1. Informations que nous collectons
1.1 Compte, connexion et authentification
Nous pouvons recueillir les identifiants nécessaires au service : identifiant de compte, identifiant haché ou pseudonymisé, état des connexions et autorisations, identifiants de l’appareil ou de l’installation et paramètres de base.
1.2 Commandes des enseignes
Lorsque vous connectez une enseigne compatible, nous traitons les 12 mois précédents d’historique mis à disposition par celle-ci, puis vérifions périodiquement les nouveaux achats admissibles. L’autorisation est renouvelée tous les 12 mois jusqu’à votre déconnexion. Les données peuvent inclure dates, articles, quantités, montants, identifiants, état de livraison ou remboursement et métadonnées d’admissibilité et de fraude. Nous ne transmettons pas votre mot de passe aux marques.
1.3 Activité de l’extension
Lorsqu’elle est activée sur un site compatible, l’extension peut traiter les signaux limités nécessaires : page ou domaine, consultation d’un produit, ajout au panier, signaux d’achat, horodatage, campagne ou recommandation, réglages, Bannières Impact, panneau latéral et diagnostics. Une connexion peut également lire l’historique fourni par l’enseigne afin d’attribuer les points admissibles.
1.4 Site et analyse
Nous pouvons recueillir l’adresse IP, la localisation approximative, le navigateur et l’appareil, les pages visitées, les URL de provenance, les horodatages, les identifiants de stockage et les interactions avec les pages.
1.5 Ce que nous ne cherchons pas à collecter
- Nous ne lisons ni n’analysons les conversations e-mail privées.
- Nous n’envoyons, ne supprimons, ne déplaçons et ne modifions aucun e-mail.
- Nous ne cherchons pas à recueillir des données sensibles sans nécessité précise et information claire.
- Nous ne collectons pas sciemment les données d’enfants de moins de 13 ans.
2. Anciennes connexions e-mail
La vérification par e-mail ne fait plus partie de l’inscription actuelle. Une connexion précédemment autorisée reste soumise à votre permission et en lecture seule jusqu’à votre déconnexion.
- L’accès sert uniquement à trouver et analyser les reçus et confirmations admissibles.
- Les jetons OAuth ne sont pas partagés avec les annonceurs, marques ou enseignes.
- Les conversations privées ne servent pas au ciblage publicitaire.
Certaines autorisations peuvent être plus larges que les seuls reçus.Nous limitons néanmoins leur utilisation aux reçus et confirmations nécessaires aux fonctionnalités Oui Impact.
3. Extension de navigateur
L’extension peut demander les autorisations nécessaires pour fonctionner sur les sites compatibles, enregistrer les réglages, communiquer avec Oui Impact, afficher le panneau latéral et les Bannières Impact facultatives, enregistrer les événements admissibles et les relier à votre profil.
Si vous activez les bannières ou le panneau, nous pouvons traiter leurs affichages, clics, fermetures, réglages et consultations nécessaires à leur fonctionnement.
4. Comment nous utilisons les informations
- Fournir le site, l’extension, les connexions, les comptes et tableaux de bord.
- Vérifier les commandes et relier l’activité aux points, défis, récompenses, cagnottes ou paliers.
- Afficher les fonctionnalités et contenus choisis.
- Attribuer l’activité aux campagnes, enseignes, marques, causes, communautés ou recommandations.
- Prévenir la fraude, sécuriser, mesurer, corriger et améliorer le service.
- Créer des analyses agrégées ou désidentifiées et respecter nos obligations légales.
5. Partage et divulgation
Nous pouvons partager les données nécessaires avec les prestataires d’hébergement, infrastructure, analyse, authentification, connecteurs, sécurité, assistance et traitement. Ils ne peuvent les utiliser que pour nous fournir ces services.
Qui est responsable lorsqu’une campagne ou un partenaire intervient
Oui Do Good LLC est responsable du traitement lorsque nous déterminons les finalités et les moyens du traitement pour les comptes Oui Impact, les connexions aux enseignes, l’extension, la sécurité, la prévention de la fraude et nos propres opérations. Lorsque nous traitons des informations uniquement selon les instructions documentées d’une marque, d’une enseigne, d’une agence ou d’un autre client professionnel, nous pouvons agir comme sous-traitant ou prestataire de services.
Une marque, une enseigne, une agence ou un autre destinataire qui détermine ses propres finalités et moyens devient un responsable du traitement ou une entreprise distincte. Il est alors responsable de sa propre notice, base juridique, gestion des droits, conservation, sécurité et divulgation ultérieure. Une notice ou un accord propre à la campagne peut identifier le sponsor, le destinataire des données, le fournisseur de la récompense, le responsable de son exécution et les rôles précis de chaque partie.
Les marques, enseignes, associations et partenaires peuvent recevoir des rapports agrégés, pseudonymisés ou limités sur la progression, les achats vérifiés, les points, les performances ou les dons. Nous cherchons à ne pas partager le contenu brut des e-mails.
Nous pouvons transmettre des événements limités nécessaires à la mesure, l’attribution, l’optimisation ou la fraude, divulguer des informations lorsque la loi ou la sécurité l’exige et transférer les informations avec des protections appropriées lors d’une opération d’entreprise.
6. Services Google API
Si vous connectez Google, notre utilisation respecte la Politique relative aux données utilisateur des services Google API, notamment l’utilisation limitée.
- Ces données servent uniquement aux fonctionnalités Oui Impact visibles par l’utilisateur.
- Elles ne sont ni vendues ni utilisées pour des publicités personnalisées.
- La lecture humaine est limitée à votre autorisation d’assistance, à la sécurité, aux abus ou aux obligations légales.
- Elles ne sont pas transmises aux annonceurs, courtiers ou revendeurs.
Utilisation limitée des données du Chrome Web Store
Les données de l’extension servent uniquement à ses fonctions déclarées et aux besoins associés de sécurité, fraude, fiabilité et assistance. Elles ne sont ni vendues ni utilisées pour la publicité personnalisée, le reciblage, la constitution d’audiences, le crédit ou le prêt, et ne sont pas transmises aux plateformes publicitaires, courtiers ou revendeurs. La lecture humaine est limitée au consentement précis, à la sécurité, aux obligations légales ou aux données agrégées et désidentifiées.
7. Stockage, conservation et sécurité
Les données peuvent être stockées sur votre appareil, dans l’extension et sur nos serveurs ou ceux de nos prestataires. Les jetons et identifiants sensibles sont protégés par des contrôles d’accès. Nous conservons les informations pendant la durée nécessaire, sauf obligation légale, et appliquons des mesures administratives, techniques et organisationnelles raisonnables. Aucun système n’est sûr à 100 %.
8. Vos choix et contrôles
- Déconnectez une enseigne à tout moment; son autorisation est autrement renouvelée tous les 12 mois.
- Retirez une ancienne autorisation e-mail auprès du fournisseur ou via notre formulaire.
- Supprimez l’extension ou gérez ses bannières, panneau et autres fonctions dans votre navigateur.
- Contrôlez cookies et stockage local dans le navigateur.
- Utilisez le formulaire de confidentialité pour demander accès, correction, suppression, retrait d’une connexion ou opposition au suivi.
9. Vos droits
9.1 EEE, Royaume-Uni et Suisse
Vous pouvez disposer de droits d’accès, rectification, suppression, limitation, opposition, portabilité et retrait du consentement. Nous traitons les données selon le contrat, vos choix et consentements, nos intérêts légitimes de sécurité et fiabilité et nos obligations légales.
Les Bannières Impact et l’expérience nouvel onglet sont désactivées par défaut. L’extension installée déclare toutefois le remplacement du nouvel onglet de Chrome, de sorte que son installation change le gestionnaire même lorsque l’expérience Oui Impact est désactivée.
Les informations peuvent être traitées aux États-Unis ou ailleurs avec les mécanismes et garanties requis. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques comparables. Vous pouvez saisir l’autorité de protection des données compétente.
9.2 États-Unis, y compris la Californie
Selon votre État, vous pouvez avoir le droit de connaître, consulter, corriger, supprimer ou obtenir une copie des informations et de vous opposer à certains partages. Nous ne vendons pas les informations au sens traditionnel. Envoyez vos demandes via notre formulaire; nous les vérifions avant toute suppression.
10. Confidentialité des enfants
Oui Impact n’est pas destiné aux enfants de moins de 13 ans. Contactez-nous si vous pensez qu’un enfant nous a transmis des informations personnelles.
11. Modifications
Nous pouvons mettre cette politique à jour, publier la nouvelle version ici, modifier la date et fournir un avis supplémentaire lorsque cela est requis.
12. Nous contacter
Pour toute question ou demande :