Terms, Privacy and Data

  • Conditions générales de World Foundation

  • Avis de confidentialité de la World Foundation

  • Politique relative aux cookies de World Foundation

  • Formulaire de consentement Word Foundation relatif aux données biométriques

  • Clause de non-responsabilité relative à la subvention collective humaine

  • Aviso de Privacidad de Worldcoin Foundation - Argentina

  • Foundation Data Processing Agreement

Avis de confidentialité de la World Foundation

Effective March 11 2025
Avis de confidentialité de la World Foundation
Merci d’avoir choisi de faire partie du protocole open source, soutenu par une communauté mondiale de développeurs, d’individus et d’autres contributeurs.
Nous sommes la Fondation World (« nous », « notre », « nos » ou la « Fondation »), l’intendant derrière le développement et la croissance du protocole World. La présente Déclaration de confidentialité couvre les données que vous nous fournissez par le biais de votre utilisation de notre protocole et d’autres services liés à la présente Déclaration de confidentialité (collectivement, les « Services »). La présente Déclaration de confidentialité est incorporée et régie par les Conditions générales de l’utilisateurConditions d’utilisation »).
Pour plus d’informations sur la manière dont nous collectons, utilisons, conservons et supprimons vos images et données biométriques collectées par le biais de notre Orb (« Données Orb »), veuillez consulter le Formulaire de consentement au traitement des données, incorporé par renvoi. Nous ne collecterons pas vos données biométriques à l’Orb à moins que vous n’acceptiez et ne consentiez au Formulaire de consentement au traitement des données.
1. Responsable du traitement
Nous sommes le responsable du traitement de toutes les données du protocole (définies ci-dessous) et des données Orb : Suite 3119 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Îles Caïmans. La Fondation dispose d’un établissement unique dans l’Union européenne (« UE »).
« Données du Protocole » désigne toutes les données à caractère personnel collectées et traitées par le biais de votre utilisation du protocole World ou des jetons Worldcoin.
2. Mises à jour de la présente Déclaration de confidentialité
Nous mettons parfois à jour la présente Déclaration de confidentialité. Si nous apportons des modifications majeures, par exemple à la manière dont nous utilisons vos données à caractère personnel, nous vous en informerons par message dans votre Application.
3. Que contient la présente Déclaration de confidentialité ?
  • Notre engagement à protéger votre vie privée et vos données
  • Les informations que nous collectons et pourquoi nous les collectons
  • Comment nous utilisons les données que nous collectons
  • Où nous traitons vos données
  • Quand nous partageons vos données
  • Comment vos données sont enregistrées sur la blockchain publique
  • Comment nous utilisons les cookies
  • Combien de temps nous conservons vos données
  • Dans quelle mesure la présente Déclaration de confidentialité diffère pour les enfants et les adolescents
  • Droits légaux dont vous disposez
  • Comment nous contacter au sujet de la présente Déclaration de confidentialité
4. Notre engagement à protéger votre vie privée et vos données
Nous sommes profondément engagés à protéger votre vie privée et à sécuriser vos données. Nous reconnaissons que nous pouvons remplir notre mission de distribution équitable de jetons numériques vis-à-vis d’autant de personnes que possible seulement si les gens nous font confiance et que la confidentialité et la sécurité des données sont essentielles pour gagner votre confiance.
Confidentialité
Nous avons conçu nos produits et services en gardant votre vie privée à l’esprit. Nous collectons des données pour améliorer nos produits et services. Nous vous dirons toujours, dans la présente Déclaration de confidentialité ou dans les formulaires de consentement au traitement de vos données pour des produits ou services spécifiques, quelles données nous collectons, pourquoi nous collectons ces données et ce que nous en faisons.
Sécurité des données
Nous disposons d’une équipe dédiée qui prend soin de vos données et avons mis en place des mesures de protection physiques et électroniques qui protègent vos données en transit et au repos. Dans le même temps, aucun service ne peut être entièrement sécurisé. Si vous avez des préoccupations concernant vos données, veuillez nous contacter via notre Portail de demande à l’adresse world.org/requestportal ou nous envoyer un e-mail à [email protected].
5. Les informations que nous collectons et pourquoi nous les collectons
5.1 Données que vous nous fournissez
Vous devrez peut-être nous fournir certaines données afin d’utiliser une fonctionnalité des Services. Selon la juridiction et la finalité du traitement des données, les motifs juridiques du traitement dans les cas ci-dessous sont le consentement de l’utilisateur, l’exécution d’un contrat (notre engagement à fournir les Services) et, dans certains cas, notre intérêt légitime. Vous trouverez ci-dessous une liste de données que vous pouvez fournir et pour quelles raisons nous pouvons utiliser les données :
  • Service POP. Le Service de vérification de la preuve d’identité ou proof of personhood (« Service POP ») permet à d’autres développeurs de tirer parti du protocole d’identification mondiale (World ID) pour vérifier que chaque utilisateur est un humain unique. Ces données constituent les données du Protocole.
5.2 Données que nous collectons auprès de sources tierces
De temps en temps, nous pouvons obtenir et analyser les données de la blockchain publique pour nous assurer que les parties utilisant nos Services ne mènent pas d’activités illégales ou interdites en vertu des Conditions d’utilisation, et pour analyser les tendances des transactions à des fins de recherche et de développement. La base juridique du traitement de ces données repose sur le respect des obligations légales. Ces données constituent les Données du Protocole.
5.3 Données biométriques
Nous ne collecterons et n’utiliserons vos données biométriques qu’après que vous aurez accepté le Formulaire de consentement au traitement des données, qui détaille les types de données biométriques que nous traitons et pourquoi nous les traitons. Les données biométriques ne sontpas liées aux Données du protocole.
6. Comment nous utilisons les données que nous collectons
Nous devons avoir une raison valable (ou une « base juridique pour le traitement ») d’utiliser vos données à caractère personnel. Dans les cas où vous pourriez raisonnablement vous attendre à ce que nous utilisions vos données à caractère personnel et lorsque notre utilisation de ces informations est conforme aux lois applicables, nous ne demandons pas votre autorisation expresse. En ce qui concerne vos données biométriques, nous vous demandons votre consentement explicite et éclairé.
Nous utilisons vos données aux fins suivantes :
● pour fournir et maintenir nos produits et services en vertu des Conditions d’utilisation. Ces services comprennent :
○ la World ID – une preuve de personnalité (proof of personhood) assurant le respect de la vie privée et qui n’est accordée à chaque individu qu’une seule fois sous la forme d’une paire de clés publiques et privées. La World ID peut être utilisée à la discrétion de l’utilisateur pour prouver son caractère unique dans le contexte d’autres services ;
○ la distribution des jetons numériques ;
○ pour utiliser votre adresse de portefeuille afin de vous envoyer des jetons numériques que nous prenons en charge ;
● pour vous permettre de publier des informations sur une blockchain afin de prouver votre caractère unique ;
● pour fournir, maintenir, améliorer et développer nos produits et services, y compris pour déboguer et réparer les erreurs dans nos Services. La base juridique de ce traitement repose sur nos intérêts légitimes ;
● pour mener des recherches en science des données ;
● pour analyser votre utilisation de nos Services afin de fournir une meilleure assistance ;
● pour se conformer à la loi applicable, telle que la loi anti-blanchiment et les sanctions. Cela implique :
○ l’utilisation de votre adresse IP pour bloquer des personnes dont le pays ne leur permet pas d’accéder aux Services ;
○ répondre aux demandes des personnes concernées en vertu des lois applicables en matière de protection des données, telles que les demandes d’accès ou de suppression ;
○ surveiller les flux financiers potentiellement illicites, par ex. provenant de portefeuilles sur liste noire ; et
● pour gérer vos demandes, réclamations et demandes de service client ;
● pour résoudre les litiges et les problèmes et pour faire appliquer nos accords avec vous, y compris la présente Déclaration de confidentialité et les Conditions d’utilisation ;
● pour vous contacter concernant les mises à jour des Services.
7. Où nous traitons vos données
7.1 Transfert de données.
Lorsque vous nous fournissez vos données, celles-ci peuvent être transférées, conservées ou traitées dans un lieu autre que celui où vos données ont été collectées à l’origine. Le pays dans lequel vos données sont transférées, conservées ou traitées peut ne pas avoir les mêmes lois en matière de protection des données que le pays dans lequel vous avez initialement fourni les données.
Nous faisons de notre mieux pour respecter les principes énoncés dans chaque juridiction concernant les lois sur la protection de la vie privée. Nous partageons les données avec des sous-traitants en dehors de votre juridiction uniquement si un tel transfert est légal et si nous sommes convaincus que le sous-traitant protégera vos données conformément aux lois applicables et, en outre, conformément à nos normes.
7.2 Risques de transfert
Vous trouverez ci-dessous une liste des risques possibles qui peuvent survenir si nous transférons vos données (au cas où les données sont considérées comme des données à caractère personnel) vers les États-Unis et l’Union européenne. Nous résumons également ci-dessous la manière dont nous atténuons les risques respectifs. Nous ne transférons pas vos données personnelles vers les Îles Caïmans.
  • Bien que nous fassions tout notre possible pour nous assurer que nos sous-traitants sont contractuellement tenus de protéger vos données de manière adéquate, ces sous-traitants peuvent ne pas être soumis à la législation en matière de protection des données de votre pays. Si les sous-traitants devaient traiter illégalement vos données sans autorisation, il pourrait être difficile de faire valoir vos droits à la vie privée contre ce sous-traitant. Nous atténuons ce risque lorsque nous concluons avec nos sous-traitants des accords stricts de traitement des données qui les obligent à protéger les données.
  • Il est possible que la loi sur la protection des données de votre pays soit incompatible avec les lois sur la confidentialité des données aux États-Unis ou dans l’UE. Nous essayons toujours de respecter le plus haut niveau de protection des données auquel nous sommes soumis.
  • Il est possible que vos données soient soumises à l’accès gouvernemental des fonctionnaires et des autorités. Dans ces cas-là, nous nous sommes engagés à contester toute demande d’accès au tribunal invalide, excessive ou illégale du gouvernement. Nous utilisons en outre un chiffrement avancé pour empêcher tout accès non autorisé.
Veuillez noter que cette liste contient des exemples, mais peut ne pas inclure tous les risques possibles pour vous.
8. Quand nous partageons vos données
Nous ne vendrons jamais vos données.
Lorsque nous partageons vos données en dehors de notre organisation, nous nous assurerons toujours de prendre les mesures suivantes :
  • les partager de manière raisonnablement sécurisée ;
  • prendre des mesures pour s’assurer qu’elles sont traitées d’une manière qui est conforme à notre engagement concernant la confidentialité ; et
  • interdire à d’autres sociétés de les utiliser à leurs propres fins.
Nous partageons vos données de ces manières limitées :
  • avec Tools for Humanity :par défaut, World n’a pas besoin d’accéder à vos données en dehors des données du protocole. Ces données ne sont généralement pas accessibles aux employés de World ou aux employés des tiers auxquels World a recours. Si cela est absolument nécessaire aux fins décrites ci-dessus, TFH ne divulguera les données qu’aux membres de l’équipe de TFH qui ont besoin d’y accéder afin de s’acquitter de leurs tâches et obligations. TFH n’accédera qu’aux données nécessaires pour effectuer des tâches et des fonctions spécifiques et disposons d’un système de contrôle strict de l’accès ;
  • Avec les forces de l’ordre, des fonctionnaires ou d’autres tiers : Nous pouvons divulguer vos données afin de nous conformer aux lois applicables et de répondre aux exigences légales obligatoires. Nous examinerons attentivement chaque demande pour déterminer si la demande est conforme à la loi, et le cas échéant, nous pourrons contester les demandes invalides, abusives ou illégales. nous pouvons partager des données à caractère personnel avec la police et d’autres autorités gouvernementales lorsque nous estimons raisonnablement qu’elles sont nécessaires pour nous conformer à la loi, à la réglementation ou à toute autre procédure ou obligation légale ;
  • nous pouvons partager vos données à caractère personnel si nous pensons que vos actions sont incompatibles avec nos Conditions d’utilisation, vous avez enfreint la loi, ou qu’il est nécessaire de protéger nos droits, notre propriété et notre sécurité, nos utilisateurs, le public ou d’autres personnes ;
  • nous pouvons partager vos données à caractère personnel avec nos avocats et autres conseillers professionnels lorsque cela est nécessaire pour obtenir des conseils ou protéger et gérer nos intérêts commerciaux ;
  • nous pouvons partager vos données à caractère personnel dans le cadre de, ou pendant les négociations concernant toute fusion, vente d’actifs de la société, financement ou acquisition de tout ou partie de notre activité par une autre société ;
  • les données, y compris vos données à caractère personnel, peuvent être partagées entre nos sociétés mères, affiliés et filiales actuelles et futures, ainsi qu’avec d’autres sociétés sous contrôle et propriété communs ;
  • nous pouvons partager vos données à caractère personnel avec votre consentement ou selon vos instructions.
9. Comment vos données sont enregistrées sur la blockchain publique
Les informations de transaction relatives à votre utilisation de nos Services peuvent être enregistrées sur une blockchain publique.
Veuillez noter :les blockchains sont des registres publics de transactions qui sont conservés sur des réseaux décentralisés exploités par des tiers qui ne sont pas contrôlés ou exploités par World. En raison de la nature publique et immuable des registres de blockchain, nous ne pouvons pas garantir la possibilité de modifier, d’effacer ou de contrôler la divulgation des données qui sont téléchargées et stockées sur une blockchain.
10. Comment nous utilisons les cookies
Nous utilisons des cookies pour permettre à nos Services de mieux fonctionner. Outre les cookies, nous pouvons utiliser d’autres technologies similaires, comme les balises Web, pour suivre les utilisateurs de nos Services. Les balises Web (également dénommés « pixels invisibles ») sont de minuscules graphiques avec un identifiant unique, dont la fonction est similaire à celle des cookies. Notre Politique relative aux cookies est intégrée aux présentes par renvoi.
Nous utilisons également Google Analytics. Pour en savoir plus sur la manière dont Google utilise vos données lorsque vous utilisez les sites Web et applications de ses partenaires : https://policies.google.com/technologies/partner-sites. En utilisant les Services, vous consentez à ce que nous stockions des cookies et autres données sur votre ordinateur ou appareil mobile et y accédions, et à l’utilisation de Google Analytics dans le cadre de ces activités. Veuillez lire les informations contenues sur la page accessible via le lien fourni afin de comprendre ce à quoi vous consentez.
11. Combien de temps conservons-nous vos données ?
Nous conservons vos données aussi longtemps que raisonnablement nécessaire pour vous fournir nos Services, servir nos objectifs commerciaux légitimes et nous conformer à nos obligations légales et réglementaires. Si nous y sommes tenus par la loi, nous continuerons à conserver vos données à caractère personnel si nécessaire pour nous conformer à nos obligations légales et réglementaires, y compris la surveillance, la détection et la prévention des fraudes, ainsi qu’aux obligations fiscales, comptables et financières. Si vous souhaitez que nous supprimions vos données à caractère personnel, y compris vos informations biométriques, veuillez vous reporter à la section 13 ci-dessous.
Veuillez noter :les blockchains sont des réseaux décentralisés tiers que nous ne contrôlons et n’exploitons pas. En raison de la nature publique et immuable de la technologie blockchain, nous ne pouvons pas modifier, effacer ou contrôler la divulgation des données qui sont conservées sur des blockchains.
12. Dans quelle mesure la présente Déclaration de confidentialité diffère pour les enfants et les adolescents
Les personnes âgées de moins de 18 ans ne sont pas autorisées à utiliser les Services, et nous ne collectons pas sciemment de données auprès de personnes âgées de moins de 18 ans. Si vous pensez que votre enfant de moins de 18 ans a eu accès aux Services sans votre autorisation, vous pouvez demander la suppression de toutes ses données à caractère personnel en nous contactant par l’intermédiaire du Portail de demande à la page world.org/requestportal.
Nous avons pris des mesures commercialement raisonnables pour que l’utilisation des Services soit réservée aux individus âgés d’au moins 18 ans. Nous ne commercialisons pas de produits ou de services destinés à être achetés par des enfants.
13. Comment nous contacter à propos de la présente Déclaration de confidentialité
Vous pouvez choisir de supprimer vos données depuis l’application, dans le menu Paramètres. Si vous avez des questions ou des préoccupations concernant le présent Avis de confidentialité, si vous souhaitez exercer vos droits ou contacter notre Délégué à la protection des données (DPD), veuillez soumettre votre demande via notre Portail de demande sur world.org/requestportalou nous écrire à Worldcoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Îles Caïmans. Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer leurs droits en matière de protection des données conformément aux lois applicables en matière de protection des données. Vous pouvez également supprimer vos données depuis l’Application.
Si l’une de vos préoccupations concernant la protection ou l’utilisation des données n’a pas été traitée de manière satisfaisante, veuillez contacter l’organisme de réglementation de la protection des données de votre pays. Si vous résidez dans l’UE, vous pouvez trouver votre régulateur de protection des données ici.
14. Addenda
Dans les paragraphes suivants, plusieurs addenda fournissent les informations prévues par la loi pour les marchés où nous menons nos activités. Ces informations font partie du consentement en fonction de la région dans laquelle réside la personne concernée. Ces informations peuvent être différentes de celles prévues dans le lieu où vous vous trouvez, car nous bloquons certains services dans certaines juridictions. En cas d’écart avec ce qui précède, la déclaration la plus spécifique concernant la juridiction particulière prévaut :
ADDENDUM A : ESPACE ÉCONOMIQUE EUROPÉEN (« EEE ») ET ROYAUME-UNI (« RU »)
Si vous êtes situé dans l’EEE ou au Royaume-Uni, les conditions suivantes vous sont applicables : Vous disposez au moins les droits suivants. Vous pourriez avoir d’autres droits en vertu du Règlement général sur la protection des données, du Règlement UE 2016/679 du 27/04/2016 (« RGPD ») comme indiqué ci-dessous. Pour exercer vos droits en vertu du RGPD, veuillez nous contacter sur notre Portail de demande. Hormis les cas exceptionnels, nous répondrons à votre demande dans le délai légal d’un mois. L’utilisation du mot RGPD dans la section suivante implique également le RGPD du Royaume-Uni transposé dans le droit national britannique dans la loi britannique relative à la protection des données (UK Data Protection Act) de 2018 et maintenue dans le droit en vigueur en Angleterre et au Pays de Galles, en Écosse et en Irlande du Nord conformément à la section 3de la loi de l’Union européenne (Retrait) de 2018 et tel que modifié par l’Annexe 1 des Réglementations de 2019 (Sortie de l’UE) relatives à la protection des données, à la confidentialité et aux communications électroniques (SI 2019/419).
A.1 Droits légaux garantis par le RGPD
Cette section s’applique si le traitement de vos données relève du champ d’application du RGPD (par ex., si vous résidez dans l’EEE ou au Royaume-Uni). Vous pouvez avoir des droits supplémentaires en vertu du RGPD comme indiqué ci-dessous. Pour exercer vos droits en vertu du RGPD, veuillez nous contacter sur world.org/requestportal.
  • Vous avez le droit d’obtenir de nous à tout moment, sur demande, des informations sur les données à caractère personnel que nous traitons vous concernant dans le cadre de l’art. 15 du RGPD.
  • Vous avez le droit de nous demander de corriger immédiatement les données à caractère personnel vous concernant si elles sont incorrectes.
  • Vous avez le droit, dans les conditions décrites à l’article 17 du RGPD, de nous demander de supprimer les données à caractère personnel vous concernant. Ces prérequis prévoient notamment un droit à l’effacement si les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées, ainsi qu’en cas de traitement illégal, d’existence d’une objection ou d’une obligation d’effacement en vertu du droit de l’Union ou du droit de l’État membre auquel nous sommes soumis.
  • Vous avez le droit d’exiger que nous limitions le traitement conformément à l’art. 18 du RGPD.
  • Vous avez le droit de recevoir de notre part les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine conformément à l’art. 20 du RGPD.
  • Vous avez le droit de vous opposer à tout moment, pour des motifs liés à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué, entre autres, sur la base de l’article 6 (1) paragraphe 1, alinéa f, du RGPD, conformément à l’article 21 du RGPD.
  • Vous avez le droit de contacter l’autorité de contrôle compétente en cas de réclamations concernant le traitement des données effectué par le responsable du traitement. L’autorité de contrôle responsable est : le Bureau bavarois pour le contrôle de la protection des données (Bayerisches Landesamt für Datenschutz).
  • Si le traitement des données à caractère personnel est basé sur votre consentement, vous avez le droit, en vertu de l’art. 7 du RGPD, de révoquer votre consentement à l’utilisation de vos données à caractère personnel à tout moment avec effet à l’avenir, moyennant quoi la révocation est tout aussi facile à déclarer que le consentement lui-même. Veuillez noter que la révocation ne prend effet que pour l’avenir. Le traitement qui a eu lieu avant la révocation n’est pas affecté.
A.2 Transfert de données
Lorsque nous transférons des données vers un pays qui n’a pas de décision d’adéquation, nous utilisons les Clauses contractuelles types de l’UE. Nous ne transférons actuellement des données à caractère personnel que vers l’Union européenne.
ADDENDUM B : JAPON
Si vous résidez au Japon, les conditions suivantes vous sont également applicables :
B1. Informations concernant les réglementations japonaises
Nous nous conformons aux lois et réglementations japonaises, y compris la Loi sur la protection des données à caractère personnel du Japon (« APPI »).
B2. Partage de données
Sauf autorisation contraire des lois en vigueur, nous ne divulguons, ne vendons, ne fournissons, ne partageons ni ne transférons vos données à caractère personnel à aucun tiers.
B3. Mesures de contrôle de sécurité
Nous prenons les mesures nécessaires et appropriées pour empêcher toute fuite, perte ou altération de vos données à caractère personnel traitées et pour assurer la sécurité des données à caractère personnel, notamment en [établissant des règles pour le traitement des données à caractère personnel, en le contrôlant régulièrement, en formant régulièrement les employés au traitement des données à caractère personnel, en prévenant le vol ou la perte de l'équipement utilisé pour traiter les données à caractère personnel, et en mettant en place des contrôles d'accès. Nous supervisons également de manière appropriée nos sous-traitants et employés qui traitent des données à caractère personnel. Vous pouvez obtenir plus de détails sur les mesures de contrôle de sécurité qui sont en place en ce qui concerne le traitement de vos données à caractère personnel en nous contactant sur notre Portail de demande.
B4. Informations de référence sur le traitement de données à caractère personnel dans des pays étrangers
Vos données à caractère personnel ne sont traitées que dans l’Union européenne.
ADDENDUM C : ARGENTINE
Si vous résidez en République d’Argentine, nous vous informons que l’AGENCE D’ACCÈS AUX INFORMATIONS PUBLIQUES, en sa qualité d’Agence de contrôle de la loi n° 25,326, a le pouvoir de recevoir les plaintes et réclamations déposées par les personnes dont les droits sont affectés par le non-respect des règles en vigueur en matière de protection des données à caractère personnel.
L’Agence peut être contactée comme suit :
Adresse : Av. Pte. Gral. Julio A. Roca 710, 5e étage - Commune autonome de Buenos Aires
Code postal : C1067ABP
Numéro de téléphone : (54-11) 3988-3968
ADDENDUM D : SINGAPOUR
Si vous résidez à Singapour, les conditions suivantes vous sont applicables :
D1. Collecte, utilisation et divulgation de vos données à caractère personnel
Si vous résidez à Singapour et avec votre consentement, nous collecterons, utiliserons ou divulguerons autrement vos données à caractère personnel pour chacune des finalités énoncées dans notre avis de confidentialité. Vous pouvez exercer votre droit de retirer votre consentement à tout moment, mais veuillez noter que nous pourrions ne pas être en mesure de continuer à vous fournir nos services selon la nature et la portée de votre demande. Veuillez également noter que le retrait du consentement n’affecte pas notre droit de continuer à collecter, utiliser et divulguer des données à caractère personnel lorsque cette collecte, cette utilisation et cette divulgation sans consentement est autorisée ou requise en vertu des lois en vigueur.
D2. Exercice de vos droits en tant que personne concernée
Vous pouvez contrôler les données à caractère personnel que nous avons collectées et exercer l’un quelconque de vos droits en nous contactant sur notre Portail de demande. Nous nous efforçons de répondre à votre demande dès que possible, généralement dans les 30 jours. Nous vous informerons à l’avance si nous ne sommes pas en mesure de répondre à votre demande dans les 30 jours, ou si nous ne sommes pas en mesure de répondre à votre demande, ainsi que les raisons de cette incapacité.
Lorsque la loi l’autorise, nous pouvons vous facturer des frais administratifs pour répondre à votre demande.
D3. Transfert de vos données à caractère personnel vers d’autres pays
Si vous résidez à Singapour et que nous avons recueilli vos données, nous pouvons également transférer occasionnellement vos données en dehors de Singapour. Cependant, nous veillerons toujours à ce que vos données à caractère personnel restent couvertes par une protection au moins comparable à celle assurée en vertu de la loi de 2012 relative à la protection des données personnelles en vigueur à Singapour, [par exemple en appliquant les Clauses contractuelles types de l’ASEAN]
ADDENDUM E : CORÉE DU SUD
Le présent Addendum pour les Personnes concernées de nationalité coréenne explique nos pratiques relativement aux données à caractère personnel que nous traitons dans le cadre de votre relation avec nous lorsque vous êtes une Personne concernée de nationalité coréenne.
E1. Transfert de donnés à caractère personnel
Nous fournissons des données à caractère personnel à des tiers ou externalisons leur traitement à des tiers comme indiqué ci-dessous :
- Sous-traitance du traitement des données à caractère personnel à des tiers
Nom du sous-traitant externalisé
Tâches externalisées
Tools for Humanity Corp.
Le destinataire collecte et traite ultérieurement les Données du protocole pour le compte de World afin de fournir des POP aux utilisateurs.
Pour plus d’informations sur nos sous-traitants ultérieurs, veuillez consulter la déclaration de confidentialité de Tools for Humanity à l’adresse suivante : https://worldcoin.pactsafe.io/rkuawsvk5.html
Nous pouvons externaliser le traitement de vos données à caractère personnel et/ou transférer celles-ci à des fins de stockage à des tiers situés hors de Corée :
- Stockage transfrontalier/externalisation des données à caractère personnel à des tiers
Destinataires (si le destinataire est une société, le nom et les coordonnées de la société)
Éléments de données à caractère personnel à transférer au(x) destinataire(s)
Pays où les données à caractère personnel doivent être transférées et Date, Heure, Méthodes de transfert
Finalité de l’utilisation des données à caractère personnel par le(s) destinataire(s)
Période(s) de conservation / d’utilisation par le(s) destinataire(s)
Tools for Humanity Corp.
Données du protocole
États-Unis et UE
Sur les réseaux concernés lors de la collecte
Pour fournir un POP aux utilisateurs
Jusqu’à la réalisation des objectifs définis à la section 5.
Si vous ne souhaitez pas transférer vos données à caractère personnel à l’étranger, vous pouvez refuser en refusant leur transfert ou en nous demandant d’arrêter le transfert transfrontalier, mais dans ce cas, vous ne pourrez peut-être pas utiliser nos services. Le transfert transfrontalier de données à caractère personnel ci-dessus est juridiquement basé le fait qu’il constitue un « traitement ou un stockage externalisé des données à caractère personnel nécessaires à la conclusion et à l’exécution d’un contrat avec la personne concernée » et que des éléments prescrits en vertu des règlements ont été divulgués dans la politique de confidentialité (Article 28-8(1)(iii) du Personal Information Protection Act).
E.2 Destruction des données à caractère personnel
Lorsque des données à caractère personnel deviennent inutiles en raison de l’expiration de la période de conservation ou de la réalisation de la finalité du traitement, etc., elles sont détruites sans délai. Le processus et la méthode de destruction sont indiqués ci-dessous :
1) Processus de destruction : nous sélectionnons certains éléments de données à caractère personnel à détruire et les détruisons avec l’approbation du DPD.
2) Méthode de destruction : nous détruisons les données à caractère personnel enregistrées et stockées sous forme de fichiers électroniques en utilisant une méthode technique (par ex., écrasement) pour nous assurer que les dossiers ne peuvent pas être reproduits, tandis que les données à caractère personnel enregistrées et stockées sous forme de documents papier sont déchiquetées ou incinérées.
E.3 Destruction des données à caractère personnel
La collecte de l’image du visage et les photos de l’iris sont stockées dans la mémoire RAM de l’Orb pendant une durée moyenne de 2 minutes jusqu’à la fin du calcul de l’Iris code. Aucun stockage supplémentaire n’est nécessaire.
E.4 Vos droits
Vous pouvez exercer vos droits liés aux données à caractère personnel à notre encontre, y compris une demande d’accès, de modification, de suppression ou de suspension du traitement de vos données à caractère personnel, tel que prévu par la loi applicable, y compris la Loi sur la protection des données à caractère personnel. Vous pouvez également exercer votre droit de retrait de votre consentement à la collecte/utilisation/fourniture de vos données à caractère personnel, votre droit à la portabilité et vos droits relatifs à la prise de décision automatisée. Ces droits peuvent également être exercés par l’intermédiaire de vos représentants légaux ou d’autres personnes dûment autorisées.
Vous pouvez exercer tous les droits applicables décrits ci-dessus en nous contactant à l’adresse world.org/requestportal.
E.5 Mesures de sécurité
Nous mettrons en œuvre les mesures de sécurité techniques, organisationnelles et physiques prévues par les lois coréennes applicables afin de protéger les données à caractère personnel, telles que celles énumérées ci-dessous :
1) Mesures organisationnelles : désignation d’un délégué à la protection des données, établissement et mise en œuvre d’un plan de gestion interne, formation régulière des employés à la protection des données, etc. ;
2) Mesures techniques : gestion des autorisations d’accès au système de traitement des données à caractère personnel, installation d’un système de contrôle d’accès, installation de programmes de sécurité, etc. ; et
3) Mesures physiques : restriction de l’accès aux installations et équipements de stockage de données à caractère personnel tels que les salles informatiques et les salles de stockage de données, etc.
E.6 Nous contacter
Pour toute question ou demande relative à la confidentialité et à la protection des données, veuillez contacter notre équipe de protection des données à l’adresse [email protected].
ADDENDUM F - CALIFORNIE
La Loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act), telle que modifiée par la Loi californienne sur les droits à la vie privée (California Privacy Rights Act), ne s’applique pas actuellement à nous.
ADDENDUM G – KENYA
Le présent Addendum pour les Personnes concernées résidant au Kenya explique nos pratiques relativement aux données à caractère personnel que nous traitons dans le cadre de votre relation avec nous lorsque vous êtes une Personne concernée résidant au Kenya.
G1. Informations concernant la législation kényane en matière de protection des données
Nous nous conformons à la loi sur la protection des données de 2019 et aux réglementations consécutives.
G2. Où vos données sont stockées :
Type de données et responsable du traitement
Sites
Iris code (World Foundation)
UE
Images du visage et imagerie de l'iris (World Foundation)
Général/par défaut : UE (Italie) ou Afrique du Sud, en fonction de la latence au moment de l’inscription
Formation temporaire : UE et/ou États-Unis d’Amérique
G3.Vos droits
  1. Vous avez les droits suivants :
    1. le droit d’être informé sur la manière dont vos données à caractère personnel seront utilisées ;
    2. le droit d’accéder à vos données à caractère personnel en notre possession ;
    3. le droit de vous opposer au traitement de tout ou partie de vos données à caractère personnel ;
    4. le droit de demander la correction de données fausses ou trompeuses ; et
    5. le droit de demander la suppression de données fausses ou trompeuses.
  2. Ces droits peuvent être exercés par l’intermédiaire de vos représentants légaux ou d’autres personnes dûment autorisées.
  3. Vous pouvez exercer tous les droits applicables décrits ci-dessus en nous contactant à l’adresse world.org/requestportal
  4. Si vous vous sentez lésé par l’une de nos décisions ou de nos procédures, vous êtes libre d’introduire une réclamation auprès du Bureau du Commissaire à la protection des données conformément à la Loi sur la protection des données de 2019.
G.4 Identité de ceux qui sont ou pourraient être les destinataires de vos données
Vos données à caractère personnel peuvent être partagées avec les destinataires suivants :
ADDENDUM H - BRÉSIL
H.1 Législation applicable, Responsable du traitement et Opérateur
Si vous résidez au Brésil, si vos données à caractère personnel ont été recueillies au Brésil ou si vous utilisez nos Services au Brésil, la législation applicable est la Loi n° 13,709/2018 (Loi générale sur la protection des données, « LGPD »). En vertu de la LGPD, Tools For Humanity est l’opérateur et World est le responsable du traitement de vos données à caractère personnel lorsque vous utilisez nos Services.
H.2 Données biométriques
En vertu de la LGPD, les données biométriques sont considérées comme des données personnelles sensibles. Nous ne traiterons ces données que si vous nous fournissez votre consentement explicite et spécifique à des fins clairement définies. Dans certaines circonstances, nous pouvons traiter vos données biométriques sans votre consentement lorsque cela est absolument nécessaire, comme pour nous conformer à des obligations légales ou réglementaires, pour exercer nos droits (y compris dans le cadre de contrats ou de procédures judiciaires) ou pour prévenir la fraude et protéger l’intégrité de la personne concernée.
Nous employons des mesures et techniques de sécurité avancées pour protéger vos données à caractère personnel, notamment le cryptage et l’anonymisation, afin de garantir que vos données sensibles sont protégées et ne peuvent pas être associées à une personne en particulier, selon le cas.
Nous agrégeons également les données, en combinant de grands ensembles de données pour supprimer les identifiants individuels ou les références à une seule personne. Nous utilisons des données anonymisées ou des données agrégées pour servir nos objectifs commerciaux, par exemple pour nous aider à comprendre les comportements et les besoins des utilisateurs, améliorer nos Services, mener des activités de veille économique et de marketing, détecter les menaces de sécurité et entraîner nos algorithmes. Nous traitons également vos données biométriques pour la rétention de vos données à caractère personnel, l’authentification et la création de l’Iris code.
Nous n’utiliserons vos données biométriques qu’aux fins mentionnées ci-dessus si vous nous fournissez votre consentement explicite et spécifique par le biais du Formulaire de consentement relatif aux données.
En optant pour l’auto-conservation ou la rétention des données, comme indiqué dans le Formulaire de consentement relatif aux données biométriques, vos données biométriques seront stockées sur votre appareil. Dans ce cas, vous devez adopter des mesures de protection supplémentaires pour assurer la sécurité de vos données biométriques stockées sur votre appareil, car nous n’avons pas accès au système de stockage de votre appareil ni ne le contrôlons en dehors de notre application World App
H.3 Droit de s’opposer au traitement des données
Vous avez le droit de vous opposer à l’utilisation de vos données à caractère personnel à des fins qui ne dépendent pas du consentement si la finalité est incompatible avec la LGPD, y compris celles liées aux données biométriques. Si votre demande d’opposition au traitement est respectée, nous n’utiliserons plus vos données à caractère personnel pour développer et améliorer les fonctionnalités et les expériences de nos Services.
Veuillez noter que si vous ne fournissez pas certaines données ou que vous n’autorisez pas la collecte ou le traitement de certaines données à caractère personnel, cela peut affecter la qualité de votre expérience, il se peut que nous ne soyons pas en mesure d’atteindre les objectifs de nos Services ou que nous ne soyons pas en mesure de vous fournir certains Services.
Dans certains cas, vos données sont anonymisées, ce qui signifie qu’elles ne permettent plus de vous identifier. Vous ne pouvez pas vous opposer à l’utilisation de données anonymisées, car elles ne permettent pas de vous identifier, comme prévu dans la LGPD. Nous utilisons ces données anonymisées pour améliorer nos produits et nos services.
H.4 Les droits légaux en vertu de la LGPD
En vertu de la LGPD, vous avez le droit de confirmer l’existence du traitement, de l’accès, de la rectification ou de demander la portabilité des données traitées. De plus, vous pouvez demander des informations sur les entités publiques et privées avec lesquelles nous utilisons conjointement vos données à caractère personnel. Vous pouvez également demander des informations concernant la possibilité de ne pas donner votre consentement et les répercussions de ce refus, et demander la suppression des données traitées avec votre consentement. Vous pouvez choisir de supprimer vos informations dans l’application World App dans le menu Paramètres.
Dans certaines circonstances, vous avez le droit de vous opposer au traitement ou de limiter notre traitement de vos données à caractère personnel, ou de retirer votre consentement sur lequel nous nous appuyons pour traiter les informations que vous fournissez.
Vous pouvez exercer vos droits en vertu de la LGPD en soumettant une demande à notre DPD en utilisant les coordonnées de la section H.5 ci-dessous ou via notre portail de demande en ligne. Si vous estimez que vos droits n’ont pas été correctement traités, vous pouvez introduire une réclamation auprès de l’Autoridade Nacional de Proteção de Dados Pessoais (ANPD) en remplissant le formulaire disponible à ce lien : https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.
H.5 Délégué à la protection des données (DPD)
Si la LGPD s’applique à vous, les informations concernant notre DPD sont les suivantes :
DPD : Marcin Czarnecki
Coordonnées : [email protected]
H.6 Transfert international de vos données à caractère personnel
Si la LGPD s’applique à vous et que nous avons recueilli vos données à caractère personnel, nous pouvons également les transférer en dehors du pays. Cependant, nous veillerons toujours à ce que vos données à caractère personnel soient transférées uniquement vers des pays étrangers ou des organisations internationales qui fournissent un niveau de protection adéquat à celui prévu dans la LGPD, tel que reconnu dans les décisions d’adéquation émises par l’ANPD. En l’absence de décision d’adéquation, nous continuerons à suivre une norme de protection au moins équivalente à celle prévue dans la LGPD en utilisant les Clauses contractuelles types établies dans la réglementation de l’ANPD ou lorsque nous obtiendrons votre consentement spécifique et explicite pour le transfert international.
WFPS20241112