Ce que nous faisons de vos données

Le responsable du traitement est la société immatriculée en Espagne qui exploite Agnetia. Aucun délégué à la protection des données n'a été désigné : le traitement ne relève d'aucun des cas qui l'exigent à l'article 37 du règlement (UE) 2016/679 (RGPD) ni à l'article 34 de la loi organique espagnole 3/2018 (LOPDGDD).

L'autorité de contrôle est l'Agence espagnole de protection des données, l'AEPD (www.aepd.es).

Aucune catégorie particulière de données n'est traitée — santé, convictions, origine ethnique, biométrie —, aucun profilage à effets juridiques n'est réalisé et il n'existe aucune décision automatisée vous affectant de manière significative. Le niveau estimé par la plateforme est une appréciation pédagogique indicative que vous seul voyez.

Aucune donnée n'est achetée ni enrichie depuis des sources externes : tout ce qui précède vient de vous ou de votre propre usage du service.

Aucune finalité ne repose sur votre consentement, parce qu'aucune n'en a besoin : aucune communication commerciale n'est envoyée, aucune donnée n'est cédée à des fins publicitaires et il n'y a ni cookies de mesure d'audience ni cookies publicitaires. Si quelque chose de tel était un jour ajouté, le consentement serait demandé au préalable et séparément.

Lorsque la base est l'intérêt légitime, vous pouvez vous opposer au traitement, et l'opposition sera accueillie sauf motifs impérieux prévalant. Pour l'historique de sécurité, de tels motifs existent généralement : c'est ce qui permet de démontrer qui est entré dans un compte.

Les modèles d'intelligence artificielle sont configurables et le prestataire peut changer sans que le comportement de l'agent change. S'il change, ce tableau change avec lui et la date ci-dessus le reflète.

Au-delà de ces prestataires, les données peuvent être communiquées à l'administration, aux tribunaux ou aux forces de l'ordre lorsqu'une règle l'impose.

Certains des prestataires ci-dessus sont des sociétés dont la maison mère se situe hors de l'Espace économique européen, ou peuvent traiter des données sur des serveurs situés hors de celui-ci.

Dans ce cas, le transfert repose sur l'un des mécanismes prévus au chapitre V du RGPD : une décision d'adéquation de la Commission européenne — tel le cadre de protection des données UE-États-Unis pour les prestataires certifiés — ou les clauses contractuelles types approuvées par la Commission, assorties des mesures complémentaires appropriées.

Vous pouvez nous demander, par les canaux de contact, quel mécanisme précis couvre chaque prestataire.

Les droits s'exercent par les canaux de contact de la première section, ou depuis « Assistance » dans votre compte. La réponse intervient dans un délai d'un mois, prorogeable à deux si la demande est complexe, et elle est gratuite sauf demandes manifestement infondées ou excessives.

Pour éviter que quelqu'un exerce vos droits en votre nom, une vérification d'identité complémentaire peut être demandée lorsque la demande ne provient pas du compte concerné.

Si vous estimez que le traitement n'est pas conforme, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es). Nous apprécierions de pouvoir régler la question avant, mais ce n'est pas une condition.

Le service ne s'adresse pas aux moins de quatorze ans et ne doit pas être utilisé par eux.

S'abonner exige la capacité juridique de le faire : si vous êtes mineur, il vous faut l'autorisation du titulaire de l'autorité parentale ou de la tutelle, et cette personne assume le contrat.

La plateforme ne vérifie pas l'âge à l'inscription. Si nous constatons ou si l'on nous signale qu'un compte appartient à un enfant de moins de quatorze ans, il sera supprimé avec ses données.

Cette politique peut être mise à jour lorsque le service, un prestataire ou la réglementation changent. La version en vigueur est toujours celle publiée ici, avec la date indiquée plus haut.

Si une modification affecte substantiellement le traitement de vos données, vous en serez informé par courriel avant qu'elle prenne effet.