Politique de Confidentialité de l'App XMEye

Date de mise à jour : 5 janvier 2023 Date d'entrée en vigueur : 4 janvier 2021

---

Chapitre I : Présentation et définitions

Présentation

Nous (la société et ses filiales, ci-après désignés « nous » ou « la société ») accordons une importance primordiale à la protection de la vie privée. La présente politique de confidentialité mobile explique comment les informations personnelles sont traitées et protégées lorsque vous utilisez nos produits et services, y compris les applications mobiles associées (collectivement désignés « les produits »).

Avant d'utiliser nos produits, veuillez lire attentivement cette politique afin de comprendre les finalités et les mesures de sécurité mises en place pour la collecte et le traitement de vos données personnelles — notamment leur utilisation, leur stockage, leur partage et leur transfert.

Vous pouvez exercer vos droits en matière de confidentialité, d'accès et de suppression des données personnelles en suivant les instructions fournies. En acceptant explicitement ou en continuant à utiliser nos produits sans exprimer d'opposition par les voies de contact appropriées, vous acceptez la présente politique.

Pour les applications mobiles d'autres marques prises en charge par notre société, les clients décident des informations personnelles à collecter. La présente politique ne régit pas les principes de collecte ou de traitement des données de ces autres marques.

Définitions

• Informations personnelles : Informations qui, seules ou combinées à d'autres données, permettent d'identifier une personne physique ou de refléter des activités personnelles spécifiques.
• Données personnelles sensibles : Comprend notamment les informations de localisation précise. Nous obtenons votre consentement explicite avant de collecter des données personnelles sensibles.
• Appareils intelligents : Dispositifs informatiques non standard dotés d'interfaces homme-machine et capables de transmission de données sans fil, tels que les caméras de surveillance et les enregistreurs de conduite.
• Application : Applications mobiles développées par la société permettant le contrôle à distance des appareils intelligents.

---

Chapitre II : Collecte des informations

1. Informations que vous fournissez volontairement

Informations de compte et de profil :

Lors de la création d'un compte, nous pouvons collecter votre nom, adresse e-mail, numéro de téléphone, nom d'utilisateur et identifiants de connexion. Pendant l'utilisation du produit, nous pouvons également collecter votre pseudo, l'indicatif de pays, la langue préférée ou le fuseau horaire. Lorsque vous autorisez la connexion via un compte tiers, nous obtenons les informations partagées et les associons à votre compte conformément à l'accord du tiers.

Retours d'information :

Lorsque vous utilisez la fonction de retour d'information, nous collectons votre adresse e-mail, votre numéro de téléphone, le contenu de vos retours et les journaux d'opération afin de traiter rapidement les problèmes signalés. Nous collectons également les numéros de série des produits et les codes de vérification, informations de base nécessaires à l'association des produits et à la fourniture des services d'accès à distance.

2. Informations collectées automatiquement

Informations sur l'appareil : Adresse MAC, adresse IP, informations de connexion Wi-Fi, type et version du système d'exploitation, numéro de version de l'application, identifiants de notification push, fichiers journaux et informations sur le réseau mobile.

Informations d'utilisation : Données sur les visites, clics, téléchargements, messages envoyés et reçus, et autres interactions avec l'application et les services.

Informations de journal : Journaux système et d'exception comprenant l'adresse IP, la langue, la version du système d'exploitation, ainsi que les dates et heures d'accès.

Informations de localisation : Lorsque vous activez les services de localisation, nous collectons et utilisons les données de localisation pour configurer les appareils intelligents. Lorsque les alertes de détection de mouvement sont activées, nous capturons des captures d'écran de la caméra et les envoyons sous forme de messages de rappel. Vous pouvez désactiver cette fonctionnalité dans les paramètres du compte.

Voix/Audio : Lors de l'utilisation de la fonction d'interphonie bidirectionnelle, nous collectons le contenu audio transmis. Vous pouvez refuser cette collecte en désactivant les autorisations du microphone dans les paramètres de votre appareil, ce qui empêchera l'utilisation de cette fonctionnalité.

Caméra : La lecture de codes QR nécessite l'accès à la caméra. Vous pouvez refuser cet accès dans les paramètres de votre appareil, mais cela empêchera l'utilisation des fonctionnalités basées sur les codes QR.

Stockage : L'enregistrement de photos sur votre appareil nécessite un accès en lecture/écriture au stockage. Vous pouvez révoquer cette autorisation, mais la sauvegarde d'images sera alors indisponible.

Partage : L'utilisation des fonctions de partage d'appareils ou de vidéos peut nécessiter la soumission de pseudos et d'informations relatives aux relations. Le partage divulgue des informations personnelles dans les périmètres définis ; veuillez en tenir compte.

IMEI : Les notifications push d'alarme nécessitent des informations Token (y compris les SDK de push tiers) qui utilisent des données IMEI. Refuser affectera le service de push normal.

Adresse MAC de l'appareil : La configuration du réseau Wi-Fi nécessite l'adresse MAC de l'appareil. Refuser affectera la configuration réseau.

Applications installées : Au lancement de l'application, nous vérifions si Facebook, WeChat et Line sont installés afin de déterminer quelles options de connexion afficher.

3. Informations relatives aux appareils intelligents

Informations de base sur l'appareil : Lorsque vous connectez des appareils intelligents à nos services, nous pouvons collecter le nom de l'appareil, l'identifiant, le statut en ligne, la date d'activation, la version du firmware et les informations de mise à jour.

Données signalées par l'appareil : Selon le type d'appareil connecté, nous pouvons collecter des données rapportées par les appareils intelligents, telles que les événements d'alarme déclenchés par les caméras de surveillance.

4. Finalités et base juridique

Nous traitons les informations personnelles aux fins suivantes :

• Fourniture du service : Pour fournir les produits et services demandés (base juridique : exécution du contrat).
• Amélioration du service : Pour assurer le bon fonctionnement du produit, développer des améliorations et prévenir la fraude (base juridique : exécution du contrat).
• Communications liées au service : Pour transmettre des informations importantes concernant les mises à jour du service, les modifications de politique et les questions relatives au compte. Il n'est pas possible de s'y opposer en raison de leur importance (base juridique : exécution du contrat).
• Communications marketing : Avec votre consentement, pour envoyer des supports promotionnels. Chaque e-mail comprend des instructions pour se désabonner.
• Conformité légale : Pour respecter les lois applicables, répondre aux procédures judiciaires, respecter les conditions générales et protéger les droits de la société et des utilisateurs.

5. Partage des informations

Nous ne partageons les informations personnelles qu'à votre connaissance. Nous pouvons les partager avec :

• Prestataires de services tiers : Pour l'hébergement, l'analyse de données, le traitement des paiements, les services informatiques et le support client.
• Clients et partenaires commerciaux : Qui fournissent des appareils intelligents et l'infrastructure réseau pour l'accès aux services.
• Réorganisation d'entreprise : En cas de fusion, vente ou cession d'actifs, les utilisateurs en seront informés.
• Conformité légale : Lorsque la loi ou les autorités gouvernementales l'exigent.
• Filiales et affiliés : Dans le cadre des activités commerciales habituelles.
• Autres tiers : Uniquement avec votre consentement. Nous procédons à des examens de sécurité stricts de tous les SDK tiers et convenons de mesures de protection des données.

6. Exceptions à l'autorisation préalable

Conformément aux réglementations applicables en matière de sécurité de l'information, le consentement préalable n'est pas requis dans les cas suivants :

1. Exécution d'obligations légales
2. Questions de sécurité nationale ou de défense
3. Sécurité publique, santé publique ou intérêts publics majeurs
4. Enquêtes criminelles ou procédures judiciaires
5. Protection de la vie ou des biens lorsque le consentement ne peut être obtenu
6. Informations volontairement divulguées par l'utilisateur
7. Informations nécessaires dans le cadre des contrats entre l'utilisateur et la société
8. Informations provenant de sources légalement publiques
9. Maintien du fonctionnement stable du produit/service
10. Autres circonstances prévues par la loi

7. Transferts internationaux de données

Pour soutenir nos opérations mondiales, les informations personnelles peuvent être transférées, stockées et traitées dans des pays autres que votre pays de résidence. Nous assurons une protection adéquate par le biais des Clauses Contractuelles Types de l'UE approuvées en vertu de l'article 46 du RGPD et d'autres mécanismes appropriés.

8. SDK tiers

Android et iOS

9. Demandes d'autorisations

Android

iOS

---

Chapitre III : Vos droits

Accès et rectification

Vous avez le droit d'accéder à vos informations personnelles. Via l'application :

• Informations du compte : Accédez à Mon compte → Informations personnelles et sécurité du compte pour consulter et mettre à jour votre pseudo, numéro de téléphone, mot de passe et adresse e-mail.
• Informations sur les appareils : Accédez à Mon compte → Appareils, puis appuyez sur l'icône des paramètres sur l'aperçu de l'appareil souhaité pour consulter le modèle, le numéro de série, le mode d'accès réseau et l'utilisation des services.

Pour les informations collectées à des fins de sécurité ou d'exploitation qui ne sont pas directement accessibles, veuillez nous contacter pour demander leur suppression ou leur anonymisation.

Suppression

Vous pouvez directement supprimer les informations d'enregistrement du compte en accédant à Accueil → Mon compte → Compte → Supprimer le compte.

Vous pouvez également demander la suppression dans les cas suivants :

1. Nous avons traité vos données en violation des lois ou réglementations
2. Nous avons collecté vos données sans votre consentement
3. Nous avons violé notre accord avec vous
4. Vous résiliez votre compte
5. Nous mettons fin à nos services

Après avoir répondu à une demande de suppression, nous notifions également les tiers qui ont obtenu vos données et leur demandons de les supprimer, sauf disposition légale contraire. Les copies de sauvegarde peuvent ne pas être supprimées immédiatement, mais le seront lors de la prochaine mise à jour de la sauvegarde.

Retrait du consentement

Vous pouvez modifier l'étendue de votre consentement ou retirer votre autorisation en supprimant des informations, en désactivant des fonctionnalités spécifiques, en ajustant les paramètres de confidentialité dans l'application ou en gérant les autorisations de l'application sur votre appareil. Vous pouvez retirer toute autorisation en résiliant votre compte.

Remarque : le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Résiliation du compte

Vous pouvez résilier votre compte à tout moment via : Accueil → Mon compte → Compte → Supprimer le compte, ou en contactant le service client.

La résiliation du compte est irréversible. Après résiliation, tous les droits liés au compte et les informations personnelles stockées seront supprimés et ne pourront être récupérés, sauf disposition légale contraire.

Prise de décision automatisée

Nous ne prenons actuellement pas de décisions à l'aide de mécanismes automatisés non manuels. Si de telles technologies devaient être utilisées à l'avenir, nous vous en informerons à l'avance et vous accorderons le droit de contester toute décision affectant significativement vos droits légaux.

Obtention d'une copie de vos données

Pour obtenir une copie de vos informations personnelles ou pour toute autre demande relative à vos droits non couverte ci-dessus, veuillez nous contacter par e-mail ou via les coordonnées indiquées dans la présente politique. Nous répondrons dans un délai de 15 jours suivant la vérification de votre identité.

Pour les demandes raisonnables, aucun frais n'est facturé. Pour les demandes déraisonnablement répétitives ou techniquement complexes, nous pouvons facturer un coût raisonnable ou refuser d'y donner suite.

Nous pouvons ne pas répondre dans les cas suivants : questions de sécurité nationale, procédures pénales, protection de la vie ou des biens, demandes manifestement malveillantes, secrets commerciaux ou autres situations prévues par la loi.

---

Chapitre IV : Sécurité

Mesures de protection

Nous prenons des mesures raisonnables pour protéger vos informations personnelles, notamment :

1. Transmission de données chiffrée via HTTPS et protocoles sécurisés
2. Stockage chiffré avec technologie d'isolation des données
3. Techniques de désensibilisation des données incluant le remplacement de contenu et le chiffrement lors du traitement
4. Contrôle d'accès strict et authentification multifacteur pour le seul personnel autorisé
5. Audits de sécurité et journaux de surveillance comportementale

Mesures organisationnelles

1. Systèmes de classification et de gradation des données, normes de gestion de la sécurité des données
2. Équipe dédiée à la protection de l'information et délégués à la protection des données personnelles
3. Formations régulières à la sécurité et à la confidentialité pour tous les employés

Données biométriques

Lorsque les fonctionnalités métier nécessitent des données biométriques (telles que la reconnaissance faciale), nous ne stockons que des informations sommaires chiffrées par AES. L'authentification basée sur la biométrie est effectuée localement sur l'appareil ; seuls les résultats de vérification sont transmis à nos serveurs.

Recommandations de sécurité

Bien que nous mettions en œuvre des mesures de sécurité raisonnables, aucune transmission sur Internet n'est totalement sécurisée. Nous vous recommandons vivement de :

• Utiliser des mots de passe forts et uniques
• Changer vos mots de passe régulièrement
• Ne pas partager vos identifiants de compte avec d'autres personnes
• Faire preuve de prudence lors de l'utilisation des fonctionnalités de partage

Notification en cas de violation de données

En cas d'incident de sécurité touchant des informations personnelles, nous notifierons rapidement les utilisateurs concernés par e-mail, courrier, téléphone ou notification push, en précisant : la nature de l'incident, son impact potentiel, les mesures prises par nos soins et les mesures que les utilisateurs peuvent prendre pour se protéger. Nous signalerons également l'incident aux autorités de régulation compétentes conformément aux exigences légales.

Conservation des données

Les informations personnelles sont conservées uniquement pendant la période nécessaire à l'accomplissement des finalités décrites dans la présente politique, ou telle que requise par la loi. À l'expiration de la période de conservation, les informations sont détruites. Lorsque la destruction immédiate est techniquement impossible, des mesures appropriées sont prises pour empêcher toute utilisation ultérieure.

Infrastructure

Nos services sont hébergés sur l'infrastructure Amazon Web Services (AWS) en tant que service (IaaS).

---

Chapitre V : Protection des mineurs

Nous accordons une grande importance à la protection des informations personnelles des mineurs. Nos produits et services sont destinés aux adultes jouissant de leur pleine capacité juridique. Si vous avez moins de 18 ans, veuillez demander à un parent ou tuteur légal de lire la présente politique et obtenir son consentement avant d'utiliser nos services ou de fournir des informations.

Lorsque nous collectons des informations personnelles de mineurs avec le consentement des parents ou tuteurs, nous ne les utilisons ou divulguons que dans les conditions autorisées par la loi, avec le consentement explicite des parents, ou lorsque cela est nécessaire pour protéger le mineur.

Les parents ou tuteurs qui estiment qu'un mineur a soumis des informations personnelles sans consentement préalable peuvent nous contacter par les moyens indiqués dans la présente politique.

---

Chapitre VI : Mises à jour de la politique

Nous pouvons mettre à jour la présente politique au moins une fois par an. Pour les modifications importantes, nous en informerons les utilisateurs par e-mail (à l'adresse enregistrée avec votre compte) ou par l'affichage d'un avis bien visible sur notre site web avant l'entrée en vigueur des modifications. Nous vous recommandons de consulter régulièrement cette page pour prendre connaissance des dernières pratiques en matière de confidentialité.

---

Chapitre VII : Nous contacter

Si vous avez des questions concernant nos pratiques ou la présente politique, veuillez nous contacter :

• Adresse postale : Hangzhou Xiongmai Information Technology Co., Ltd.
• E-mail : Veuillez utiliser le moyen de contact fourni dans l'application

Dans les conditions normales, nous répondrons dans un délai de quinze (15) jours ouvrables.

Si vous n'êtes pas satisfait(e) de notre réponse — en particulier si notre traitement des informations personnelles a porté atteinte à vos droits et intérêts légitimes — vous avez la possibilité de déposer une plainte ou un signalement auprès des autorités de régulation compétentes (cybersécurité, télécommunications, sécurité publique ou régulation du marché).