1. À propos de cette politique

1.1 Cette Politique de Confidentialité (la "Politique") décrit comment nous (tel que défini ci-dessous) collectons, partageons et utilisons toute information qui, utilisée seule ou en combinaison avec d'autres informations, vous concerne ("Données Personnelles") lorsque vous ("vous" et "votre") utilisez le site Web Tricount ("Site Web") ou les applications Tricount ("Application/Applications").

1.2 Cette Politique décrit également les droits que vous avez par rapport aux Données Personnelles que nous traitons vous concernant, ainsi que la manière dont vous pouvez les exercer.

1.3.1 Le responsable du traitement de vos données personnelles est bunq B.V. (“bunq”), enregistré à la Chambre de Commerce néerlandaise avec le numéro d'enregistrement 54992060.1.3.2 bunq B.V. ("bunq") possède, développe et exploite l'application et le site Web Tricount. bunq a son siège social à Naritaweg 131-133, 1043 Bs Amsterdam (Pays-Bas) et est enregistré auprès de la Kamer van Koophandel (KvK) sous le numéro 54992060, et dont le numéro de TVA est NL851519945B01.

1.4 Aux fins de cette Politique, bunq (“nous”, “notre”) est le responsable de vos données personnelles en tant que propriétaire de Tricount.

1.5 Cette Politique décrit les normes élevées que nous appliquons pour protéger vos Informations Personnelles avec le plus grand soin. Respecter votre vie privée est l'une de nos valeurs fondamentales. Pour atteindre cet objectif, nous avons une équipe dédiée à la protection des données personnelles, y compris un Délégué à la Protection des Données enregistré auprès de l'"Autoriteit Persoonsgegevens" (l'autorité néerlandaise de protection des données), une équipe de sécurité et une équipe juridique.

1.6 En tant que responsables du traitement des données, nous sommes responsables de garantir que le traitement des Données Personnelles respecte la législation sur la protection des données applicable, et plus particulièrement le Règlement Général sur la Protection des Données. Veuillez prendre le temps de lire cette Politique attentivement. Si vous avez des questions ou des commentaires, veuillez contacter l'équipe de Protection de la Vie Privée de Tricount par e-mail à privacy@tricount.com ou par courrier à Naritaweg 131-133, 1043 Bs Amsterdam (Pays-Bas).

2. Quelles Données Personnelles sont collectées et pourquoi ?

2.1 Le type de Données Personnelles que nous collectons et les raisons pour lesquelles nous les traitons incluent :

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Nous pouvons également collecter automatiquement certaines informations de votre appareil. Plus précisément, les informations que nous collectons automatiquement peuvent inclure des informations concernant votre adresse IP, le type de dispositif, desnuméros d'identification uniques, le type de navigateur, une large localisation géographique (par exemple, à l'échelle nationale ou de la ville), un identifiant publicitaire et d'autres informations techniques. Nous pouvons également collecter des informations sur la façon dont votre appareil a interagi avec notre Application (écrans affichés ou clics sur l'Application ou sur le site Web). La collecte de ces informations permet de suivre l'utilisation de l'Application et d'identifier/corriger d'éventuels bugs. Lorsqu'elles sont mises en relation avec d'autres sources, cette collecte nous permet également de comprendre qui sont ses utilisateurs (où ils se trouvent, leur âge, leur sexe, leur langue, etc.) et donc de déterminer comment développer l'Application et le contenu publicitaire qui pourraient les intéresser.

Nous utilisons ces informations à des fins d'analyse interne, ainsi que pour améliorer la qualité et la pertinence de notre Application pour nos visiteurs. Certaines de ces informations peuvent être collectées à l'aide de cookies et de technologies de suivi similaires, comme expliqué plus en détail dans notre Politique sur les Cookies qui est disponible ici.

La version 8 de Tricount ne contiendra pas de contenu publicitaire général ou personnalisé et aucune donnée personnelle ne sera collectée à ces fins dans cette version de l'application.

2.3 De temps à autre, nous pouvons recevoir des Données Personnelles vous concernant provenant de sources tierces (y compris des services intégrés pour le traitement des remboursements), mais uniquement lorsque nous avons vérifié que ces tiers ont votre consentement ou sont légalement autorisés ou obligés à nous divulguer vos Informations Personnelles. Le type de Données Personnelles que nous collectons auprès de tiers inclut des confirmations de paiements effectués et nous utilisons les Informations Personnelles que nous recevons de ces tiers pour garantir l'exactitude des informations que nous détenons vous concernant.

2.4 En général, nous n'utiliserons les Données Personnelles que nous collectons auprès de vous que pour les fins décrites dans cette Politique ou pour celles que nous vous expliquerons lors de la collecte des Données Personnelles. Cependant, nous pouvons également utiliser vos Données Personnelles à d'autres fins qui ne sont pas incompatibles avec celles que nous vous avons communiquées (comme le traitement aux fins d'archivage dans l'intérêt public, de recherche scientifique ou historique ou à des fins statistiques) et à condition que cela soit permis par la législation sur la protection des données applicable.

3. Avec qui partageons-nous vos Données Personnelles ?

3.1 Nous pouvons transmettre vos Données Personnelles aux catégories de destinataires suivantes :

• à nos entreprises du groupe pour des objectifs conformes à cet Avis. Nous prenons des précautions pour permettre l'accès aux Données Personnelles uniquement aux membres du personnel qui ont un besoin commercial légitime d'y accéder et avec une interdiction contractuelle d'utiliser les Données Personnelles à d'autres fins.

• à nos fournisseurs tiers, prestataires de services et partenaires qui nous fournissent un service de traitement des données, ou qui traitent des Données Personnelles pour les fins décrites dans cette Politique, ou qui vous sont notifiés lors de la collecte de vos Données Personnelles. Cela peut inclure des communications avec des fournisseurs tiers et d'autres prestataires de services que nous utilisons en rapport avec les services qu'ils nous fournissent, y compris pour nous soutenir dans des domaines tels que la gestion de la plateforme informatique ou les services de soutien, l'infrastructure ou les services d'application, le marketing et l'analyse de données;

• à toute agence de maintien de l'ordre, régulateur, agence gouvernementale, tribunal ou autre tiers pertinent lorsque nous croyons que la divulgation est nécessaire (i) en vertu des lois ou réglementations applicables, (ii) pour établir ou défendre nos droits, ou (iii) pour protéger vos intérêts vitaux ou ceux de toute autre personne.

• à nos auditeurs, conseillers, représentants légaux et agents similaires en rapport avec les services de conseil qu'ils nous fournissent à des fins commerciales légitimes et sous réserve d'une interdiction contractuelle d'utiliser les Données Personnelles à d'autres fins;

• à un acheteur/investisseur/créancier potentiel (et à ses agents et conseillers), en relation avec une levée de fonds, un achat, une fusion ou une acquisition d'une partie de notre entreprise, à condition que nous informions l'acheteur qu'il doit utiliser vos Données Personnelles uniquement pour les fins décrites dans cette Politique;

• à toute autre personne tant que vous avez donné votre consentement préalable à la divulgation.

4. Comment nous protégeons votre vie privée

4.1 Conformément à cette Politique, nous traiterons les Données Personnelles de la manière suivante :

• Équité : Nous traiterons les Données Personnelles de manière équitable. Cela signifie que nous sommes transparents sur la manière dont nous traitons les Données Personnelles et le ferons conformément à la législation applicable.

• Limitation des buts : Nous traiterons les Données Personnelles pour des fins spécifiées et légales et ne les traiterons pas d'une manière qui est incompatible avec ces fins.

• Proportionnalité : Nous traiterons les Données Personnelles d'une manière proportionnelle aux fins pour lesquelles le traitement est prévu.

• Exactitude des données : Nous prenons des mesures appropriées pour assurer que les Données Personnelles que nous détenons sont exactes, complètes et, si nécessaire, à jour. Cependant, il est également de votre responsabilité de veiller à ce que vos Données Personnelles soient aussi exactes, complètes et à jour que possible en informant rapidement Tricount de tout changement ou erreur.

• Sécurité des données : Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les Données Personnelles que nous collectons et traitons vous concernant. Les mesures que nous utilisons sont conçues pour fournir un niveau de sécurité approprié au risque de traitement de vos Données Personnelles. Nous avons, directement ou indirectement par le biais de nos prestataires de services, la mise en place des prochaines mesures de sécurité : sécurisation de l'accès au système, mesures de prévention, de détection et d'action contre les dangers physiques (comme les incendies), systèmes de sauvegarde, sécurité réseau, protection d'accès logique, liste du personnel autorisé et système d'authentification.

• Processeurs de données : Nous pouvons engager des tiers pour traiter des Données Personnelles pour le compte de Tricount. Nous exigeons de ces processeurs de données qu'ils traitent les Données Personnelles et agissent strictement conformément à nos instructions et qu'ils prennent des mesures appropriées pour garantir que les Données Personnelles restent protégées.

• Transferts internationaux de données : Vos Données Personnelles peuvent être transférées et traitées dans des pays autres que le pays dans lequel vous résidez. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre propre pays (et dans certains cas, peuvent ne pas être aussi protectrices).
  Cependant, nous avons pris des mesures appropriées pour veiller à ce que vos Données Personnelles restent protégées conformément à cette Politique. Celles-ci incluent la mise en place d'un accord de transfert de données basé sur les Clauses Contractuelles Types de la Commission Européenne pour le transfert de Données Personnelles avec les tiers que nous engageons pour fournir nos services, qui exigent que toutes les parties impliquées dans le service fourni par Tricount protègent les Données Personnelles qu'elles traitent en dehors de l'EEE en conformité avec la législation européenne sur la protection des données.
  Notre accord de transfert de données peut être fourni sur demande. Nous avons mis en place des garanties appropriées similaires avec nos prestataires de services tiers et nos partenaires et d'autres détails peuvent être fournis sur demande.

• Conservation des données : Nous conservons les Données Personnelles que nous recueillons auprès de vous aussi longtemps que nous avons un besoin commercial légitime (par exemple, pour vous fournir un service que vous avez demandé ou pour respecter des exigences légales, fiscales ou comptables applicables).
  Lorsque nous n'avons plus de besoin commercial légitime de traiter vos Données Personnelles, nous les supprimons ou les rendons anonymes, ou si cela n'est pas possible (par exemple, lorsque vos Données Personnelles ont été stockées dans des archives de sauvegarde), nous les stockons de manière sécurisée et les isolons de tout traitement ultérieur jusqu'à ce que la suppression soit possible.

5. Vos droits en matière de protection des données

5.1 Vous avez les droits suivants en matière de protection des données :

• Si vous souhaitez accéder, corriger ou mettre à jour vos Données Personnelles, vous pouvez le faire à tout moment en nous contactant via : privacy@tricount.com.

• Concernant la suppression de vos Données Personnelles, vous pouvez également le faire à tout moment en nous contactant via : privacy@tricount.com. Veuillez noter que les données des tricounts elles-mêmes (dépenses, etc.) ne seront pas supprimées dans ce contexte. En effet, étant donné qu'un tricount est une feuille de compte partagée entre plusieurs utilisateurs, nous devons conserver ces données car elles peuvent encore bénéficier à d'autres utilisateurs. Lorsque vous demandez la suppression de vos Données Personnelles, vos identifiants dans les tricounts auxquels vous participez seront pseudonymisés.

• De plus, dans certaines circonstances, vous pouvez vous opposer au traitement de vos Données Personnelles, nous demander de restreindre le traitement de vos Données Personnelles ou demander la portabilité de vos Données Personnelles. Encore une fois, vous pouvez exercer ces droits en nous contactant via : privacy@tricount.com.

• Si nous avons collecté et traité vos Données Personnelles avec votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la légalité de tout traitement que nous avons effectué avant ce retrait et n'affectera pas tout traitement de vos Données Personnelles effectué sur d'autres bases juridiques que le consentement.

• Si vous avez des plaintes ou des préoccupations concernant la façon dont nous traitons vos Données Personnelles, nous nous efforcerons de répondre à ces préoccupations. Si vous pensez que nous n'avons pas suffisamment répondu à votre plainte ou préoccupation, vous avez le droit de porter plainte auprès d'une autorité de protection des données concernant notre collecte et utilisation de vos Données Personnelles. Pour plus d'informations, veuillez contacter votre autorité de protection des données locale. (Les coordonnées des autorités de protection des données dans l'Espace Économique Européen sont disponibles ici.)

5.2 Nous répondons à toutes les demandes que nous recevons de la part de personnes concernées souhaitant exercer leurs droits relatifs à la protection de leurs Données Personnelles conformément à la législation sur la protection des données applicable.Liens vers d'autres sites web

Le Site Web et les Applications peuvent contenir des hyperliens ou des boutons redirigeant vers des sites web et/ou des applications détenus et opérés par des tiers. Ces Sites Web/Applications possèdent leurs propres politiques de confidentialité et nous vous encourageons à les consulter. Elles régiront l'utilisation des Données Personnelles que vous soumettez en visitant ces Sites Web.

Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers et votre utilisation de ces sites est à vos propres risques.

6. Mise à jour de cette Politique

6.1 Nous pouvons mettre à jour cette Politique de temps à autre en réponse aux changements dans les développements juridiques, techniques ou commerciaux. Lorsque nous mettons à jour notre Politique, nous prendrons les mesures appropriées pour vous notifier, compte tenu de l'importance des changements que nous allons apporter. Nous obtiendrons votre consentement pour toute modification matérielle de cette Politique si cela est exigé par la législation applicable sur la protection des données.

6.2 Vous pouvez voir la date de la dernière mise à jour de cette Politique en vous référant à la date de la "dernière mise à jour" indiquée en haut de cette Politique.