Politique de confidentialité

1. Qui sommes-nous

SplashArk est exploité par SplashArk, Inc., société du Texas dont le siège est situé 7600 Sterling Springs Lane, Katy, TX 77493, États-Unis (« SplashArk », « nous »). SplashArk, Inc. est le responsable du traitement des données personnelles décrites dans la présente politique. Vous pouvez nous écrire à tout moment au sujet de la confidentialité à info@splashark.com (objet : « Confidentialité »).

2. Champ d’application

La présente politique s’applique aux applications mobiles SplashArk, au site splashark.com, à l’application web splashark.io, à WINTA AI et à toutes les fonctionnalités associées, notamment le fil, la marketplace, les réservations de services, les directs, la diffusion HLS, le pay-per-view, les pourboires, la messagerie et les appels, la facturation et les paiements (ensemble, les « Services »). Elle s’applique à toute personne qui utilise les Services : acheteurs, vendeurs, prestataires, créateurs, spectateurs et visiteurs.

Lorsque vous achetez ou réservez auprès d’un autre utilisateur, celui-ci peut aussi traiter vos informations (par exemple une adresse de livraison ou les détails d’un rendez-vous). Il est responsable de l’usage qu’il en fait et doit respecter nos Conditions générales et la loi applicable.

3. Données collectées

Les informations que vous nous fournissez

• Compte : nom, nom d’utilisateur, adresse e-mail, numéro de téléphone, mot de passe, date de naissance, pays et langue préférée.
• Profil : photo de profil, biographie, nom commercial, catégories, zone d’intervention, horaires et tout ce que vous ajoutez à votre profil public.
• Annonces et contenus : photos, vidéos, directs, légendes, descriptions de produits et services, prix, acomptes, politiques de remboursement, commentaires, avis et notes.
• Transactions et réservations : ce que vous achetez, vendez ou réservez, montants, dates, adresses de livraison ou d’intervention, factures, offres, pourboires, achats en pay-per-view et historique des litiges.
• Coordonnées de versement : le compte bancaire ou le portefeuille mobile money sur lequel vous recevez vos gains.
• Communications : messages envoyés aux autres utilisateurs, historique des appels (heure et durée, par exemple), échanges avec notre support et conversations avec WINTA AI.
• Signalements et retours : signalements de contenus ou d’utilisateurs, réponses aux enquêtes et commentaires.
• Parrainage et partenariat : codes de parrainage partagés ou utilisés et, pour les partenaires marketing, les informations de candidature, réseaux sociaux et informations fiscales fournis.

Les informations collectées automatiquement

• Appareil et journaux : modèle d’appareil, système d’exploitation, version de l’application, langue, adresse IP, rapports de plantage et horodatages.
• Utilisation : pages et écrans consultés, recherches, interactions, temps passé, directs regardés et façon dont vous interagissez avec les publications et annonces.
• Localisation : localisation approximative déduite de votre adresse IP, et localisation précise uniquement si vous l’autorisez dans les réglages de votre appareil. Elle sert à afficher les services et annonces à proximité et à appliquer les zones de vente géorepérées des vendeurs.
• Identifiants et cookies : identifiants d’instance, identifiants publicitaires (selon les réglages de votre appareil) et cookies ou technologies similaires décrits à la section 12.

Les informations provenant de tiers

• Partenaires de paiement (Stripe et PawaPay) : réussite du paiement, type de moyen de paiement et signaux de risque de fraude.
• Partenaires de vérification : confirmation des pièces d’identité et, le cas échéant, résultats des vérifications d’antécédents.
• Autres utilisateurs : informations vous concernant dans des avis, messages, signalements ou litiges.
• Organismes de protection : bases d’empreintes de contenus pédocriminels connus, qui nous aident à identifier les contenus illégaux.

4. Vérification et données sensibles

Pour sécuriser la marketplace, vendeurs et prestataires passent par des niveaux de vérification adaptés au risque (voir nos Conditions). Selon votre niveau et votre pays, cela peut inclure :

• Pièce d’identité : une image d’une pièce d’identité officielle avec photo en cours de validité, votre nom légal, votre date de naissance et votre adresse.
• Contrôle biométrique : un selfie en direct comparé à la photo de votre pièce d’identité pour confirmer que vous en êtes le titulaire. Ces données faciales servent uniquement à cette vérification et à la prévention de la fraude, jamais à la publicité ni à vous identifier dans d’autres contenus. Nous recueillons votre consentement explicite au préalable et supprimons le gabarit facial une fois la vérification terminée, au plus tard sous 30 jours, sauf obligation légale de conservation plus longue.
• Vérification des antécédents : pour les prestataires intervenant en personne, lorsque la loi le permet et que le service existe (par exemple, casier judiciaire et registres des délinquants sexuels aux États-Unis). Nous vous demandons d’abord votre autorisation écrite et vous remettons les informations exigées par des lois comme le Fair Credit Reporting Act américain. Si une vérification affecte votre compte, vous pouvez en consulter le résultat et le contester.
• Localisation précise : uniquement avec votre autorisation, que vous pouvez retirer à tout moment dans les réglages de votre appareil.

Nous traitons ces informations comme sensibles. Leur accès est limité au personnel et aux partenaires qui en ont besoin, et nous ne nous en servons pas pour déduire des caractéristiques vous concernant.

5. Utilisation des données

• Fournir les Services : créer votre compte, afficher votre boutique, traiter commandes, réservations, pourboires et accès pay-per-view, acheminer messages et appels, assurer les directs et verser vos gains.
• Assurer la sécurité : vérifier les utilisateurs, détecter et prévenir la fraude, les arnaques, le blanchiment et les prises de contrôle de comptes, modérer les contenus, faire respecter nos Conditions, et détecter, retirer et signaler les abus et l’exploitation sexuelle d’enfants.
• Protéger les paiements : appliquer les périodes de retenue, niveaux de confiance et réserves, instruire les litiges et rétrofacturations, et effectuer les remboursements.
• Personnaliser : recommander publications, produits, services et directs, et afficher des annonces pertinentes près de chez vous.
• Vous accompagner : répondre à vos questions, résoudre les litiges et faire fonctionner WINTA AI.
• Améliorer : mesurer les performances, corriger les bugs et développer de nouvelles fonctionnalités, en utilisant autant que possible des données anonymisées ou agrégées.
• Communiquer : envoyer des messages de service (reçus, rappels de réservation, alertes de sécurité) et, avec votre accord lorsque la loi l’exige, des actualités et promotions.
• Respecter nos obligations légales : tenir les registres fiscaux et transactionnels, répondre aux demandes légales et respecter les lois financières et de protection de l’enfance.

6. Bases légales

Lorsque des lois comme le RGPD de l’UE et du Royaume-Uni, la loi camerounaise n° 2024/017 ou des lois similaires exigent une base légale, nous nous appuyons sur :

7. IA, WINTA et décisions automatisées

WINTA AI utilise vos questions et le contexte utile de votre compte (vos annonces ou commandes récentes, par exemple) pour vous répondre. Les conversations avec WINTA sont conservées avec votre compte pour que vous puissiez retrouver votre historique et pour améliorer la qualité et la sécurité. Ne communiquez jamais de mot de passe ni de numéro de carte complet à WINTA.

Nous utilisons aussi des systèmes automatisés, dont l’apprentissage automatique, pour classer les contenus, détecter le spam et la fraude, repérer les contenus nuisibles et fixer les périodes de retenue des paiements. Lorsqu’un système automatisé contribue à une décision ayant un effet important pour vous, comme la suspension de votre compte ou la retenue de vos fonds, une personne formée la réexamine sur demande, et vous pouvez présenter vos observations et faire appel. Nous n’utilisons pas vos messages privés, vos pièces d’identité ni vos données biométriques pour entraîner des modèles d’IA généralistes.

8. Messages, appels et directs

Les messages et appels sont privés entre les participants, et nous ne communiquons pas votre numéro de téléphone à vos interlocuteurs. Messages et fichiers sont protégés pendant leur transmission et stockés de manière sécurisée. Pour la sécurité de la communauté, des outils automatisés analysent messages, fichiers et directs pour détecter spam, arnaques, logiciels malveillants et menaces pour la sécurité des enfants, et du personnel formé peut examiner les contenus signalés ou détectés. Nous n’écoutons pas les appels audio ou vidéo en temps réel. Les directs et publications publiques sont visibles par le public que vous choisissez et peuvent être enregistrés ou rediffusés si vous l’activez.

9. Partage des données

Nous ne vendons jamais vos données personnelles contre de l’argent et ne louons jamais vos coordonnées.

• Avec les autres utilisateurs : votre profil public, vos annonces, publications, avis et directs sont visibles. Lors d’un achat ou d’une réservation, l’autre partie reçoit ce qui est nécessaire pour la mener à bien, comme votre nom, votre adresse de livraison ou les détails du rendez-vous. Votre numéro de téléphone n’est pas partagé.
• Avec nos prestataires : hébergement, traitement des paiements (Stripe, PawaPay), vérification d’identité, vérification des antécédents, envoi de messages, mesure d’audience, service client et technologies de sécurité (comme les outils de comparaison d’empreintes). Ils ne peuvent utiliser vos données que pour nous fournir leurs services, dans le cadre de contrats imposant confidentialité et sécurité.
• Pour la sécurité et le respect de la loi : avec les forces de l’ordre, régulateurs, tribunaux ou autres parties lorsque nous estimons de bonne foi que la loi l’exige ou que c’est nécessaire pour protéger la vie ou la sécurité d’une personne, prévenir la fraude ou faire respecter nos Conditions. Nous signalons les contenus pédocriminels apparents au National Center for Missing & Exploited Children (NCMEC) américain et aux autres autorités compétentes.
• Sur vos instructions : lorsque vous publiez un contenu, connectez un service tiers ou nous demandez de partager.
• Lors d’une opération d’entreprise : en cas de fusion, d’acquisition, de financement ou de cession d’actifs, les données peuvent être transférées sous la protection de la présente politique, et nous vous informerons avant qu’elles ne relèvent d’une autre politique.
• De façon agrégée : statistiques anonymisées qui ne permettent raisonnablement pas de vous identifier.

10. Paiements

Les paiements par carte sont traités par Stripe et ceux par mobile money par PawaPay. Ils collectent et traitent vos données de paiement selon leurs propres politiques de confidentialité, que nous vous invitons à lire. Nous ne recevons que ce dont nous avons besoin : statut du paiement, type de moyen de paiement, derniers chiffres de la carte et signaux de fraude. Nous ne conservons ni les numéros de carte complets ni les codes PIN de mobile money.

11. Publicité et marketing

Nous pouvons afficher des publications sponsorisées et des publicités dans SplashArk, et promouvoir SplashArk sur d’autres services. Lorsque nous utilisons des données personnelles pour de la publicité personnalisée, c’est uniquement dans le respect de la loi : avec votre consentement lorsqu’il est requis, et avec la possibilité de vous y opposer partout ailleurs, notamment via les réglages publicitaires de votre appareil et les signaux de navigateur comme Global Privacy Control. Nous n’utilisons jamais de données sensibles, ni les données d’utilisateurs dont nous savons qu’ils ont moins de 18 ans, pour la publicité personnalisée.

Vous pouvez vous désabonner des e-mails marketing grâce au lien présent dans chaque e-mail, et des notifications push dans les réglages de votre appareil. Vous continuerez à recevoir les messages de service liés à votre compte, vos commandes et votre sécurité.

12. Cookies et identifiants

Nous utilisons des cookies et technologies similaires sur nos sites, ainsi que des kits de développement et des identifiants dans nos applications.

• Essentiels : connexion, sécurité, prévention de la fraude, répartition de charge et mémorisation de vos choix. Toujours actifs.
• Mesure d’audience : comprendre comment les Services sont utilisés pour les améliorer.
• Fonctionnels : mémoriser vos préférences, comme la langue et la région.
• Publicité : mesurer et personnaliser les publicités, uniquement lorsque c’est permis et selon vos choix.

Nos sites utilisent actuellement les outils tiers suivants :

Lors de votre première visite, un bandeau vous permet de tout accepter, de refuser les cookies non essentiels ou de choisir par catégorie. Lorsque la loi exige un consentement, notamment dans l’Espace économique européen, au Royaume-Uni et en Suisse, les outils de mesure d’audience et de marketing restent désactivés tant que vous ne les avez pas acceptés. Ailleurs, ils sont actifs par défaut et vous pouvez les désactiver à tout moment. Nous considérons un signal Global Privacy Control comme une demande de désactivation des outils marketing. Vous pouvez modifier votre choix à tout moment grâce au lien Paramètres des cookies en bas de chaque page, et bloquer ou supprimer les cookies dans votre navigateur.

Identifiants d’appareil. Nous pouvons utiliser des identifiants publicitaires (comme l’identifiant publicitaire Google) et des identifiants d’instance pour la mesure d’audience, la sécurité, la prévention de la fraude, les rapports de plantage et, si vous l’autorisez, la publicité. Nous n’utilisons pas d’identifiants matériels permanents comme le numéro IMEI, le numéro de série ou l’adresse MAC à des fins de publicité ou de suivi. Nous respectons les règles de Google Play, de l’App Store d’Apple et de Huawei AppGallery en matière d’identifiants et de consentement, et vous pouvez réinitialiser ou limiter votre identifiant publicitaire dans les réglages de votre appareil. Nous ne vendons pas les identifiants d’appareil.

13. Transferts internationaux

SplashArk est établi aux États-Unis et sert des personnes dans de nombreux pays : vos données peuvent donc être traitées aux États-Unis et dans d’autres pays où nous ou nos prestataires opérons. Lorsque nous transférons des données personnelles à l’étranger, nous les protégeons par les garanties exigées par la loi, comme les clauses contractuelles types de la Commission européenne, l’avenant britannique ou des mécanismes équivalents prévus par le droit camerounais et d’autres lois africaines sur la protection des données, et nous imposons aux destinataires de les protéger au niveau décrit dans la présente politique.

14. Durées de conservation

15. Sécurité

Nous protégeons les données par des mesures administratives, techniques et physiques, notamment le chiffrement pendant la transmission, des accès limités au strict nécessaire, la surveillance des activités suspectes et des revues de sécurité des nouvelles fonctionnalités. Aucun système n’est parfaitement sûr : utilisez un mot de passe robuste et unique, et ne communiquez jamais vos codes à usage unique. Si une violation de sécurité affecte vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

16. Vos droits et choix

Où que vous viviez, vous pouvez nous demander :

• d'accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie dans un format portable ;
• de rectifier des informations inexactes ou incomplètes ;
• de supprimer votre compte et vos données personnelles, sous réserve des exceptions légales ci-dessus ;
• de vous opposer à certains traitements ou d’en demander la limitation, notamment ceux fondés sur nos intérêts légitimes et la prospection ;
• de retirer votre consentement à la vérification biométrique, à la localisation précise, aux cookies facultatifs ou au marketing, sans remettre en cause les traitements antérieurs ;
• un réexamen humain des décisions automatisées importantes, et de faire appel de nos décisions.

Vous pouvez modifier la plupart des réglages et télécharger ou supprimer vos données dans l’application, rubrique Réglages. Vous pouvez aussi écrire à info@splashark.com avec l’objet « Demande de confidentialité ». Nous vérifierons votre identité avant d’agir et répondrons sous 30 jours (ou plus tôt si votre loi locale l’exige). Vous pouvez recourir à un mandataire lorsque la loi le permet. Exercer vos droits ne vous vaudra jamais un traitement différent.

17. Supprimer votre compte

Dans l’application : ouvrez SplashArk, allez dans Réglages et choisissez Supprimer le compte. Une confirmation vous sera demandée.

Sans l’application : écrivez à info@splashark.com depuis l’adresse associée à votre compte, avec l’objet « Supprimer mon compte SplashArk » et votre nom d’utilisateur. Nous vérifierons la demande et vous confirmerons la suppression.

Après la suppression, votre profil, vos annonces, vos publications et vos données personnelles sont supprimés ou anonymisés sous 90 jours. Nous ne conservons que ce que décrit la section 14, comme les registres de transactions exigés à des fins fiscales et de lutte contre la fraude. Les commandes, réservations, litiges et versements en cours sont d’abord finalisés : pensez à retirer votre solde disponible avant la suppression. Vous pouvez aussi demander la suppression de certaines données sans fermer votre compte.

18. Informations par région

Cameroun et autres pays africains

Nous traitons les données personnelles conformément à la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel et aux lois sur la protection des données des autres pays où nous opérons, comme le Data Protection Act 2023 du Nigeria, le Data Protection Act 2019 du Kenya, le Data Protection Act 2012 du Ghana et la loi POPIA d’Afrique du Sud. Vous pouvez exercer les droits décrits à la section 16 et saisir l’autorité nationale de protection des données de votre pays.

Espace économique européen, Royaume-Uni et Suisse

Vous disposez des droits décrits à la section 16 en vertu du RGPD, du RGPD britannique ou du droit suisse, y compris du droit d’introduire une réclamation auprès de votre autorité de contrôle, comme la CNIL en France.

États-Unis

Les résidents de Californie et des autres États américains dotés de lois sur la vie privée ont le droit de savoir quelles données personnelles nous collectons, utilisons et communiquons ; de les faire supprimer et rectifier ; de s’opposer à la publicité ciblée et à toute « vente » ou tout « partage » de données personnelles ; de limiter l’utilisation des données sensibles ; et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons pas de données personnelles contre de l’argent. Au cours des 12 derniers mois, nous avons collecté les catégories décrites à la section 3 (identifiants, informations commerciales, activité en ligne, géolocalisation, contenus audio ou visuels, informations professionnelles des prestataires et informations sensibles comme la pièce d’identité et les données biométriques de vérification), aux fins décrites à la section 5, et les avons communiquées aux destinataires décrits à la section 9. Nous traitons les signaux Global Privacy Control comme une demande d’opposition. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision.

Résidents de l’Illinois, du Texas et de l’État de Washington : nous ne collectons des identifiants biométriques qu’avec votre consentement, uniquement pour vérifier votre identité et prévenir la fraude, et nous les détruisons comme indiqué à la section 14.

19. Enfants et adolescents

SplashArk n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données personnelles. Lorsque la loi locale fixe un âge plus élevé pour consentir au traitement des données (jusqu’à 16 ans dans certains pays de l’UE, 15 ans en France), les utilisateurs n’ayant pas atteint cet âge ont besoin du consentement d’un parent ou tuteur. Les utilisateurs de 13 à 17 ans ont besoin du consentement d’un parent ou tuteur pour créer un compte.

Les comptes adolescents bénéficient de protections renforcées : pas de publicité personnalisée, restrictions sur les messages d’adultes inconnus, et impossibilité d’échanger de l’argent avec des adultes extérieurs à un compte familial lié. Vendre ou recevoir des versements exige l’identité vérifiée et le consentement d’un parent ou tuteur.

Si vous pensez qu’un enfant de moins de 13 ans possède un compte ou qu’un enfant est en danger, signalez-le dans l’application ou écrivez à info@splashark.com. Nous agirons rapidement, supprimerons les données de l’enfant si nécessaire et impliquerons les autorités lorsqu’un enfant peut être en danger. Notre Standard de protection de l’enfance décrit notre approche de tolérance zéro.

20. Modifications

Nous pouvons mettre à jour cette politique au fil de l’évolution de nos Services et de la loi. En cas de modification importante, nous vous en informerons dans l’application ou par e-mail au moins 30 jours avant son entrée en vigueur, sauf si la loi impose un délai plus court. La date d’entrée en vigueur en haut de page indique la dernière mise à jour.

21. Nous contacter

SplashArk, Inc., à l’attention du service Confidentialité, 7600 Sterling Springs Lane, Katy, TX 77493, États-Unis. E-mail : info@splashark.com (objet : « Confidentialité »). Vous pouvez aussi utiliser notre formulaire de contact.