Politique de confidentialité

Constructeur de sites Web Webfolio

1. Introduction

La présente Politique de confidentialité explique comment Upon Pro S.à r.l., une société à responsabilité limitée de droit du Grand-Duché de Luxembourg, ayant son siège social rue Camille Mersch, 5260 Hesperange, Luxembourg, et immatriculée au Registre de commerce et des sociétés de Luxembourg (RCS) sous le numéro B 247 528, exerçant ses activités sous le nom commercial Webfolio ("Webfolio", "nous", "notre", ou "nos"), collecte, utilise, stocke, partage et protège les données à caractère personnel dans le cadre du constructeur de sites Web Webfolio et des services associés (le "Service").

La présente Politique de confidentialité s'applique à :

(a) Utilisateurs du Service — les personnes qui créent un Compte, souscrivent à une formule payante ou utilisent autrement le Service pour créer et gérer un site Web (chacun, un "Utilisateur"); (b) Visiteurs des pages marketing publiques de Webfolio (par ex., webfolio.com) ; (c) Personnes qui nous contactent via les canaux d'assistance, par e-mail ou au moyen de formulaires de contact.

Pour les données à caractère personnel collectées auprès des visiteurs des sites Web créés et exploités par nos Utilisateurs (chacun, un "Site Web utilisateur"), Webfolio agit principalement en tant que sous-traitant pour le compte de l'Utilisateur, qui est le responsable du traitement de ces données. Voir la section 11.

La présente Politique de confidentialité fait partie intégrante des Conditions générales de Webfolio et y est incorporée par référence.

2. Responsable du traitement et contact

Aux fins du Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679, "RGPD") et des autres lois applicables en matière de protection des données, le responsable du traitement des données à caractère personnel couvertes par la présente Politique de confidentialité est :

Upon Pro S.à r.l. (exerçant ses activités sous le nom de Webfolio) rue Camille Mersch 5260 Hesperange Luxembourg RCS Luxembourg : B 247 528

Pour toute question, demande ou réclamation relative à la confidentialité, veuillez contacter : hello@webfolio.com

3. Données à caractère personnel que nous collectons

Nous collectons et traitons les catégories de données à caractère personnel suivantes :

3.1 Informations que vous fournissez lors de la création d'un Compte

(a) Identifiants du Compte — adresse e-mail, mot de passe (stocké sous forme de hachage salé ; jamais visible en clair pour Webfolio). (b) Préférences de profil et de langue — nom d'affichage, paramètres régionaux.

3.2 Informations que vous fournissez sur votre entreprise

Lorsque vous remplissez le questionnaire d'intégration ou mettez à jour votre tableau de bord, vous pouvez fournir :

(a) nom de l'entreprise, profession, services, descriptions, prix et durées ; (b) adresse de l'entreprise, zone de service, horaires d'ouverture et coordonnées de localisation ; (c) coordonnées destinées à être affichées sur votre site Web (téléphone, e-mail, adresse postale) ; (d) informations sur les membres de l'équipe, si vous choisissez de les afficher ; (e) témoignages, FAQ, événements et autres contenus complémentaires.

Ces informations décrivent généralement votre entreprise, mais peuvent contenir des données à caractère personnel vous concernant (en tant qu'entrepreneur individuel ou professionnel indépendant) ou concernant des membres identifiables de votre équipe que vous êtes autorisé à inclure.

3.3 Contenu que vous téléversez sur le Service

Images, photos, logos, médias de galerie, photos de profil, documents (PDF, brochures, menus, listes de prix), favicons, ainsi que tout autre matériel que vous choisissez de téléverser.

3.4 Entrées et sorties de génération par IA

Lorsque vous utilisez les fonctionnalités d'IA du Service (par exemple, pour générer une biographie, une description de service, une FAQ ou une image), nous traitons les entrées que vous fournissez et les sorties renvoyées par nos fournisseurs d'IA. Celles-ci sont stockées dans le cadre de votre Contenu.

3.5 Informations de paiement

Lorsque vous souscrivez à un Abonnement payant, le paiement est traité par Stripe, notre prestataire de services de paiement. Webfolio ne collecte ni ne stocke les données complètes de carte de paiement sur ses propres systèmes. Nous recevons de Stripe des métadonnées limitées relatives à l'abonnement, notamment : la référence client, l'état de l'abonnement, la formule, la période de facturation, l'adresse e-mail de facturation, des données partielles de carte (comme les quatre derniers chiffres et la marque) à des fins d'affichage, ainsi que, le cas échéant, les informations d'adresse de facturation.

3.6 Communications

Lorsque vous nous contactez par e-mail, via un formulaire de contact ou tout autre canal d'assistance, nous recevons le contenu de votre message ainsi que toute donnée à caractère personnel que vous choisissez d'y inclure.

3.7 Informations collectées automatiquement

Lorsque vous accédez au Service, nous collectons automatiquement les informations techniques nécessaires à la sécurité, à la prévention de la fraude et au fonctionnement du Service :

(a) Adresse IP — utilisée pour l'authentification, la limitation de débit, la sécurité et la géolocalisation approximative. À des fins d'analyse (section 11.1), les adresses IP brutes ne sont jamais stockées — elles sont hachées avec un sel secret avant tout traitement ou stockage. (b) Informations sur l'appareil et le navigateur — type et version du navigateur, système d'exploitation, taille de l'écran, préférence linguistique. (c) Données d'utilisation du Service — pages visitées dans le tableau de bord, actions effectuées, horodatages, journaux d'erreurs et informations de diagnostic similaires utilisées pour exploiter et améliorer le Service. (d) Identifiants de session — stockés dans des cookies HTTP-only ; voir section 8.

3.8 Informations provenant de tiers

Dans certains cas limités, nous pouvons recevoir des données à caractère personnel de tiers — par exemple, des confirmations de paiement de Stripe, ou des métadonnées techniques de Vercel et Cloudflare dans le cadre de l'hébergement et de la sécurité.

3.9 Données à caractère personnel sensibles que nous ne collectons pas intentionnellement

Webfolio ne collecte pas intentionnellement de "catégories particulières de données à caractère personnel" au sens de l'article 9 du RGPD (y compris les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance à un syndicat, les données génétiques, les données biométriques, les données de santé ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne), ni de "renseignements personnels sensibles" tels que définis par les lois applicables des États américains (y compris, par exemple, la géolocalisation précise, les numéros de sécurité sociale ou le contenu de communications privées).

Si vous choisissez d'inclure de telles informations dans votre Compte, votre Contenu ou votre Site Web utilisateur (par exemple, en publiant des services liés à la santé, des photographies de personnes identifiables ou d'autres éléments sensibles), vous le faites sous votre propre responsabilité et vous garantissez avoir obtenu tous les consentements requis par la loi applicable et disposer d'une base juridique valable pour le traitement.

4. Finalités et bases juridiques du traitement

Nous traitons des données à caractère personnel uniquement lorsque nous disposons d'une base juridique valable au titre du droit applicable en matière de protection des données. Le tableau ci-dessous résume les principales finalités et les bases juridiques correspondantes prévues à l'article 6 du RGPD :

Lorsque le traitement est fondé sur un intérêt légitime, nous avons procédé à une mise en balance et estimons que nos intérêts ne sont pas supplantés par vos droits et libertés. Vous avez le droit de vous opposer à un tel traitement à tout moment (voir section 10).

5. Ce que nous ne faisons pas

Pour être clairs sur nos pratiques :

(a) Nous ne vendons pas vos données à caractère personnel à des annonceurs ou à tout autre tiers. (b) Nous n'utilisons pas votre Contenu pour entraîner des modèles d'intelligence artificielle — ni les nôtres, ni ceux de tiers. Les informations relatives à votre entreprise, les fichiers téléversés et les entrées/sorties d'IA sont traités uniquement pour faire fonctionner le Service pour vous, comme décrit dans les Conditions d'utilisation. (c) Nous n'utilisons pas de cookies à des fins publicitaires ou de suivi par des tiers sur la plateforme Webfolio. Les cookies que nous plaçons sont limités à ceux nécessaires au fonctionnement du Service (voir section 8). (d) Nous ne plaçons pas de cookies de suivi sur les Sites Web utilisateurs pour l'analyse des visiteurs. Nos analyses sont conçues pour fonctionner sans cookies et en priorité à la confidentialité (voir section 11.1). (e) Nous n'enrichissons pas vos données à partir de sources externes. À l'exception des confirmations liées aux paiements reçues de Stripe, Webfolio n'achète pas, ne complète pas et n'enrichit pas vos données en utilisant des informations obtenues auprès de partenaires publicitaires, de courtiers en données, de services d'enrichissement de prospects, de plateformes de médias sociaux ou d'autres sources externes.

6. Partage des données à caractère personnel — Sous-traitants

Pour exploiter le Service, Webfolio partage des données à caractère personnel avec des prestataires de services soigneusement sélectionnés ("Sous-traitants"). Chaque Sous-traitant est contractuellement tenu de traiter les données à caractère personnel uniquement sur instruction de Webfolio et de maintenir des mesures de sécurité appropriées.

Le tableau suivant identifie nos principaux Sous-traitants actuels. Nous pouvons mettre à jour cette liste de temps à autre, selon les besoins du fonctionnement du Service.

En plus des Sous-traitants, nous pouvons divulguer des données à caractère personnel à :

(a) autorités compétentes, tribunaux et forces de l'ordre, lorsque la loi l'exige ou en réponse à une procédure légale valable ; (b) conseillers professionnels (avocats, comptables, auditeurs) liés par des obligations de confidentialité ; (c) successeurs ou acquéreurs en cas de fusion, d'acquisition, de réorganisation ou de vente de tout ou partie de l'activité de Webfolio.

7. Transferts internationaux de données

Certains de nos Sous-traitants sont établis ou traitent des données en dehors de l'Espace économique européen (EEE). Lorsque c'est le cas, nous veillons à ce que les transferts soient protégés par des garanties appropriées au titre du chapitre V du RGPD, notamment :

(a) décisions d'adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis, lorsque le destinataire est certifié) ; (b) clauses contractuelles types (CCT) approuvées par la Commission européenne, complétées, si nécessaire, par des mesures techniques et organisationnelles supplémentaires ; (c) autres garanties permises par les articles 46 à 49 du RGPD.

Pour plus d'informations sur les garanties applicables à un transfert spécifique, veuillez nous contacter à hello@webfolio.com.

8. Cookies et technologies similaires

Webfolio utilise un ensemble minimal de cookies et de technologies similaires, principalement pour des fonctionnalités essentielles. Nous n'utilisons pas de cookies publicitaires ou de suivi par des tiers sur la plateforme Webfolio.

8.1 Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du Service et ne nécessitent pas de consentement au titre de la directive ePrivacy de l'UE :

8.2 Aucun cookie d'analyse ni publicitaire

La plateforme Webfolio ne place pas de cookies d'analyse, publicitaires ou marketing. Nous n'intégrons pas de traceurs tiers (tels que Google Analytics, Facebook Pixel ou similaires).

8.3 Sites Web utilisateurs

Nous ne plaçons pas de cookies de suivi sur les Sites Web utilisateurs à des fins d'analyse des visiteurs (voir section 11.1). Toutefois, les Utilisateurs peuvent choisir d'ajouter leurs propres intégrations (code personnalisé, cartes intégrées, widgets de médias sociaux, intégrations vidéo, analyses tierces, etc.) à leur Site Web utilisateur. Tous les cookies ou traceurs placés par ces intégrations ajoutées par l'Utilisateur relèvent de sa responsabilité. Voir section 11.3.

9. Conservation des données

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux finalités énoncées dans la présente Politique de confidentialité et afin de nous conformer à nos obligations légales.

9.1 Données du Compte

(a) Abonnements actifs — les données sont conservées tant que le Compte est actif. (b) Période d'essai — 14 jours à compter de la création du Compte (voir Conditions d'utilisation, section 5). (c) Période limitée — 15 jours supplémentaires après la fin de la période d'essai si aucun Abonnement payant n'est souscrit, pendant lesquels le Service est restreint (voir Conditions d'utilisation, section 5.4). (d) Annulation ou résiliation d'un Abonnement payant — les données à caractère personnel et le Contenu sont supprimés de manière permanente à la résiliation, sans période de grâce ni export (voir Conditions d'utilisation, section 14). (e) Sauvegardes chiffrées contenant des données à caractère personnel sont conservées pendant une courte période (jusqu'à 30 jours) pour la reprise après sinistre, puis sont automatiquement purgées.

9.2 Documents de facturation, comptables et fiscaux

Les factures, les relevés de paiement et les documents comptables associés sont conservés pendant la période exigée par la loi luxembourgeoise (actuellement 10 ans pour les documents comptables commerciaux en vertu du Code de commerce luxembourgeois). [CONFIRMER la période de conservation spécifique avec le conseil.]

9.3 Communications d'assistance

Les e-mails et tickets d'assistance sont conservés pendant une période de [3 ans] après le dernier contact, afin de traiter les demandes de suivi et de protéger nos intérêts juridiques. [CONFIRMER la période de conservation.]

9.4 Analyses

Les données d'analyse agrégées et pseudonymisées sont conservées pendant une durée maximale de 24 mois.

9.5 Obligations légales et litiges

Lorsque cela est nécessaire pour respecter des obligations légales ou pour défendre ou faire valoir des réclamations juridiques, les données à caractère personnel peuvent être conservées plus longtemps, dans la mesure permise par le droit applicable.

10. Vos droits

Lorsque le RGPD s'applique, vous disposez des droits suivants concernant vos données à caractère personnel :

(a) Droit d'accès (art. 15) — obtenir la confirmation que nous traitons vos données, ainsi qu'une copie de ces données. (b) Droit de rectification (art. 16) — faire corriger les données inexactes et compléter les données incomplètes. (c) Droit à l'effacement (art. 17, "droit à l'oubli") — faire supprimer vos données lorsqu'un des motifs de l'article 17 s'applique. (d) Droit à la limitation du traitement (art. 18) — limiter la manière dont nous utilisons vos données dans certaines situations. (e) Droit à la portabilité des données (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. (f) Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection directe. (g) Droit de retirer votre consentement (art. 7) — retirer tout consentement que vous avez donné, sans affecter la licéité du traitement effectué avant ce retrait. (h) Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77).

Pour exercer l'un de ces droits, veuillez nous contacter à hello@webfolio.com en décrivant votre demande. Nous répondrons dans un délai de un (1) mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes ou nombreuses, auquel cas nous vous informerons de cette prolongation.

Vérification d'identité. Avant de répondre à une demande relative à vos droits, nous pouvons avoir besoin de vérifier votre identité afin de nous protéger contre les demandes frauduleuses et les accès non autorisés à des données à caractère personnel. La vérification peut inclure, par exemple : la confirmation des informations associées à votre Compte (telles que l'adresse e-mail enregistrée ou l'activité récente sur le Service), la demande de la référence de facturation utilisée pour souscrire un Abonnement payant, ou — pour les demandes à plus haut risque — la demande de documents supplémentaires dans la mesure permise par le droit applicable. Lorsque nous ne pouvons pas raisonnablement vérifier l'identité du demandeur, nous pouvons refuser de donner suite à la demande et vous en informerons en conséquence.

Mandataires autorisés. Vous pouvez désigner un mandataire autorisé (par exemple, un avocat, un membre de votre famille ou un autre représentant) pour soumettre une demande relative à vos droits en votre nom. Dans ce cas, nous pouvons exiger : (i) une preuve écrite de l'autorisation du mandataire à agir en votre nom (telle qu'une procuration signée ou une autorisation écrite) ; (ii) la vérification de votre identité ainsi que de celle du mandataire ; et (iii) le cas échéant, une confirmation directe de votre part que vous avez autorisé la demande.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise :

Commission nationale pour la protection des données (CNPD) 15, Boulevard du Jazz L-4370 Belvaux, Luxembourg Site Web : https://cnpd.public.lu

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez.

11. Données à caractère personnel des visiteurs des sites Web utilisateurs

Lorsque vous créez un Site Web utilisateur avec Webfolio, vos visiteurs peuvent interagir avec vous — par exemple, en consultant vos pages, en regardant votre galerie ou en envoyant un message via votre formulaire de contact. Concernant ces données :

(a) Vous (l'Utilisateur) êtes le responsable du traitement des données à caractère personnel collectées auprès des visiteurs de votre Site Web utilisateur. Vous êtes responsable de fournir à vos visiteurs des avis de confidentialité appropriés, d'obtenir tous les consentements requis et de respecter autrement le droit applicable en matière de protection des données. (b) Webfolio agit en tant que sous-traitant pour votre compte et traite ces données uniquement afin de fournir le Service.

11.1 Analyse des visiteurs (sans cookies, axée sur la confidentialité)

Webfolio fournit des analyses intégrées pour chaque Site Web utilisateur. Ces analyses sont conçues pour être axées sur la confidentialité et fonctionner sans cookies ni traceurs tiers, ce qui signifie qu'aucune bannière de cookies n'est requise pour l'analyse au titre de la directive ePrivacy de l'UE.

Principales caractéristiques de nos analyses :

(a) Les adresses IP ne sont pas stockées. Les adresses IP des visiteurs sont immédiatement hachées avec un "sel" secret côté serveur (SHA-256). Seul le hachage résultant est traité. (b) Identifiants de pseudo-session quotidiens. Un identifiant de session est dérivé du hachage IP plus un sel quotidien et est réinitialisé toutes les 24 heures, empêchant le suivi inter-journées des visiteurs individuels. (c) Géolocalisation approximative. Les informations de pays et de ville sont dérivées des en-têtes du serveur (fournis par notre hébergeur) ; aucune localisation précise n'est collectée. (d) Réduction des données de référent. Les URL de référent sont réduites au seul nom d'hôte, ce qui limite l'exposition potentielle d'informations personnelles intégrées dans les URL. (e) Aucun stockage de l'agent utilisateur. La chaîne d'agent utilisateur n'est utilisée que pour le filtrage des robots et n'est pas conservée. (f) Aucun fingerprinting et aucun script tiers.

Nous considérons que la base juridique de ce traitement est l'intérêt légitime (art. 6(1)(f) du RGPD) pour la mesure d'audience de première partie, conformément aux orientations des autorités européennes de protection des données. Vous restez responsable, en tant que responsable du traitement, de l'avis de confidentialité fourni sur votre Site Web utilisateur.

11.2 Envois via le formulaire de contact

Lorsqu'un visiteur soumet le formulaire de contact sur votre Site Web utilisateur, l'envoi vous est transmis (à vous, l'Utilisateur) par e-mail. Webfolio stocke temporairement certaines métadonnées limitées (telles qu'une IP hachée et un horodatage) à des fins de prévention du spam et de limitation de débit.

11.3 Cookies et contenu tiers sur les Sites Web utilisateurs

Webfolio lui-même ne place pas de cookies de suivi sur les Sites Web utilisateurs. Toutefois, si vous (en tant qu'Utilisateur) :

(a) intégrez du HTML, du CSS ou du JavaScript personnalisé ; (b) intégrez du contenu tiers (par ex., Google Maps, YouTube, widgets de médias sociaux) ; (c) intégrez des outils d'analyse ou de marketing externes ;

…alors vous êtes responsable des cookies ou traceurs que ces fonctionnalités peuvent placer, ainsi que des obligations de consentement et d'information qu'elles peuvent déclencher (y compris, dans l'UE, au titre de la directive ePrivacy et de ses transpositions nationales).

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données à caractère personnel contre le traitement non autorisé ou illicite, la perte accidentelle, la destruction ou les dommages. Ces mesures comprennent, sans limitation :

(a) le chiffrement TLS pour les données en transit ; (b) le chiffrement au repos pour les données stockées et les sauvegardes ; (c) le hachage des mots de passe (géré par Supabase Auth avec des algorithmes standard du secteur) ; (d) des cookies de session HTTP-only ; (e) des contrôles de sécurité des sessions (délai d'inactivité de 30 minutes, durée maximale absolue de session de 7 jours, déconnexion multi-onglets) ; (f) la sécurité au niveau des lignes pour les tables de la base de données afin d'assurer l'isolement des locataires ; (g) la limitation de débit IP et la prévention des robots (Cloudflare Turnstile) ; (h) l'accès restreint aux données à caractère personnel par le personnel de Webfolio selon le principe du besoin d'en connaître ; (i) des revues de sécurité régulières, des mises à jour de dépendances et des correctifs.

Aucun système ne peut garantir une sécurité absolue. Si vous soupçonnez un accès non autorisé à votre Compte ou tout incident de sécurité affectant des données à caractère personnel, veuillez nous contacter immédiatement à hello@webfolio.com.

En cas de violation de données à caractère personnel susceptible d'entraîner un risque pour les droits et libertés des personnes physiques, Webfolio notifiera la CNPD et, le cas échéant, les personnes concernées, conformément aux articles 33 et 34 du RGPD.

13. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans, ni à tout autre âge minimum pouvant être fixé par la loi applicable dans le pays où réside l'Utilisateur. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants sans consentement parental.

Si vous apprenez qu'un enfant nous a fourni des données à caractère personnel sans consentement approprié, veuillez nous contacter à hello@webfolio.com et nous prendrons les mesures appropriées pour supprimer ces informations.

14. Communications marketing

Nous pouvons vous envoyer :

(a) e-mails de service et transactionnels — liés à votre Compte, à la facturation, à la sécurité et au fonctionnement du Service. Ceux-ci sont nécessaires à l'exécution du contrat et ne peuvent pas faire l'objet d'un désabonnement tant que le Compte est actif. (b) communications marketing facultatives — telles que des mises à jour produit, des newsletters et des conseils. Celles-ci ne sont envoyées qu'avec votre consentement (ou autrement autorisées par la loi dans le cadre d'une relation client existante), et vous pouvez vous désabonner à tout moment en utilisant le lien figurant dans chaque e-mail ou en nous contactant à hello@webfolio.com.

15. Prise de décision automatisée et profilage

Webfolio n'utilise pas de données à caractère personnel pour prendre des décisions automatisées produisant des effets juridiques ou des effets similaires significatifs sur des personnes au sens de l'article 22 du RGPD.

Le Service comprend des fonctionnalités d'IA qui génèrent des suggestions de contenu sur la base des entrées que vous fournissez. Ces fonctionnalités vous aident à créer votre site Web mais ne prennent pas de décisions vous affectant de manière juridique ou comparablement significative — vous conservez un contrôle total sur ce qui est publié.

16. Informations pour les résidents des États-Unis

La présente section 16 fournit des informations supplémentaires pour les résidents des États américains dotés de lois complètes en matière de protection de la vie privée — y compris, à la date de la présente Politique de confidentialité, la Californie (CCPA, telle que modifiée par le CPRA), la Virginie (VCDPA), le Colorado (CPA), le Connecticut (CTDPA), l'Utah (UCPA), le Texas (TDPSA), l'Oregon (OCPA), le Montana (MCDPA) et d'autres États à mesure que leurs lois entrent en vigueur. Cette section s'applique en complément du reste de la présente Politique de confidentialité.

16.1 Catégories de renseignements personnels collectés

Au cours des douze (12) derniers mois, Webfolio a collecté les catégories de renseignements personnels suivantes auprès de résidents des États-Unis, telles que définies par les lois étatiques applicables :

16.2 Sources des renseignements personnels

Nous collectons les renseignements personnels :

(a) directement auprès de vous (lorsque vous vous inscrivez, remplissez le questionnaire d'intégration, téléversez du Contenu ou contactez l'assistance) ; (b) automatiquement depuis votre appareil lorsque vous utilisez le Service (voir section 3.7) ; (c) auprès de notre prestataire de paiement (Stripe), pour des métadonnées limitées liées au paiement.

Comme indiqué à la section 5(e), Webfolio n'achète pas de renseignements personnels auprès de courtiers en données, de partenaires publicitaires ou de services d'enrichissement de prospects.

16.3 Finalités pour lesquelles nous utilisons les renseignements personnels

Nous utilisons les renseignements personnels aux fins énoncées à la section 4 de la présente Politique de confidentialité, notamment pour fournir et exploiter le Service, traiter les paiements, assurer la sécurité et la prévention de la fraude, l'assistance client, la conformité légale et — avec votre consentement — les communications marketing facultatives.

16.4 Communication de renseignements personnels à des fins commerciales

Au cours des douze (12) derniers mois, Webfolio a communiqué les catégories de renseignements personnels identifiées à la section 16.1 aux catégories de Sous-traitants identifiées à la section 6 de la présente Politique de confidentialité, uniquement aux fins commerciales décrites à la section 4. Nous pouvons également divulguer des renseignements personnels à des destinataires juridiques (autorités, conseillers professionnels, successeurs) comme décrit à la section 6.

16.5 Aucune "vente" ni aucun "partage" de renseignements personnels

Webfolio ne "vend" pas de renseignements personnels contre une contrepartie monétaire ou autre valeur, et ne "partage" pas de renseignements personnels à des fins de publicité comportementale intercontextuelle, au sens de la California Consumer Privacy Act ("CCPA"), telle que modifiée par la California Privacy Rights Act ("CPRA"), ou des termes équivalents en vertu d'autres lois étatiques américaines applicables.

Webfolio ne vend ni ne partage sciemment les renseignements personnels de consommateurs de moins de 16 ans.

16.6 Vos droits en vertu des lois américaines sur la protection de la vie privée des États

Selon l'État américain dans lequel vous résidez, vous pouvez disposer de tout ou partie des droits suivants :

(a) Droit de savoir / droit d'accès — demander la confirmation que nous traitons vos renseignements personnels et une copie des renseignements personnels que nous détenons à votre sujet ; (b) Droit de suppression — demander la suppression des renseignements personnels que nous avons collectés à votre sujet, sous réserve des exceptions légales (telles que la tenue de dossiers, la prévention de la fraude, la sécurité ou le respect d'obligations légales) ; (c) Droit de rectification — demander la correction de renseignements personnels inexacts ; (d) Droit à la portabilité des données — recevoir vos renseignements personnels dans un format portable, couramment utilisé et lisible par machine ; (e) Droit de refuser la "vente" ou le "partage" — nous demander de ne pas vendre ni partager vos renseignements personnels. Comme indiqué à la section 16.5, Webfolio ne se livre à aucune de ces activités, mais vous pouvez néanmoins exercer ce droit ; (f) Droit de limiter l'utilisation des renseignements personnels sensibles — nous demander de ne pas utiliser les renseignements personnels sensibles à des fins autres que celles autorisées par la loi applicable. Comme indiqué à la section 3.9, Webfolio ne collecte pas intentionnellement de renseignements personnels sensibles ; (g) Droit de refuser la prise de décision automatisée et le profilage — dans la mesure applicable. Comme indiqué à la section 15, Webfolio n'utilise pas de renseignements personnels à ces fins ; (h) Droit d'appel — si nous rejetons une demande relative à vos droits, vous pouvez faire appel de notre décision (voir section 16.9).

16.7 Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à hello@webfolio.com en décrivant clairement votre demande. Nous répondrons dans le délai requis par la loi applicable (généralement 45 jours au titre du CCPA/CPRA, avec possibilité d'une prolongation de 45 jours lorsque cela est raisonnablement nécessaire).

Les règles de vérification d'identité et de mandataire autorisé décrites à la section 10 s'appliquent également aux demandes de droits formulées aux États-Unis.

16.8 Signal Global Privacy Control (GPC)

Webfolio reconnaît et honore le signal navigateur Global Privacy Control (GPC) comme un signal de refus valable au titre des lois étatiques américaines applicables. Lorsque nous détectons un signal GPC provenant de votre navigateur, nous le traitons comme une demande de refus de toute "vente" ou tout "partage" de renseignements personnels (bien que, comme indiqué à la section 16.5, Webfolio ne se livre à aucune de ces activités).

Pour en savoir plus sur Global Privacy Control, veuillez consulter https://globalprivacycontrol.org.

16.9 Droit d'appel

Si nous rejetons une demande relative à vos droits, vous pouvez faire appel de notre décision en nous contactant à hello@webfolio.com avec les mots "Appel relatif à la confidentialité" dans l'objet et une brève explication des raisons pour lesquelles vous estimez que la décision devrait être réexaminée. Nous répondrons à votre appel dans le délai requis par la loi applicable (généralement 60 jours en vertu de la VCDPA, de la CPA, de la CTDPA et de lois similaires).

Si votre appel est rejeté, vous pouvez contacter le procureur général de votre État ou toute autre autorité compétente pour déposer une réclamation, lorsque la loi applicable prévoit une telle procédure.

16.10 "Ne pas vendre ni partager mes renseignements personnels"

Comme indiqué à la section 16.5, Webfolio ne vend ni ne partage de renseignements personnels au sens des lois américaines sur la protection de la vie privée des États. Si vous souhaitez néanmoins enregistrer une préférence formelle de refus, vous pouvez le faire en nous contactant à hello@webfolio.com avec les mots "Ne pas vendre ni partager" dans l'objet, ou en envoyant un signal GPC comme décrit à la section 16.8.

16.11 Non-discrimination

Webfolio ne fera pas de discrimination à votre encontre pour avoir exercé l'un des droits décrits dans la présente section 16. Nous ne vous refuserons pas le Service, ne vous facturerons pas des prix différents et ne vous fournirons pas un niveau ou une qualité de Service différente du fait que vous avez exercé un droit à la confidentialité.

16.12 Conservation

Nous conservons les renseignements personnels des résidents des États-Unis pendant les périodes énoncées à la section 9 de la présente Politique de confidentialité. Pour déterminer la période de conservation appropriée, nous tenons compte de la quantité, de la nature et de la sensibilité des données, du risque potentiel de préjudice, des finalités pour lesquelles nous traitons les données et des exigences légales applicables.

17. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les changements dans nos pratiques, dans le Service ou dans les exigences légales.

(a) Les modifications importantes seront communiquées par e-mail (lorsque nous disposons de votre adresse) ou via le Service au moins trente (30) jours avant leur entrée en vigueur. (b) Les modifications non substantielles (telles que des clarifications ou des corrections) peuvent prendre effet dès leur publication.

La date de "Dernière mise à jour" figurant en haut de la présente Politique de confidentialité indique la date de sa dernière révision. La poursuite de l'utilisation du Service après la date d'entrée en vigueur d'une mise à jour constitue une acceptation de la Politique de confidentialité mise à jour.

18. Contact

Pour toute question, demande ou réclamation relative à la confidentialité, veuillez contacter :

Upon Pro S.à r.l. (exerçant ses activités sous le nom de Webfolio) rue Camille Mersch 5260 Hesperange Luxembourg RCS Luxembourg : B 247 528

E-mail : hello@webfolio.com

Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) à https://cnpd.public.lu, ou auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez.

Fin de la Politique de confidentialité.