1. À propos de cette Politique

1.1 Cette Politique de Confidentialité (la "Politique") décrit comment nous (tel que défini ci-dessous) collectons, partageons et utilisons toutes les informations qui, utilisées seules ou en combinaison avec d'autres informations, vous concernent ("Données Personnelles") lorsque vous ("vous" et "vos") utilisez le site Tricount ("Site") ou les applications Tricount ("Application/Applications").

1.2 Cette Politique définit également les droits que vous avez en relation avec les Données Personnelles que nous traitons à votre égard, ainsi que la manière dont vous pouvez les exercer.

1.3.1 Le responsable du traitement de vos données personnelles est bunq B.V. (“bunq”), enregistré à la Chambre de commerce néerlandaise sous le numéro 54992060. 1.3.2 bunq B.V. ("bunq") possède, développe et exploite l'application et le site Tricount. bunq a son siège social à Naritaweg 131-133, 1043 Bs Amsterdam (Pays-Bas) et est enregistré auprès de la Kamer van Koophandel (KvK) sous le numéro 54992060, et dont le numéro de TVA est NL851519945B01.

1.4 Aux fins de cette Politique, bunq (“nous”, “notre”) est le responsable du traitement de vos données personnelles en tant que propriétaire de Tricount.

1.5 Cette Politique décrit les standards élevés que nous appliquons pour protéger vos Informations Personnelles avec le plus grand soin. Respecter votre vie privée est l'une de nos valeurs fondamentales. Pour atteindre cet objectif, nous avons une équipe dédiée à la protection des données personnelles, y compris un Responsable de la Protection des Données enregistré auprès de l'"Autoriteit Persoonsgegevens" (l'autorité néerlandaise de protection des données), une équipe de sécurité et une équipe juridique.

1.6 En tant que responsables du traitement des données, nous sommes responsables de garantir que le traitement des Données Personnelles respecte la législation applicable en matière de protection des données, et plus particulièrement le Règlement Général sur la Protection des Données. Prenez le temps de lire attentivement cette Politique. Si vous avez des questions ou des commentaires, veuillez contacter l'équipe de protection de la vie privée de Tricount par email à privacy@tricount.com ou par courrier à Naritaweg 131-133, 1043 Bs Amsterdam (Pays-Bas).

2. Quelles Données Personnelles sont collectées et pourquoi ?

2.1 Le type de Données Personnelles que nous collectons et les raisons pour lesquelles nous les traitons incluent :

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Nous pouvons également collecter automatiquement certaines informations depuis votre appareil. Plus spécifiquement, les informations que nous collectons automatiquement peuvent inclure des informations concernant votre adresse IP, le type d'appareil, les numéros d'identification uniques, le type de navigateur, la localisation géographique large (par exemple, au niveau du pays ou de la ville), l'identifiant publicitaire et d'autres informations techniques. Nous pouvons également collecter des informations sur la façon dont votre appareil interagit avec notre Application (écrans affichés ou clics sur l'Application ou le site Web). La collecte de ces informations permet de suivre l'utilisation de l'Application et d'identifier/corriger d'éventuels bugs. Lorsqu'elle est croisée avec d'autres sources, cette collecte nous permet également de comprendre qui sont ses utilisateurs (où ils se trouvent, leur âge, sexe, langue, etc.) et ainsi de déterminer comment développer l'Application et le contenu publicitaire qui pourrait les intéresser.

Nous utilisons ces informations pour des analyses internes, ainsi que pour améliorer la qualité et la pertinence de notre Application pour nos visiteurs. Certaines de ces informations peuvent être collectées à l'aide de cookies et de technologies de suivi similaires, comme expliqué plus en détail dans notre Politique de Cookies disponible ici.

La version 8 de Tricount ne contiendra aucun contenu publicitaire général ou personnalisé et aucune donnée personnelle ne sera collectée à ces fins dans cette version de l'application.

2.3 De temps à autre, nous pouvons recevoir des Données Personnelles vous concernant de sources tierces (y compris des services intégrés pour le traitement des remboursements), mais uniquement lorsque nous avons vérifié que ces tiers ont votre consentement ou sont légalement autorisés ou tenus de nous divulguer vos Informations Personnelles. Le type de Données Personnelles que nous collectons de tiers inclut des confirmations de paiements effectués et nous utilisons les Informations Personnelles que nous recevons de ces tiers pour garantir l'exactitude des informations que nous détenons vous concernant.

2.4 En général, nous n'utiliserons les Données Personnelles que nous collectons auprès de vous que pour les finalités décrites dans cette Politique ou pour celles que nous vous expliquerons lors de la collecte des Données Personnelles. Cependant, nous pouvons également utiliser vos Données Personnelles à d'autres fins qui ne sont pas incompatibles avec les objectifs que nous vous avons communiqués (tels que le traitement à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques) et à condition qu'elles soient autorisées par la législation applicable en matière de protection des données.

3. Avec qui partageons-nous vos Données Personnelles ?

3.1 Nous pouvons transmettre vos Données Personnelles aux catégories de destinataires suivantes :

• à nos sociétés du groupe à des fins compatibles avec cet Avis. Nous prenons des précautions pour permettre l'accès aux Données Personnelles uniquement aux membres du personnel qui ont un besoin légitime d'accès et avec une interdiction contractuelle d'utiliser les Données Personnelles à d'autres fins.

• à nos fournisseurs tiers, prestataires de services et partenaires qui nous fournissent un service de traitement de données, ou qui traitent les Données Personnelles conformément aux finalités décrites dans cette Politique, ou qui vous sont notifiés lors de la collecte de vos Données Personnelles. Cela peut inclure des communications à des fournisseurs tiers et d'autres prestataires de services que nous utilisons dans le cadre des services qu'ils nous fournissent, y compris pour nous soutenir dans des domaines tels que la gestion de plateformes informatiques ou de services de support, d'infrastructures ou de services d'application, de marketing et d'analyse de données;

• à toute agence d'application du droit compétente, régulateur, agence gouvernementale, tribunal ou autre tiers lorsque nous pensons que la divulgation est nécessaire (i) en vertu des lois ou règlements applicables, (ii) pour établir ou défendre nos droits, ou (iii) pour protéger vos intérêts vitaux ou ceux d'une autre personne.

• à nos auditeurs, conseillers, représentants légaux et agents similaires en relation avec les services de conseil qu'ils nous fournissent à des fins commerciales légitimes et sous réserve d'une interdiction contractuelle d'utiliser les Données Personnelles à d'autres fins;

• à un acheteur/investisseur/prêteur potentiel (et ses agents et conseillers), dans le cadre d'une levée de fonds proposée, d'un achat, d'une fusion ou d'une acquisition d'une partie de nos activités, à condition que nous informions l'acheteur qu'il doit uniquement utiliser vos Données Personnelles pour les finalités décrites dans cette Politique;

• à toute autre personne tant que vous avez donné votre consentement préalable à la divulgation.

4. Comment nous protégeons votre vie privée

4.1 Conformément à cette Politique, nous traiterons les Données Personnelles comme suit :

• Loyauté : Nous traiterons les Données Personnelles de manière équitable. Cela signifie que nous sommes transparents sur la façon dont nous traitons les Données Personnelles et que nous les traiterons conformément à la loi applicable.

• Limitation des finalités : Nous traiterons les Données Personnelles pour des finalités spécifiées et légales et ne les traiterons pas d'une manière incompatible avec ces finalités.

• Proportionnalité : Nous traiterons les Données Personnelles de manière proportionnée aux finalités pour lesquelles le traitement est envisagé.

• Exactitude des données : Nous prenons des mesures appropriées pour garantir que les Données Personnelles que nous détenons sont exactes, complètes et, si nécessaire, tenues à jour. Cependant, il est également de votre responsabilité de veiller à ce que vos Données Personnelles soient aussi exactes, complètes et à jour que possible en avertissant rapidement Tricount de tout changement ou erreur.

• Sécurité des données : Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les Données Personnelles que nous collectons et traitons vous concernant. Les mesures que nous utilisons sont conçues pour offrir un niveau de sécurité approprié au risque de traitement de vos Données Personnelles. Nous avons, directement ou indirectement par l’intermédiaire de nos prestataires de services, recours aux mesures de sécurité suivantes : sécurisation de l'accès aux systèmes, mesures de prévention, détection et action contre les dangers physiques (tels que l'incendie), systèmes de sauvegarde, sécurité réseau, protection de l'accès logique, liste du personnel autorisé et système d'authentification.

• Responsables de traitement : Nous pouvons faire appel à des tiers pour traiter des Données Personnelles. pour et au nom de Tricount. Nous exigeons que ces responsables de traitement traitent les Données Personnelles et agissent strictement selon nos instructions et prennent des mesures appropriées pour garantir que les Données Personnelles restent protégées.

• Transferts de données internationaux : Vos Données Personnelles peuvent être transférées et traitées dans des pays autres que celui dans lequel vous résidez. Ces pays peuvent avoir des lois sur la protection des données différentes des lois de votre propre pays (et dans certains cas peuvent ne pas être aussi protectrices).
  Cependant, nous avons pris des mesures de protection appropriées pour demander que vos Données Personnelles restent protégées conformément à cette Politique. Elles incluent la mise en œuvre d'un accord de transfert de données basé sur les Clauses Contractuelles Standard de la Commission Européenne pour le transfert de Données Personnelles avec les tiers que nous engageons pour fournir nos services, exigeant de toutes les parties impliquées dans le service fourni par Tricount qu'elles protègent les Données Personnelles qu'elles traitent depuis l'EEE en conformité avec la législation européenne sur la protection des données.
  Notre accord de transfert de données peut être fourni sur demande. Nous avons également mis en place des garanties similaires appropriées avec nos prestataires de services tiers et nos partenaires et d'autres détails peuvent être fournis sur demande.

• Conservation des données : Nous conservons les Données Personnelles que nous collectons auprès de vous tant que nous avons un besoin commercial légitime (par exemple, pour vous fournir un service que vous avez demandé ou pour nous conformer aux exigences légales, fiscales ou comptables applicables).
  Lorsque nous n'avons plus de besoin commercial légitime de traiter vos Données Personnelles, nous les supprimons ou les rendons anonymes, ou si cela n'est pas possible (par exemple, lorsque vos Données Personnelles ont été stockées dans des archives de sauvegarde), nous les stockons en toute sécurité et les isolons de tout traitement ultérieur jusqu'à ce qu'une suppression soit possible.

5. Vos droits en matière de protection des données

5.1 Vous avez les droits en matière de protection des données suivants :

• Si vous souhaitez accéder, corriger ou mettre à jour vos Données Personnelles, vous pouvez le faire à tout moment en nous contactant via : privacy@tricount.com.

• En ce qui concerne la suppression de vos Données Personnelles, vous pouvez également le faire à tout moment en nous contactant via : privacy@tricount.com. Veuillez noter que les données des tricounts eux-mêmes (dépenses, etc.) ne seront pas supprimées dans ce contexte. En effet, puisqu'un tricount est une feuille de compte partagée entre plusieurs utilisateurs, nous devons conserver ces données car elles peuvent encore bénéficier à d'autres utilisateurs. Lors de la demande de suppression de vos Données Personnelles, vos identifiants au sein des tricounts auxquels vous participez seront pseudonymisés.

• De plus, dans certaines circonstances, vous pouvez vous opposer au traitement de vos Données Personnelles, nous demander de restreindre le traitement de vos Données Personnelles ou demander la portabilité de vos Données Personnelles. Là encore, vous pouvez exercer ces droits en nous contactant via : privacy@tricount.com.

• Si nous avons collecté et traité vos Données Personnelles avec votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la légalité de tout traitement que nous avons effectué avant ce retrait et n'affectera pas non plus le traitement de vos Données Personnelles effectué sur la base de motifs légaux autres que le consentement.

• Si vous avez des plaintes ou des préoccupations concernant la manière dont nous traitons vos Données Personnelles, nous nous efforcerons de répondre à ces préoccupations. Si vous pensez que nous n'avons pas suffisamment répondu à votre plainte ou à votre préoccupation, vous avez le droit de porter plainte auprès d'une autorité de protection des données concernant notre collecte et l'utilisation de vos Données Personnelles. Pour plus d'informations, veuillez contacter votre autorité locale de protection des données. (Les coordonnées des autorités de protection des données de l'Espace économique européen sont disponibles ici.)

5.2 Nous répondons à toutes les demandes que nous recevons de la part de personnes souhaitant exercer leurs droits relatifs à la protection de leurs données personnelles conformément à la loi applicable en matière de protection des données.Liens vers d'autres sites Web

Le Site et les Applications peuvent contenir des hyperliens ou des boutons redirigeant vers des Sites et/ou applications appartenant et exploités par des tiers. Ces Sites/Applications ont leurs propres politiques de confidentialité et nous vous encourageons à les consulter. Elles régiront l'utilisation des Données Personnelles que vous soumettez en visitant ces Sites.

Nous ne sommes pas responsables des pratiques de confidentialité de ces sites web tiers et votre utilisation de ces sites web se fait à vos propres risques.

6. Mise à jour de cette Politique

6.1 Nous pouvons mettre à jour cette Politique de temps à autre en réponse à des changements légaux, techniques ou commerciaux. Lorsque nous mettrons à jour notre Politique, nous prendrons des mesures appropriées pour vous en informer, compte tenu de l'importance des changements que nous apporterons. Nous obtiendrons votre consentement pour tout changement important à cette Politique si requis par la législation applicable en matière de protection des données.

6.2 Vous pouvez voir la date de la dernière mise à jour de cette Politique en vous référant à la date de la "dernière mise à jour" affichée en haut de cette Politique.