Politique de Confidentialité

1. Finalités du Traitement des Données Personnelles

Mocha INC. (ci-après « la Société ») qui exploite MochaFace, traite les données personnelles pour les finalités suivantes. Les données personnelles traitées ne seront pas utilisées à d'autres fins que celles spécifiées, et en cas de changement de finalité, les mesures nécessaires seront prises conformément au Règlement Général sur la Protection des Données (RGPD).

• Fourniture de services : Fournir des services d'analyse de première impression basés sur l'IA
• Gestion des utilisateurs : Inscription, vérification d'identité, gestion de l'utilisation du service
• Marketing et publicité : Fourniture d'informations sur les événements et la publicité (avec consentement optionnel)
• Amélioration du service : Amélioration de la qualité du service et développement de nouveaux services

2. Durée de Conservation et de Traitement des Données

La Société traite et conserve les données personnelles dans la durée de conservation et d'utilisation stipulée par la loi ou convenue avec la personne concernée au moment de la collecte.

3. Catégories de Données Personnelles Traitées

Données obligatoires

• Inscription : Adresse e-mail, mot de passe, nom d'utilisateur
• Utilisation du service : Images téléchargées (supprimées immédiatement après analyse)
• Collecte automatique : Adresse IP, cookies, journaux d'utilisation, informations sur l'appareil

Données facultatives

• Informations de profil : Photo de profil, description personnelle
• Consentement marketing : Numéro de téléphone mobile

4. Partage de Données avec des Tiers

La Société traite les données personnelles uniquement dans le cadre spécifié à l'Article 1 (Finalités du Traitement), et ne partage les données avec des tiers qu'avec le consentement de la personne concernée ou lorsque la loi l'exige, conformément au RGPD.

5. Procédure et Méthode de Suppression des Données

Procédure de suppression

1. Les données personnelles sont transférées vers une base de données séparée après avoir atteint leur finalité et sont supprimées après une période de conservation selon les politiques internes.
2. Les données transférées ne seront pas utilisées à d'autres fins sauf lorsque la loi l'exige.

Méthode de suppression

• Fichiers électroniques : Supprimés par des méthodes techniques rendant la récupération impossible
• Documents papier : Déchiquetés ou incinérés

6. Droits de la Personne Concernée et Méthode d'Exercice

Les personnes concernées peuvent exercer leurs droits de protection des données à tout moment auprès de la Société.

• Droit d'accès aux données personnelles
• Droit de rectification en cas d'erreurs
• Droit à l'effacement
• Droit d'opposition au traitement
• Droit à la portabilité des données
• Droit à la limitation du traitement

L'exercice des droits peut être effectué par écrit, e-mail, fax, etc., et la Société répondra sans délai conformément au RGPD.

7. Mesures de Sécurité pour la Protection des Données

La Société met en œuvre les mesures suivantes pour garantir la sécurité des données personnelles :

• Mesures administratives : Établissement de plans de gestion internes, formation régulière du personnel
• Mesures techniques : Gestion de l'accès aux systèmes de traitement, systèmes de contrôle d'accès, chiffrement
• Mesures physiques : Contrôle d'accès aux salles serveurs et stockage de données

8. Délégué à la Protection des Données

La Société a désigné un Délégué à la Protection des Données pour superviser le traitement des données personnelles et gérer les demandes et réclamations des personnes concernées.

9. Modifications de la Politique de Confidentialité

Cette Politique de Confidentialité entre en vigueur le 1er janvier 2025. Les modifications, ajouts ou suppressions seront notifiés 7 jours à l'avance via des avis sur le site web.

10. Mesures de Sécurité Supplémentaires

• Les images téléchargées sont transmises via une communication chiffrée SSL
• Les images sont complètement supprimées du serveur immédiatement après l'analyse
• Seuls les résultats d'analyse sont stockés chiffrés dans la base de données
• Des audits de sécurité et des diagnostics de vulnérabilité sont effectués périodiquement

11. Conformité au RGPD et à la CNIL

En tant que service disponible en France et dans l'Union Européenne, nous respectons pleinement le Règlement Général sur la Protection des Données (RGPD) et les directives de la Commission Nationale de l'Informatique et des Libertés (CNIL). Nous garantissons tous les droits des personnes concernées établis dans le RGPD.