Politique de confidentialité

Les données que vous nous fournissez

• Informations de compte : votre adresse e-mail et votre mot de passe. Nous ne stockons qu’un hachage salé à sens unique de votre mot de passe, jamais le mot de passe lui-même. Nous vous attribuons un pseudo aléatoire lors de votre inscription, et vous pouvez le modifier.
• Code de parrainage : le code ou le lien de votre parrain, le cas échéant.
• Informations de retrait : la récompense que vous choisissez et, pour les recharges et les versements PayPal, les coordonnées du destinataire nécessaires à la récompense, comme un numéro de téléphone, un identifiant de jeu ou de joueur, ou une adresse e-mail PayPal.
• Messages à l’assistance : ce que vous nous écrivez, nos réponses, ainsi que les captures d’écran ou courtes vidéos que vous joignez. Nous conservons une copie reconstruite de chaque fichier, pas l’original : les images sont réenregistrées comme de nouvelles images et les vidéos reçoivent un nouveau conteneur de fichier, ce qui supprime les données cachées comme le lieu où une photo ou une vidéo a été prise.
• E-mail de l’ancien compte : si vous associez un compte de notre ancien site web, l’adresse e-mail que vous y utilisiez. Nous l’utilisons pour envoyer un lien à cette adresse et ne la conservons pas.
• Informations fiscales : uniquement si la loi nous oblige à les demander, comme votre nom légal, votre adresse et votre numéro d’identification fiscale.
• Demandes concernant vos données : ce que vous nous dites lorsque vous exercez vos droits.

Les données collectées automatiquement

• Informations réseau : votre adresse IP et, à partir de celle-ci, le pays depuis lequel vous vous connectez et votre réseau (le fournisseur d’accès à internet ou l’organisation à qui appartient l’adresse). C’est Cloudflare, notre hébergeur, qui les détermine.
• Informations sur le navigateur : le « user agent » de votre navigateur, qui indique le navigateur, sa version et votre système d’exploitation.
• Contrôle de l’appareil : un identifiant aléatoire stocké dans votre navigateur, et un résumé à sens unique (un hachage) de paramètres de base du navigateur : user agent, langues, fuseau horaire, taille et profondeur de couleur de l’écran, ratio de pixels, nombre de cœurs du processeur, mémoire de l’appareil et prise en charge du tactile. C’est votre navigateur qui crée ce résumé : nous ne recevons donc que le hachage, et nous ne stockons l’identifiant que sous une forme hachée avec une clé. Nous n’utilisons pas le fingerprinting canvas ou audio, ni d’autres techniques intrusives de prise d’empreinte. Ces informations sont envoyées lorsque vous vous inscrivez, vous connectez et faites un retrait.
• Signaux de sécurité : lorsqu’ils sont disponibles, un score de bot et une empreinte technique de votre connexion sécurisée fournis par Cloudflare, qui aident à distinguer les personnes du trafic automatisé, ainsi que le résultat du contrôle à l’inscription (Cloudflare Turnstile). Nous demandons aussi à proxycheck.io sur quel type de réseau se trouve chaque adresse IP que vous utilisez (résidentiel, mobile, professionnel ou centre de données) et s’il s’agit d’un VPN, d’un proxy ou de Tor, et nous conservons sa réponse.
• Sessions : un cookie qui maintient votre session ouverte, et un enregistrement de la date et de l’heure de vos connexions, avec votre adresse IP et les informations sur votre navigateur.
• Activité : le moment où vous ouvrez un mur d’offres, les récompenses qui vous sont créditées et celles qui sont annulées, votre solde et votre historique, les bonus quotidiens récupérés, les parrainages, les retraits, et le moment où vous consultez un code de carte cadeau.

Dans notre appli Android

Notre appli Android ouvre GaintPlay en ajoutant à l’adresse des informations sur votre téléphone. Nous les enlevons immédiatement de l’adresse, les conservons dans le stockage du navigateur de l’appli et les envoyons à nos serveurs après votre connexion, puis à nouveau lorsqu’elles changent. Il s’agit des informations suivantes :

• Informations sur l’appareil : la marque, le modèle et le nom de l’appareil, la version de l’appli, le nom de votre opérateur SIM, votre fuseau horaire, ainsi que le pays et la langue configurés sur le téléphone. Les anciennes versions de l’appli indiquent aussi si elle a été installée depuis Google Play, si le mode développeur est activé, et si le téléphone est rooté, est un émulateur, une tablette ou un appareil Wi-Fi uniquement, ou exécute l’appli en tant que clone ou pour un utilisateur Android secondaire.
• Identifiant publicitaire : l’identifiant publicitaire Google du téléphone. Nous le stockons chiffré, ainsi qu’un hachage à sens unique avec clé de cet identifiant, pour repérer plusieurs comptes sur un même téléphone.
• Android ID : l’identifiant qu’Android attribue à l’appli sur votre téléphone, et l’identifiant d’installation de l’appli, qui en est dérivé. Nous ne conservons chacun d’eux que sous forme de hachage à sens unique avec clé, jamais l’identifiant lui-même.
• Identifiant AppsFlyer : l’identifiant que le logiciel d’AppsFlyer intégré à l’appli attribue à votre installation (section 5).
• Jeton push : si vous autorisez les notifications, le jeton que Firebase Cloud Messaging de Google attribue à l’appli, pour que nous puissions envoyer des notifications à ce téléphone.
• Résultat Play Integrity : lorsque vous récupérez le bonus appli, l’appli demande au service Play Integrity de Google s’il s’agit de l’authentique appli GaintPlay provenant de Google Play, sur un véritable appareil Android. Nous conservons la réponse de Google (oui ou non pour chaque vérification, et si Play Protect est activé), et non des éléments permettant d’identifier le téléphone.

Certaines versions de l’appli ajoutent aussi les informations de build du téléphone, la taille de l’écran, la mémoire et le stockage. Nous ne les conservons pas. Dans l’appli, le logiciel d’AppsFlyer collecte aussi des informations sur votre téléphone pour le compte d’AppsFlyer, comme le décrit la section 5.

Les données provenant de partenaires et de fournisseurs

• Les partenaires d’offres nous indiquent quand vous réalisez une tâche, ou quand elle est annulée : l’identifiant de transaction, le nom de l’offre, votre récompense, ce que le partenaire nous a payé, le statut et, généralement, l’adresse IP que vous avez utilisée pour la réaliser.
• WizzGift, notre fournisseur de récompenses, nous indique le statut de votre commande et nous envoie le code, le code PIN ou le lien de la carte cadeau que nous vous remettons. Nous stockons les codes chiffrés.

Les données de notre ancien site web

Si vous aviez un compte sur notre précédent site web, nous ne le copions pas ici. Lorsque vous demandez à l’associer, nous recherchons votre ancienne adresse e-mail sur l’ancien site. Lorsque vous ouvrez le lien que nous vous envoyons, nous lisons sur l’ancien site l’historique des gains et des retraits de ce seul compte afin de calculer votre solde, et nous en conservons un petit enregistrement : un hachage à sens unique de votre adresse e-mail (pas l’adresse elle-même), votre ancien pseudo, votre solde, les totaux et nombres d’opérations cumulés, les dates de votre dernier gain et de votre dernier retrait, et si le compte était actif, supprimé, banni ou bloqué. Notre équipe peut consulter l’historique de l’ancien compte sur l’ancien site lors de l’examen d’un transfert ou pour répondre à une demande d’assistance. L’ancien site enregistre le compte GaintPlay auquel il a été associé.

Les données que nous créons

Les scores et signalements de risque, les traces des décisions automatisées et des décisions de l’équipe avec leurs motifs, et les traces des examens par IA (section 4).

Ce que nous ne collectons pas

Nous ne vous demandons pas votre vrai nom, votre date de naissance, votre adresse personnelle, de photos, vos contacts ni votre localisation précise, et nous ne demandons pas de numéro de téléphone, sauf si une récompense que vous choisissez en nécessite un. Nous ne collectons pas de coordonnées de carte de paiement ni de coordonnées bancaires, et nous ne demandons pas actuellement de documents d’identité. Le site web n’utilise aucun traceur de mesure d’audience, de publicité ou de réseaux sociaux ; dans l’appli Android, la mesure publicitaire d’AppsFlyer est la seule exception (section 7).

Examen des retraits

Chaque retrait est vérifié avant son envoi. D’abord, nos règles de risque examinent des signaux tels que : l’ancienneté de votre compte et si votre adresse e-mail est confirmée ; combien vous avez gagné, auprès de quels partenaires et à quelle vitesse ; combien de récompenses ont été annulées ; si des récompenses sont arrivées sans visite enregistrée d’un mur d’offres ; le nombre de pays et de réseaux utilisés pour vous connecter ; si d’autres comptes utilisent le même appareil, le même réseau ou les mêmes coordonnées de versement ; si vous utilisez notre appli Android, si d’autres comptes ont été vus sur le même téléphone et ce que l’appli indique sur le téléphone (par exemple qu’il s’agit d’un émulateur ou qu’il exécute une appli clonée) ; et vos retraits précédents. Les règles produisent un score de risque.

Ensuite, un modèle d’IA, Claude d’Anthropic, examine les mêmes signaux et le score, avec une chronologie des événements récents du compte (leur type, leur date, leur pays et leur montant), et recommande d’approuver, de retenir ou de refuser le retrait, en indiquant ses raisons. Nous ne lui envoyons ni votre adresse e-mail, ni votre pseudo, ni vos adresses IP, ni vos coordonnées de versement, ni les identifiants de votre téléphone (il ne voit que des décomptes, des vérifications oui/non et de courts fragments de leurs hachages).

• Approuver : une approbation par l’IA n’est valable que pour les retraits de plus petit montant, dans les limites que nous fixons, lorsque les règles de risque ne signalent rien et qu’aucune préoccupation n’est en suspens sur le compte. Sinon, le retrait attend l’intervention d’une personne.
• Retenir : notre équipe examine le retrait et prend la décision.
• Refuser : dans les cas évidents, comme de forts indices de comptes multiples, un retrait peut être refusé sans examen préalable par une personne. Vos pièces reviennent sur votre solde, et nous vous envoyons un e-mail.

Le résultat détermine si et quand vous recevez la récompense demandée. Il ne modifie pas votre solde par ailleurs.

Votre droit à un examen humain

Vous pouvez demander qu’une personne examine toute décision concernant votre retrait, faire valoir votre point de vue et contester la décision : répondez à notre e-mail ou écrivez à support@gaintplay.com. Un membre de l’équipe examinera l’ensemble de la situation, pourra annuler la décision et vous communiquera le résultat. Vous pouvez aussi nous demander d’expliquer les principales raisons d’une décision.

Enquêtes pour fraude

Lorsque nos systèmes ou notre équipe signalent un compte, l’IA peut examiner le signalement et recommander à l’équipe ce qu’elle doit faire. Elle ne prend elle-même aucune mesure : c’est une personne qui décide. Pour cet examen, elle reçoit votre pseudo, les informations de votre compte et de votre activité (statut, pays, solde, récompenses et retraits récents), les pays et opérateurs réseau utilisés pour vous connecter (pas vos adresses IP), le nombre d’autres comptes qui partagent vos appareils, téléphones ou réseaux, ce que l’appli Android a indiqué sur votre téléphone (vérifications oui/non, pas ses identifiants) et, si vous avez associé un ancien compte, son enregistrement.

Réponses de l’assistance

Lorsque vous contactez l’assistance, notre assistant IA peut répondre en premier. Il reçoit vos messages et les informations de compte dont il a besoin pour répondre : votre pseudo, le statut et le pays de votre compte, votre solde, vos récompenses en attente, ainsi que vos récompenses et retraits récents. Il ne peut ni modifier votre compte ni déplacer des pièces, et il transmet la conversation à une personne pour tout ce qui concerne les pièces, les retraits, les restrictions ou les litiges, ou après quelques réponses.

Autres étapes automatiques

Certaines règles s’appliquent automatiquement, sans IA : les récompenses plus importantes sont retenues pendant une durée déterminée avant de devenir disponibles ; une récompense annulée après que ses pièces ont été dépensées entraîne le signalement du compte et la suspension de ses retraits ; les comptes présentant des signes d’inscription automatisée font l’objet d’un examen plus approfondi ; et lorsque l’appli Android signale un téléphone déjà utilisé par d’autres comptes, un émulateur, une appli clonée, un téléphone rooté ou un utilisateur Android secondaire, le compte est signalé à notre équipe. Un signalement ne ferme ni ne bloque jamais un compte à lui seul.

Prestataires de services

Ces sociétés traitent des données pour notre compte, uniquement sur nos instructions et dans le cadre de contrats qui les obligent à les protéger :

Partenaires d’offres

Lorsque vous ouvrez le mur d’offres ou le sondage d’un partenaire, nous envoyons au partenaire votre identifiant utilisateur GaintPlay et un identifiant de visite afin qu’il puisse vous créditer. Certains partenaires reçoivent aussi votre pseudo, votre pays ou une version codée de votre adresse e-mail que nous seuls pouvons faire correspondre (un hachage avec clé) et, dans l’appli Android, les partenaires dont les offres en ont besoin reçoivent votre identifiant publicitaire (une suite de zéros si nous ne l’avons pas). Nous n’envoyons jamais votre adresse e-mail elle-même aux partenaires. Les partenaires nous envoient des rapports sur les tâches réalisées (section 2), et nous pouvons partager des informations avec un partenaire pour enquêter sur une fraude ou sur une tâche contestée.

Dans leurs murs d’offres et leurs sondages, les partenaires et les annonceurs avec lesquels ils travaillent collectent des informations directement auprès de vous, comme vos réponses aux sondages, des informations sur votre appareil et des cookies. Pour ces informations, ils sont des responsables du traitement indépendants et en répondent dans le cadre de leurs propres politiques de confidentialité, que vous trouverez dans chaque mur d’offres. Nous ne recevons pas vos réponses aux sondages.

Fournisseurs de récompenses

WizzGift fournit les cartes cadeaux et les recharges et envoie les versements PayPal. Pour chaque retrait, nous envoyons à WizzGift la récompense et son montant, notre référence de commande et les coordonnées du destinataire dont la récompense a besoin (un numéro de téléphone, un identifiant de jeu ou de joueur, ou une adresse e-mail PayPal). WizzGift les transmet à ceux qui livrent la récompense, comme votre opérateur mobile, l’éditeur du jeu ou PayPal, qui les utilisent selon leurs propres politiques de confidentialité. Nous n’envoyons pas à WizzGift l’adresse e-mail de votre compte pour les cartes cadeaux : les codes nous reviennent, et nous vous les affichons.

Images provenant d’autres services

Les avatars sont générés à partir de votre pseudo par DiceBear, un service d’avatars. Lorsqu’un avatar est affiché, le navigateur de la personne qui le consulte le demande à DiceBear ; DiceBear reçoit donc le pseudo et l’adresse IP de cette personne. Les images des cartes cadeaux sont chargées depuis les serveurs de notre fournisseur, qui voient votre adresse IP de la même manière.

Pour des raisons légales et de sécurité

Nous pouvons divulguer des données si nous estimons de bonne foi que la loi l’exige (par exemple une décision de justice ou une demande d’une administration fiscale), ou pour protéger les droits, les biens ou la sécurité de nos membres, de nos partenaires, de nous-mêmes ou du public, notamment pour prévenir la fraude. Lorsque c’est possible et que la loi le permet, nous vous en informerons au préalable.

Si notre activité évolue

Si GaintPlay ou Sapniverse LLC est vendu, fusionné ou réorganisé, des données peuvent être transférées au nouveau propriétaire, qui devra respecter cette politique ou vous informer de toute modification.

Avec votre autorisation

Nous ne partagerons des données d’une autre manière que si vous nous le demandez ou si vous y consentez.

Cookies des partenaires dans les murs d’offres

Les murs d’offres et les sondages s’ouvrent dans GaintPlay, dans un cadre, ou dans un nouvel onglet. Les pages du partenaire, ainsi que les pages des annonceurs que vous visitez à partir de celles-ci, peuvent déposer leurs propres cookies et technologies similaires, par exemple pour enregistrer que vous avez réalisé une tâche ou pour prévenir la fraude. Le partenaire les contrôle selon sa propre politique. Vous pouvez les gérer dans les paramètres de votre navigateur, mais les bloquer peut empêcher que des tâches soient créditées. Certaines offres demandent à utiliser votre caméra ou votre micro ; votre navigateur vous demande d’abord votre accord.

Lorsque vous supprimez votre compte

• Immédiatement, nous effaçons votre adresse e-mail, votre mot de passe, votre pseudo (remplacé par un pseudo générique comme « deleted-1a2b3c4d »), vos paramètres, vos jetons d’appli, ce que l’appli Android a indiqué sur vos téléphones (y compris votre identifiant publicitaire), l’ancien pseudo et le hachage de l’adresse e-mail de tout ancien compte que vous avez associé, ainsi que toutes vos sessions, ce qui vous déconnecte partout. L’objet et le texte de vos messages à l’assistance sont remplacés par « [deleted] », et les captures d’écran et vidéos que vous avez jointes sont supprimées dans la journée. Les adresses IP et les informations sur le navigateur sont supprimées de vos enregistrements de session, d’appareil, de connexion et d’activité.
• Nous conservons, rattachés uniquement à un numéro de compte interne, votre registre des opérations et l’historique de vos récompenses et retraits (y compris les coordonnées chiffrées du destinataire et de livraison, et tout examen par IA d’un retrait) jusqu’à 7 ans après chaque transaction, à des fins comptables et fiscales, de gestion des rétrofacturations et des litiges, et de prévention de la fraude. Les adresses IP que les partenaires ont signalées avec une tâche réalisée, ou qui ont été enregistrées avec un retrait, restent attachées à ces enregistrements.
• Pendant 3 ans au maximum, nous conservons des marqueurs antifraude : un hachage à sens unique avec clé de votre adresse e-mail et de votre identifiant d’appareil et, si vous avez utilisé l’appli Android, les hachages de votre Android ID, de votre identifiant d’installation et de votre identifiant publicitaire, afin qu’un compte supprimé ne puisse pas être recréé pour obtenir à nouveau les récompenses réservées aux nouveaux membres.
• Nous envoyons une confirmation à votre adresse e-mail avant de l’effacer. Un compte supprimé ne peut pas être restauré, et un solde de l’ancien site que vous avez déjà récupéré ne peut pas être récupéré une seconde fois.

Si vous avez utilisé l’appli Android et n’avez pas refusé la mesure publicitaire, nous informons AppsFlyer de la suppression du compte (avec votre identifiant AppsFlyer et votre identifiant publicitaire), car il s’agit de l’un des événements d’appli de la section 3. Les partenaires, WizzGift et AppsFlyer conservent ce qu’ils ont reçu selon leurs propres politiques ; contactez-les directement, ou adressez-vous à nous, pour le faire supprimer.

Comment exercer vos droits

• Téléchargez vos données : sur votre page Compte, choisissez « Télécharger mes données ». Vous obtenez un fichier JSON contenant votre profil et vos paramètres, votre solde et l’historique de vos opérations, vos récompenses en attente, vos récompenses (offre, partenaire, pièces, statut et dates), vos bonus, vos retraits (récompense, montant, statut, dates et coordonnées du destinataire que vous avez saisies, mais pas les codes de cartes cadeaux, qui restent dans l’appli), vos gains de parrainage, vos conversations avec l’assistance, vos sessions, vos appareils, les adresses IP que nous avons vues (avec pays, réseau, navigateur, dates de première et de dernière utilisation), ce que notre appli Android a indiqué sur vos téléphones (y compris votre identifiant publicitaire), votre paramètre de notifications, les événements d’appli que nous avons envoyés à AppsFlyer et tout ancien compte que vous avez associé. Vous pouvez le faire quelques fois par jour.
• Supprimez votre compte : sur votre page Compte, dans l’appli ou sur le site web. Vous confirmerez avec votre mot de passe, et vous ne pouvez pas supprimer votre compte pendant qu’un retrait est en cours. La section 10 explique ce qui se passe ensuite.
• Modifiez votre pseudo ou le paramètre d’affichage public de votre nom : sur votre page Compte.
• Pour toute autre demande, ou si vous ne parvenez pas à vous connecter : écrivez à support@gaintplay.com depuis l’adresse associée à votre compte et dites-nous ce que vous souhaitez.

Vérification de votre identité. Pour protéger votre compte, nous donnons suite aux demandes faites pendant que votre session est ouverte, ou envoyées depuis l’adresse e-mail associée à votre compte ou confirmées par celle-ci. Si nous ne pouvons pas vérifier votre identité de cette manière, nous pouvons vous demander quelques informations supplémentaires, que nous utiliserons uniquement pour cette vérification.

Une personne qui agit pour vous. Un mandataire autorisé, ou un parent ou représentant légal, peut faire une demande pour vous. Nous aurons besoin d’une preuve de son pouvoir, comme votre autorisation signée ou une procuration, et nous pouvons vous demander de confirmer votre identité directement auprès de nous.

Nos délais. Nous répondons dans un délai d’un mois en vertu du RGPD et du RGPD britannique, de 45 jours en vertu des lois des États américains, de 30 jours au Canada, en Australie et à Singapour, et de 15 jours pour un rapport d’accès complet au Brésil, ou plus tôt si votre loi locale l’exige. Si nous avons besoin de plus de temps et que la loi le permet, nous vous en expliquerons la raison dans le premier délai. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

EEE, Royaume-Uni et Suisse

Sapniverse LLC est le responsable du traitement (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). La section 3 présente nos bases légales. Certaines décisions de retrait sont prises par des moyens automatisés (section 4) ; nous nous fondons sur l’article 22, paragraphe 2, point a), du RGPD et du RGPD britannique, car la décision est nécessaire à notre contrat avec vous, et vous avez le droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision. Vous disposez des droits prévus aux articles 15 à 22 : accès, rectification, effacement, limitation, portabilité et opposition.

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez ou travaillez, ou du lieu où vous pensez qu’un problème s’est produit. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk) et, en Suisse, du Préposé fédéral à la protection des données et à la transparence. Nous apprécierions d’avoir d’abord l’occasion de vous aider.

Californie

Nous accordons à toute personne en Californie les droits prévus par le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (CCPA).

Avis lors de la collecte. Nous collectons les catégories de données personnelles figurant dans le tableau ci-dessous, à partir des sources indiquées à la section 2, aux fins décrites à la section 3, et conservons chacune pendant les durées indiquées à la section 10. Nous ne vendons pas de données personnelles. La mesure publicitaire de notre appli Android avec AppsFlyer (section 7) peut être considérée comme un « partage » à des fins de publicité comportementale intercontextuelle, et vous pouvez la refuser comme l’explique la section 7. Nous n’utilisons les données personnelles sensibles qu’aux fins autorisées par le CCPA.

Vos droits. Vous pouvez demander à connaître les données personnelles que nous avons collectées (y compris les éléments précis), à les faire supprimer et à les faire corriger. Vous avez le droit de refuser la vente et le partage (nous ne vendons pas de données ; pour la mesure publicitaire de l’appli, voir la section 7 ; nous respectons le signal Global Privacy Control), et de limiter l’utilisation des données personnelles sensibles (nous ne les utilisons déjà que pour fournir et sécuriser GaintPlay ; ce droit ne change donc rien). Vous pouvez accéder aux informations sur nos décisions automatisées concernant les retraits et contester une décision auprès d’une personne qui peut l’annuler (section 4). Suivez les étapes de la section 13 ; les mandataires autorisés sont les bienvenus.

Aucune discrimination. Nous ne vous refuserons pas le service, ne vous facturerons pas un prix différent et ne vous fournirons pas un service de moindre qualité parce que vous avez exercé vos droits. Certains droits, comme l’effacement, signifient que nous ne pouvons plus maintenir votre compte.

Moins de 18 ans. Si vous avez moins de 18 ans et vivez en Californie, vous pouvez supprimer le contenu que vous avez publié publiquement sur GaintPlay (votre pseudo dans les gains en direct et le classement) grâce au paramètre d’affichage public de votre nom, ou nous demander de le supprimer. Cela peut ne pas effacer les copies faites par d’autres personnes.

Prospection directe. Nous ne partageons pas de données personnelles avec des tiers pour leur propre prospection directe.

Avis d’incitation financière. GaintPlay est un programme de récompenses : vous gagnez des pièces pour les tâches que vous réalisez, ainsi que grâce au bonus quotidien, aux commissions de parrainage et à d’autres promotions. Comme nous avons besoin de certaines données personnelles pour le faire fonctionner (les données décrites à la section 2), la loi californienne considère ces récompenses comme une incitation financière.

• Conditions essentielles : les pièces sont gagnées et retirées conformément à nos Conditions d’utilisation. Les commissions de parrainage correspondent à une part (actuellement 5 %) des pièces que vos amis invités gagnent grâce aux offres ; elles sont payées par nous, pas par vos amis.
• Adhésion : en créant un compte et, pour le parrainage, en partageant votre lien. La participation est volontaire.
• Fin de la participation : vous pouvez arrêter à tout moment en supprimant votre compte. Les pièces restant sur le compte sont perdues : retirez-les donc d’abord.
• Valeur de vos données : nous n’attribuons pas de valeur distincte à vos données personnelles. Nous estimons leur valeur pour nous à partir des revenus que les partenaires nous versent lorsque vous réalisez leurs tâches, moins ce que coûte le fonctionnement de GaintPlay. Les pièces que nous vous versons sont une part de ces revenus et constituent notre estimation de bonne foi de la valeur de vos données pour nous. Les commissions de parrainage proviennent de notre part de ce que les partenaires paient pour les tâches de vos amis.

Autres États américains

Si vous vivez en Virginie, au Colorado, dans le Connecticut, dans l’Utah, au Texas, en Oregon, dans le Montana, dans l’Iowa, dans le Delaware, dans le New Hampshire, dans le New Jersey, dans le Tennessee, dans le Minnesota, dans le Maryland, dans l’Indiana, dans le Kentucky, dans le Rhode Island ou dans le Nebraska, la loi de votre État sur la protection de la vie privée vous donne le droit d’obtenir la confirmation que nous traitons ou non vos données personnelles et d’y accéder, de les faire corriger, de les faire supprimer, d’en obtenir une copie portable, et de refuser la publicité ciblée, la vente de données personnelles et le profilage conduisant à des décisions produisant des effets juridiques ou des effets similaires significatifs. Nous ne vendons pas de données personnelles. La mesure publicitaire de l’appli Android (section 7) peut être considérée comme de la publicité ciblée au sens de certaines de ces lois ; vous pouvez la refuser comme l’explique la section 7. Nous utilisons le profilage pour examiner les retraits (section 4), et vous pouvez demander qu’une personne examine n’importe laquelle de ces décisions. Dans le Minnesota, vous pouvez aussi contester le résultat d’un profilage, en connaître les raisons et le faire réexaminer avec des données corrigées. En Oregon, dans le Delaware, dans le Maryland et dans le Minnesota, vous pouvez demander la liste des tiers précis auxquels nous avons communiqué vos données ; la section 5 les nomme.

Recours. Si nous rejetons votre demande, vous pouvez contester ce refus en répondant à notre message, ou en écrivant à support@gaintplay.com avec « Privacy appeal » en objet, dans les 45 jours suivant notre décision. Nous répondrons dans un délai de 60 jours (45 jours au Colorado) et vous expliquerons ce que nous avons décidé et pourquoi. Si notre réponse ne vous satisfait pas, vous pouvez contacter le procureur général de votre État.

Si vous résidez au Nevada : nous ne vendons pas d’informations couvertes. Nous ne collectons pas de données de santé des consommateurs. Si le sondage d’un partenaire pose des questions de santé, le partenaire collecte les réponses selon sa propre politique.

Canada

Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes résidant au Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé. Vous pouvez accéder à vos renseignements et les corriger, et retirer votre consentement en supprimant votre compte, sous réserve des limites légales et contractuelles. Vos renseignements sont stockés et traités hors du Canada, principalement aux États-Unis, où les autorités peuvent y avoir accès en vertu de la législation locale.

Au Québec, vous avez le droit de savoir lorsqu’une décision vous concernant est fondée exclusivement sur un traitement automatisé, de connaître les renseignements et les principaux facteurs utilisés, de faire rectifier ces renseignements et de présenter vos observations à un membre de notre équipe qui peut réviser la décision (section 4). Vous avez aussi droit à la portabilité des données. Notre responsable de la protection des renseignements personnels est joignable à support@gaintplay.com. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.

Brésil

En vertu de la Lei Geral de Proteção de Dados (LGPD), nos bases légales sont l’exécution d’un contrat, le respect d’une obligation légale, l’exercice régulier de droits dans le cadre de procédures judiciaires et les intérêts légitimes, appliqués aux finalités de la section 3. Vous disposez des droits prévus à l’article 18 : confirmation et accès, rectification, anonymisation, blocage ou suppression des données inutiles ou excessives, portabilité, information sur les entités avec lesquelles nous partageons des données, information sur la possibilité de ne pas donner votre consentement et ses conséquences, et révocation du consentement. En vertu de l’article 20, vous pouvez demander le réexamen des décisions prises uniquement sur la base d’un traitement automatisé, ainsi que des informations sur les critères utilisés (section 4). Les transferts internationaux reposent sur les mécanismes de l’article 33, notamment les clauses contractuelles types approuvées par l’ANPD. Contactez-nous à support@gaintplay.com ; vous pouvez aussi porter plainte auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).

Inde

En vertu du Digital Personal Data Protection Act, 2023 et de ses règles d’application (Rules), vous avez le droit d’obtenir un résumé des données personnelles que nous traitons et de la manière dont nous les traitons, de les faire corriger, compléter, mettre à jour ou effacer, de désigner une personne pour exercer vos droits en cas de décès ou d’incapacité, et de faire traiter vos réclamations. Envoyez vos réclamations à support@gaintplay.com ; nous répondrons dans le délai fixé par ces règles. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Data Protection Board of India. Comme cette loi considère toute personne de moins de 18 ans comme un enfant, GaintPlay est réservé aux personnes de 18 ans ou plus en Inde.

Australie

Nous traitons les données personnelles conformément au Privacy Act 1988 et aux Australian Privacy Principles. Vous pouvez demander à accéder à vos données et à les faire corriger. Nous communiquons des données personnelles à des destinataires à l’étranger, principalement aux États-Unis (sections 5 et 9). La section 4 décrit les types de données personnelles utilisées dans les décisions automatisées susceptibles de vous affecter de manière significative, ainsi que ces décisions. Si vous avez une plainte, contactez-nous d’abord ; si nous ne l’avons pas résolue dans les 30 jours, vous pouvez porter plainte auprès de l’Office of the Australian Information Commissioner (oaic.gov.au).

Népal

Nous collectons et utilisons les données personnelles conformément à l’Individual Privacy Act, 2075 (2018) et à son règlement d’application : à votre su, uniquement aux fins décrites dans cette politique, et en les conservant de manière sécurisée. Vous pouvez demander à consulter, corriger ou supprimer vos données, et nous demander de cesser de les utiliser lorsque la loi le permet. Contactez-nous à support@gaintplay.com.

Singapour, Japon, Corée du Sud et Afrique du Sud

• Singapour : en vertu du Personal Data Protection Act, vous pouvez demander à accéder à vos données personnelles et à les faire corriger, et retirer votre consentement. Notre contact pour les questions de protection des données est support@gaintplay.com, et vous pouvez aussi contacter la Personal Data Protection Commission.
• Japon : nous fournissons des données personnelles à des prestataires de services aux États-Unis (sections 5 et 9), dont les règles de protection de la vie privée diffèrent de celles du Japon, et nous les obligeons par contrat à les protéger. Vous pouvez nous demander de vous communiquer, de corriger, de cesser d’utiliser ou de supprimer les données personnelles que nous conservons.
• Corée du Sud : vos données personnelles sont transférées à l’étranger comme le décrivent les sections 5, 9 et 10 (destinataires, pays, finalités, éléments et durées de conservation), afin de fournir GaintPlay. Vous pouvez refuser en n’utilisant pas GaintPlay ou en supprimant votre compte, mais nous ne pouvons pas fournir le service sans ce transfert. Vous pouvez demander l’accès, la rectification, la suppression et la suspension du traitement.
• Afrique du Sud : en vertu du Protection of Personal Information Act, vous pouvez accéder à vos données, les corriger et les supprimer, vous opposer à leur utilisation, et porter plainte auprès de l’Information Regulator (inforegulator.org.za).