Politique de Confidentialité

1. Introduction

Bienvenue sur Plugg (« nous », « notre » ou « nos »). Nous nous engageons à protéger votre vie privée et à faire preuve de transparence sur la manière dont nous collectons, utilisons et partageons vos informations. La présente Politique de Confidentialité décrit nos pratiques concernant vos données personnelles lorsque vous utilisez notre plateforme, notre site web et nos services.

La présente politique couvre également les contacts professionnels partenaires, y compris les propriétaires et le personnel de coffee shops qui se renseignent sur Plugg Local ou y adhèrent via notre formulaire partenaire. Elle s'applique sur plugg.in et joinplugg.com, que vous disposiez ou non d'un compte membre. Plugg Ltd est le responsable du traitement de ces données personnelles ; nos coordonnées figurent ci-dessous.

2. Informations que nous collectons

Informations que vous fournissez

• Informations de compte: (adresse e-mail, nom d'utilisateur, informations de profil)
• Informations de vérification de l'âge et de l'identité: (votre date de naissance et votre nom complet extraits d'une pièce d'identité après une vérification réussie de votre majorité, ainsi que le résultat de la vérification, la tranche d'âge, le niveau, l'horodatage et la référence du prestataire)
• Contenus que vous créez et téléchargez: (vidéos, publications, descriptions)
• Demandes de réexamen de la vérification de l'âge: (y compris, le cas échéant, le document et le selfie que vous avez soumis comme justificatifs, la date de naissance, la note jointe à la demande, le contexte de la tentative et la décision issue de l'examen humain)
• Communications avec nous et avec d'autres personnes
• Informations de paiement et de facturation pour les programmes créateurs
• Commentaires, avis et réponses aux enquêtes

Contacts professionnels partenaires

Lorsque vous vous renseignez sur Plugg Local ou y adhérez, nous collectons le nom du contact, sa fonction, son adresse e-mail, son numéro de téléphone et ses identifiants de réseaux sociaux fournis via le formulaire partenaire ou lors de communications ultérieures. Nous collectons également des informations sur l'entreprise et son emplacement, les offres sélectionnées, les supports de référencement et les preuves d'acceptation des conditions partenaires. Certaines informations relatives à l'entreprise peuvent vous identifier personnellement, notamment si vous êtes entrepreneur individuel.

Nous recevons ces informations de vous-même ou d'un collègue agissant pour le compte de votre entreprise. Veuillez ne fournir que des coordonnées que vous êtes autorisé à communiquer et mettre la présente politique à la disposition des personnes concernées.

Informations que nous collectons automatiquement

• Informations sur l'appareil: (type de navigateur, système d'exploitation, identifiants de l'appareil)
• Données d'utilisation: (pages visitées, temps passé, interactions)
• Données de localisation: (adresse IP, localisation géographique approximative)
• Indicateurs de performance: (temps de chargement des pages, taux d'erreur)
• Données analytiques via nos fournisseurs d'analyse: (voir la section 4 pour plus de détails)

Informations provenant de tiers

• Informations de profil de réseaux sociaux: lorsque vous connectez des comptes
• Données de partenaires et de réseaux d'affiliation: pour les offres et promotions
• Contenus provenant de plateformes intégrées: (intégrations TikTok, etc.)

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir, maintenir et améliorer nos services
• Personnaliser votre expérience et nos recommandations
• Traiter les paiements des créateurs et les commissions d'affiliation
• Communiquer avec vous au sujet des mises à jour, des promotions et de l'assistance
• Prévenir la fraude, le spam et les abus
• Garantir la sécurité et l'intégrité de notre plateforme, y compris la modération des contenus et le respect des obligations légales
• Procéder à un examen humain des décisions automatisées de vérification de l'âge lorsque vous le demandez, avec un délai de réponse cible de 5 jours ouvrés
• Utiliser votre date de naissance vérifiée pour contrôler l'éligibilité liée à l'âge, calculer la date à laquelle les avantages soumis à une condition d'âge prennent fin, gérer la sortie des comptes et évaluer les demandes d'assistance, de rectification ou de réactivation
• Respecter nos obligations légales
• Faciliter les partenariats et les collaborations avec les marques

Nous utilisons les coordonnées des partenaires pour répondre aux demandes, intégrer et gérer les entreprises participantes, tenir à jour les fiches et les offres, organiser les supports et communications destinés aux partenaires et conserver une trace de l'accord. Nous nous fondons sur notre intérêt légitime à gérer nos relations d'affaires, mis en balance avec vos droits. Lorsque vous êtes personnellement partie à l'accord, nous traitons également les informations nécessaires à la conclusion ou à l'exécution de ce contrat. Nous conservons des registres lorsque cela est nécessaire au respect de nos obligations légales.

Les messages de service adressés aux partenaires portent sur votre demande ou votre participation. Pour le marketing, nous recueillons votre consentement lorsque la loi l'exige ; dans les autres cas, nous nous fondons sur notre intérêt légitime lorsque cela est autorisé. Vous pouvez à tout moment vous opposer à la prospection commerciale ou retirer votre consentement au moyen d'un lien de désabonnement ou en nous contactant.

4. Technologies d'analyse et de suivi

Nous utilisons divers fournisseurs d'analyse et technologies de suivi pour comprendre comment notre plateforme est utilisée et améliorer votre expérience :

Fournisseurs d'analyse

• Google Analytics: Mesure l'utilisation du site web, les sources de trafic et les indicateurs de conversion. Durée de conservation des données : jusqu'à 26 mois.
• Firebase Analytics: Fournit des indicateurs de performance de l'application, des données sur l'engagement des visiteurs, des rapports de plantage et des statistiques d'utilisation de la base de données en temps réel.
• PostHog: Plateforme d'analyse produit qui mesure l'utilisation des fonctionnalités, les parcours des visiteurs, les résultats des tests A/B et les enregistrements de session (avec consentement).
• Meta Pixel: Mesure l'efficacité publicitaire, constitue des audiences pour les campagnes publicitaires et suit les conversions issues des publicités Facebook et Instagram.
• TikTok Pixel: Suit les performances publicitaires et mesure les conversions des campagnes TikTok.
• Vercel Analytics: Surveille les indicateurs de performance web, les Core Web Vitals et les données de suivi des visiteurs réels.

Pour l’analyse dans le navigateur et la relecture de session PostHog, nous nous fondons sur votre consentement aux analyses. Les données peuvent inclure les URL, clics, informations sur l’appareil, adresses IP et localisation approximative, ainsi que les identifiants de compte, adresse e-mail et nom affiché lorsque vous êtes connecté. Les relectures et diagnostics peuvent inclure le contenu visible des pages, le contenu des canvas, messages de console, erreurs, performances, en-têtes et corps des requêtes et réponses réseau. Les champs de formulaire sont masqués, sans supprimer les données personnelles de toutes les autres sources. Les enregistrements sont conservés 30 jours ; cette durée ne s’applique pas à tous les événements ou profils. Vous pouvez retirer votre consentement dans nos préférences de cookies. Cela arrête la collecte future fondée sur le consentement sans effacer les données antérieures ; contactez-nous pour exercer vos droits.

Types de cookies que nous utilisons

• Cookies essentiels: Nécessaires au fonctionnement de base et à la sécurité du site
• Cookies analytiques: Nous aident à comprendre comment vous utilisez notre plateforme
• Cookies de préférence: Mémorisent vos paramètres et vos choix de personnalisation
• Cookies marketing: Utilisés pour afficher des publicités pertinentes et mesurer l'efficacité des campagnes

Vos choix

Vous pouvez contrôler les cookies et le suivi au moyen :

• Des paramètres du navigateur permettant de bloquer ou de supprimer les cookies
• Du module complémentaire de navigateur pour la désactivation de Google Analytics
• Des paramètres de préférences publicitaires de Meta et TikTok
• Des signaux « Do Not Track » du navigateur, lorsqu'ils sont pris en charge

Veuillez noter que la désactivation de certains cookies peut affecter certaines fonctionnalités. Pour les personnes situées au Royaume-Uni, nous suivons les recommandations de l'Information Commissioner's Office relatives aux cookies, afin que vous disposiez de choix clairs et d'un contrôle sur les cookies non essentiels.

5. Partage et divulgation des informations

Nous pouvons partager vos informations dans les situations suivantes :

• Avec votre consentement: Lorsque vous acceptez expressément le partage d'informations
• Prestataires de services: Sociétés tierces qui nous aident à exploiter notre plateforme (Firebase, Google Cloud, AWS pour la vérification d'identité et les justificatifs de réexamen, Google Cloud Vision (dans l'UE) pour lire le texte des pièces d'identité lors de la vérification de l'âge, Customer.io pour les communications relatives au compte, les prestataires de paiement et les fournisseurs d'analyse énumérés à la section 4)
• Partenaires commerciaux: Marques et affiliés, pour des opportunités de collaboration (avec votre autorisation)
• Obligations légales: Lorsque la loi l'exige ou pour protéger des droits et la sécurité
• Transferts d'entreprise: En cas de fusion, d'acquisition ou de cession d'actifs

Nous ne vendons jamais vos informations personnelles à des tiers à des fins de marketing de leur part.

Le personnel autorisé et les prestataires de services qui contribuent à l'intégration des partenaires, à la tenue des registres et aux communications peuvent traiter les coordonnées des partenaires pour notre compte, notamment Google Forms et Sheets et Customer.io. Nous publions les informations de référencement de l'entreprise et les identifiants de réseaux sociaux fournis à des fins de promotion ; les coordonnées privées ne font pas partie de la fiche publique, sauf si vous nous demandez de les publier. Les partenaires Plugg Local reçoivent des informations agrégées sur les utilisations d'offres, et non les données personnelles de membres individuels.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité standard pour protéger vos données :

• Chiffrement en transit et au repos
• Audits de sécurité et surveillance réguliers
• Contrôles d'accès et authentification
• Infrastructure cloud sécurisée (Google Cloud Platform)

Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission sur Internet n'est sûre à 100 %.

7. Vos droits et vos choix

Vous avez le droit de :

• Accès: Demander une copie de vos données personnelles. Lorsque vous demandez l'accès, nous effectuerons une recherche raisonnable et proportionnée afin de vous communiquer vos informations personnelles, conformément aux recommandations britanniques en matière de protection des données, le cas échéant.
• Rectification: Mettre à jour ou rectifier des informations inexactes
• Effacement: Demander la suppression de vos données personnelles
• Portabilité: Recevoir vos données dans un format portable
• Opposition: Vous opposer à certaines activités de traitement des données
• Limitation: Limiter la manière dont nous traitons vos données
• Opposition aux décisions automatisées: Contester les décisions prises exclusivement par des systèmes automatisés lorsque la loi s'applique

Pour exercer ces droits, veuillez nous contacter à l'aide des coordonnées ci-dessous. Nous répondrons à votre demande conformément aux lois applicables en matière de protection des données.

Les contacts professionnels partenaires peuvent exercer ces droits sans compte membre Plugg. Vous pouvez nous demander de modifier la personne de contact de l'entreprise, de rectifier des coordonnées ou de cesser la prospection commerciale. Le retrait du consentement au marketing n'affecte pas la licéité du traitement effectué avant ce retrait, ni les communications de service nécessaires dans le cadre d'un accord existant.

8. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales :

• Données de compte : jusqu'à la suppression de votre compte, plus 30 jours
• Date de naissance vérifiée, nom et métadonnées de vérification : conservés avec votre compte afin de gérer l'éligibilité liée à l'âge, la sortie des comptes, l'assistance et les demandes de réactivation. Le gel ou la désactivation d'un compte n'entraîne pas la suppression de ces données. Leur durée de conservation après la désactivation dépend de la question de savoir si ces finalités, une demande non résolue ou une obligation légale les requièrent encore ; vous pouvez demander l'accès, la rectification ou l'effacement à l'aide des coordonnées ci-dessous.
• Données analytiques : variable selon le fournisseur
• Contenus et publications : jusqu'à ce que vous les supprimiez manuellement
• Historiques de paiement : 7 ans, aux fins de conformité fiscale et légale
• Coordonnées des partenaires : aussi longtemps que nécessaire pour traiter votre demande ou gérer la relation d'affaires. À la fin de celle-ci, nous ne conservons que les informations nécessaires au respect de nos obligations légales, à la conservation des traces de l'accord ou au règlement des litiges, et nous supprimons ou mettons à jour les coordonnées obsolètes. Nous pouvons conserver un enregistrement minimal d'exclusion afin de respecter une opposition au marketing.

9. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre. Nous veillons à ce que des garanties appropriées soient en place au moyen de clauses contractuelles types et de décisions d'adéquation, le cas échéant.

Pour les transferts de données depuis l'Espace économique européen (EEE) vers des pays dont le niveau de protection n'a pas été reconnu comme adéquat par la Commission européenne, nous nous appuyons sur les clauses contractuelles types (CCT) et pouvons mettre en œuvre des mesures supplémentaires lorsque cela est nécessaire pour garantir un niveau de protection des données équivalent à celui de l'UE.

Pour les transferts de données depuis le Royaume-Uni, nous nous appuyons sur les règlements d'adéquation du Royaume-Uni et sur des garanties telles que l'International Data Transfer Agreement (IDTA) du Royaume-Uni ou l'Addendum aux clauses contractuelles types de l'UE.

Nous utilisons PostHog Inc. comme sous-traitant avec un hébergement aux États-Unis. Pour les transferts couverts, le cadre de protection des données UE–États-Unis et son extension britannique constituent le mécanisme d’adéquation applicable tant que la certification de PostHog et les décisions d’adéquation restent valables. Sinon, des garanties contractuelles appropriées et toute évaluation requise du transfert sont nécessaires. Contactez-nous pour connaître les garanties applicables à vos données.

10. Protection de la vie privée des enfants

Nos services ne sont pas destinés aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans sans vérification du consentement parental.

Si vous êtes parent ou tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.

Pour les personnes âgées de 13 à 18 ans, nous pouvons prévoir des protections supplémentaires. Au Royaume-Uni, nous nous engageons à respecter l'Online Safety Act et à mettre en œuvre des mesures appropriées pour protéger les personnes de moins de 18 ans, pouvant inclure des procédures d'assurance de l'âge et des mesures spécifiques d'adéquation des contenus. Les données traitées à ces fins seront traitées conformément à la présente Politique de Confidentialité.

11. Mises à jour de cette politique

Nous pouvons modifier cette Politique de confidentialité. Nous publierons la version mise à jour et sa date d’entrée en vigueur et informerons les personnes concernées des changements importants. Si une nouvelle finalité exige un consentement, nous l’obtiendrons avant de commencer ce traitement. Lire cette politique ou continuer à utiliser Plugg ne constitue pas en soi un consentement aux analyses facultatives ou à d’autres traitements fondés sur le consentement.

12. Politiques de confidentialité des fournisseurs d'analyse tiers

Nos fournisseurs d'analyse disposent de leurs propres politiques de confidentialité, qui régissent la manière dont ils collectent et utilisent les données. Nous vous encourageons à consulter leurs politiques :

• Règles de confidentialité de Google: Règles de confidentialité de Google
• Politique de confidentialité de Meta: Politique de confidentialité de Meta
• Politique de confidentialité de TikTok: Politique de confidentialité de TikTok
• Politique de confidentialité de PostHog: Politique de confidentialité de PostHog
• Politique de confidentialité de Vercel: Politique de confidentialité de Vercel

Vous pouvez désactiver certains outils d'analyse tiers en vous rendant sur leurs sites et en suivant leurs procédures de retrait.

13. Nous contacter

Si vous avez des questions sur la présente Politique de Confidentialité ou sur nos pratiques en matière de données, contactez-nous :