Avis de confidentialité de la bêta

Qui sommes-nous ?

Xforever Ltd, exerçant sous le nom commercial Steadara, est responsable de l’inscription à la bêta contrôlée décrite dans le présent avis. Steadara est un nom commercial enregistré de Xforever Ltd et ne constitue pas une entité juridique distincte.

Forme juridique: Société privée limitée par actions (« Private company limited by shares »)
Numéro de société: 235900
Numéro d’enregistrement de l’entreprise (Business Registration Number): C26235900
Siège social et principal établissement: 32 St Georges Street, Port Louis 1114-04, Mauritius
Contact pour la confidentialité: privacy@steadara.com

Qui peut s’inscrire ?

La liste d’attente de la bêta Steadara est ouverte dans le monde entier aux personnes qui :

ont 18 ans ou plus ;
demandent volontairement à pouvoir éventuellement participer ;
fournissent les informations nécessaires au fonctionnement de la liste d’attente.

Nous vous demandons de confirmer que vous avez 18 ans ou plus. Pour déterminer votre éligibilité à la liste d’attente, nous ne vous demandons pas votre pays, votre nationalité, votre adresse, votre date de naissance, votre âge exact, des documents d’identité ou votre géolocalisation, et nous ne déduisons pas ces informations.

L’inscription constitue une demande qui sera examinée. Elle ne constitue pas un contrat conclu et ne garantit ni la sélection ni l’accès à la bêta.

Informations que nous traitons

Informations que vous fournissez

votre prénom et votre nom ;
votre adresse e-mail ;
une réponse facultative concernant ce qui vous intéresse le plus chez Steadara ;
l’appareil, le système d’exploitation et le navigateur que vous prévoyez d’utiliser pour les tests bêta ;
la langue sélectionnée pour les communications essentielles liées à la bêta ;
votre confirmation que les informations affichées concernant l’appareil sont correctes.

Votre nom, votre adresse e-mail et les informations confirmées concernant votre appareil sont nécessaires pour demander une inscription. La réponse concernant ce qui vous intéresse est facultative. La confirmation que vous avez 18 ans ou plus est requise dans votre navigateur pour utiliser le formulaire, mais elle n’est ajoutée ni aux données envoyées dans la demande, ni aux métadonnées des prestataires, ni aux journaux, ni à la base de données.

Informations techniques et opérationnelles

Votre navigateur peut communiquer des informations générales sur l’appareil, le système d’exploitation et le navigateur. Nous vous les affichons afin que vous puissiez les confirmer ou les corriger. Les modèles Apple exacts sont sélectionnés ou saisis par vous ; ils ne sont pas détectés automatiquement.

Si les inscriptions et l’envoi d’e-mails sont activés, nous créerons également des enregistrements limités relatifs à l’inscription, à la confirmation de l’adresse e-mail, à la livraison, aux échecs, aux réclamations, aux rebonds et aux mises en liste de suppression. Ces enregistrements peuvent inclure des horodatages et des identifiants d’événements des prestataires nécessaires au fonctionnement et à la protection du processus. L’infrastructure d’hébergement peut également traiter les métadonnées ordinaires des requêtes nécessaires à la mise à disposition et à la sécurisation du site ; Steadara n’ajoute pas délibérément de données d’adresse IP ou de localisation au dossier d’inscription à la bêta.

Informations que nous ne collectons pas pour l’inscription

Les données envoyées lors de l’inscription ne contiennent pas les réponses à Rapid Instinct, les chaînes « user-agent » brutes, les caractéristiques de l’écran ou du processeur graphique (GPU), les données produites par WebGL ou canvas, la localisation précise ou approximative, le pays, la nationalité, l’adresse, la date de naissance, l’âge exact, des documents d’identité, des données d’analyse comportementale, des identifiants publicitaires ni d’autres données permettant la création d’une empreinte numérique. Les jetons de confirmation bruts ne sont jamais enregistrés dans la base de données ; seule une empreinte cryptographique temporaire est enregistrée afin d’effectuer la correspondance.

Pourquoi nous utilisons ces informations

Inscription et participation éventuelle

Nous utilisons les informations requises relatives à votre identité et à vos coordonnées, votre réponse facultative concernant ce qui vous intéresse, ainsi que les informations confirmées de compatibilité, afin de prendre, à votre demande, les mesures préalables à une éventuelle participation à la bêta. En tant que société mauricienne, la base juridique que nous avons retenue au titre du Data Protection Act 2017 de Maurice est la section 28(1)(b)(i).

Protection opérationnelle

Nous utilisons des informations limitées relatives aux demandes, aux jetons de confirmation, à la livraison, aux échecs et aux mises en liste de suppression afin de prévenir les tentatives répétées ou abusives, de protéger l’intégrité des jetons, d’analyser les échecs réels et de sécuriser le processus d’inscription. La base juridique que nous avons retenue est la condition relative aux intérêts légitimes prévue à la section 28(1)(b)(vii). Nous limitons les informations utilisées, séparons les données relatives au cycle de vie des enregistrements de suppression, utilisons des réponses publiques neutres et n’utilisons pas cette base à des fins de publicité ou de profilage.

Traitement à l’étranger nécessaire à la demande

Lorsque les étapes d’inscription et de confirmation demandées nécessitent que des informations soient traitées en dehors de Maurice, la condition de transfert que nous avons retenue est la section 36(1)(c)(i). Cela ne signifie pas que tous les pays ont été déclarés adéquats ni que les modalités de traitement à l’étranger d’un prestataire sont automatiquement approuvées.

Les confirmations relatives à l’éligibilité et à l’appareil sont des confirmations factuelles. Elles ne constituent pas un consentement facultatif à des fins de marketing.

E-mails essentiels liés à la bêta

Si les inscriptions ouvrent, nous pourrons envoyer des messages essentiels pour la confirmation de l’adresse e-mail, la sécurité, la sélection ou l’invitation, l’accès et l’administration de la bêta contrôlée. Ces messages soutiennent le processus d’inscription ou la relation liée à la bêta que vous avez demandée.

Nous utilisons la langue de communication associée à votre inscription afin d’envoyer ces messages essentiels en anglais ou en français.

Nous n’effectuons aucun marketing facultatif concernant le produit dans ce parcours initial. Il n’y a pas de case à cocher pour le marketing et les informations d’inscription ne seront pas utilisées pour vous inscrire à une liste promotionnelle.

Prestataires et traitement à l’étranger

Nous faisons appel à un nombre limité de prestataires afin d’héberger le site et d’assurer le fonctionnement de l’inscription et des e-mails essentiels. Ils peuvent traiter des informations selon nos instructions :

Netlify héberge le site et exécute les fonctions serveur sécurisées du site (Netlify Functions). Les traitements concernés peuvent avoir lieu aux États-Unis ainsi que dans d’autres lieux déclarés pour ses services et ses sous-traitants.
Supabase héberge la base de données dédiée aux inscriptions sur le site. La région principale de sa base de données est Paris, France. D’autres traitements réalisés par le prestataire ou ses sous-traitants peuvent avoir lieu en dehors de Maurice lorsque cela s’applique.
Resend assure l’envoi des e-mails essentiels de confirmation. Les traitements concernés peuvent avoir lieu aux États-Unis ainsi que dans d’autres lieux déclarés pour ses services et ses sous-traitants.

Les accords écrits applicables avec les sous-traitants, les informations relatives aux lieux de traitement et les garanties nécessaires pour ce processus font l’objet d’un examen au niveau minimum requis. Nous ne prétendons pas que tous les pays étrangers ont été reconnus comme adéquats par Maurice ni que le présent avis certifie la conformité dans toutes les juridictions.

Durée de conservation des informations

Notre calendrier opérationnel de conservation pour la bêta contrôlée est le suivant :

les données temporaires issues des répétitions de test sont supprimées immédiatement après l’examen des éléments de preuve ;
une inscription non confirmée est supprimée après 30 jours ;
les jetons de confirmation bruts ne sont jamais enregistrés de façon persistante ;
les empreintes cryptographiques actives des jetons expirent après 48 heures et sont supprimées rapidement après la confirmation ou l’expiration ;
les événements ordinaires liés à la livraison des e-mails sont conservés pendant 90 jours ;
les inscriptions retirées ou refusées sont effacées ou leurs informations non essentielles relatives à l’identité et à l’appareil sont supprimées dans un délai de 30 jours ;
après un rebond, une réclamation ou une mise en liste de suppression, les informations non essentielles relatives à l’identité, aux centres d’intérêt et à l’appareil sont réduites au minimum dans un délai de 30 jours. Nous conservons uniquement l’identifiant minimal, le motif et la date nécessaires pour empêcher l’envoi de nouveaux e-mails, avec un examen annuel de leur nécessité ;
les inscriptions confirmées, invitées ou acceptées sont conservées pendant la relation active liée à la bêta et pendant six mois après la fin de la participation ou de la bêta contrôlée ;
une inscription effectuée sur le site et transférée à l’application Steadara, qui fait l’objet d’une gouvernance distincte, est réduite au minimum dans un délai de 30 jours après le transfert vérifié.

Ces examens ainsi que les opérations de suppression ou de réduction au minimum sont actuellement effectués manuellement ; le présent avis ne prétend pas qu’un système automatisé de conservation est en place. Une obligation particulière de conservation pour des raisons juridiques ou de sécurité peut nécessiter que certaines informations soient conservées plus longtemps.

Ce que nous ne faisons pas

Nous ne vendons pas les informations personnelles recueillies dans le cadre de la bêta du site.
Nous ne partageons pas ces informations à des fins de publicité comportementale ciblée ou intercontexte, ni pour enrichir des profils publicitaires.
Nous n’utilisons pas le profilage comportemental ni une décision reposant exclusivement sur un traitement automatisé pour déterminer l’éligibilité à la bêta ou la sélection.
Nous n’utilisons pas, dans ce processus contrôlé, d’outils d’analyse non essentiels, de pixels publicitaires ni de suivi comportemental.

Vos droits

En vertu du droit mauricien relatif à la protection des données, vous pouvez demander l’accès à vos informations personnelles, la rectification d’informations inexactes ou incomplètes, la limitation du traitement, l’effacement lorsque celui-ci est applicable, ou vous opposer au traitement.

Selon votre lieu de résidence, des droits supplémentaires en matière de protection des données ainsi que d’autres voies de réclamation peuvent s’appliquer. Contactez-nous afin que nous puissions examiner votre demande au regard des règles applicables.

Vous pouvez également retirer votre demande d’inscription ou demander que votre candidature ne soit plus examinée pour la bêta. Lorsque cela est nécessaire pour respecter votre demande ou protéger le service, nous pouvons être amenés à conserver un enregistrement minimal de suppression ou de sécurité.

Pour exercer vos droits, écrivez à privacy@steadara.com. Nous utiliserons uniquement les informations raisonnablement nécessaires pour confirmer que la demande vous concerne et nous l’examinerons personnellement.

Vous pouvez déposer une plainte auprès du Mauritius Data Protection Office.

Modifications du présent avis

Nous mettrons à jour la date d’effet et la version lorsque le présent avis sera modifié. Si la bêta introduit de nouvelles informations, de nouveaux prestataires, des activités de marketing ou d’analyse, des traitements présentant un risque plus élevé ou des finalités sensiblement différentes, nous examinerons et mettrons à jour le présent avis avant le début de ces nouveaux traitements.