CRUSHLY on Me
Datenschutzerklärung — CRUSHLY on Me
Letzte Aktualisierung: [Auszufüllen]
Diese Datenschutzerklärung beschreibt die Art und Weise, wie CRUSHLY on Me die personenbezogenen Daten der Nutzer seines Dienstes verarbeitet.
Sie wird in Übereinstimmung mit der DSGVO — Datenschutz-Grundverordnung, dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten („Loi Informatique et Libertés“) sowie den übrigen anwendbaren Bestimmungen zum Schutz personenbezogener Daten erstellt.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten im Rahmen von CRUSHLY on Me ist:
[Unternehmensbezeichnung / Firma]
[Rechtsform]
[Vollständige Adresse]
[SIREN / SIRET / Handelsregisterinformationen]
Für Fragen zum Schutz personenbezogener Daten oder zur Ausübung der nach den geltenden Vorschriften vorgesehenen Rechte:
E-Mail-Adresse: [Auszufüllen]
Gegebenenfalls sind die Kontaktdaten des Datenschutzbeauftragten (DSB / DPO) oben oder in einem eigenen Abschnitt angegeben.
2. Verarbeitete personenbezogene Daten
Im Rahmen der Nutzung von CRUSHLY on Me verarbeiten wir verschiedene Kategorien personenbezogener Daten, die für die Erstellung und Verwaltung des Kontos, den Betrieb des Dienstes und die Kontinuität der narrativen Erlebnisse erforderlich sind.
Diese Daten können insbesondere umfassen:
- Kontodaten wie E-Mail-Adresse, Konto-ID, Passwort in gehaschter Form und Verbindungsinformationen;
- die im Spielerprofil angegebenen Informationen;
- Daten zu den im Dienst verwendeten Charakteren und Personas;
- Daten zu Spielen und narrativen Erlebnissen, insbesondere Unterhaltungen, Interaktionsverlauf, Szenen, Orte, Kleidung, Beziehungswerte und Speicherelemente, die für die Kontinuität der Geschichte erforderlich sind;
- Daten zu den Crush-Coins, insbesondere den Kontostand der Wallet und den Transaktionsverlauf;
- Konto- und Diensteinstellungen, insbesondere Sprache sowie Audio- und Spracheinstellungen;
- im Rahmen des Dienstes gespeicherte Inhalte, insbesondere Porträts und Belohnungsvideos;
- bestimmte technische Daten, die für den Betrieb, die Sicherheit und die Verhinderung von Missbrauch des Dienstes erforderlich sind.
Im Rahmen der Altersverifikation empfängt und verarbeitet CRUSHLY on Me insbesondere das Ergebnis der Überprüfung, die Sitzungs-ID, den Gerätetyp, die IP-Adresse und die Konto-ID.
Je nach verwendeter Überprüfungsmethode kann der Anbieter der Altersverifikation, GO.CAM, zusätzliche Informationen anfordern und verarbeiten, wie z. B. das Ausstellungsland und die Art des Identitätsdokuments. Diese Informationen werden von dem Anbieter der Altersverifikation verarbeitet und nicht von CRUSHLY on Me gespeichert.
3. Zwecke der Verarbeitung
Personenbezogene Daten werden für folgende Zwecke verarbeitet:
- Erstellung und Verwaltung des Nutzerkontos;
- Ermöglichung des Zugangs und der Nutzung von CRUSHLY on Me;
- Bereitstellung des narrativen Erlebnisses und Sicherstellung der Kontinuität von Geschichten und Interaktionen;
- Verwaltung von Crush-Coins und damit verbundenen Vorgängen, falls zutreffend;
- Gewährleistung der Sicherheit des Dienstes und Verhinderung von betrügerischer oder missbräuchlicher Nutzung;
- Durchführung der für den Zugriff auf den Dienst erforderlichen Überprüfungen, insbesondere der Altersverifikation;
- Einhaltung der rechtlichen Verpflichtungen, denen CRUSHLY on Me unterliegt.
4. Rechtsgrundlagen der Verarbeitung
Die im Rahmen von CRUSHLY on Me durchgeführten Verarbeitungen personenbezogener Daten stützen sich je nach Zweck auf die in Artikel 6 Absatz 1 der DSGVO vorgesehenen Rechtsgrundlagen:
- Vertragserfüllung, wenn die Verarbeitung für die Erstellung und Verwaltung des Kontos, den Zugang zum Dienst, den Betrieb narrativer Erlebnisse, die Kontinuität der Interaktionen und die Verwaltung von Crush-Coins erforderlich ist;
- Berechtigtes Interesse, insbesondere zur Gewährleistung der Sicherheit von CRUSHLY on Me, zur Verhinderung von Betrug, Missbrauch und rechtswidriger Nutzung des Dienstes, sofern die Rechte und Freiheiten der Nutzer nicht übermäßig beeinträchtigt werden;
- Erfüllung einer rechtlichen Verpflichtung, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der CRUSHLY on Me nach anwendbarem Recht unterliegt;
- Altersverifikation, die über den vom Anbieter GO.CAM bereitgestellten Dienst durchgeführt wird, um zu überprüfen, ob der Nutzer die für den Zugriff auf CRUSHLY on Me erforderliche Altersbedingung erfüllt. Diese Maßnahme wird unter Bezugnahme auf den anwendbaren französischen Rechtsrahmen umgesetzt, insbesondere Artikel 227-24 des französischen Strafgesetzbuches (Code pénal). Soweit diese Überprüfung nach anwendbarem Recht erforderlich ist, stützen sich die dafür notwendigen Datenverarbeitungen auf Artikel 6 Absatz 1 Buchstabe c) der DSGVO (Erfüllung einer rechtlichen Verpflichtung).
5. Empfänger der Daten und Auftragsverarbeiter
Im Rahmen des Betriebs von CRUSHLY on Me können bestimmte personenbezogene Daten für technische Dienstleister zugänglich sein, wenn dies für die Bereitstellung, Absicherung oder den Betrieb des Dienstes erforderlich ist.
Zu den Kategorien von Dienstleistern, die personenbezogene Daten verarbeiten können, gehören insbesondere:
- Hosting- und technische Infrastrukturanbieter;
- Anbieter von Speicher-, Datenbank- und technischer Infrastruktur;
- Anbieter von Diensten der künstlichen Intelligenz (KI), die für den Betrieb von Charakteren, Dialogen und narrativen Erlebnissen genutzt werden;
- GO.CAM, Anbieter der Altersverifikation, wenn der Nutzer auf dessen Überprüfungsumgebung weitergeleitet wird.
Wenn der Nutzer zu GO.CAM weitergeleitet wird, erfolgt die Überprüfung in der Umgebung dieses Anbieters. CRUSHLY on Me erhält nur das Ergebnis der Überprüfung und die für deren Validierung erforderlichen technischen Informationen. Daten, die direkt von GO.CAM zur Durchführung der Überprüfung verwendet werden, werden gemäß den Bedingungen und der Datenschutzerklärung von GO.CAM verarbeitet.
Dienstleister, die personenbezogene Daten im Auftrag von CRUSHLY on Me verarbeiten, unterliegen den geltenden Datenschutzverpflichtungen und, sofern erforderlich, einem DSGVO-konformen Vertrag zur Auftragsverarbeitung.
Personenbezogene Daten können auch an zuständige Verwaltungs- oder Gerichtsbehörden übermittelt werden, wenn dies gesetzlich vorgeschrieben oder zur Ausübung oder Verteidigung der Rechte von CRUSHLY on Me erforderlich ist.
6. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Im Rahmen der Nutzung von CRUSHLY on Me kann es vorkommen, dass bestimmte technische Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten.
Wenn solche Übermittlungen erforderlich sind, stellt CRUSHLY on Me sicher, dass sie gemäß den Anforderungen der DSGVO erfolgen und ein angemessenes Schutzniveau gewährleistet ist.
Je nach Dienstleister und betroffenem Land können Übermittlungen insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch die Standardvertragsklauseln der Europäischen Kommission (SCC) oder durch andere nach anwendbarem Recht anerkannte Schutzmechanismen und -maßnahmen abgesichert werden.
Bestimmte Dienstleister können auch zusätzliche technische und organisatorische Maßnahmen ergreifen, wie z. B. Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen und Protokollierung von Vorgängen.
Etwaige internationale Übermittlungen sind auf das Maß beschränkt, das für den Betrieb, die Sicherheit und die Bereitstellung der von CRUSHLY on Me genutzten Dienste erforderlich ist.
7. Aufbewahrungsfristen
CRUSHLY on Me speichert personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, gemäß dem in der DSGVO vorgesehenen Grundsatz der Speicherbegrenzung.
Die wesentlichen Aufbewahrungsregeln lauten wie folgt:
- Konto- und Profildaten werden für die Dauer des Bestehens des Kontos aufbewahrt, vorbehaltlich der nach dessen Löschung geltenden Aufbewahrungsregeln;
- Daten zu Personas, narrativen Erlebnissen, Unterhaltungen und Elementen, die für die Kontinuität der Geschichten erforderlich sind, werden für die Dauer aufbewahrt, die für den Betrieb des Kontos und des Dienstes notwendig ist;
- Daten zu Crush-Coins und Transaktionen können für die Dauer aufbewahrt werden, die für die Verwaltung des Kontos und der betreffenden Vorgänge erforderlich ist, sowie für jeden weiteren Zeitraum, der durch eine rechtliche Verpflichtung vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Daten zur Altersverifikation werden für die Dauer aufbewahrt, die zur Validierung des Zugangs zum Dienst und zu dessen Sicherheit erforderlich ist;
- Technische Daten und Sicherheitsprotokolle werden für einen begrenzten Zeitraum aufbewahrt, der im Verhältnis zu den Zwecken der Sicherheit, der Missbrauchsverhinderung und der Erkennung von Vorfällen steht;
- Einige Daten können von technischen Dienstleistern gemäß deren eigenen Richtlinien und Nutzungsbedingungen vorübergehend aufbewahrt werden.
Löschung eines Kontos
Nach der Löschung eines Kontos werden die dem Konto zugeordneten Daten für einen Zeitraum von 60 Tagen aufbewahrt.
Dieser zusätzliche Zeitraum dient insbesondere dazu:
- Einwände und Einprüche bezüglich der Kontolöschung zu prüfen und zu bearbeiten;
- potenziellen Missbrauch oder Verstöße gegen die Nutzungsbedingungen zu untersuchen;
- die Wiederherstellung eines Kontos zu ermöglichen, wenn sich eine Löschung als unberechtigt erwiesen hat;
- erforderlichenfalls die Sicherheit des Dienstes sowie die Geltendmachung, Ausübung oder Verteidigung der Rechte von CRUSHLY on Me zu gewährleisten.
Nach Ablauf dieser Frist von 60 Tagen werden die betreffenden personenbezogenen Daten endgültig gelöscht, vorbehaltlich:
- einer gesetzlichen Aufbewahrungspflicht;
- der Notwendigkeit, bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufzubewahren;
- oder einer anderen nach anwendbarem Recht vorgesehenen Ausnahme.
Nach Ablauf dieser Frist ist die Löschung der betreffenden Daten endgültig und das Konto kann nicht mehr wiederhergestellt werden.
Aufbewahrung durch Anbieter künstlicher Intelligenz
Die von technischen Dienstleistern angewendete Aufbewahrungsdauer, insbesondere aus Sicherheitsgründen, zur Missbrauchsprävention oder zur Dienstkontrolle, ist unabhängig von den Aufbewahrungsfristen, die direkt von CRUSHLY on Me angewendet werden.
Bestimmte Anbieter von KI-Diensten können insbesondere bestimmte Anfragen und Antworten gemäß ihren eigenen Nutzungsbedingungen vorübergehend für einen begrenzten Zeitraum aufbewahren.
8. Rechte der betroffenen Personen
Gemäß der DSGVO und dem französischen Gesetz Informatique et Libertés stehen den Nutzern unter den in den geltenden Vorschriften vorgesehenen Bedingungen und Grenzen folgende Rechte bezüglich ihrer personenbezogenen Daten zu:
- Recht auf Auskunft: Der Nutzer kann eine Bestätigung darüber verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten sowie über die in der DSGVO vorgesehenen Informationen erhalten;
- Recht auf Berichtigung: Der Nutzer kann die Berichtigung unrichtiger oder Unvollständigkeit unvollständiger personenbezogener Daten verlangen;
- Recht auf Löschung: Der Nutzer kann die Löschung seiner personenbezogenen Daten verlangen, wenn die in der DSGVO vorgesehenen Voraussetzungen erfüllt sind;
- Recht auf Einschränkung der Verarbeitung: Der Nutzer kann in den von der DSGVO vorgesehenen Fällen verlangen, dass die Verarbeitung seiner personenbezogenen Daten vorübergehend eingeschränkt wird;
- Recht auf Datenübertragbarkeit: Wenn die in der DSGVO vorgesehenen Voraussetzungen erfüllt sind, kann der Nutzer die personenbezogenen Daten, die er CRUSHLY on Me bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen, sofern dies technisch machbar ist;
- Widerspruchsrecht: Der Nutzer kann unter den in der DSGVO vorgesehenen Bedingungen aus Gründen, die sich aus seiner besonderen Situation ergeben, bestimmten Verarbeitungen widersprechen, die auf dem berechtigten Interesse von CRUSHLY on Me beruhen;
- Recht auf Widerruf der Einwilligung: Basiert die Verarbeitung auf der Einwilligung des Nutzers, kann dieser seine Einwilligung jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Die Ausübung dieser Rechte kann den in der DSGVO und im Gesetz Informatique et Libertés vorgesehenen Bedingungen, Ausnahmen und Einschränkungen unterliegen.
Anfragen können an CRUSHLY on Me unter der in dieser Datenschutzerklärung angegebenen Kontaktadresse gerichtet werden.
Um personenbezogene Daten zu schützen und zu verhindern, dass sie an unbefugte Personen weitergegeben werden, kann CRUSHLY on Me, sofern erforderlich und angemessen, Informationen zur Überprüfung der Identität des Antragstellers anfordern.
Anfragen werden innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet. Wenn CRUSHLY on Me einer Anfrage nicht nachkommt, wird der Nutzer über die Gründe dieser Entscheidung sowie über die ihm zur Verfügung stehenden Rechtsbehelfe informiert.
8.1. Beschwerde bei der CNIL
Der Nutzer kann auch eine Beschwerde bei der CNIL — Commission Nationale de l’Informatique et des Libertés (der französischen Datenschutzbehörde) einreichen, insbesondere wenn er der Ansicht ist, dass seine Rechte bezüglich seiner personenbezogenen Daten nicht geachtet wurden.
9. Datensicherheit
CRUSHLY on Me setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Vernichtung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff sowie vor jeder anderen Form der unrechtmäßigen Verarbeitung zu schützen.
Diese Maßnahmen können je nach Art der Daten und den damit verbundenen Risiken insbesondere umfassen:
- Sicherheitsmaßnahmen zum Schutz von Kommunikation und Datenaustausch;
- Beschränkung des Zugriffs auf ausschließlich autorisierte Personen oder Dienstleister;
- Kontroll- und Authentifizierungsmechanismen zum Schutz von Konten und Systemen;
- Absicherung von Hosting, Datenbanken und technischer Infrastruktur;
- Maßnahmen zur Erkennung, Verhinderung und Begrenzung unbefugter Zugriffe, von Missbrauch und Sicherheitsvorfällen;
- Verfahren zur Erkennung, Analyse und Verwaltung von Sicherheitsvorfällen.
CRUSHLY on Me stellt außerdem sicher, dass Dienstleister, denen personenbezogene Daten anvertraut werden, geeignete Sicherheitsmaßnahmen gemäß den geltenden Datenschutzanforderungen umsetzen.
Kein IT-System kann jedoch absolute Sicherheit garantieren. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen darstellt, ergreift CRUSHLY on Me die erforderlichen Maßnahmen gemäß der DSGVO und dem anwendbaren Recht.
10. Cookies und ähnliche Technologien
CRUSHLY on Me kann Cookies und ähnliche Technologien verwenden, die für den Betrieb, die Sicherheit und die Verwaltung des Dienstes erforderlich sind.
Diese Technologien können insbesondere verwendet werden für:
- Gewährleistung des technischen Betriebs des Dienstes;
- Aufrechterhaltung von Sitzungen und Ermöglichung der Nutzerauthentifizierung;
- Absicherung von Konten und Verhinderung von Missbrauch;
- Speicherung bestimmter Einstellungen, die für den Betrieb des Dienstes erforderlich sind.
CRUSHLY on Me verwendet keine Werbe-Tracker, die darauf abzielen, Nutzer zu Zwecken verhaltensbezogener Werbung oder des Werbetargetings zu verfolgen.
Tools zur Reichweitenmessung und Analyse des Dienstbetriebs können ebenfalls eingesetzt werden, um insbesondere zu verstehen, welche Personas und narrativen Erlebnisse am häufigsten gewählt werden, und um die Qualität des Dienstes sowie die Nutzererfahrung zu verbessern.
Wenn Google Analytics verwendet wird, werden dessen Funktionsweise und die damit verbundenen Verarbeitungen gemäß dem anwendbaren Rechtsrahmen konfiguriert und umgesetzt. Sofern die Einwilligung des Nutzers erforderlich ist, wird diese vor dem Einsatz der betreffenden Technologien eingeholt.
Der Nutzer wird über die ihm in Bezug auf Cookies und ähnliche Technologien angebotenen Optionen informiert und kann, sofern zutreffend, seine Einwilligung jederzeit gemäß den von CRUSHLY on Me angebotenen Modalitäten widerrufen oder ändern.
11. Änderung dieser Datenschutzerklärung
CRUSHLY on Me kann diese Datenschutzerklärung bei Bedarf ändern, insbesondere im Falle von Entwicklungen des Dienstes, Änderungen bei den Datenverarbeitungen oder Änderungen der anwendbaren Vorschriften.
Es gilt die auf dem Dienst zum Zeitpunkt der Konsultation veröffentlichte Version.
Im Falle wesentlicher Änderungen, die sich auf die Rechte oder Pflichten der Nutzer auswirken, ergreift CRUSHLY on Me, sofern erforderlich, geeignete Informationsmaßnahmen, um die Nutzer über diese Änderungen in Kenntnis zu setzen.
Das Datum der letzten Aktualisierung ist oben in dieser Datenschutzerklärung angegeben.
12. Kontakt und Ausübung der Rechte
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der in der DSGVO und im Gesetz Informatique et Libertés vorgesehenen Rechte kann sich der Nutzer unter der in dieser Erklärung angegebenen Kontaktadresse an CRUSHLY on Me wenden.
Anfragen können sich insbesondere beziehen auf:
- das Recht auf Auskunft über personenbezogene Daten;
- das Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
- das Recht auf Löschung von Daten unter den im anwendbaren Recht vorgesehenen Bedingungen;
- das Recht auf Einschränkung der Verarbeitung;
- das Recht auf Datenübertragbarkeit, sofern dieses Recht anwendbar ist;
- das Recht auf Widerspruch gegen bestimmte Verarbeitungen unter den im anwendbaren Recht vorgesehenen Bedingungen;
- das Recht auf Widerruf einer Einwilligung, wenn die betreffende Verarbeitung auf der Einwilligung des Nutzers beruht.
Um personenbezogene Daten zu schützen und deren Weitergabe an unbefugte Personen zu verhindern, kann CRUSHLY on Me, sofern erforderlich und angemessen, Informationen zur Überprüfung der Identität des Antragstellers anfordern.
Anfragen werden innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet. Wenn CRUSHLY on Me einer Anfrage nicht nachkommt, wird der Nutzer unter den gesetzlich vorgesehenen Bedingungen über die Gründe dieser Entscheidung sowie über die ihm zur Verfügung stehenden Rechtsbehelfe informiert.
Der Nutzer kann auch eine Beschwerde bei der CNIL — Commission Nationale de l’Informatique et des Libertés einreichen, insbesondere wenn er der Ansicht ist, dass seine Rechte bezüglich seiner personenbezogenen Daten nicht geachtet wurden.
CNIL — Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankreich
Die Kontaktdaten und aktualisierten Informationen sind auf der offiziellen Website der CNIL verfügbar.
CRUSHLY on Me
Privacy Policy — CRUSHLY on Me
Last updated: [To be completed]
This privacy policy describes how CRUSHLY on Me processes the personal data of users of its service.
It is drawn up in accordance with the GDPR — General Data Protection Regulation, the French Law No. 78-17 of January 6, 1978 on Information Technology, Data Files and Civil Liberties ("Loi Informatique et Libertés"), and other applicable provisions relating to the protection of personal data.
1. Data Controller
The data controller responsible for the processing of personal data within the scope of CRUSHLY on Me is:
[Company Name / Legal Name]
[Legal Form]
[Full Address]
[SIREN / SIRET / Registration details]
For any questions regarding personal data protection or to exercise the rights provided for under applicable regulations:
Email address: [To be completed]
Where applicable, the contact details of the Data Protection Officer (DPO) are provided above or in a dedicated section.
2. Personal Data Processed
In the context of using CRUSHLY on Me, we process various categories of personal data necessary for account creation and management, operation of the service, and continuity of the narrative experiences.
This data may notably include:
- account data, such as email address, account ID, hashed password, and connection logs;
- information filled in the player profile;
- data related to the characters and personas used in the service;
- data related to games and narrative experiences, including conversations, interaction history, scenes, locations, clothing, relationship values, and memory elements necessary for story continuity;
- data related to Crush-Coins, including wallet balance and transaction history;
- account and service settings, including language and audio/voice preferences;
- content saved within the service, including portraits and reward videos;
- certain technical data necessary for the operation, security, and prevention of abusive use of the service.
In the context of age verification, CRUSHLY on Me receives and processes, in particular, the verification result, session ID, device type, IP address, and account ID.
Depending on the verification method used, the age verification provider, GO.CAM, may request and process certain additional information, such as the issuing country and type of identity document. This information is processed directly by the age verification provider and is not recorded or stored by CRUSHLY on Me.
3. Purposes of Processing
Personal data is processed for the following purposes:
- creating and managing the user account;
- enabling access to and use of CRUSHLY on Me;
- operating the narrative experience and ensuring the continuity of stories and interactions;
- managing Crush-Coins and related transactions, where applicable;
- ensuring the security of the service and preventing fraudulent or abusive use;
- carrying out necessary verifications to access the service, including age verification;
- complying with legal obligations to which CRUSHLY on Me is subject.
4. Legal Bases for Processing
The processing of personal data carried out in connection with CRUSHLY on Me relies, depending on the purpose, on the legal bases provided for under Article 6(1) of the GDPR:
- performance of a contract, where processing is necessary for account creation and management, access to the service, operation of narrative experiences, continuity of interactions, and management of Crush-Coins;
- legitimate interest, notably to ensure the security of CRUSHLY on Me, prevent fraud, abuse, and unlawful use of the service, provided that this does not disproportionately affect the rights and freedoms of users;
- compliance with a legal obligation, where processing is necessary to comply with a legal obligation to which CRUSHLY on Me is subject under applicable law;
- age verification, carried out via the service provided by GO.CAM, in order to verify that the user meets the age requirements to access CRUSHLY on Me. This measure is implemented with reference to the applicable French legal framework, specifically Article 227-24 of the French Penal Code (Code pénal). Insofar as this verification is required by applicable law, the processing of data necessary for this verification is based on Article 6(1)(c) of the GDPR (compliance with a legal obligation).
5. Data Recipients and Processors
In operating CRUSHLY on Me, certain personal data may be accessible to technical service providers where necessary for the provision, security, or operation of the service.
The categories of service providers that may process personal data include:
- hosting and technical infrastructure providers;
- storage, database, and technical infrastructure providers;
- artificial intelligence (AI) service providers used for operating characters, dialogues, and narrative experiences;
- GO.CAM, age verification provider, when the user is redirected to its verification environment.
When redirected to GO.CAM, the verification is performed within that provider's environment. CRUSHLY on Me only receives the verification result and technical information necessary for validation. Data used directly by GO.CAM to perform the verification is processed in accordance with GO.CAM’s terms and privacy policy.
Service providers processing personal data on behalf of CRUSHLY on Me are bound by applicable data protection obligations and, where required, a data processing agreement in compliance with the GDPR.
Personal data may also be disclosed to competent administrative or judicial authorities when required by law or necessary for the establishment, exercise, or defense of legal claims by CRUSHLY on Me.
6. Data Transfers Outside the European Economic Area
In using CRUSHLY on Me, certain technical service providers may process personal data outside the European Economic Area (EEA).
When such transfers are necessary, CRUSHLY on Me ensures they are carried out in compliance with GDPR requirements and that an adequate level of protection is guaranteed.
Depending on the provider and country concerned, transfers may be framed by an adequacy decision of the European Commission, Standard Contractual Clauses (SCCs) of the European Commission, or other recognized safeguards and mechanisms under applicable law.
Certain service providers may also implement supplementary technical and organizational measures, such as encryption, pseudonymization, access restrictions, and operation logging.
International transfers, if any, are strictly limited to what is necessary for the operation, security, and provision of services used by CRUSHLY on Me.
7. Retention Periods
CRUSHLY on Me retains personal data only for as long as necessary for the purposes for which it is processed, in accordance with the principle of storage limitation set out in the GDPR.
The main retention rules are as follows:
- account and profile data are retained for the duration of the account's existence, subject to retention rules applicable following account deletion;
- data relating to personas, narrative experiences, conversations, and story continuity elements are retained for the duration necessary for account and service operation;
- data relating to Crush-Coins and transactions may be retained for the duration required to manage the account and transactions, as well as for any additional period required by legal obligations or necessary for the establishment, exercise, or defense of legal claims;
- age verification data is retained for the duration necessary to validate access to the service and ensure its security;
- technical data and security logs are retained for a limited period proportionate to security, abuse prevention, and incident detection purposes;
- certain data may be temporarily retained by technical service providers in accordance with their own policies and terms of service.
Account Deletion
Following account deletion, data associated with the account is retained for a period of 60 days.
This additional period serves in particular to:
- review and process claims or disputes relating to account deletion;
- investigate potential abuse or violations of the terms of service;
- allow account restoration when a deletion was unjustified;
- ensure service security as well as the establishment, exercise, or defense of legal claims by CRUSHLY on Me.
Upon expiration of this 60-day period, the personal data concerned is permanently deleted, subject to:
- any legal retention obligations;
- the necessity to retain certain data for the establishment, exercise, or defense of legal claims;
- or any other exception provided by applicable regulations.
Once this period has passed, the deletion of data is final and the account cannot be restored.
Retention by Artificial Intelligence Providers
Retention periods applied by technical service providers, notably for security, abuse prevention, or service control purposes, are independent of the retention periods applied directly by CRUSHLY on Me.
Certain AI service providers may temporarily retain specific prompts and responses for a limited period in accordance with their own terms of service.
8. Rights of Data Subjects
In accordance with the GDPR and the French Law "Informatique et Libertés", users have the following rights regarding their personal data, within the conditions and limits provided by applicable regulations:
- Right of access: users can request confirmation as to whether their personal data is being processed, and where applicable, access that data and information required by the GDPR;
- Right to rectification: users can request the correction of inaccurate or incomplete personal data;
- Right to erasure: users can request the deletion of their personal data when the conditions set out in the GDPR are met;
- Right to restriction of processing: users can request that the processing of their personal data be temporarily restricted under conditions set by the GDPR;
- Right to data portability: where GDPR conditions are met, users can receive the personal data provided to CRUSHLY on Me in a structured, commonly used, and machine-readable format, and request its transmission to another controller where technically feasible;
- Right to object: users can, under conditions set by the GDPR, object to certain processing operations based on CRUSHLY on Me's legitimate interest, for reasons relating to their particular situation;
- Right to withdraw consent: where processing is based on user consent, consent may be withdrawn at any time. Withdrawal of consent does not affect the lawfulness of processing carried out prior to withdrawal.
Exercising these rights may be subject to conditions, exceptions, and limitations set out in the GDPR and the Loi Informatique et Libertés.
Requests may be sent to CRUSHLY on Me at the contact address specified in this policy.
To protect personal data and prevent unauthorized disclosure, CRUSHLY on Me may, where necessary and proportionate, request information to verify the applicant's identity.
Requests are processed within statutory timeframes. If CRUSHLY on Me does not fulfill a request, the user will be informed of the reasons for this decision and the available remedies.
8.1. Complaints to the CNIL
Users also have the right to lodge a complaint with the CNIL — Commission Nationale de l'Informatique et des Libertés (the French Data Protection Authority), particularly if they believe their personal data rights have not been respected.
9. Data Security
CRUSHLY on Me implements appropriate technical and organizational measures to protect personal data against destruction, loss, alteration, unauthorized disclosure or access, and any other unlawful forms of processing.
These measures may include, depending on data nature and associated risks:
- security measures designed to protect communications and data exchanges;
- restricting access strictly to authorized personnel or service providers;
- control and authentication mechanisms to secure accounts and systems;
- securing hosting, databases, and technical infrastructure;
- measures to detect, prevent, and limit unauthorized access, abuse, and security incidents;
- procedures for detecting, analyzing, and handling security incidents.
CRUSHLY on Me also ensures that service providers handling personal data implement appropriate security measures in accordance with applicable data protection requirements.
However, no IT system can guarantee absolute security. In the event of a personal data breach likely to result in a risk to the rights and freedoms of individuals, CRUSHLY on Me will take necessary action in accordance with the GDPR and applicable law.
10. Cookies and Similar Technologies
CRUSHLY on Me may use cookies and similar technologies necessary for the operation, security, and management of the service.
These technologies may notably be used to:
- ensure the technical operation of the service;
- maintain sessions and enable user authentication;
- secure accounts and prevent abusive use;
- remember settings required for service functionality.
CRUSHLY on Me does not use advertising trackers intended to track users for behavioral advertising or targeting purposes.
Audience measurement and service analytics tools may also be used to understand, in particular, which personas and narrative experiences are chosen most frequently and to improve service quality and user experience.
When Google Analytics is used, its operation and associated processing are configured and executed in accordance with the applicable legal framework. Where user consent is required, it is collected prior to deploying the relevant technologies.
Users are informed of available options regarding cookies and similar technologies and, where applicable, can withdraw or modify consent at any time through the mechanisms provided by CRUSHLY on Me.
11. Amendments to this Policy
CRUSHLY on Me may update this privacy policy as necessary, notably in response to service changes, data processing updates, or legal and regulatory developments.
The applicable version is the one published on the service at the date of consultation.
In the event of material changes affecting user rights or obligations, CRUSHLY on Me will implement appropriate notification measures to inform users.
The date of the last update is indicated at the top of this privacy policy.
12. Contact and Rights Exercise
For any questions regarding personal data processing or to exercise rights under the GDPR and the Loi Informatique et Libertés, users can contact CRUSHLY on Me at the contact address provided in this policy.
Requests may notably concern:
- right of access to personal data;
- right to rectify inaccurate or incomplete data;
- right to erasure under conditions set by applicable regulations;
- right to restriction of processing;
- right to data portability where applicable;
- right to object to certain processing operations under applicable regulations;
- right to withdraw consent where processing relies on user consent.
To safeguard personal data and prevent unauthorized disclosure, CRUSHLY on Me may request information to verify identity where necessary and proportionate.
Requests are processed within statutory timeframes. If CRUSHLY on Me does not proceed with a request, the user will be informed of the reasons for this decision and available remedies.
Users may also lodge a complaint with the CNIL — Commission Nationale de l'Informatique et des Libertés, notably if they consider their personal data rights have been violated.
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Contact details and updated information are available on the official CNIL website.
CRUSHLY on Me
Politique de confidentialité — CRUSHLY on Me
Dernière mise à jour : [à compléter]
La présente politique de confidentialité décrit la manière dont CRUSHLY on Me traite les données personnelles des utilisateurs de son service.
Elle est établie conformément au RGPD — Règlement général sur la protection des données, à la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés ») ainsi qu’aux autres dispositions applicables en matière de protection des données personnelles.
1. Responsable du traitement
Le responsable du traitement des données personnelles traitées dans le cadre de CRUSHLY on Me est :
[Dénomination sociale]
[Forme juridique]
[Adresse complète]
[SIREN / SIRET / informations d’immatriculation]
Pour toute question relative à la protection des données personnelles ou pour exercer les droits prévus par la réglementation applicable :
Adresse e-mail : [à compléter]
Le cas échéant, les coordonnées du délégué à la protection des données (DPO) sont indiquées ci-dessus ou dans une rubrique dédiée.
2. Données personnelles traitées
Dans le cadre de l’utilisation de CRUSHLY on Me, nous traitons différentes catégories de données personnelles nécessaires à la création et à la gestion du compte, au fonctionnement du service et à la continuité des expériences narratives.
Ces données peuvent notamment comprendre :
- les données du compte, telles que l’adresse e-mail, l’identifiant du compte, le mot de passe sous forme hachée et les informations relatives aux connexions ;
- les informations renseignées dans le profil du joueur ;
- les données relatives aux personnages et aux personas utilisés dans le service ;
- les données relatives aux jeux et aux expériences narratives, notamment les conversations, l’historique des interactions, les scènes, les lieux, les vêtements, les valeurs de relation et les éléments de mémoire nécessaires à la continuité de l’histoire ;
- les données relatives aux Crush-Coins, notamment le solde du portefeuille et l’historique des transactions ;
- les paramètres du compte et du service, notamment la langue et les paramètres audio et vocaux ;
- les contenus enregistrés dans le cadre du service, notamment les portraits et les vidéos de récompense ;
- certaines données techniques nécessaires au fonctionnement, à la sécurité et à la prévention des utilisations abusives du service.
Dans le cadre de la vérification de l’âge, CRUSHLY on Me reçoit et traite notamment le résultat de la vérification, l’identifiant de session, le type d’appareil, l’adresse IP et l’identifiant du compte.
Selon la méthode de vérification utilisée, le prestataire de vérification d’âge, GO.CAM, peut demander et traiter certaines informations supplémentaires, telles que le pays d’émission et le type de document d’identité. Ces informations sont traitées par le prestataire de vérification d’âge et ne sont pas enregistrées par CRUSHLY on Me.
3. Finalités du traitement
Les données personnelles sont traitées pour les finalités suivantes :
- créer et gérer le compte de l’utilisateur ;
- permettre l’accès et l’utilisation de CRUSHLY on Me ;
- faire fonctionner l’expérience narrative et assurer la continuité des histoires et des interactions ;
- gérer les Crush-Coins et les opérations qui y sont liées, le cas échéant ;
- assurer la sécurité du service et prévenir les utilisations frauduleuses ou abusives ;
- effectuer les vérifications nécessaires à l’accès au service, notamment la vérification de l’âge ;
- respecter les obligations légales auxquelles CRUSHLY on Me est soumis.
4. Bases juridiques du traitement
Les traitements de données personnelles mis en œuvre dans le cadre de CRUSHLY on Me reposent, selon leur finalité, sur les bases juridiques prévues par l’article 6, paragraphe 1, du RGPD :
- l’exécution du contrat, lorsque le traitement est nécessaire à la création et à la gestion du compte, à l’accès au service, au fonctionnement des expériences narratives, à la continuité des interactions et à la gestion des Crush-Coins ;
- l’intérêt légitime, notamment pour assurer la sécurité de CRUSHLY on Me, prévenir les fraudes, les abus et les utilisations illicites du service, sous réserve de ne pas porter une atteinte disproportionnée aux droits et libertés des utilisateurs ;
- le respect d’une obligation légale, lorsque le traitement est nécessaire au respect d’une obligation à laquelle CRUSHLY on Me est soumis en vertu du droit applicable ;
- la vérification de l’âge, mise en œuvre au moyen du service fourni par GO.CAM, afin de contrôler que l’utilisateur satisfait à la condition d’âge requise pour accéder à CRUSHLY on Me. Cette mesure est mise en œuvre en référence au cadre juridique français applicable, notamment à l’article 227-24 du Code pénal. Les traitements de données nécessaires à cette vérification reposent, dans la mesure où celle-ci est requise par le droit applicable, sur l’article 6, paragraphe 1, point c) du RGPD, relatif au respect d’une obligation légale.
5. Destinataires des données et sous-traitants
Dans le cadre du fonctionnement de CRUSHLY on Me, certaines données personnelles peuvent être accessibles à des prestataires techniques lorsque cela est nécessaire à la fourniture, à la sécurisation ou au fonctionnement du service.
Les catégories de prestataires susceptibles de traiter des données personnelles sont notamment les suivantes :
- les prestataires d’hébergement et d’infrastructure technique ;
- les prestataires de stockage, de bases de données et d’infrastructure technique ;
- les prestataires de services d’intelligence artificielle utilisés pour le fonctionnement des personnages, des dialogues et des expériences narratives ;
- GO.CAM, prestataire de vérification de l’âge, lorsque l’utilisateur est redirigé vers son environnement de vérification.
Lorsque l’utilisateur est redirigé vers GO.CAM, la vérification est effectuée dans l’environnement de ce prestataire. CRUSHLY on Me ne reçoit que le résultat de la vérification et les informations techniques nécessaires à la validation de celle-ci. Les données utilisées directement par GO.CAM pour effectuer la vérification sont traitées conformément aux conditions et à la politique de confidentialité de GO.CAM.
Les prestataires qui traitent des données personnelles pour le compte de CRUSHLY on Me sont soumis aux obligations applicables en matière de protection des données et, lorsque cela est requis, à un contrat de sous-traitance conforme au RGPD.
Les données personnelles peuvent également être communiquées aux autorités administratives ou judiciaires compétentes lorsque cette communication est requise par la loi ou nécessaire à l’exercice ou à la défense des droits de CRUSHLY on Me.
6. Transferts de données hors de l’Espace économique européen
Dans le cadre de l’utilisation de CRUSHLY on Me, certains prestataires techniques peuvent être amenés à traiter des données personnelles en dehors de l’Espace économique européen (EEE).
Lorsque de tels transferts sont nécessaires, CRUSHLY on Me veille à ce qu’ils soient réalisés conformément aux exigences du RGPD et qu’un niveau de protection approprié soit assuré.
Selon le prestataire et le pays concerné, les transferts peuvent notamment être encadrés par une décision d’adéquation de la Commission européenne, par les clauses contractuelles types de la Commission européenne (SCC) ou par d’autres mécanismes et mesures de protection reconnus par le droit applicable.
Certains prestataires peuvent également mettre en œuvre des mesures techniques et organisationnelles complémentaires, telles que le chiffrement, la pseudonymisation, la limitation des accès et la journalisation des opérations.
Les transferts internationaux éventuels sont limités à ce qui est nécessaire au fonctionnement, à la sécurité et à la fourniture des services utilisés par CRUSHLY on Me.
7. Durées de conservation
CRUSHLY on Me conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, conformément au principe de limitation de la durée de conservation prévu par le RGPD.
Les principales règles de conservation sont les suivantes :
- les données relatives au compte et au profil sont conservées pendant la durée d’existence du compte, sous réserve des règles de conservation applicables après sa suppression ;
- les données relatives aux personas, aux expériences narratives, aux conversations et aux éléments nécessaires à la continuité des histoires sont conservées pendant la durée nécessaire au fonctionnement du compte et du service ;
- les données relatives aux Crush-Coins et aux transactions peuvent être conservées pendant la durée nécessaire à la gestion du compte et des opérations concernées, ainsi que pendant toute durée supplémentaire imposée par une obligation légale ou nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ;
- les données relatives à la vérification de l’âge sont conservées pendant la durée nécessaire à la validation de l’accès au service et à la sécurité de celui-ci ;
- les données techniques et journaux de sécurité sont conservés pendant une durée limitée et proportionnée aux finalités de sécurité, de prévention des abus et de détection des incidents ;
- certaines données peuvent être temporairement conservées par les prestataires techniques conformément à leurs propres politiques et conditions de service.
Suppression d’un compte
Après la suppression d’un compte, les données associées au compte sont conservées pendant une période de 60 jours.
Cette période supplémentaire sert notamment à :
- examiner et traiter les contestations relatives à la suppression du compte ;
- enquêter sur d’éventuels abus ou violations des conditions d’utilisation ;
- permettre la restauration d’un compte lorsqu’une suppression s’est révélée injustifiée ;
- assurer, lorsque cela est nécessaire, la sécurité du service ainsi que la constatation, l’exercice ou la défense des droits de CRUSHLY on Me.
À l’issue de cette période de 60 jours, les données personnelles concernées sont supprimées définitivement, sous réserve :
- d’une obligation légale de conservation ;
- de la nécessité de conserver certaines données pour la constatation, l’exercice ou la défense de droits en justice ;
- ou de toute autre exception prévue par la réglementation applicable.
Une fois cette période écoulée, la suppression des données concernées est définitive et le compte ne peut plus être restauré.
Conservation par les prestataires d’intelligence artificielle
La durée de conservation appliquée par les prestataires techniques, notamment pour des raisons de sécurité, de prévention des abus ou de contrôle des services, est indépendante des durées de conservation appliquées directement par CRUSHLY on Me.
Certains prestataires de services d’intelligence artificielle peuvent notamment conserver temporairement certaines requêtes et réponses pendant une durée limitée conformément à leurs propres conditions de service.
8. Droits des personnes
Conformément au RGPD et à la Loi Informatique et Libertés, les utilisateurs disposent, dans les conditions et limites prévues par la réglementation applicable, des droits suivants concernant leurs données personnelles :
- Droit d’accès : l’utilisateur peut demander à obtenir la confirmation que des données personnelles le concernant sont traitées et, le cas échéant, accéder à ces données ainsi qu’aux informations prévues par le RGPD ;
- Droit de rectification : l’utilisateur peut demander la correction de données personnelles inexactes ou incomplètes ;
- Droit à l’effacement : l’utilisateur peut demander la suppression de ses données personnelles lorsque les conditions prévues par le RGPD sont réunies ;
- Droit à la limitation du traitement : l’utilisateur peut demander, dans les cas prévus par le RGPD, que le traitement de ses données personnelles soit temporairement limité ;
- Droit à la portabilité : lorsque les conditions prévues par le RGPD sont réunies, l’utilisateur peut recevoir les données personnelles qu’il a fournies à CRUSHLY on Me dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible ;
- Droit d’opposition : l’utilisateur peut, dans les conditions prévues par le RGPD, s’opposer à certains traitements fondés sur l’intérêt légitime de CRUSHLY on Me, pour des raisons tenant à sa situation particulière ;
- Droit de retirer son consentement : lorsque le traitement repose sur le consentement de l’utilisateur, celui-ci peut retirer son consentement à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
L’exercice de ces droits peut être soumis aux conditions, exceptions et limitations prévues par le RGPD et la Loi Informatique et Libertés.
Les demandes peuvent être adressées à CRUSHLY on Me à l’adresse de contact indiquée dans la présente politique.
Afin de protéger les données personnelles et d’éviter qu’elles ne soient communiquées à une personne non autorisée, CRUSHLY on Me peut, lorsque cela est nécessaire et proportionné, demander des informations permettant de vérifier l’identité du demandeur.
Les demandes sont traitées dans les délais prévus par la réglementation applicable. Lorsque CRUSHLY on Me ne donne pas suite à une demande, l’utilisateur est informé des motifs de cette décision ainsi que des voies de recours dont il dispose.
8.1. Réclamation auprès de la CNIL
L’utilisateur peut également introduire une réclamation auprès de la CNIL — Commission nationale de l’informatique et des libertés, notamment s’il estime que ses droits relatifs à ses données personnelles n’ont pas été respectés.
9. Sécurité des données
CRUSHLY on Me met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, ainsi que contre toute autre forme de traitement illicite.
Ces mesures peuvent notamment comprendre, selon la nature des données et les risques associés :
- des mesures de sécurité destinées à protéger les communications et les échanges de données ;
- la limitation des accès aux seules personnes ou prestataires autorisés ;
- des mécanismes de contrôle et d’authentification destinés à protéger les comptes et les systèmes ;
- la sécurisation de l’hébergement, des bases de données et de l’infrastructure technique ;
- des mesures destinées à détecter, prévenir et limiter les accès non autorisés, les abus et les incidents de sécurité ;
- des procédures permettant de détecter, analyser et gérer les incidents de sécurité.
CRUSHLY on Me veille également à ce que les prestataires auxquels des données personnelles sont confiées mettent en œuvre des mesures de sécurité appropriées conformément aux exigences applicables en matière de protection des données.
Aucun système informatique ne peut toutefois garantir une sécurité absolue. En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes, CRUSHLY on Me prend les mesures nécessaires conformément au RGPD et au droit applicable.
10. Cookies et technologies similaires
CRUSHLY on Me peut utiliser des cookies et des technologies similaires nécessaires au fonctionnement, à la sécurité et à la gestion du service.
Ces technologies peuvent notamment être utilisées pour :
- assurer le fonctionnement technique du service ;
- maintenir les sessions et permettre l’authentification des utilisateurs ;
- sécuriser les comptes et prévenir les utilisations abusives ;
- mémoriser certains paramètres nécessaires au fonctionnement du service.
CRUSHLY on Me n’utilise pas de traceurs publicitaires destinés à suivre les utilisateurs à des fins de publicité comportementale ou de ciblage publicitaire.
Des outils de mesure d’audience et d’analyse du fonctionnement du service peuvent également être utilisés afin de comprendre notamment quelles personas et quelles expériences narratives sont les plus fréquemment choisies et d’améliorer la qualité du service et l’expérience utilisateur.
Lorsque Google Analytics est utilisé, son fonctionnement et les traitements associés sont configurés et mis en œuvre conformément au cadre juridique applicable. Lorsque le consentement de l’utilisateur est requis, celui-ci est recueilli avant la mise en œuvre des technologies concernées.
L’utilisateur est informé des choix qui lui sont proposés en matière de cookies et de technologies similaires et, lorsque cela est applicable, peut retirer ou modifier son consentement à tout moment selon les modalités proposées par CRUSHLY on Me.
11. Modification de la présente politique
CRUSHLY on Me peut modifier la présente politique de confidentialité lorsque cela est nécessaire, notamment en cas d’évolution du service, de modification des traitements de données personnelles ou d’évolution de la réglementation applicable.
La version applicable est celle publiée sur le service à la date de sa consultation.
En cas de modification substantielle affectant les droits ou les obligations des utilisateurs, CRUSHLY on Me met en œuvre, lorsque cela est requis, les moyens d’information appropriés afin de porter ces changements à la connaissance des utilisateurs.
La date de dernière mise à jour est indiquée en haut de la présente politique.
12. Contact et exercice des droits
Pour toute question relative au traitement des données personnelles ou pour exercer les droits prévus par le RGPD et la Loi Informatique et Libertés, l’utilisateur peut contacter CRUSHLY on Me à l’adresse de contact indiquée dans la présente politique.
Les demandes peuvent notamment porter sur :
- le droit d’accès aux données personnelles ;
- le droit de rectification des données inexactes ou incomplètes ;
- le droit à l’effacement des données, dans les conditions prévues par la réglementation applicable ;
- le droit à la limitation du traitement ;
- le droit à la portabilité des données lorsque ce droit est applicable ;
- le droit d’opposition à certains traitements, dans les conditions prévues par la réglementation applicable ;
- le droit de retirer un consentement lorsque le traitement concerné repose sur le consentement de l’utilisateur.
Afin de protéger les données personnelles et d’éviter qu’elles ne soient communiquées à une personne non autorisée, CRUSHLY on Me peut, lorsque cela est nécessaire et proportionné, demander des informations permettant de vérifier l’identité du demandeur.
Les demandes sont traitées dans les délais prévus par la réglementation applicable. Lorsque CRUSHLY on Me ne donne pas suite à une demande, l’utilisateur est informé, dans les conditions prévues par la réglementation, des motifs de cette décision ainsi que des voies de recours dont il dispose.
L’utilisateur peut également introduire une réclamation auprès de la CNIL — Commission nationale de l’informatique et des libertés, notamment s’il estime que ses droits relatifs à ses données personnelles n’ont pas été respectés.
CNIL — Commission nationale de l’informatique et des libertés
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Les modalités de contact et les informations actualisées sont disponibles sur le site officiel de la CNIL.