🔒 Politique de confidentialité — OBC / obcface.com

1. Définitions

• "Plateforme" désigne obcface.com et les pages, applications (le cas échéant) et services associés.
• "Utilisateur" désigne tout visiteur, membre inscrit, participant, votant ou parrain.
• "Données personnelles" désigne toute information se rapportant à une personne physique identifiée ou identifiable.
• "Contrôleur" désigne l'entité qui détermine les finalités et les moyens du traitement.
• "Processeur" désigne un tiers traitant des données pour le compte du Responsable du traitement.
• "Contenu" désigne les photos, vidéos, textes, commentaires, messages et soumissions mis en ligne par les Utilisateurs.

2. Qui sommes-nous (responsable du traitement) et champ d'application

La Plateforme est exploitée par l'Entrepreneur individuel « OBC faces » (exploitante individuelle : Elmira Asanova), immatriculé en République du Kazakhstan, IIN 811012402199, adresse enregistrée : 77, rue Karibzhanova, district de Medeu, Almaty, République du Kazakhstan — désigné dans la présente Politique par « OBCFaces », « nous », « notre ».

OBCFaces agit en tant que responsable du traitement des Données personnelles traitées dans le cadre de la Plateforme.

La présente Politique couvre :

• inscription et connexion au compte,
• parcourir et voter,
• la participation à tout concours et le traitement lié aux prix,
• le programme de parrainage et le suivi des récompenses,
• les mesures de sécurité, de modération et de lutte contre la fraude,
• communications marketing (uniquement avec consentement si nécessaire),
• l'utilisation promotionnelle et publicitaire de vos photos, vidéos, clips et reels du Journal de finaliste, ainsi que de vos lives et de leurs enregistrements, en vertu de la licence média des Conditions du concours — y compris la diffusion et la publication sur nos comptes officiels sur des plateformes tierces telles qu'Instagram, Facebook, TikTok et YouTube (distincte du consentement aux communications marketing),
• analyses et améliorations de la plateforme,
• Conformité légale.

3. Admissibilité et mineurs (18 ans et plus seulement)

La Plateforme est destinée exclusivement aux adultes. Vous devez avoir au moins 18 ans pour créer un compte, importer du Contenu ou participer à un concours.

Nous ne collectons pas sciemment de Données personnelles de mineurs. Si nous apprenons qu'un utilisateur a moins de 18 ans, nous pouvons suspendre/résilier le compte et supprimer les données, sauf si leur conservation est exigée par la loi ou pour la sécurité/la prévention de la fraude.

4. Données que nous recueillons

Nous collectons les données que vous fournissez, les données générées par votre utilisation de la Plateforme et les données que nous recevons de partenaires lorsque cela est nécessaire au fonctionnement du service.

4.1 Données du compte

• adresse e-mail
• nom d'utilisateur/nom affiché
• mot de passe chiffré (nous ne stockons pas les mots de passe en texte clair)
• identifiants de compte, jetons/sessions d'authentification

4.2 Données de profil (champs facultatifs selon vos choix et les exigences du concours)

• sexe, âge/date de naissance (ou tranche d'âge)
• taille
• pays/ville de résidence
• biographie/texte de présentation et autres champs de profil que vous soumettez

4.3 Données de contenu (UGC)

• photos (visage et/ou corps entier)
• vidéos
• lives et leurs enregistrements (lorsque vous en animez un ou y apparaissez)
• candidatures aux concours et catégories
• commentaires/évaluations/j'aime/je n'aime pas et autres interactions

4.4 Messagerie et support

• messages envoyés via la Plateforme (le cas échéant)
• demandes d'assistance et correspondance (y compris les pièces jointes que vous envoyez)

4.5 Données d'utilisation et techniques

• Adresse IP
• identifiants et attributs de l'appareil, type de navigateur, version du système d'exploitation
• horodatages, journaux, pages visitées, URL de provenance
• paramètres linguistiques, localisation approximative (déduite de l'adresse IP)
• diagnostics de performance et rapports d'erreurs

4.6 Cookies et technologies similaires

les cookies, le stockage local, les pixels et les technologies similaires utilisés pour la connexion, les préférences, la sécurité, l'analyse et (le cas échéant) la publicité. Consultez la politique en matière de cookies pour plus de détails.

4.7 Données du programme de parrainage

• codes/liens de parrainage et événements d'attribution
• signaux d'éligibilité aux récompenses (ex. : inscription/participation de l'utilisateur parrainé)
• signaux anti-abus pour prévenir la fraude aux parrainages

4.8 Données relatives aux prix, à la vérification et à la conformité (uniquement si nécessaire)

Si vous gagnez, réclamez un prix, ou si nous devons vérifier votre éligibilité ou prévenir la fraude, nous pouvons demander :

• nom légal, coordonnées et adresse de livraison (le cas échéant)
• informations de paiement (ex. : identifiants du compte de versement)
• documents d'identité (pièce d'identité officielle) et/ou vérification de l'âge
• informations fiscales lorsque la loi l'exige

4.9 Catégories particulières de données (données sensibles)

Selon ce que vous téléchargez, votre Contenu peut inclure des informations sensibles (par exemple, des caractéristiques visibles liées à la santé, l'origine ethnique, des symboles religieux). Nous n'exigeons pas de telles informations et vous demandons de ne pas télécharger de données personnelles sensibles. Si vous choisissez de les télécharger, vous le faites volontairement dans le cadre du CGU, et elles peuvent devenir publiques en fonction de vos paramètres et des règles du concours.

4.10 Avis relatif aux données biométriques / données faciales

Les photos et vidéos de visages sont des données personnelles. Nous ne revendiquons aucune propriété sur votre visage ou votre identité.

Aujourd'hui, nous n'effectuons PAS de reconnaissance faciale, ne créons pas de modèles de géométrie faciale ni d'autres identifiants biométriques, et n'utilisons pas votre visage pour vous identifier. Les outils automatisés servent uniquement à modérer le contenu selon nos règles, à recadrer et à redimensionner les images. Nous ne vendons aucune donnée dérivée de votre visage.

Nous pourrons à l'avenir introduire des outils automatisés de similarité faciale ou de détection des doublons afin de prévenir les faux comptes ou les comptes en double, de détecter les images volées ou réutilisées et de protéger l'intégrité du concours. Avant d'appliquer un tel traitement biométrique à vos données, nous obtiendrons votre consentement explicite et distinct lorsque la loi l'exige (par exemple, BIPA de l'Illinois, CUBI du Texas ou article 9 du RGPD), mettrons à jour la présente Politique et appliquerons un calendrier publié de conservation et de destruction. Nous n'effectuerons aucune correspondance biométrique sur vos données avant que vous ayez donné le consentement requis par la loi.

5. Comment nous utilisons les données (finalités)

Nous utilisons les Données personnelles pour :

• créer et gérer des comptes ; authentifier les utilisateurs ; fournir un support client
• organiser les concours : recevoir les candidatures, calculer les résultats, afficher les classements, annoncer les gagnantes
• afficher le contenu et les profils selon vos paramètres et les règles du concours
• activer le vote/les évaluations et empêcher la manipulation
• gérer l'attribution du programme de parrainage et prévenir les abus
• détecter, enquêter sur et prévenir la fraude, le spam et les violations de politiques
• maintenir la sécurité et l'intégrité : modération, surveillance de la sécurité et réponse aux incidents
• améliorer la plateforme : analyses, débogage, développement de fonctionnalités, optimisation des performances
• présenter la plateforme et ses résultats aux investisseurs, partenaires, sponsors, médias et prestataires de services actuels ou potentiels (uniquement le contenu des concours et les données du profil public)
• communiquer avec vous : messages de service, résultats, modifications de règles, alertes de sécurité
• envoyer des messages marketing uniquement lorsque cela est autorisé et/ou avec votre consentement
• respecter les obligations légales et faire appliquer nos Conditions Générales et Règlements (y compris le traitement des plaintes et des demandes de droits)

6. Bases légales du traitement (RGPD/RGPD du Royaume-Uni)

Lorsque le RGPD/RGPD britannique s'applique, nous traitons les données sur les bases suivantes :

• Contrat : pour fournir la Plateforme et organiser les concours auxquels vous participez
• Consentement : lorsque cela est requis (ex. : communications marketing, certains cookies et certains traitements sensibles selon la juridiction)
• Intérêts légitimes : sécurité, prévention de la fraude, intégrité de la plateforme, analyses, améliorations et présentation de la plateforme aux investisseurs et partenaires, mis en balance avec vos droits
• Obligation légale : fiscalité, comptabilité, demandes légales et autres obligations légales
• Intérêts vitaux/Intérêt public : lorsque cela est nécessaire pour protéger les utilisateurs ou le public, ou lorsque la loi l'exige

Vous pouvez retirer votre consentement à tout moment, mais le traitement fondé sur d'autres bases juridiques peut se poursuivre s'il est licite.

7. Caractère public du contenu et contrôle de la visibilité

7.1 Contenu public

Les participations au concours, les classements et certains éléments de profil peuvent être publics par nature. Si vous soumettez du Contenu à un concours, vous comprenez qu'il peut être consulté, partagé et intégré par d'autres utilisateurs et le public (y compris via des captures d'écran) dans la mesure permise par les fonctionnalités de la Plateforme.

Le Contenu public et les éléments publics du profil sont mis à la disposition d'un nombre illimité de personnes et sont visibles par les utilisateurs du monde entier, dans tous les pays — y compris en dehors de votre pays de résidence ou de nationalité. Les pages publiques peuvent être indexées et mises en cache par les moteurs de recherche. En soumettant du Contenu à un concours ou en rendant publics des éléments de votre profil, vous consentez à cette publication et à cette diffusion mondiale. Si vous ne souhaitez pas qu'une information soit publique, ne l'incluez pas dans votre Contenu public.

7.2 Minimisation

Nous vous recommandons de ne pas publier de numéros de téléphone, d'adresses personnelles, d'informations sensibles ou de données de tiers dans votre Contenu.

7.3 Suppression

Vous pouvez supprimer votre compte et demander la suppression de certaines données (voir Section 11). Certains Contenus peuvent être conservés si cela est nécessaire pour préserver l'intégrité du concours, résoudre des litiges, respecter la loi, ou lorsque cela est techniquement nécessaire (ex. : sauvegardes pendant des durées limitées). Nous pouvons également conserver des preuves dans le cadre d'enquêtes sur la fraude ou la sécurité.

8. Traitement automatisé et profilage

Nous pouvons utiliser des systèmes automatisés pour :

• détecter les spams et les comportements abusifs,
• détecter les comportements de vote suspects,
• identifier les contenus dupliqués ou volés,
• prioriser les files de modération.

Ces systèmes sont conçus pour protéger la Plateforme. Ils ne produisent pas d'effets juridiques à votre égard sans examen humain lorsque la loi l'exige. Vous pouvez nous contacter pour contester une décision affectant votre compte ou votre participation.

9. Partage et divulgation des données

Nous ne vendons pas vos données personnelles.

9.1 Prestataires de services (sous-traitants)

Prestataires qui nous aident à exploiter la Plateforme, tels que :

• hébergement/infrastructure et stockage
• Analyses et suivi
• Courriel et communications
• prestataires de paiement/versement (pour les prix/parrainages)
• Outils de modération et de sécurité

Ces prestataires traitent les données dans le cadre de contrats et d'obligations de confidentialité.

9.2 Mentions légales et de sécurité

Nous pouvons divulguer des données :

• si la loi, une décision de justice ou une demande gouvernementale valide l'exige
• pour protéger les droits, la sûreté et la sécurité des utilisateurs et de la Plateforme
• pour enquêter sur la fraude, les abus ou les violations
• dans le cadre d'un transfert d'entreprise (fusion/acquisition/vente d'actifs), sous réserve de garanties légales

9.3 Opérations internationales

Les données peuvent être consultées par le personnel ou les fournisseurs dans plusieurs pays, uniquement si cela est nécessaire au fonctionnement de la Plateforme.

10. Transferts de données internationaux

Vos données peuvent être conservées ou traitées dans des pays autres que le vôtre.

Lorsque la loi l'exige, nous mettons en place des garanties appropriées pour les transferts transfrontaliers, telles que :

• Clauses contractuelles types (CCT) ou mécanismes équivalents
• protections contractuelles et techniques avec les sous-traitants
• les mesures de sécurité décrites dans la présente Politique

11. Vos droits et vos choix

Selon votre localisation, vous pourriez avoir des droits en vertu de lois telles que le RGPD/RGPD du Royaume-Uni, le CCPA/CPRA et d'autres lois nationales.

Vous pouvez demander :

• Accès : une copie de vos données personnelles
• Correction : corriger les données inexactes
• Suppression : effacer les données (sous réserve des besoins de rétention légaux et légitimes)
• Limitation/Opposition : limiter ou s'opposer à certains traitements
• Portabilité : recevoir les données dans un format structuré (le cas échéant)
• Retrait du consentement : pour un traitement fondé sur le consentement
• Appel : contester certaines décisions, y compris les actions de modération (le cas échéant)

Comment exercer vos droits :

Envoyez un e-mail à support@obcface.com avec votre demande. Nous pourrions vous demander une vérification pour protéger votre compte.

Pour demander spécifiquement l'effacement de vos données, consultez notre Demande de suppression et d'effacement des données page.

Avis pour la Californie (CCPA/CPRA) :

• Nous ne vendons ni ne « partageons » d'informations personnelles à des fins de publicité comportementale intercontextuelle au sens du CPRA, sauf mention explicite accompagnée d'options de refus.
• Les résidents de Californie ont le droit de savoir, de corriger, de supprimer et de limiter l'utilisation et la divulgation des informations personnelles sensibles, ainsi que le droit de ne pas être discriminés pour avoir exercé ces droits.
• Lorsque nous utilisons une technologie de prise de décision automatisée (par exemple, la modération automatisée du contenu ou des systèmes de validation des votes), les résidents de Californie peuvent demander des informations utiles sur la logique employée et s'y opposer lorsque la loi l'exige.
• Pour soumettre une demande, écrivez à support@obcface.com. Vous pouvez également déposer une plainte auprès de la California Privacy Protection Agency (CPPA) ou du procureur général de Californie.

Avis pour les Philippines (Data Privacy Act de 2012 / RA 10173) :

• Vous pouvez exercer les droits d'être informé, d'accès, d'opposition, d'effacement ou de blocage, à réparation, à la portabilité des données et de rectification, prévus aux Sections 16 et 18 du Data Privacy Act.
• Les informations personnelles sensibles ne sont traitées que selon les critères énoncés à la Section 13 (consentement, contrat, obligation légale, intérêts vitaux, ordre public ou intérêts légitimes de nature non commerciale).
• Vous pouvez déposer une plainte auprès de la National Privacy Commission (NPC, https://privacy.gov.ph) si vous estimez que vos droits ont été violés.

Avis pour la Fédération de Russie (loi fédérale n° 152-FZ) :

• Les données personnelles peuvent être traitées et conservées sur des serveurs situés en dehors de la Fédération de Russie. En créant un compte et en soumettant vos données, vous consentez à ce traitement transfrontalier. Nous nous fondons sur votre consentement et sur les garanties décrites dans la présente Politique, et nous respectons les droits des personnes concernées énoncés ci-dessous.
• Les utilisateurs russes peuvent retirer leur consentement à tout moment en écrivant à support@obcface.com, sous réserve des restrictions autorisées par la loi russe (par exemple, la prévention de la fraude ou les obligations fiscales).
• Les plaintes peuvent être adressées à Roskomnadzor (Service fédéral russe de supervision des communications, des technologies de l'information et des médias de masse).

Avis pour l'Ukraine (loi n° 2297-VI sur la protection des données personnelles) :

• Les utilisateurs ukrainiens disposent des droits énoncés à l'article 8 de la loi n° 2297-VI, notamment le droit d'être informés du traitement, d'accéder à leurs données et de les corriger, et d'exiger l'effacement des données traitées en violation de la loi.
• Les plaintes peuvent être adressées au Commissaire aux droits de l'homme du Parlement ukrainien (Bureau de la protection des données personnelles).

Avis pour le Kazakhstan (loi n° 94-V sur les données personnelles et leur protection) :

• Les données personnelles peuvent être traitées et conservées sur des serveurs situés en dehors de la République du Kazakhstan. En créant un compte et en soumettant vos données, vous consentez à ce traitement transfrontalier, et nous appliquons les garanties décrites dans la présente Politique.
• Les utilisateurs kazakhstanais peuvent accéder à leurs données, les corriger, les bloquer ou les supprimer et retirer leur consentement en écrivant à support@obcface.com, sous réserve des restrictions autorisées par la loi kazakhstanaise (par exemple, la prévention de la fraude ou les obligations fiscales).
• Les plaintes peuvent être adressées au Comité de protection des données personnelles relevant du ministère du Développement numérique, de l'Innovation et de l'Industrie aérospatiale de la République du Kazakhstan.

Avis pour le Kirghizistan (loi n° 58 sur les informations personnelles) :

• Les données personnelles des utilisateurs de la République kirghize sont traitées conformément à la loi n° 58 « Sur les informations personnelles » (telle que modifiée). Le transfert transfrontalier de données personnelles n'est effectué que vers des juridictions assurant une protection adéquate ou selon les garanties décrites dans la présente Politique.
• Les utilisateurs kirghizes ont le droit d'être informés du traitement, d'accéder à leurs données et de les corriger, et de retirer leur consentement en écrivant à support@obcface.com, sous réserve des restrictions autorisées par la loi.
• Les plaintes peuvent être adressées à l'organe d'État habilité en matière de protection des données personnelles de la République kirghize (l'Agence d'État pour la protection des données personnelles).

Avis pour le Brésil (LGPD — loi n° 13.709/2018) :

• Vous pouvez exercer les droits prévus à l'article 18 de la LGPD, notamment la confirmation du traitement, l'accès, la correction, l'anonymisation ou la suppression, la portabilité des données et l'information sur les parties avec lesquelles vos données sont partagées.
• Pour exercer ces droits ou retirer votre consentement, écrivez à support@obcface.com.
• Les plaintes peuvent être adressées à l'Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd).

Avis pour le Nigeria (Nigeria Data Protection Act, 2023) :

• Vous disposez des droits d'être informé, d'accès, de rectification, d'effacement, de limitation ou d'opposition au traitement, et de portabilité des données en vertu du Nigeria Data Protection Act, 2023.
• Pour exercer ces droits ou retirer votre consentement, écrivez à support@obcface.com.
• Les plaintes peuvent être adressées à la Nigeria Data Protection Commission (NDPC, https://ndpc.gov.ng).

Avis pour le Kenya (Data Protection Act, n° 24 de 2019) :

• Vous disposez des droits énoncés dans le Data Protection Act, 2019, notamment d'être informé, d'accès, de rectification et d'effacement, d'opposition au traitement et de portabilité des données.
• Pour exercer ces droits ou retirer votre consentement, écrivez à support@obcface.com.
• Les plaintes peuvent être adressées à l'Office of the Data Protection Commissioner (ODPC, https://www.odpc.go.ke).

Avis pour le Ghana (Data Protection Act, 2012 / Act 843) :

• Vous disposez des droits prévus par le Data Protection Act, 2012 (Act 843), notamment d'accéder à vos données personnelles, de les corriger et d'empêcher leur traitement.
• Pour exercer ces droits ou retirer votre consentement, écrivez à support@obcface.com.
• Les plaintes peuvent être adressées à la Data Protection Commission du Ghana (https://www.dataprotection.org.gh).

Avis pour la Biélorussie (loi n° 99-Z sur les données personnelles) :

• Les utilisateurs de la République de Biélorussie disposent des droits énoncés dans la loi n° 99-Z « Sur les données personnelles », notamment de donner et de retirer leur consentement, d'être informés du traitement, d'accéder à leurs données et d'exiger leur correction ou leur suppression.
• Pour exercer ces droits, écrivez à support@obcface.com.
• Les plaintes peuvent être adressées au Centre national de protection des données personnelles de la République de Biélorussie.

Autres juridictions :

Les utilisateurs de l'UE/EEE, du Royaume-Uni et d'autres pays dotés de lois comparables sur la protection des données disposent de droits équivalents et peuvent contacter leur autorité de contrôle nationale. Exemples : dans l'UE/EEE — l'autorité nationale de protection des données du pays de résidence de l'utilisateur ; au Royaume-Uni — l'Information Commissioner's Office (ICO).

Ne pas suivre :

Les navigateurs peuvent envoyer des signaux « Ne pas suivre ». Il n'existe pas de norme uniforme, nous ne répondons donc à ces signaux que lorsque la loi l'exige.

12. Conservation des données

Nous conservons les données uniquement le temps nécessaire aux finalités décrites.

Durées de conservation habituelles :

• Compte/Profil/Contenu : tant que votre compte est actif, puis selon les besoins pour les sauvegardes, la résolution des litiges, la prévention de la fraude et le respect des obligations légales
• Journaux/Analyses : généralement jusqu'à 13 mois (sauf nécessité d'une durée plus longue pour des enquêtes de sécurité)
• Registres des prix/paiements/données fiscales : tel que requis par la loi

Sauvegardes : Les données peuvent persister dans les sauvegardes pendant une durée limitée. Nous restreignons l'accès et supprimons les sauvegardes selon des calendriers de routine lorsque cela est possible.

13. Sécurité

Nous utilisons des mesures administratives, techniques et physiques raisonnables pour protéger les données, notamment :

• chiffrement en transit lorsque pris en charge
• contrôles d'accès et pratiques du moindre privilège
• surveillance et journalisation des activités suspectes
• des configurations d'hébergement/d'infrastructure sécurisées

Aucun système n'est sûr à 100 %. Vous êtes responsable de la confidentialité de votre mot de passe et de l'application de bonnes pratiques de sécurité pour votre compte.

Notification des violations. Si une violation de données personnelles est susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle compétente et, lorsque la loi applicable l'exige (ex. : article 34 du RGPD et lois comparables), les utilisateurs concernés dans les meilleurs délais — en général dans les 72 heures suivant sa découverte. Vous pouvez signaler un problème de sécurité présumé à support@obcface.com.

14. Cookies et suivi (aperçu général)

Nous utilisons des cookies et des technologies similaires pour :

• fonctions essentielles (connexion, sécurité, préférences)
• Analyses et performances
• (le cas échéant) marketing/publicité, sous réserve des lois sur le consentement

En dehors de l'EEE, du Royaume-Uni et de la Suisse, les cookies d'analyse et de marketing sont activés par défaut et vous pouvez les refuser à tout moment dans les paramètres des cookies sur notre page Politique relative aux cookies ; dans ces régions, ils ne sont déposés qu'après votre acceptation.

Pour plus de détails et connaître vos choix, consultez notre Politique en matière de cookies.

15. Liens et services tiers

La Plateforme peut contenir des liens vers des sites/services tiers. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques. Nous ne sommes pas responsables des pratiques de confidentialité des tiers.

Si vous utilisez des services de connexion ou de paiement tiers (lorsqu'ils sont disponibles), nous pouvons recevoir des informations limitées nécessaires pour fournir le service.

16. Propriété du contenu vs. Traitement des données

Vos droits sur votre Contenu sont régis par nos Conditions d'utilisation et nos Règles de participation. La présente Politique de confidentialité explique comment nous traitons les données personnelles contenues dans ce Contenu ou qui y sont associées.

17. Absence de responsabilité en cas d'informations fausses

Les utilisateurs sont seuls responsables de la légalité, de l'exactitude et de la véracité des informations et du Contenu qu'ils fournissent.

Nous ne garantissons pas la vérification des informations fournies par les utilisateurs. Nous pouvons prendre des mesures contre les informations fausses conformément à nos Conditions et Règles, notamment suspendre des comptes ou retenir des prix jusqu'à la fin de la vérification.

18. Modifications à cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité. Nous publierons la version mise à jour sur la Plateforme et actualiserons la date de « Dernière mise à jour ».

L'utilisation continue de la Plateforme après les modifications signifie que vous acceptez la Politique mise à jour, dans la mesure permise par la loi.

19. Droit applicable

La présente Politique de confidentialité est régie par les lois de la République du Kazakhstan, SANS préjudice des lois impératives de protection des consommateurs et des données qui vous sont applicables selon votre lieu de résidence (ex. : RGPD/RGPD britannique, CCPA/CPRA et autres lois locales).

Les litiges seront traités par les tribunaux compétents, sous réserve des règles applicables en matière de juridiction et des protections légales obligatoires.

20. Contact

Pour toute question, demande ou réclamation concernant la confidentialité :

📧 support@obcface.com