Politique de confidentialité

Brightfield Software respecte la vie privée des utilisateurs et s'engage à la protéger grâce à une conception réfléchie et à des pratiques responsables en matière de données. La présente politique de confidentialité explique comment les informations sont traitées lorsque vous utilisez nos applications et jeux iOS.

Brightfield Software agit en tant que responsable du traitement des données à caractère personnel traitées dans le cadre de nos applications, sauf lorsque des prestataires tiers tels que Quiltt Inc. et Enable Banking AS agissent en tant que responsables ou sous-traitants indépendants du traitement, conformément à leurs propres obligations légales.

1. Aperçu

Brightfield Software développe des applications et des jeux iOS en accordant une grande importance à la confidentialité et au traitement des données sur l'appareil. Dans la mesure du possible, les fonctionnalités sont conçues pour fonctionner sans collecter ni transmettre de données personnelles.

Si une application a besoin de données pour fonctionner, celles-ci sont traitées de manière réfléchie et transparente.

2. Les informations que nous recueillons

Collecte minimale de données

Brightfield Software est conçue pour fonctionner avec un minimum de collecte de données. La plupart des fonctionnalités de nos applications s'exécutent entièrement sur votre appareil et ne nous obligent pas à collecter ou à stocker des données personnelles sur nos serveurs.

Certaines fonctionnalités optionnelles — telles que la connexion d'un compte bancaire pour la synchronisation automatique des transactions — nécessitent le traitement temporaire de données financières par des services tiers, à votre demande expresse.

Connexions aux comptes bancaires

Lorsque vous choisissez de connecter un compte bancaire, nous faisons appel à des prestataires tiers spécialisés dans la connectivité financière, notamment Quiltt Inc. et Enable Banking AS, afin d'authentifier votre banque en toute sécurité et de récupérer les soldes de vos comptes ainsi que l'historique de vos transactions. Ces prestataires jouent le rôle d'intermédiaires entre Brightfield Software et votre banque et permettent un accès sécurisé à vos données financières sans que vous ayez à nous communiquer vos identifiants bancaires.

Quiltt Inc. Enable Banking AS opèrent en tant que prestataires de services financiers réglementés et traitent vos données conformément à la réglementation financière en vigueur et à leurs politiques de confidentialité respectives :

• Quiltt Politique de confidentialité : quiltt.io/policies/privacy-policy
• Enable Banking Politique de confidentialité : enablebanking.com/privacy-policy

Ce processus n'est lancé qu'avec votre consentement explicite. Brightfield Software ne conserve pas vos identifiants bancaires. Les données financières récupérées via Quiltt Inc. et Enable Banking AS sont transmises de manière sécurisée via l'infrastructure de Brightfield Software et envoyées sur votre appareil. Ces données ne sont pas conservées par Brightfield Software et sont stockées uniquement sur votre appareil.

Transferts internationaux de données

Lorsque vous associez un compte bancaire américain, vos données financières sont traitées par Quiltt Inc., une société basée aux États-Unis. Ce transfert s'effectue conformément à la politique de confidentialité de Quiltt et aux obligations applicables en matière de protection des données.

Lorsque vous associez un compte bancaire européen, vos données financières sont traitées par Enable Banking AS, une société basée en Norvège. La Norvège est soumise au cadre de protection des données de l'Espace économique européen (EEE), et ce transfert ne constitue pas un transfert hors de l'EEE.

Brightfield Software ne transfère pas elle-même vos données financières en dehors de votre région. Les données récupérées par l'intermédiaire de ces fournisseurs sont transmises de manière sécurisée à votre appareil et ne sont pas stockées sur les serveurs d'Brightfield Software.

3. Traitement sur l'appareil

De nombreuses fonctionnalités des applications d'Brightfield Softwares sont conçues pour fonctionner entièrement sur l'appareil.

Cela signifie :

• Dans la mesure du possible, vos données restent sur votre appareil.
• Le traitement s'effectue localement plutôt que sur des serveurs externes.
• L'accès au réseau n'est utilisé que lorsque cela est nécessaire au bon fonctionnement du système.

Brightfield Software utilise le framework App Attest d'Apple pour vérifier l'intégrité des instances d'applications qui communiquent avec notre infrastructure. Ce processus n'implique ni la collecte ni le traitement de données à caractère personnel.

4. Services tiers et divulgation des données

Brightfield Software n'utilise des services tiers que lorsque cela est nécessaire pour fournir les fonctionnalités que vous choisissez explicitement d'activer.

Lorsque vous associez un compte bancaire, Brightfield Software utilise Quiltt Inc. (pour les comptes américains) et Enable Banking AS (pour les comptes européens) comme fournisseurs de services de connectivité financière, comme indiqué à la section 2, et ne conserve aucune information financière une fois que celles-ci ont été transmises de manière sécurisée à votre appareil.

Nous ne vendons, ne louons ni ne partageons aucune donnée personnelle à des fins publicitaires, marketing ou de profilage. Les services tiers sont utilisés uniquement pour assurer les fonctions limitées nécessaires à la mise à disposition des fonctionnalités demandées de l'application.

Apple et l'App Store

Brightfield Software distribue ses applications via l'Apple App Store. Apple peut collecter de manière indépendante certaines données liées à votre utilisation de l'App Store et de votre appareil, notamment des informations de diagnostic et de performance, conformément à la politique de confidentialité de Apple. Ces données sont collectées par Apple, qui agit en tant que responsable du traitement indépendant, et ne sont ni accessibles à Brightfield Software ni contrôlées par celui-ci.

5. Confidentialité des enfants

Les applications de Brightfield Software ne s'adressent pas aux enfants de moins de 13 ans et ne sont pas conçues, en toute connaissance de cause, pour collecter des données à caractère personnel auprès d'enfants.

Si vous pensez qu'un enfant a fourni des données à caractère personnel via nos applications, veuillez nous contacter à l'adresse support@brightfieldsoftware.com et nous prendrons les mesures nécessaires pour supprimer ces informations.

6. Conservation et sécurité des données

Brightfield Software est conçu pour réduire au minimum la conservation des données. Nous ne conservons pas d'identifiants bancaires, de soldes de compte ni de données relatives aux transactions sur nos serveurs.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger toutes les données traitées dans le cadre de l'application, notamment des mécanismes de chiffrement et d'authentification sécurisée.

Nous n'utilisons pas les données financières à des fins d'analyse, de suivi comportemental ou de publicité.

7. Incidents de sécurité et notification des violations

En cas de violation de données à caractère personnel susceptible de présenter un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de cette violation, conformément à l'article 33 du RGPD. Si une violation est susceptible de présenter un risque élevé pour vos droits et libertés, nous en informerons également les utilisateurs concernés sans retard injustifié, conformément à l'article 34 du RGPD.

8. Vos choix, votre consentement et votre contrôle

L'association d'un compte bancaire est facultative et nécessite votre consentement explicite. Vous pouvez choisir de ne pas activer cette fonctionnalité et continuer à utiliser l'application en saisissant les données manuellement.

Si vous associez un compte bancaire, vous pouvez à tout moment révoquer l'accès à ce compte depuis l'application. Une fois la connexion interrompue, aucune nouvelle donnée financière ne sera récupérée.

Étant donné que les données financières sont traitées et stockées localement sur votre appareil, la suppression de l'application vous prive de l'accès à toutes les informations de compte précédemment récupérées.

La base juridique du traitement des données financières est votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du Règlement général sur la protection des données (RGPD). Vous pouvez retirer votre consentement à tout moment en désactivant votre compte bancaire dans l'application.

9. Vos droits en matière de protection des données

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• demander l'accès à vos données personnelles ;
• demander la correction de données inexactes ;
• demander la suppression de vos données ;
• demander la limitation du traitement ;
• s'opposer au traitement ;
• demander la portabilité des données.

Vous pouvez exercer ces droits en contactant support@brightfieldsoftware.com.

Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle locale chargée de la protection des données si vous estimez que vos données à caractère personnel ont été traitées d'une manière non conforme à la législation applicable en matière de protection des données. Pour les résidents de l'UE, une liste des autorités de contrôle est disponible sur le site edpb.europa.eu.

Pour les résidents américains, les droits en matière de protection des données et les voies de recours varient d'un État à l'autre. Lorsque les lois étatiques sur la protection de la vie privée s'appliquent, vous pouvez également bénéficier de droits en vertu de ces lois, que vous pouvez exercer en nous contactant à l'adresse support@brightfieldsoftware.com.

10. Modifications apportées à la présente politique

La présente politique de confidentialité peut être mise à jour en cas de modification des fonctionnalités de l'application ou des pratiques en matière de traitement des données.

Toute modification importante sera indiquée sur cette page, et la date de « Dernière mise à jour » sera mise à jour en conséquence.

11. Contact

Si vous avez des questions concernant la présente politique de confidentialité ou les pratiques d'Brightfield Software en matière de données, veuillez nous contacter à l'adresse support@brightfieldsoftware.com.