1. À propos de cette politique

1.1 Cette Politique de Confidentialité (la "Politique") décrit comment nous (comme défini ci-dessous) collectons, partageons et utilisons toute information qui, utilisée seule ou en combinaison avec d'autres informations, vous concerne ("Données Personnelles") lorsque vous ("vous" et "votre") utilisez le site Tricount ("Site Web") ou les applications Tricount ("Application/Applications").

1.2 Cette Politique définit également les droits que vous avez concernant les Données Personnelles que nous traitons vous concernant, ainsi que la manière dont vous pouvez les exercer.

1.3.1 Le responsable du traitement de vos données personnelles est bunq B.V. (« bunq »), enregistré à la Chambre de Commerce néerlandaise sous le numéro d'enregistrement 54992060.1.3.2 bunq B.V. ("bunq") possède, développe et exploite l'application et le site web Tricount. bunq a son siège social à Naritaweg 131-133, 1043 Bs Amsterdam (Pays-Bas) et est enregistré auprès de la Kamer van Koophandel (KvK) sous le numéro 54992060, dont le numéro de TVA est NL851519945B01.

1.4 Aux fins de cette Politique, bunq (« nous », « notre », « nos ») est le responsable de vos données personnelles en tant que propriétaire de Tricount.

1.5 Cette Politique décrit les normes élevées que nous appliquons pour protéger vos Informations Personnelles avec le plus grand soin. Respecter votre vie privée est l'une de nos valeurs fondamentales. Pour ce faire, nous avons une équipe dédiée à la protection des données personnelles, y compris un Délégué à la Protection des Données enregistré auprès de l'"Autoriteit Persoonsgegevens" (l'autorité néerlandaise de protection des données), une équipe de sécurité et une équipe juridique.

1.6 En notre qualité de responsables de traitement, nous sommes responsables de garantir que le traitement des Données Personnelles est conforme à la législation applicable en matière de protection des données, et plus particulièrement au Règlement Général sur la Protection des Données. Veuillez prendre le temps de lire attentivement cette Politique. Si vous avez des questions ou des commentaires, veuillez contacter l'équipe de confidentialité de Tricount par e-mail à privacy@tricount.com ou par courrier à Naritaweg 131-133, 1043 Bs Amsterdam (Pays-Bas).

2. Quelles Données Personnelles sont collectées et pourquoi ?

2.1 Le type de Données Personnelles que nous collectons et les raisons pour lesquelles nous les traitons incluent :

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Nous pouvons également collecter automatiquement certaines informations de votre appareil. Plus précisément, les informations que nous collectons automatiquement peuvent inclure des informations concernant votre adresse IP, type d'appareil, numéros d'identification uniques, type de navigateur, localisation géographique large (par exemple, au niveau du pays ou de la ville), identifiant publicitaire et autres informations techniques. Nous pouvons également collecter des informations sur la manière dont votre appareil a interagi avec notre Application (écrans affichés ou clics sur l'Application ou sur le site web). La collecte de ces informations permet de suivre l'utilisation de l'Application et d'identifier/corriger des bogues. Lorsqu'elle est croisée avec d'autres sources, cette collecte nous permet également de comprendre qui sont ses utilisateurs (où ils se trouvent, leur âge, sexe, langue, etc.) et ainsi déterminer comment développer l'Application et le contenu publicitaire qui pourraient les intéresser.

Nous utilisons ces informations à des fins d'analyse interne, ainsi que pour améliorer la qualité et la pertinence de notre Application pour nos visiteurs. Certaines de ces informations peuvent être collectées à l'aide de cookies et de technologies de suivi similaires, comme expliqué plus en détail dans notre Politique de Cookies disponible ici.

La version 8 de Tricount ne contiendra pas de contenu publicitaire général ou personnalisé et aucune donnée personnelle ne sera collectée à ces fins dans cette version de l'application.

2.3 De temps en temps, nous pouvons recevoir des Données Personnelles vous concernant de la part de sources tierces (y compris des services intégrés pour le traitement des remboursements), mais seulement là où nous avons vérifié que ces tiers ont votre consentement ou sont légalement autorisés ou tenus de nous divulguer vos Informations Personnelles. Le type de Données Personnelles que nous collectons auprès de tiers inclut les confirmations de paiements effectués et nous utilisons les Informations Personnelles que nous recevons de ces tiers pour assurer l'exactitude des informations que nous détenons vous concernant.

2.4 En général, nous n'utiliserons les Données Personnelles que nous collectons de vous que pour les fins décrites dans cette Politique ou pour celles que nous vous expliquerons lors de la collecte des Données Personnelles. Cependant, nous pouvons également utiliser vos Données Personnelles pour d'autres fins qui ne sont pas incompatibles avec les fins que nous vous avons communiquées (comme le traitement à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques), à condition qu'elles soient autorisées par les lois applicables en matière de protection des données.

3. Avec qui partageons-nous vos Données Personnelles ?

3.1 Nous pouvons transmettre vos Données Personnelles aux catégories suivantes de destinataires :

• à nos sociétés du groupe à des fins compatibles avec cet Avis. Nous prenons des précautions pour permettre l'accès aux Données Personnelles uniquement aux membres du personnel qui ont un besoin professionnel légitime et avec une interdiction contractuelle d'utiliser les Données Personnelles à toute autre fin.

• à nos fournisseurs, prestataires de services et partenaires tiers qui nous fournissent un service de traitement de données, ou qui traitent des Données Personnelles aux fins décrites dans cette Politique, ou qui vous sont notifiés lors de la collecte de vos Données Personnelles. Cela peut inclure des communications à des fournisseurs tiers et d'autres prestataires de services que nous utilisons en lien avec les services qu'ils nous fournissent, notamment pour nous soutenir dans des domaines tels que la gestion ou le support des plateformes informatiques, les services d'infrastructure ou d'applications, le marketing et l'analyse des données;

• à tout organisme d'application de la loi pertinent, régulateur, agence gouvernementale, tribunal ou autre tiers lorsque nous pensons que la divulgation est nécessaire (i) en vertu des lois ou règlements applicables, (ii) pour établir ou défendre nos droits, ou (iii) pour protéger vos intérêts vitaux ou ceux de toute autre personne.

• à nos auditeurs, conseillers, représentants juridiques et agents similaires en lien avec les services de conseil qu'ils nous fournissent à des fins commerciales légitimes et sous réserve d'une interdiction contractuelle d'utiliser les Données Personnelles à d'autres fins;

• à un acheteur/investisseur/prêteur potentiel (et ses agents et conseillers), en lien avec une levée de fonds proposée, un achat, une fusion ou une acquisition d'une partie de notre entreprise, à condition que nous informions l'acheteur qu'ils doivent uniquement utiliser vos Données Personnelles aux fins décrites dans cette Politique;

• à toute autre personne tant que vous avez donné votre consentement préalable à la divulgation.

4. Comment protégeons-nous votre vie privée

4.1 Conformément à cette Politique, nous traiterons les Données Personnelles comme suit :

• Loyauté : Nous traiterons les Données Personnelles de manière équitable. Cela signifie que nous sommes transparents sur la façon dont nous traitons les Données Personnelles et que nous les traiterons conformément à la législation applicable.

• Limitation des finalités : Nous traiterons les Données Personnelles pour des finalités spécifiées et légales et nous ne les traiterons pas d'une manière incompatible avec ces finalités.

• Proportionnalité : Nous traiterons les Données Personnelles d'une manière proportionnelle aux fins pour lesquelles le traitement est prévu.

• Exactitude des données : Nous prenons des mesures appropriées pour garantir que les Données Personnelles que nous détenons sont exactes, complètes et, si nécessaire, tenues à jour. Cependant, il est également de votre responsabilité de vous assurer que vos Données Personnelles sont aussi précises, complètes et à jour que possible en signalant rapidement à Tricount toute modification ou erreur.

• Sécurité des données : Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les Données Personnelles que nous collectons et traitons vous concernant. Les mesures que nous utilisons sont conçues pour fournir un niveau de sécurité approprié au risque de traitement de vos Données Personnelles. Nous avons, directement ou indirectement par l'intermédiaire de nos prestataires de services, recours aux mesures de sécurité suivantes : sécurisation de l'accès aux systèmes, mesures de prévention, détection et action contre les dangers physiques (comme l'incendie), systèmes de sauvegarde, sécurité réseau, protection d'accès logique, liste du personnel autorisé et système d'authentification.

• Sous-traitants de données : Nous pouvons faire appel à des tiers pour traiter des Données Personnelles. pour et au nom de Tricount. Nous exigeons de ces sous-traitants qu'ils traitent les Données Personnelles et agissent strictement selon nos instructions et qu'ils prennent des mesures appropriées pour garantir que les Données Personnelles restent protégées.

• Transferts internationaux de données : Vos Données Personnelles peuvent être transférées et traitées dans des pays autres que celui où vous résidez. Ces pays peuvent avoir des lois sur la protection des données qui sont différentes des lois de votre propre pays (et dans certains cas peuvent ne pas être aussi protectrices).
  Cependant, nous avons pris des mesures de protection appropriées pour exiger que vos Données Personnelles restent protégées conformément à cette Politique. Elles incluent la mise en œuvre d'un accord de transfert de données basé sur les Clauses Contractuelles Types de la Commission Européenne pour le transfert de Données Personnelles avec les tiers que nous engageons pour fournir nos services, qui exigent de toutes les parties impliquées dans le service fourni par Tricount de protéger les Données Personnelles qu'elles traitent de l'EEE en conformité avec la législation de l'Union Européenne en matière de protection des données.
  Notre accord de transfert de données peut être fourni sur demande. Nous avons mis en place des mesures de protection appropriées similaires avec nos fournisseurs de services tiers et nos partenaires et d'autres détails peuvent être fournis sur demande.

• Conservation des données : Nous conservons les Données Personnelles que nous collectons de vous aussi longtemps que nous avons un besoin commercial légitime (par exemple, pour vous fournir un service que vous avez demandé ou pour répondre à des exigences légales, fiscales ou comptables applicables).
  Lorsque nous n'avons plus de besoin commercial légitime de traiter vos Données Personnelles, nous les supprimons ou les rendons anonymes, ou si cela n'est pas possible (par exemple, lorsque vos Données Personnelles ont été stockées dans des archives de sauvegarde), nous les stockons de manière sécurisée et les isolons de tout traitement ultérieur jusqu'à ce que la suppression soit possible.

5. Vos droits en matière de protection des données

5.1 Vous avez les droits suivants en matière de protection des données :

• Si vous souhaitez accéder, corriger ou mettre à jour vos Données Personnelles, vous pouvez le faire à tout moment en nous contactant via : privacy@tricount.com.

• En ce qui concerne la suppression de vos Données Personnelles, vous pouvez également le faire à tout moment en nous contactant via : privacy@tricount.com. Veuillez noter que les données des tricounts eux-mêmes (dépenses, etc.) ne seront pas supprimées dans ce contexte. En effet, comme un tricount est une feuille de comptes partagée entre plusieurs utilisateurs, nous devons conserver ces données car elles peuvent encore bénéficier à d'autres utilisateurs. Lorsque vous demandez la suppression de vos Données Personnelles, vos identifiants au sein des tricounts auxquels vous participez seront pseudonymisés.

• De plus, dans certaines circonstances, vous pouvez vous opposer au traitement de vos Données Personnelles, nous demander de restreindre le traitement de vos Données Personnelles ou demander la portabilité de vos Données Personnelles. Là encore, vous pouvez exercer ces droits en nous contactant via : privacy@tricount.com.

• Si nous avons collecté et traité vos Données Personnelles avec votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la légalité de tout traitement que nous avons effectué avant ce retrait et n'affectera pas le traitement de vos Données Personnelles effectué sur la base de motifs légaux autres que le consentement.

• Si vous avez des plaintes ou des préoccupations concernant la manière dont nous traitons vos Données Personnelles, nous nous efforcerons de les traiter. Si vous estimez que nous n'avons pas suffisamment abordé votre plainte ou préoccupation, vous avez le droit de déposer une plainte auprès d'une autorité de protection des données concernant notre collecte et notre utilisation de vos Données Personnelles. Pour plus d'informations, veuillez contacter votre autorité locale de protection des données. (Les coordonnées des autorités de protection des données dans l'Espace Économique Européen sont disponibles ici.)

5.2 Nous répondons à toutes les demandes que nous recevons de la part de personnes souhaitant exercer leurs droits relatifs à la protection de leurs données personnelles conformément à la législation applicable en matière de protection des données.Liens vers d'autres sites Web

Le Site Web et les Applications peuvent contenir des hyperliens ou des boutons redirigeant vers des sites Web et/ou applications détenus et exploités par des tiers. Ces sites Web/Applications ont leurs propres politiques de confidentialité et nous vous encourageons à les consulter. Ils régiront l'utilisation des Données Personnelles que vous soumettez en visitant ces sites Web.

Nous ne sommes pas responsables des pratiques de confidentialité de ces sites Web tiers et votre utilisation de ces sites Web est à vos propres risques.

6. Mise à jour de cette Politique

6.1 Nous pouvons mettre à jour cette Politique de temps à autre en réponse à des changements légaux, techniques ou commerciaux. Lorsque nous mettons à jour notre Politique, nous prendrons les mesures appropriées pour vous en informer, étant donné l'importance des modifications que nous apporterons. Nous obtiendrons votre consentement pour toute modification importante de cette Politique si requis par la législation applicable en matière de protection des données.

6.2 Vous pouvez voir la date de la dernière mise à jour de cette Politique en vous reportant à la date de la "dernière mise à jour" affichée en haut de cette Politique.