookies, les ressources en ligne suivantes peuvent être utiles : http://www.allaboutcookies.org.

Comment nous partageons, transférons ou divulguons vos données personnelles

Fournisseurs d’outils d’IA externes : Lorsque vous connectez un outil d’IA externe, le contenu de pages web ou les résultats d’opérations concernés peuvent être transmis directement de votre appareil à cet outil par l’intermédiaire des interfaces du navigateur. Dans le cadre du fonctionnement normal des interfaces, ce contenu n’est reçu ni par nous ni par nos prestataires de services. Le fournisseur de l’outil d’IA externe traite les données reçues conformément à sa propre politique de confidentialité.

Fournisseurs de sites web et de plateformes tiers : Lorsque vous ou un outil d’IA externe agissant avec votre autorisation interagissez avec un site web ou une plateforme tiers par l’intermédiaire du navigateur, les informations transmises à ce site ou à cette plateforme sont traitées au moyen de son infrastructure, conformément à ses propres conditions et à sa politique de confidentialité.

Partenaires commerciaux : Afin de faciliter nos opérations commerciales et de fournir des services spécifiques, nous pouvons partager des données personnelles avec nos partenaires commerciaux. Ces partenaires comprennent des fournisseurs d'hébergement, de support client, d'infrastructure cloud, de réseaux de diffusion de contenu, de surveillance de la sécurité, de plateformes de communication par courrier électronique, d'analyse Web, de traitement des paiements, de services de transaction et d'autres fonctions liées à l'informatique. Ces partenaires sont autorisés à accéder, traiter ou stocker des données personnelles uniquement dans la mesure nécessaire à l'exercice de leurs responsabilités en notre nom et strictement selon nos instructions.

Transactions commerciales : En cas de transaction stratégique, de restructuration, de faillite, d'acquisition ou de transfert de services à un autre fournisseur (collectivement appelés « Transaction »), vos données personnelles peuvent être divulguées à la contrepartie et aux autres parties impliquées dans la Transaction à des fins de diligence raisonnable. De plus, vos données personnelles peuvent être transférées à un successeur ou à une société affiliée avec d'autres actifs dans le cadre de la Transaction.

Agences gouvernementales ou autres tiers : Nous pouvons divulguer vos données personnelles, y compris les détails de vos interactions avec nos Services, aux autorités gouvernementales, à des partenaires industriels ou à d'autres tiers dans certaines circonstances : (i) pour nous conformer aux lois applicables ou lorsque nous pensons de bonne foi qu'une telle divulgation est nécessaire pour remplir des obligations légales ; (ii) pour protéger et faire respecter nos droits ou nos biens ; (iii) si nous déterminons raisonnablement que vous avez violé nos conditions, politiques ou exigences légales ; (iv) pour identifier, prévenir ou lutter contre la fraude ou les activités illégales ; (v) pour sauvegarder la sûreté, la sécurité et l'intégrité de nos produits, de nos employés, de nos utilisateurs ou du public ; ou (vi) pour atténuer les risques ou responsabilités juridiques.

Affiliés : Nous pouvons partager des données personnelles avec nos sociétés affiliées, qui sont autorisées à utiliser ces données conformément aux termes de la présente politique de confidentialité.

Autres utilisateurs et tiers avec lesquels vous interagissez ou partagez des informations : Certaines fonctionnalités vous permettent d'interagir avec d'autres utilisateurs ou des tiers et de partager des informations. Par exemple, vous pouvez partager les résultats des Services avec d'autres via des liens partagés, envoyer des données à des applications tierces via les actions personnalisées d'ego (lite) ou effectuer des recherches sur le Web pour obtenir des informations supplémentaires. Veuillez noter que toute information que vous fournissez à des tiers est soumise à leurs conditions de service et politiques de confidentialité respectives. Nous vous conseillons de lire attentivement ces conditions et politiques avant de partager vos données.

Comment nous stockons et protégeons vos données personnelles

Nous conserverons vos données personnelles uniquement pendant la durée nécessaire pour vous fournir nos services ou pour remplir d'autres objectifs commerciaux légitimes, y compris la résolution des litiges, assurer la sûreté et la sécurité ou répondre aux exigences légales. La durée de conservation des données personnelles sera déterminée en fonction de divers facteurs, notamment :

• La finalité pour laquelle nous traitons les données, par exemple si leur conservation est nécessaire pour continuer à fournir nos Services ;

• La quantité, la nature et la sensibilité des données ;

• Le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée ; et

• Toutes les exigences légales auxquelles nous sommes soumis.

Nous accordons la priorité à la protection de vos données personnelles et employons des mesures de protection techniques, administratives et organisationnelles commercialement raisonnables pour éviter toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction. Néanmoins, il est important de reconnaître qu’aucune transmission par Internet ou par courrier électronique ne peut être garantie comme étant totalement sécurisée ou sans erreur. Par conséquent, nous vous conseillons d’être prudent quant aux informations que vous partagez via nos Services. De plus, nous déclinons toute responsabilité en cas de violation des paramètres de confidentialité ou des mesures de sécurité sur le Service ou sur des sites Web tiers.

Comment exercer vos droits en matière de données personnelles

Vous disposez des droits légaux suivants concernant vos données personnelles :

• Accéder à vos données personnelles et aux informations relatives à la manière dont elles sont traitées ;

• Supprimez vos données personnelles de nos dossiers ;

• Rectifier ou mettre à jour vos données personnelles ;

• Transférer vos données personnelles à un tiers (droit à la portabilité des données) ;

• Restreindre la manière dont nous traitons vos données personnelles ;

• Retirer votre consentement – lorsque nous nous appuyons sur le consentement comme base juridique pour le traitement à tout moment ; et

• Déposez une plainte auprès de votre autorité locale de protection des données (voir ci-dessous).

Vous disposez des droits d’opposition suivants :

• Vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct ;

• Vous opposer à la manière dont nous traitons vos données personnelles lorsque notre traitement est basé sur des intérêts légitimes ; et

• S'opposer à l'utilisation de vos données personnelles pour entraîner nos modèles.

Vous pouvez exercer ces droits en adressant votre demande à confidentialité@citrolabs.ai.

Des services tels que ego (lite) génèrent des réponses à l'aide de modèles d'intelligence artificielle générative ; cependant, les résultats ne sont pas toujours exacts sur le plan factuel. Par conséquent, vous ne devez pas vous fier uniquement à l’exactitude factuelle des résultats fournis par nos modèles. Si vous pensez qu'ego (lite) a généré des informations factuellement incorrectes vous concernant et souhaitez demander une correction ou une suppression, vous pouvez soumettre votre demande à confidentialité@citrolabs.ai. Nous évaluerons votre demande conformément aux lois applicables et aux limitations techniques de nos modèles.

Comment nous mettons à jour la politique de confidentialité

Afin d'améliorer continuellement nos services, des mises à jour et des modifications peuvent être apportées de temps à autre. Nous mettrons à jour cette politique de confidentialité en conséquence, et toute mise à jour de ce type deviendra partie intégrante de cette politique de confidentialité.

Une fois cette politique de confidentialité mise à jour, nous publierons la version révisée sur notre site Web et vous informerons par le biais d'annonces concernant la nouvelle édition, vous assurant ainsi de rester informé des dernières modifications en temps opportun. Si vous n'êtes pas d'accord avec la politique mise à jour ou si vous avez des objections à toute modification, veuillez cesser d'utiliser les Services. Veuillez noter que toutes les activités ou actions que vous avez effectuées avant de désactiver votre compte ou d'arrêter d'utiliser les Services seront toujours régies par cette Politique de confidentialité.

Pour tout changement important qui réduit sensiblement vos droits en vertu de la présente politique de confidentialité, nous vous fournirons des notifications plus visibles. Ceux-ci peuvent inclure, sans s'y limiter, des e-mails ou des alertes spéciales affichées sur les pages de navigation, indiquant clairement les sections spécifiques de la politique de confidentialité qui ont été mises à jour.

Comment nous contacter

Si vous avez des plaintes, des suggestions ou des demandes de renseignements concernant la protection des données personnelles, ou si vous avez des questions sur cette politique de confidentialité, veuillez nous contacter à l'adresse suivante : confidentialité@citrolabs.ai. Nous examinerons rapidement les questions soulevées et répondrons dans les quinze jours ouvrables après avoir vérifié votre identité d'utilisateur.

Addendum EEE+

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse (collectivement, le " EEE+"), veuillez vous référer à notre Addendum EEE+ dans cette section. Cet addendum est spécifiquement conçu pour les particuliers des régions EEE+. Il complète notre politique de confidentialité et fournit des informations détaillées sur la manière dont nous traitons vos données personnelles lorsque vous utilisez ou interagissez avec nos services. En cas de divergences entre la politique de confidentialité et cet addendum EEE+, les dispositions de cet addendum prévaudront.

Si vous résidez dans l'EEE, le règlement général de l'UE sur la protection des données s'applique à notre traitement de vos données personnelles, ainsi que les lois locales sur la protection des données, selon le cas. Si vous résidez au Royaume-Uni, le règlement général sur la protection des données du Royaume-Uni s'applique à notre traitement de vos données personnelles. Les références au " RGPD" sont des références au Règlement général sur la protection des données tel qu'il s'applique dans le pays où vous résidez. Si vous résidez en Suisse, la loi fédérale suisse sur la protection des données (la "FDPA") s'applique à notre traitement de vos données personnelles et les références au RGPD ci-dessous doivent être interprétées de manière analogue aux fins de l'application de la LDPD.

A. Qui est le responsable du traitement ?

Le responsable du traitement des données est CITRO LABS PTE. LIMITED, adresse enregistrée au 67 AYER RAJAH CRESCENT, #02-10, SINGAPOUR 139950, et ses sociétés affiliées. Pour contacter nos représentants RGPD, veuillez contacter confidentialité@citrolabs.ai.

B. Quels types de données personnelles collectons-nous et comment les collectons-nous ?

Veuillez consulter la section 1 ci-dessus.

C. À quelles fins traitons-nous les données personnelles ?

Veuillez consulter la section 1 ci-dessus.

D. Sur quelles bases juridiques de traitement et sur quels intérêts légitimes nous appuyons-nous ?

Veuillez consulter la section 1 ci-dessus.

Lorsque vous saisissez volontairement des données personnelles liées à la santé, biométriques ou d'autres catégories spéciales (telles que définies à l'article 9 du RGPD) dans nos services, nous traitons ces données uniquement sur la base de votre consentement explicite (article 9 (2) (a) du RGPD) donné au moment de la saisie. Vous pouvez retirer ce consentement à tout moment. Nous ne cherchons pas activement à collecter des données de catégorie spéciale et supprimerons ou anonymiserons ces données rapidement si elles sont collectées par inadvertance sans consentement explicite.

E. Quelles catégories de destinataires reçoivent des données personnelles de notre part ?

Veuillez consulter la section 3 ci-dessus.

F. Où vos données personnelles sont-elles traitées et sur quelle base transférons-nous des données personnelles au-delà des frontières ?

Nous pouvons transférer et divulguer des données personnelles à des tiers dans des juridictions, notamment en Californie. Pour garantir un niveau adéquat de protection des données, nous mettons en œuvre des garanties et des mécanismes de transfert de données appropriés avec nos sous-traitants, selon les besoins. Si vous avez des questions ou besoin de renseignements complémentaires, veuillez nous contacter au confidentialité@citrolabs.ai.

G. Pendant combien de temps traitons-nous les données personnelles ?

Nous conservons vos données personnelles uniquement le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées ou pour nous conformer aux obligations légales. La période de conservation varie en fonction des objectifs spécifiques de la collecte de données et des lois applicables, notamment les exigences légales, réglementaires, fiscales, comptables ou de reporting. Lorsque les données personnelles sont conservées uniquement pour répondre à des obligations légales, nous mettons en œuvre des mesures de protection pour limiter leur traitement ultérieur. Une fois que les données personnelles ne sont plus nécessaires aux fins initialement prévues, nous les supprimerons en toute sécurité.

H. De quels droits disposez-vous en matière de protection des données ?

Dans l'EEE, en Suisse et au Royaume-Uni, vous disposez des droits suivants, sous réserve des conditions du RGPD et/ou de la loi locale sur la protection des données :

• Vous avez le droit de vous opposer, en fonction de votre situation spécifique, au traitement de vos données personnelles. Cela inclut le droit de s'opposer à l'utilisation de vos données personnelles à des fins de marketing direct (également appelé marketing de masse en droit suisse), ainsi que le droit de s'opposer lorsque nous traitons vos données dans l'intérêt public ou poursuivons nos intérêts légitimes ou ceux d'un tiers. Si notre traitement est basé sur des intérêts légitimes ou l'intérêt public, vous pouvez vous y opposer et nous cesserons de traiter vos données personnelles à moins que nous puissions démontrer des raisons légitimes impérieuses ou des obligations légales nécessitant la poursuite du traitement. Pour le marketing direct lié à nos propres services, vous pouvez toujours vous désabonner des futures communications marketing en utilisant le lien de désabonnement fourni ou via d'autres méthodes disponibles.

• Pour nous demander de confirmer si vos données personnelles sont traitées et, si tel est le cas, pour accéder aux informations sur la manière dont nous traitons vos données ainsi qu'à des copies des données personnelles elles-mêmes.

• Pour demander la correction de toute donnée personnelle inexacte que nous détenons à votre sujet.

• Demander la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires au respect de la loi ou à des fins de sécurité et d’intégrité.

• Pour demander que nous limitions le traitement de vos données personnelles, auquel cas les données seront marquées et traitées uniquement à des fins spécifiées.

• Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et transférer ces données à un tiers sans obstruction de notre part.

• Retirer à tout moment votre consentement au traitement des données ; ce retrait n’affectera pas la légalité de tout traitement effectué avant le retrait.

• Déposer une plainte auprès d’une autorité de contrôle compétente.

• Dans certaines juridictions, comme la France et le Portugal, vous pouvez également avoir le droit de fournir des instructions concernant le traitement de vos données personnelles après votre décès.

Vous pouvez consulter une liste des autorités de contrôle dans l'EEE, au Royaume-Uni et en Suisse ainsi que leurs coordonnées respectives ici :

• EEE : https://edpb.europa.eu/about-edpb/about-edpb/members_en

• Royaume-Uni : https://ico.org.uk/global/contact-us/

• Suisse : https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

Pour soumettre une demande d'exercice de vos droits à la vie privée, vous pouvez nous contacter par e-mail confidentialité@citrolabs.ai. Lors de l'envoi de votre demande, veuillez préciser les droits que vous souhaitez exercer et comment nous pouvons vous aider. Pour vérifier votre identité et confirmer votre autorisation à faire la demande, nous pouvons vous demander de fournir certaines informations. Ces mesures de sécurité contribuent à empêcher la divulgation non autorisée ou le traitement inapproprié des données personnelles. De plus, nous pouvons vous contacter pour plus de détails afin de clarifier votre demande et d'accélérer notre réponse. Nous traiterons toutes les demandes visant à exercer vos droits à la vie privée conformément aux lois applicables.

I. Êtes-vous tenu de nous fournir vos données personnelles ?

La fourniture de données personnelles est volontaire ; cependant, sans certaines données personnelles, nous pourrions ne pas être en mesure de vous fournir nos Services.

J. Prise de décision automatisée

Nous utilisons un traitement automatisé pour fournir des fonctionnalités basées sur l'IA, notamment des recommandations personnalisées et des suggestions de contenu. Ces processus ne produisent pas de décisions ayant des effets juridiques ou tout aussi importants sur vous. Dans la mesure où un tel traitement constitue un profilage au sens de l'art. 4(4) du RGPD, vous avez le droit de vous opposer comme décrit à la section 5. Si nous introduisons à l'avenir une prise de décision automatisée ayant des effets juridiques ou d'importance similaire, nous mettrons à jour cette politique et fournirons des garanties appropriées, y compris le droit à un examen humain.

Addendum américain

Si vous résidez en Virginie, au Colorado, au Connecticut, en Utah, en Oregon, au Texas, au Montana, au Delaware, en Iowa, au Nebraska, au New Hampshire, au New Jersey, au Minnesota, au Maryland, au Tennessee, en Indiana, au Kentucky, au Rhode Island ou en Californie, veuillez vous référer à l'addendum américain dans cette section.

Nous adressons cet addendum américain uniquement aux résidents américains. Cet Addendum ne reflète pas notre collecte et notre traitement des informations personnelles des résidents américains lorsqu'une exception en vertu des lois américaines sur la confidentialité s'applique.

Virginie, Colorado, Connecticut, Utah, Oregon, Texas, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky, Rhode Island

Ce qui suit s'adresse uniquement aux résidents de Virginie, du Colorado, du Connecticut, de l'Utah, de l'Oregon, du Texas, du Montana, du Delaware, de l'Iowa, du Nebraska, du New Hampshire, du New Jersey, du Minnesota, du Maryland, du Tennessee, de l'Indiana, du Kentucky et du Rhode Island.

Sous réserve des conditions des lois applicables, vous avez le droit de demander à un responsable du traitement de vos données personnelles :

• Confirmer si vos données personnelles sont traitées et vous fournir des copies de ces données ;

• Corriger les inexactitudes dans vos données personnelles, compte tenu de la nature des données et des finalités pour lesquelles elles sont traitées ; veuillez noter que ce droit n'est pas disponible dans l'Iowa et l'Utah ;

• Supprimer les données personnelles fournies par vous ou collectées à votre sujet ;

• Optez pour le traitement de vos données personnelles pour : (i) la publicité ciblée, (ii) la vente de données personnelles ou (iii) le profilage utilisé pour prendre des décisions qui ont des effets juridiques ou tout aussi importants sur vous.

Lorsque vous utilisez nos Services, nous pouvons collecter, utiliser et divulguer vos données personnelles à des fins publicitaires ciblées, comme indiqué ci-dessus. Certaines lois qualifient cette collecte, cette utilisation et cette divulgation de données personnelles à des fins de publicité ciblée de « vente » de données personnelles. Vous avez le droit de vous désinscrire de la publicité ciblée et de ces ventes en nous contactant à confidentialité@citrolabs.ai.

Californie

Ce qui suit s’adresse uniquement aux résidents de Californie.

Avis de collecte : Veuillez consulter la section 1 ci-dessus pour plus d'informations sur les types d'informations personnelles que nous collectons. Les catégories d'informations personnelles correspondent aux catégories d'informations personnelles suivantes énumérées dans la définition de « informations personnelles » de la California Consumer Protection Act (CCPA) et leur regroupement de lettres respectif :

• (A) – Identifiants, notamment le nom, le numéro de téléphone, l'identifiant personnel unique, l'adresse IP, l'adresse e-mail et le nom du compte.

• (B)—Informations qui vous identifient ou peuvent être associées à vous.

• (F)—Informations sur l'activité Internet ou d'autres réseaux électroniques.

• (H)—Informations audio, électroniques, visuelles ou similaires.

• (K)—Inférences tirées de l’une des informations identifiées ci-dessus reflétant vos préférences et caractéristiques.

Si les résidents californiens téléchargent des images ou des vidéos sur nos services, ils peuvent également nous divulguer tout type d'informations personnelles, ainsi qu'à d'autres personnes dans les images ou vidéos.

Veuillez vous référer à la section 1 ci-dessus pour plus de détails sur les fins pour lesquelles nous collectons et utilisons des informations personnelles. Conformément à la CCPA, nous pouvons collecter, utiliser et divulguer les données personnelles des résidents de Californie à des fins de publicité comportementale intercontextuelle, que la CCPA définit comme la « vente » et le « partage » d'informations personnelles. Ci-dessous, vous trouverez une copie de notre politique de confidentialité CCPA, y compris notre avis de droit de retrait de la vente ou du partage d'informations personnelles.

Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées ou pour nous conformer aux obligations légales. La période de conservation dépend des finalités spécifiques de collecte et d'utilisation, ainsi que de la durée requise pour respecter les lois applicables, y compris les obligations légales, réglementaires, fiscales, comptables ou de déclaration. Une fois que les informations personnelles ne seront plus nécessaires à ces fins, elles seront supprimées en toute sécurité.

Nous honorons les signaux du Global Privacy Control (GPC). Si votre navigateur ou appareil transmet un signal GPC indiquant que vous souhaitez vous désinscrire de la vente ou du partage de vos informations personnelles, nous traiterons ce signal comme une demande de désinscription valide pour le navigateur ou l'appareil à partir duquel il est envoyé. Notez qu'un signal GPC ne s'appliquera qu'au navigateur ou à l'appareil spécifique et n'affectera pas les préférences au niveau de votre compte.

Politique de confidentialité du CCPA

A. Droit de connaître les informations personnelles collectées, divulguées ou vendues

Nous collectons, utilisons et divulguons des informations personnelles sur les résidents californiens, qui ont le droit de demander des détails concernant les informations personnelles que nous avons collectées, utilisées, divulguées ou vendues à leur sujet ("droit de savoir"). Pour exercer ce droit, adressez-vous à confidentialité@citrolabs.ai avec la ligne d'objet « California Request to Know », en précisant les informations auxquelles vous souhaitez accéder.

Pour vérifier votre identité, nous pouvons vous demander certaines informations ; si vous disposez d'un compte protégé par mot de passe, la vérification peut être effectuée via nos processus d'authentification existants. Les informations demandées pour la vérification dépendent de vos interactions précédentes avec nous et de la sensibilité des données impliquées. Nous répondrons à votre demande conformément à la California Consumer Privacy Act (CCPA), et si nous refusons votre demande, nous vous fournirons une explication.

B. Nos pratiques de traitement des informations personnelles au cours des 12 mois précédents

Nous avons défini ci-dessous les catégories d'informations personnelles que nous avons collectées sur les résidents de Californie au cours des 12 mois précédents, telles qu'énumérées dans la définition des « informations personnelles » de la CCPA.

• Identifiants comprenant le nom, l'adresse postale, le numéro de téléphone, l'identifiant personnel unique, l'adresse IP, l'adresse e-mail et le nom du compte.

• Informations qui vous identifient ou sont susceptibles d'être associées à vous.

• Informations sur l'activité Internet ou d'autres réseaux électroniques.

• Informations audio, électroniques, visuelles ou similaires.

• Inférences tirées de l’une des informations identifiées ci-dessus reflétant vos préférences et caractéristiques.

Nous avons collecté toutes ces catégories d'informations personnelles directement auprès des résidents de Californie et les avons utilisées conformément aux fins décrites dans la présente politique de confidentialité. Nous avons divulgué ces informations si nécessaire. Nous avons également « vendu » et « partagé » des informations sur les appareils, des données de navigation et d'utilisation, ainsi que des historiques d'achats à des réseaux publicitaires et à des partenaires publicitaires, qui peuvent utiliser ces informations personnelles à leurs propres fins, y compris en adaptant la publicité à vos besoins.

C. Droit de demander la correction ou la suppression des informations personnelles

Vous avez le droit de demander la correction des informations personnelles que nous collectons ou conservons à votre sujet. Pour soumettre une demande de correction de renseignements personnels, veuillez soumettre une demande par courrier électronique à confidentialité@citrolabs.ai et incluez « Demande de correction de la Californie » dans la ligne d'objet. Veuillez préciser dans votre demande les informations personnelles vous concernant que vous estimez incorrectes, et veuillez fournir des pièces justificatives reflétant les informations correctes.

Vous avez le droit de demander la suppression des informations personnelles que nous collectons ou conservons à votre sujet. Pour soumettre une demande de suppression d'informations personnelles, veuillez soumettre une demande par courrier électronique à confidentialité@citrolabs.ai et incluez « Demande de suppression de la Californie » dans la ligne d'objet. Veuillez préciser dans votre demande les informations personnelles vous concernant que vous souhaitez voir supprimées, qui peuvent être toutes vos informations personnelles comme l'exige le CCPA.

Nous aurons besoin de certaines informations de votre part pour vérifier votre identité. Si vous disposez d'un compte protégé par mot de passe chez nous, nous pouvons utiliser nos méthodes d'authentification existantes pour confirmer votre identité. Les informations demandées pour la vérification dépendront de vos interactions précédentes avec nous et de la sensibilité des données impliquées. Après vérification, nous pourrons vous demander de confirmer votre demande de suppression. Une fois confirmée, nous traiterons votre demande conformément au CCPA. Si nous refusons votre demande, nous vous fournirons une explication.

D. Avis de droit de refuser de vendre/partager des informations personnelles/de ne pas vendre ou partager mes informations personnelles

Vous avez le droit de refuser la vente ou le partage de vos informations personnelles par les entreprises. Nous divulguons des données personnelles à des réseaux publicitaires tiers et à des partenaires qui peuvent utiliser ces informations à leurs propres fins, notamment pour personnaliser les publicités qui vous sont adressées. Par conséquent, nous « vendons » et « partageons » vos informations personnelles. Pour soumettre une demande de désinscription, veuillez envoyer un e-mail à confidentialité@citrolabs.ai. Veuillez noter que nous pouvons exiger une vérification d'identité avant de traiter votre demande.

E. Droit à la non-discrimination pour l'exercice du droit à la vie privée d'un consommateur

Vous ne pouvez pas être victime de discrimination parce que vous exercez l’un de vos droits en vertu du CCPA.

F. Droit de limiter l'utilisation des informations personnelles sensibles

Vous avez le droit de nous demander de limiter notre utilisation de vos informations personnelles sensibles (telles que définies dans la CPRA, qui inclut la géolocalisation précise, le contenu des communications et les informations sur la santé) à uniquement ce qui est nécessaire pour exécuter les services et comme autrement autorisé par la CPRA.

G. Processus de vérification et agents autorisés

Seul vous, ou une personne légalement autorisée à agir en votre nom, pouvez soumettre une demande concernant vos informations personnelles. Dans votre demande, ou en réponse à notre demande de détails supplémentaires, vous ou votre représentant autorisé devez fournir suffisamment d'informations pour nous permettre de vérifier raisonnablement que vous êtes la personne dont les informations personnelles ont été collectées. Les informations spécifiques requises dépendront de vos interactions précédentes avec nous et de la sensibilité des données personnelles impliquées. Nous pouvons demander des informations supplémentaires pour confirmer votre identité, et si vous ne fournissez pas suffisamment de détails pour une vérification raisonnable, nous ne serons pas en mesure de traiter votre demande. Toute information collectée sera utilisée uniquement à des fins de vérification d’identité et de réponse à votre demande.

Vous pouvez désigner un agent autorisé pour faire une demande en vertu de la CCPA en votre nom si :

• L'agent autorisé est une personne physique ou une entité commerciale enregistrée auprès du secrétaire d'État de Californie ; et

• Vous signez une déclaration écrite selon laquelle vous autorisez l'agent autorisé à agir en votre nom.

Si vous désignez un mandataire pour introduire une demande d'exercice de votre droit à savoir ou de votre droit de demande de suppression, le mandataire doit, en plus de suivre les étapes décrites aux sections A et C ci-dessus :

• Envoyez une copie notariée de votre autorisation écrite permettant à l'agent d'agir en votre nom au 67 AYER RAJAH CRESCENT, #02-10, SINGAPOUR 139950 (nous vous rembourserons les frais raisonnables de notarisation et d'envoi dès réception de la preuve) ; et

• Fournissez toutes les informations que nous demandons pour vérifier votre identité et confirmez que vous avez accordé à l'agent autorisé la permission d'agir en vertu de la CCPA en votre nom. Les informations demandées pour la vérification dépendront de vos interactions antérieures avec nous et de la sensibilité des données personnelles impliquées. Nous pouvons refuser les demandes si l'agent ne fournit pas une preuve suffisante de votre autorisation.

Si vous accordez une procuration à un agent autorisé en vertu des articles 4121 à 4130 du Code des successions, ces étapes supplémentaires peuvent ne pas être nécessaires et nous traiterons toute demande d'un tel agent autorisé conformément au CCPA.

H. Coordonnées

Si vous avez des questions concernant cette politique de confidentialité ou souhaitez exercer vos droits en matière de confidentialité, veuillez nous contacter à confidentialité@citrolabs.ai.

Addenda Canada

Ces informations supplémentaires contiennent des informations supplémentaires pertinentes pour les résidents du Canada. Ce contenu doit être lu conjointement avec le reste de notre politique de confidentialité. En cas de conflit entre notre politique de confidentialité et ces divulgations supplémentaires, les divulgations supplémentaires prévaudront en ce qui concerne les résidents du Canada.

Consentement. En consentant expressément à cette politique de confidentialité, vous confirmez que vous avez lu, compris et consentez à la collecte, à l'utilisation, au traitement et à la divulgation de vos données personnelles conformément à cette politique de confidentialité et comprenez que, dans les juridictions où elles sont disponibles, Citro s'appuie également sur d'autres bases juridiques pour ce qui précède, comme indiqué plus en détail dans cette politique. Nous ne collecterons, utiliserons et divulguerons vos données personnelles qu’avec votre consentement, sauf autorisation ou exigence contraire de la loi. Votre consentement peut être donné expressément ou implicitement, selon les circonstances et la sensibilité des informations concernées. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles et d'un préavis raisonnable.

Transferts entre juridictions. En nous fournissant des données personnelles, vous reconnaissez et acceptez que vos données personnelles peuvent être transférées ou divulguées vers d'autres juridictions pour traitement et stockage à l'extérieur du Canada, y compris en Californie, où les lois concernant la protection des données personnelles peuvent être moins strictes que les lois de votre juridiction. En outre, nous pouvons divulguer vos données personnelles dans ces juridictions en réponse à des procédures légales ou lorsque nous pensons de bonne foi que la divulgation est requise ou autorisée par la loi.

Résidents du Québec. En plus de ce qui précède, les résidents du Québec disposent des droits supplémentaires suivants en vertu de la Loi 25 : (i) le droit de demander que les renseignements personnels recueillis par des moyens automatisés soient communiqués dans un format technologique structuré et couramment utilisé (droit à la portabilité des données); (ii) le droit de demander la désindexation des informations diffusées en ligne. Notre responsable de la protection de la vie privée responsable de la conformité au Québec peut être contacté au confidentialité@citrolabs.ai.