2. QUI SOMMES-NOUS ? & RESPONSABILITÉ EN MATIÈRE DE DONNÉES

Nous agissons en tant que « responsable du traitement » de vos données personnelles (l’entité qui décide comment et pourquoi vos données sont utilisées). Le responsable principal du traitement dépend du site web ou du service que vous utilisez, comme indiqué dans Annexe I joint à cette politique.

Partenaires clés & Modes de fonctionnement

Pour assurer le bon fonctionnement de notre Service, nous faisons appel à des tiers de confiance. Veuillez noter en particulier les relations de données suivantes :

l Fournisseur de plateforme (Shopify) : Nous utilisons Shopify pour gérer notre boutique en ligne et les opérations associées. Lorsque vous effectuez des achats ou interagissez avec nous, vos données sont traitées par les systèmes de Shopify conformément à sa politique de confidentialité et aux normes de sécurité du secteur.

l Hôtes participant au programme xTool Squad : Si vous demandez les services de l'équipe (e.g. Pour les démonstrations, la mise en service et les réparations, les hôtes désignés peuvent accéder à certaines informations de contact et de réservation via nos systèmes afin de fournir le service. Les hôtes agissent pour notre compte, selon nos instructions et en vertu d'accords écrits exigeant confidentialité, sécurité et utilisation limitée. Nous supervisons les hôtes par des mesures raisonnables. Nous ne sommes pas responsables du traitement non autorisé effectué par un hôte et échappant à notre contrôle raisonnable, sauf lorsque la loi applicable nous impose de rester responsables en tant que responsables du traitement.

 

3. COMMENT NOUS CONTACTER

Vos commentaires et le traitement efficace des réclamations sont importants pour nous.Si vous avez des questions concernant vos droits sur vos données : 

E-mail: privacy@xtool.com

Téléphone: +1 (970) 638-7030

Adresse postalees: 

l Si vous habitez dans le États-Unis, XTL US INC., À l'attention du service des renseignements sur la protection de la vie privée, 2019, rue Leghorn, Mountain View, Californie 94043.

l Si vous vivez dans l'EEE, le Royaume-Uni, Makeblock Europe B.V., À l'attention du service des renseignements sur la protection de la vie privée, Westplein 12, Rotterdam, Pays-Bas.

 

4. DONNÉES PERSONNELLES QUE NOUS COLLECTONS

Nous ne collectons que les informations nécessaires pour fournir et améliorer le Service. Nous ne collectons pas les numéros de sécurité sociale, les identifiants biométriques (e.g. Dans le cadre de nos Services standards, nous collectons des données personnelles telles que vos empreintes digitales ou modèles faciaux, ainsi que des informations de santé. Nous ne collectons pas de données de géolocalisation précise, sauf si vous activez une fonctionnalité qui le requiert. Si nous avons besoin de données sensibles pour une fonctionnalité spécifique ou pour respecter nos obligations légales, nous vous en informerons au préalable et, le cas échéant, nous obtiendrons votre consentement. Ces données ne seront utilisées qu'à cette fin.

Catégories

l Données d'identité : Nom/nom d'usage ; noms d'utilisateur/noms d'affichage ; identifiant utilisateur ; avatar/image de profil (le cas échéant) ; et, lorsque la loi l'exige ou pour certaines transactions, les identifiants délivrés par le gouvernement.

l Coordonnées de contact : Adresse postale, courriel, téléphone, adresse de facturation.

l Informations d'identification & Paramètres: Identifiants/jetons de connexion ; préférences et paramètres du compte. Les mots de passe sont stockés sous forme hachée.

l Financier & Données des services : Achats, mode de paiement, historique des transactions, retours, demandes de garantie. Les paiements sont traités par des prestataires de services de paiement tiers (nous ne conservons généralement pas l'intégralité des numéros de carte).

l Appareil & Données de contenu : identifiants de périphérique (e.g. , numéro de série), versions du micrologiciel/de l'application, journaux de plantage/d'erreur ; contenu que vous créez/téléversez ou qui est généré/téléversé à partir de votre appareil lorsque vous utilisez des fonctionnalités activées (e.g. , photos de détection d'incendie).

l Données d'utilisation : pages/fonctionnalités utilisées, temps passé, journaux d'interaction, référents et (lorsque activé) métadonnées d'utilisation pour des fonctionnalités telles que le chat et le réseau local (y compris le Wi-Fi).

l Identifiants techniques : Adresse IP (localisation approximative), détails du navigateur/appareil, fuseau horaire, journaux du serveur/des requêtes.

l Données du profil : champs de profil que vous choisissez de partager (e.g. , bio/intérêts).

l Commercialisation & Données de communication : Préférences marketing et interactions associées.

l Enfants: Ce contenu n'est pas destiné aux enfants ; nous ne collectons pas sciemment de données concernant les enfants ; veuillez nous contacter pour toute demande de suppression si des données ont été collectées.

l Données sensibles (« * ») : traités uniquement avec des garanties plus strictes et, le cas échéant, avec le consentement du patient.

l Données agrégées/anonymisées : peuvent être utilisées à des fins d'analyse ; traitées comme des données personnelles si elles sont reliées à vous.

 

5. CONSÉQUENCES DU NON-FOURNITURE DE DONNÉES

Lorsque nous sommes tenus de traiter certaines données, que ce soit en vertu de la loi ou d'un contrat (par exemple, pour l'expédition d'un produit ou l'activation du logiciel d'un appareil), et que vous ne fournissez pas les champs obligatoires, il se peut que nous ne puissions pas accepter la commande ou activer pleinement les fonctionnalités nécessitant certaines informations (par exemple, l'activation de la garantie ou la vérification de la concordance entre l'identifiant et le numéro de série). Si des services sont actifs et que les données requises ne sont pas fournies ou mises à jour, nous pourrions être amenés à suspendre ou annuler les services concernés si leur livraison devient commercialement non rentable ou impossible. Nous distinguons les informations obligatoires des informations strictement facultatives au moment de leur collecte.

 

6. MÉTHODOLOGIE DE COLLECTE

Nous collectons des données personnelles provenant de sources multiples :

A. Interactions directes (informations que vous nous fournissez) : Vous saisissez des données lors de la création d'un compte, de l'inscription à des newsletters/alertes, d'une demande d'assistance ou de dépannage, de la transmission de commentaires, de la signature de contrats ou de la participation à des concours, enquêtes ou promotions. Ces données personnelles peuvent inclure des données d'identité, des données de contact, des données financières, des données relatives aux services, des données de profil, des données de contenu, des données d'utilisation, des données marketing et de communication, et/ou des données techniques que vous nous fournissez ponctuellement.

B.Technologies automatisées (informations collectées via l'utilisation) : La navigation et l'utilisation du Service génèrent des données techniques (par exemple via des cookies, des journaux de serveur, des balises Web, des pixels, des scripts intégrés et des SDK mobiles standard). Nous pouvons également effectuer un suivi comportemental via des cookies, des balises web, des pixels, des journaux de serveur, des SDK et des technologies similaires. Vous pouvez désactiver ce suivi à tout moment en activant l'option « Ne pas me suivre » (DNT) dans votre navigateur et/ou en refusant les cookies dans ses paramètres. Si vous désactivez les cookies, certaines fonctionnalités des Services pourraient ne pas fonctionner correctement.

C. Données transmises par des tiers & Sources publiques : Lorsque la loi le permet, nous pouvons recevoir ou enrichir des informations provenant de :

l Partenaires et fournisseurs de Linked Sign-on : Nos Services peuvent vous permettre de vous connecter via un réseau social ou un service d'authentification tiers, comme Shopify, Apple, Google ou Facebook. Lorsque vous utilisez ces services d'authentification unique, nous ne recevons pas vos identifiants de connexion. Nous recevons en revanche des jetons d'authentification et les Données personnelles que vous choisissez de partager via le service tiers concerné (par exemple, vos Données d'identité, vos Données de contact et vos Données de profil, selon vos paramètres auprès de ce tiers).

l Partenaires analytiques : comme Google Analytics et autres outils similaires qui fournissent des rapports agrégés.

 

7. COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES : FINALITÉS & FONDEMENTS JURIDIQUES

Nous utilisons les données personnelles conformément à la législation applicable. Par souci de transparence (notamment en application de l'article 13 du RGPD et des obligations du CCPA), vous trouverez ci-dessous les principales finalités du traitement des données personnelles et les bases légales sur lesquelles nous nous appuyons :

A. Pour activer les fonctionnalités du service & Livraison (Exécution du contrat) : Nous traitons vos données d'identité, de contact, financières et de service afin d'exécuter notre contrat avec vous, notamment le traitement des commandes, des paiements et des expéditions, l'activation de l'utilisation de votre appareil et la fourniture des fonctionnalités essentielles du logiciel. Si vous ne fournissez pas les données requises, nous pourrions ne pas être en mesure de vous livrer les produits ou de vous fournir l'intégralité des fonctionnalités.

B. Gestion des relations, des notifications et du support (intérêts contractuels ou légitimes) : Nous traitons les données de contact et les données de profil pour vous informer des modifications apportées aux conditions ou aux produits (y compris les mises à jour logicielles et les alertes de bogues) et pour vous fournir un dépannage et une assistance clientèle (y compris les problèmes de garantie et de compte).

C. Opérations : Sécurité & Intégrité commerciale (intérêts légitimes et parfois obligation légale) : Nous analysons les données d'utilisation et les identifiants techniques afin de maintenir les systèmes, de détecter et de prévenir la fraude et les abus, d'enquêter sur les violations des conditions d'utilisation et de prévenir le trafic automatisé susceptible d'affecter les performances du service.

D. Analyse (Croissance) Amélioration (Intérêts légitimes ; avec contrôles de confidentialité) : Nous utilisons des données analytiques (souvent agrégées) pour améliorer les fonctionnalités et l'expérience utilisateur, y compris des modèles guidant la logique du service, sous réserve des contrôles de confidentialité applicables et des exigences légales.

E.Commercialisation & Recommandations publicitaires (intérêts légitimes ou consentement) : Nous pouvons vous envoyer des newsletters, des offres ou des recommandations de produits. Le cas échéant, nous nous appuyons sur votre consentement pour certains suivis à des fins marketing. Lorsque cela est nécessaire, nous nous appuyons sur votre consentement pour certains suivis à des fins marketing, et vous pouvez vous désinscrire à tout moment.moi Vous pouvez vous désabonner en cliquant sur le lien de désabonnement figurant dans nos courriels promotionnels, en cliquant sur le lien « Paramètres des cookies », en activant les options de votre navigateur telles que « Ne pas me suivre » (DNT), ou en nous contactant. Si vous souhaitez désactiver ou supprimer définitivement votre compte, veuillez nous contacter conformément à la section 3. Pour une cartographie plus complète des finalités, des catégories de données et des bases juridiques, voir Annexe II.

 

8. AVEC QUI NOUS PARTAGEONS

Pour fournir le Service et atteindre les objectifs décrits ci-dessus, nous pouvons partager des Données Personnelles avec les parties autorisées qui en ont besoin.

A. Réseau partagé structuré (transferts entre groupes de sociétés) : Par souci d’efficacité, les données peuvent circuler entre les organisations affiliées («Entités xTool) dans le monde entier à des fins administratives et opérationnelles communes, sous réserve de la confidentialité et des garanties appropriées.

B. Sous-traitants externes (fournisseurs) : Nous faisons appel à des prestataires liés par des obligations contractuelles de protection des données personnelles. Les catégories incluent :

l Plateformes cloud/informatiques hébergées : fournisseurs d'hébergement et outils informatiques prenant en charge les fonctions de boutique en ligne et de service (y compris l'écosystème Shopify).

l Paiement & Processeurs anti-fraude : Les facilitateurs de paiement et les processeurs de paiement (notamment Shop Pay, Stripe, Affirm, Afterpay, PayPal et Google Pay) qui traitent les paiements conformément aux normes de sécurité applicables.

l Prestataires logistiques de la chaîne d'approvisionnement : Des partenaires entrepôts et transporteurs livrent les produits en utilisant le minimum de coordonnées et d'adresses nécessaires à la livraison.

l Outils d'entreprise/Analyses : outils que nous utilisons pour gérer les communications et nous aider dans l'analyse des données utilisateurs (si vous n'avez pas choisi de vous désinscrire) (par exemple, les suites de reporting de Google Analytics et de Shopify Analytics), sous réserve de la loi applicable et de vos paramètres.

C. Hôtes participant au programme xTool Squad : Ceci s'applique uniquement si vous choisissez volontairement de participer au programme xTool Squad (par exemple, en réservant une démonstration, une mise en service ou un service de réparation). En choisissant de participer, vous consentez au traitement de vos données personnelles tel que décrit dans cette section, et vous pouvez retirer votre consentement à tout moment.Pour vous fournir les services demandés, nous pouvons partager avec l'hôte désigné les données personnelles minimales nécessaires (telles que votre nom, vos coordonnées, les informations de réservation et une brève description de votre appareil ou du problème rencontré). Les hôtes sont contractuellement tenus de traiter vos données personnelles uniquement selon nos instructions documentées et dans le cadre convenu, de mettre en œuvre des mesures de sécurité appropriées et de supprimer ou de vous restituer les données une fois le service terminé ou si vous retirez votre consentement. Les hôtes peuvent utiliser ces données uniquement pour (i) vous contacter ; (ii) effectuer le service prévu: (iii) fournir le soutien nécessaire après la mise en service; et (iv) fins de marketing limitées liées uniquement aux produits ou services xTool (par exemple, offres pertinentes, recommandations ou conseils d'achat). Nous prenons des mesures raisonnables pour sélectionner, contractualiser et superviser ces hébergeurs, mais nous ne sommes pas responsables des traitements non autorisés ni des violations de données causées par des actes ou omissions d'un hébergeur indépendants de notre volonté, sauf dans la mesure où la législation applicable en matière de protection des données nous impose de rester responsables en tant que responsable du traitement. Aucune disposition du présent paragraphe ne limite les droits inaliénables dont vous disposez en vertu de cette législation. Bien que les hébergeurs agissent selon nos instructions, leur environnement d'exploitation local (par exemple, leurs propres appareils ou locaux) n'est pas entièrement sous le contrôle technique direct de xTool. Si vous participez à xTool Programme Squad et souhaite exercer ses droits en matière de traitement lié à l'hôte, vous pouvez contact xToolSquad@xtool.com et nous coordonnerons les actions nécessaires avec l'hôte.

D. Impératifs juridiques et de sécurité : Lorsque la loi l'exige ou que cela est nécessaire pour protéger nos droits, la sécurité et nos biens, des données peuvent être communiquées aux autorités de réglementation, aux autorités fiscales, aux forces de l'ordre (sur présentation d'ordonnances ou de mandats judiciaires valides) ou aux parties impliquées dans des opérations commerciales (telles que des fusions ou des cessions d'actifs). Nous pouvons divulguer des données personnelles afin de faire respecter nos conditions générales (notamment à des fins de facturation et de recouvrement). Le cas échéant, nous pouvons également divulguer ou échanger des informations avec d'autres entreprises et organisations à des fins de protection contre la fraude et de réduction des risques de crédit, ainsi que pour protéger nos droits, nos biens ou notre sécurité, ceux de nos clients ou ceux de tiers.

Catégories de données personnelles divulguées. Les catégories de données personnelles que nous pouvons divulguer comprennent les données d'identité, les données de contact, les données financières, les données de services, les données de marketing et de communication, les données de profil, les données d'utilisation, les identifiants techniques, les données d'appareil et les données de contenu, en fonction de la nature du service et des destinataires décrits ci-dessus.

Transferts internationaux : Nous pouvons transférer des données au-delà des frontières, y compris en dehors de l'EEE et du Royaume-Uni. Le cas échéant, nous utilisons des garanties reconnues par les juridictions concernées (telles que les clauses contractuelles types ou des mécanismes équivalents) afin d'assurer une protection continue. Vous pouvez demander des informations supplémentaires sur les garanties que nous utilisons pour les transferts internationaux en nous contactant comme indiqué dans la section 3.

Désinscription aux publicités/au marketing : Le partage avec les réseaux publicitaires (le cas échéant) dépend généralement de vos choix en matière de cookies. Consultez la section 12 pour plus d'informations sur la gestion des cookies et les options de désactivation.

 

9.SÉCURITÉ DES DONNÉES

Nous utilisons des mesures de protection techniques et organisationnelles conçues pour protéger les données personnelles, notamment :

l Pseudonymisation et chiffrement : supprimer les identifiants directs de certains ensembles de données d'analyse interne, le cas échéant ; utiliser le chiffrement et d'autres mesures de protection pour protéger les données personnelles en transit et au repos.

l Contrôles d'accès : limiter l'accès au personnel ayant un besoin professionnel légitime, selon des contrôles basés sur les rôles.

l Réponse à l'incident : procédures permettant d'évaluer et d'informer les autorités compétentes et les personnes concernées lorsque la loi l'exige.

l Votre responsabilité : Il vous incombe de préserver la confidentialité de vos identifiants de compte et d'utiliser des mots de passe robustes.

Espaces publics. Si les Services comprennent des espaces publics ou interactifs (par exemple, des forums ou des tableaux d'affichage), toute information que vous y soumettez peut être consultée par n'importe quel utilisateur et doit être considérée comme publique.

Transmission via Internet. La transmission d'informations via Internet n'est pas totalement sécurisée. Bien que nous mettions en œuvre des mesures de sécurité raisonnables, nous ne pouvons garantir la sécurité des données personnelles transmises à ou via nos services ; toute transmission se fait à vos propres risques.

 

10. DURÉE DE CONSERVATION DE VOS DONNÉES

xTool ne conserve les données personnelles que pour le délai nécessaire pour vous fournir xTool Produits ou services et pour réaliser xOutilpour les objectifs commerciaux légitimes et essentiels de l'entreprise, tels que la prise de décisions commerciales fondées sur les données concernant les nouvelles fonctionnalités et offres, le respect de nos obligations légales ou le règlement des litiges.     
Nous appliquons des durées de conservation aux principales catégories suivantes : 

l Les données sont conservées jusqu'à ce que vous nous demandiez de les supprimer. Vous avez le droit de demander la suppression de certaines de vos informations personnelles. Par exemple, nous conserverons vos Données d'enquêtes, de recherches et de promotions jusqu'à ce que vous retiriez votre consentement ou que vous vous désinscriviez afin de respecter vos préférences et de nous conformer à la réglementation en matière de marketing.

l Lois juridiques/administratives/fiscales : Les documents relatifs aux transactions de vente (par exemple, l'historique des factures) peuvent être conservés pendant la période minimale requise par les lois fiscales et comptables applicables.

l Fenêtres de défense légale : Nous conservons les documents nécessaires pendant toute la durée des délais de prescription applicables afin de pouvoir établir, exercer ou défendre nos droits légaux en cas de litige.

l Période d'utilisation active : Certains journaux techniques et transitoires (par exemple, les journaux d'incidents) peuvent être conservés pendant des périodes plus courtes et supprimés, anonymisés ou détruits de manière sécurisée lorsqu'ils ne sont plus nécessaires, sous réserve des exigences légales.

Nous ne conserverons vos données personnelles que le temps nécessaire aux fins énoncées dans la présente politique. Lorsqu'elles ne seront plus nécessaires, nous les supprimerons ou les anonymiserons de manière irréversible, sauf si la loi exige une durée de conservation plus longue.

 

11. VOS DROITS & COMMANDES

Selon votre juridiction (par exemple UE/EEE, Royaume-Uni ou certaines autres juridictions), U.S. Vous disposez de droits concernant vos données personnelles (en vigueur dans certains États). Nous respectons ces droits, sauf exception. Vous pouvez notamment demander :

l Accès (« Droit de savoir ») : confirmation que nous traitons ou non vos données personnelles et, le cas échéant, une copie accompagnée de certaines informations connexes.

l Correction/Rectification : Correction des données inexactes ou incomplètes.

l Suppression (« Effacement ») : suppression des données personnelles, sous réserve des exceptions légales (par exemple, les documents fiscaux obligatoires ou les obligations de garantie en vigueur).

l Portabilité des données : Le cas échéant, recevoir certaines Données Personnelles dans un format structuré, couramment utilisé et lisible par machine et/ou demander leur transmission à un autre responsable du traitement.

l Restreindre ou s'opposer au traitement : limitation du traitement dans certaines circonstances ou opposition à certains traitements, y compris le marketing direct.

l Retirer son consentement : Lorsque nous nous appuyons sur votre consentement (par exemple, les cookies optionnels ou certains téléchargements), vous pouvez retirer votre consentement à tout moment pour les traitements futurs.

l Prise de décision automatisée : Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) lorsque cette décision produit des effets juridiques vous concernant ou vous affecte de manière significative, sauf si la loi applicable le permet et prévoit des garanties appropriées.Nous ne nous fions pas uniquement à des décisions automatisées produisant de tels effets sans prévoir la possibilité d'un contrôle humain.

l Déposer une plainte : Si vous résidez dans l'EEE ou au Royaume-Uni, vous pouvez déposer une plainte auprès de votre autorité de contrôle de la protection des données locale.

Comment exercer vos droits : contactez-nous en utilisant les coordonnées de la section 3, ou utilisez les outils en libre-service (tels que les fonctions de suppression de compte) lorsqu'ils sont disponibles.

l Aucun frais n'est généralement requis : Les demandes sont généralement gratuites, mais nous pouvons facturer des frais raisonnables ou refuser les demandes, lorsque la loi le permet, si elles sont manifestement infondées ou excessives.

l Temps de réponse : nous répondons normalement dans un délai d'un mois (30 jours) Après vérification de votre identité, et lorsque la loi le permet, nous pouvons prolonger ce délai pour les demandes complexes (jusqu'à 60 jours au total) et vous en serez informé.

 

12. COOKIES

Nous utilisons des cookies et des technologies similaires sur nos Sites et Applications pour (i) faire fonctionner les fonctions de base (telles que la connexion au compte, la sécurité et le paiement), (ii) mesurer les performances et améliorer le Service, et (iii) lorsque la loi applicable et vos choix le permettent, soutenir le marketing et la publicité.

Vos choix. Vous pouvez gérer vos préférences en matière de cookies via le lien « Paramètres des cookies » situé en bas de page de nos sites (lorsqu’il est disponible). Vous pouvez également utiliser les paramètres de votre navigateur ou de votre appareil (notamment l’option « Ne pas me suivre » lorsqu’elle est prise en charge). Si vous désactivez certains cookies, certaines parties du Service pourraient ne pas fonctionner correctement.

Technologies tierces. Certains tiers peuvent déposer des cookies, des pixels ou des SDK sur nos sites ou dans nos applications afin de fournir du contenu, des analyses ou de la publicité. Leur utilisation de ces technologies est régie par leurs propres politiques. Le cas échéant, nous proposons des options de contrôle des cookies et respectons les mécanismes de désactivation décrits dans notre politique relative aux cookies. Politique. « Notre liste de cookies est mise à jour et publiée sur la base d'analyses périodiques de nos sites et applications ; veuillez consulter notre politique relative aux cookies. » Banner pour la liste à jour.

 

13. AVIS RÉGIONAUX SUPPLÉMENTAIRES DES ÉTATS

A. Avis de confidentialité de l'État des États-Unis.

Ces informations complètent le corps principal de la présente politique pour les résidents de certains territoires. U.S. états (ce «U.S. Avis relatif à la confidentialité de l'ÉtatPour plus de détails sur la manière dont nous recueillons, utilisons, divulguons et traitons les données personnelles, veuillez consulter le corps principal de la présente politique. Les termes en majuscules non définis ici ont la signification qui leur est attribuée ailleurs dans la présente politique ou en vertu de la législation applicable. U.S. lois étatiques sur la protection de la vie privée («Lois étatiques sur la protection de la vie privée"). S'il y a un conflit entre ceci U.S. Avis de confidentialité de l'État et le reste de cette politique, ce U.S. Les contrôles de l'avis de confidentialité de l'État ne concernent que les éléments couverts. U.S. Les résidents de l'État et leurs données personnelles. 

Couvert U.S. États. Ce U.S. L’avis de confidentialité de l’État s’applique aux résidents des États suivants (le cas échéant, maintenant ou à l’avenir) : Californie, Colorado, Connecticut, Delaware, Floride, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah et Virginie.

Résidents du Nevada. Le Nevada offre un droit limité de s'opposer à certaines ventes de renseignements personnels. Bien que nous ne « vendions » pas actuellement de données personnelles d'une manière qui déclenche les exigences d'opposition du Nevada, les résidents du Nevada peuvent soumettre une demande d'opposition en utilisant les coordonnées indiquées à la section 3.

Divulgation de données personnelles, « ventes » et publicité ciblée

Nous divulguons les catégories de données personnelles que nous collectons aux catégories de destinataires décrites à la section 8 (Avec qui nous partageons ces données). En particulier, nous pouvons divulguer Identifiants (e.g. , nom, adresse e-mail, identifiants en ligne), Informations commerciales/transactionnelles (e.g. , achats), Géolocalisation approximative (e.g. , dérivé de l'adresse IP), et Activité Internet/Réseau (e.g. , informations sur l'appareil, journaux, données analytiques) aux partenaires publicitaires, marketing et analytiques (e.g. , réseaux publicitaires, agences, réseaux de médias sociaux) à des fins de publicité et de mesure, y compris le marketing direct, sous réserve de vos choix et du droit applicable. 

En vertu de certaines lois étatiques sur la protection de la vie privée, ces divulgations peuvent être considérées comme une « vente » de données personnelles ou un « partage »/traitement de données personnelles à des fins de « publicité ciblée » (également appelée publicité comportementale intercontextuelle). Vous pouvez vous y opposer lorsque cela est requis (voir les sections 11 et 12 et « Vos informations complémentaires »). U.S. « Droits à la vie privée » ci-dessous).

Nous ne vendons pas les données personnelles des personnes dont nous savons qu'elles ont moins de 16 ans et nous ne partageons pas ces informations à des fins de publicité ciblée.

Données personnelles sensibles

Certaines données peuvent être considérées comme des « données personnelles sensibles » en vertu de certaines lois étatiques sur la protection de la vie privée, telles que : identifiants de compte (adresse e-mail et mot de passe ; les mots de passe sont stockés sous forme hachée) et, lorsque cette option est activée, géolocalisation précise. Les informations relatives aux cartes de paiement sont généralement collectées et traitées par nos prestataires de paiement tiers.

Nous utilisons ou divulguons les données personnelles sensibles uniquement dans la mesure où cela est raisonnablement nécessaire et proportionné pour : fournir les produits et services que vous demandez ; vérifier et améliorer nos services ; détecter et prévenir les incidents de sécurité, la fraude et les activités illégales ; assurer la sécurité physique des personnes ; exécuter des services pour le compte de l’entreprise ; et pour une utilisation à court terme et transitoire.Nous n'utilisons pas vos données personnelles sensibles pour déduire des caractéristiques vous concernant, et nous ne vendons ni ne partageons vos données personnelles sensibles à des fins de publicité ciblée.

Selon votre lieu de résidence et sous réserve des limitations légales, vous pouvez être en mesure de limiter ou de contrôler le traitement de vos données personnelles sensibles.

Informations dépersonnalisées

Nous pouvons créer ou recevoir des informations anonymisées qui ne permettent pas raisonnablement d'identifier une personne ou un foyer. Lorsque nous conservons des informations anonymisées, nous les gardons sous cette forme et ne cherchons pas à les réidentifier, sauf si la loi l'autorise ou l'exige.

Prise de décision automatisée et profilage

Nous n'effectuons aucun traitement automatisé des données personnelles pour les décisions ayant des effets juridiques ou d'importance similaire. Par conséquent, nous n'offrons aucun droit de retrait en vertu des lois étatiques sur la protection de la vie privée.

Votre supplément U.S. Droits à la vie privée

Selon votre État de résidence et sous réserve des limitations et exceptions légales, vous pourriez avoir le droit à :

l Connaissance/Accès : confirmer si nous traitons des données personnelles vous concernant et y accéder ; dans certains États, recevoir des informations supplémentaires sur notre traitement (y compris les catégories collectées, les sources, les finalités, les divulgations et si nous « vendons »/« partageons » à des fins de publicité ciblée).

l Portabilité: recevoir une copie portable de certaines données personnelles lorsque la loi l'exige.

l Correction: corriger les inexactitudes dans vos données personnelles.

l Effacement: demander la suppression de vos données personnelles (sous réserve d'exceptions telles que la conformité légale, la sécurité, la prévention de la fraude et la réalisation des transactions).

l Se désinscrire de la publicité ciblée : Nous demander de ne pas utiliser/partager les données personnelles à des fins de publicité ciblée, le cas échéant.

l Se désinscrire des « ventes » : nous interdire de « vendre » des données personnelles au sens de la loi applicable.

l Contrôle des données personnelles sensibles : Dans certains États, limiter certains traitements de données personnelles sensibles.

B.EEE/Royaume-Uni Supplément de confidentialité
Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, cette section complète la Politique.En cas de conflit, la présente section prévaut dans les juridictions concernées. Le contrôleur compétent est identifié dans Annexe I.
Lorsque le RGPD/RGPD britannique s'applique, nos bases juridiques incluent l'exécution d'un contrat, une obligation légale, les intérêts légitimes et le consentement (voir section 7 et Annexe II). Lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer comme décrit à la section 11. Transferts internationaux : lorsque nous transférons des données personnelles en dehors de l’EEE/du Royaume-Uni, nous utilisons des mécanismes de transfert légaux tels que les décisions d’adéquation et les clauses contractuelles types (ou équivalents).  mécanismes), le cas échéant. Vous pouvez également avoir le droit de ne pas subir de représailles ou de mesures discriminatoires pour avoir exercé ces droits, sous réserve de la loi applicable.

14. MISES À JOUR & CHANGEMENTS

Les technologies et la législation évoluent. Si nous apportons des modifications importantes qui réduisent la protection ou affectent sensiblement vos droits, nous vous en informerons clairement, le cas échéant (par exemple par courriel ou via des notifications sur votre compte), avant leur entrée en vigueur. Les modifications administratives mineures ou de clarification peuvent entrer en vigueur dès leur publication. Nous vous invitons à consulter régulièrement la présente Politique en vérifiant la date de « Dernière mise à jour » ci-dessus.

ANNEXE I : LISTE DES SERVICES (À COMPTER DU) JANVIER 2026)

Service	Contrôleur
https://www.xtool.com/	XTL US INC.
https://ca.xtool.com/	XTL US INC.
https://www.xtool.eu/	MAKEBLOCK EUROPE B.V.
https://de.xtool.com/	MAKEBLOCK EUROPE B.V.
https://uk.xtool.com/	XTOOL UK LIMITED
https://fr.xtool.com/	MAKEBLOCK EUROPE B.V.
https://jp.xtool.com/	MAKEBLOCK JAPON株式会社
https://au.xtool.com/	MAKEBLOCK (HONG KONG) COMPANY LIMITED
https://www.atomm.com/	MAKEBLOCK EUROPE B.V.
https://customthings.com/	VENTE DE LIEN UNIQUE INC.
https://support.xtool.com	XTL US INC.

 

Annexe II : OBJET ET BASE JURIDIQUE