Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

Sommaire

Responsable du traitement et représentants
Aperçu des traitements
Catégories particulières de données à caractère personnel
Bases légales
Mesures de sécurité
Destinataires et transferts internationaux
Conservation et effacement
Droits des personnes concernées
Compte utilisateur, profils et communauté
Fonctions de localisation et Places
Vérification par SMS et selfie
Paiements
Hébergement, cloud et services d'envoi
Cookies et mesure d'audience
Intelligence artificielle
Newsletter et notifications push
Jeux-concours
Réseaux sociaux et contenus cartographiques
Définitions

Responsable du traitement

Creatives Online Services LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
États-Unis

Courriel : legal@rainblow.com
Mentions légales : https://www.rainblow.com/impressum/

Représentant dans l'Union européenne

Prighter Group (Prighter EU Rep GmbH)
Schellinggasse 3/10
1010 Vienne
Autriche

Portail de contact : https://app.prighter.com/portal/rainblow

Représentant en Suisse

Prighter CH GmbH
Obergrundstrasse 17
6002 Lucerne
Suisse

Portail de contact : https://app.prighter.com/portal/rainblow

Aperçu des traitements

Nous exploitons Rainblow en tant que plateforme de rencontre, de communauté et de Places. Nous traitons des données à caractère personnel uniquement dans la mesure où cela est nécessaire à la fourniture, à la sécurité, à la facturation et au développement de la plateforme, ou lorsqu'un consentement valable a été recueilli.

Types de données traitées

Données de compte et données de base, notamment nom d'utilisateur, adresse électronique, date de naissance, identifiant utilisateur et statut d'abonnement.
Données de profil et de contenu, notamment textes de profil, centres d'intérêt, préférences de recherche et de contact, photos, messages, discussions, commentaires et cadeaux virtuels.
Catégories particulières de données à caractère personnel, notamment les informations relatives à l'orientation sexuelle, à la vie sexuelle ou aux préférences sexuelles et fétiches, ainsi que, le cas échéant, à l'identité de genre.
Données de vérification, notamment numéro de téléphone, statut de vérification par SMS, selfie, résultat du contrôle de vivacité et, le cas échéant, données biométriques dans la mesure où elles sont techniquement traitées pour le contrôle.
Données de localisation, dans la mesure où une fonction fondée sur la localisation est activement utilisée ou l'autorisation correspondante de l'appareil est accordée.
Données de paiement et contractuelles, notamment tarif, durée, montant facturé, statut du paiement et identifiant de transaction. Les données complètes de carte ou bancaires sont en principe traitées par le prestataire de paiement concerné.
Données d'utilisation, d'appareil, de journalisation et de sécurité, notamment adresse IP, horodatage, navigateur, système d'exploitation, identifiants d'appareil, connexions, fonctions utilisées et journaux d'erreurs.
Données de communication issues des demandes d'assistance, des signalements, des réclamations et de toute autre correspondance.

Catégories de personnes concernées

Utilisateurs et membres inscrits.
Personnes intéressées et visiteurs du site web.
Partenaires de communication, partenaires commerciaux et cocontractants.
Participants à des jeux-concours ou à des actions promotionnelles.
Personnes susceptibles d'être identifiables sur les contenus téléversés.

Finalités du traitement

Inscription, connexion, fourniture et gestion du compte utilisateur.
Fourniture des profils, des matchs, des discussions et des fonctions de communauté, d'abonnement et de jetons.
Fourniture de Places, de la recherche par distance, des check-ins, de la fonction « J'y étais » et des présences en direct à durée limitée.
Contrôles de l'âge, du numéro de téléphone, de l'authenticité et de la vivacité, ainsi qu'attribution du statut de vérification.
Traitement des paiements, exécution du contrat, facturation et prévention de la fraude.
Sécurité, détection des abus, modération, traitement des signalements et application de nos conditions.
Assistance, communication, courriels transactionnels, newsletter et notifications push.
Mesure d'audience et optimisation technique, sous réserve de consentement.
AI Profile Check déclenché par l'utilisateur pour améliorer les textes de profil.

Catégories particulières de données à caractère personnel

Rainblow est axé sur des fonctions de rencontre et de communauté. Les données de profil, les préférences de recherche et de contact ou d'autres contenus peuvent révéler des informations relatives à l'orientation sexuelle, à la vie sexuelle, aux préférences sexuelles ou aux fétiches et, le cas échéant, à l'identité de genre. Ces informations relèvent, en tout ou partie, des catégories particulières de données à caractère personnel au sens de l'art. 9, § 1, du RGPD.

Dans la mesure où de telles données sont traitées, ce traitement repose sur votre consentement explicite au titre de l'art. 9, § 2, point a), du RGPD, en combinaison avec l'art. 6, § 1, point a), du RGPD. En Suisse, le traitement des données personnelles sensibles s'effectue conformément à la loi fédérale suisse sur la protection des données et, lorsque cela est nécessaire, sur la base d'un consentement explicite.

Le consentement est facultatif et peut être retiré à tout moment avec effet pour l'avenir. Le retrait ne porte pas atteinte à la licéité du traitement effectué jusqu'alors. Si des données de profil nécessaires sont supprimées ou si des consentements sont retirés, certaines fonctions de rencontre ou de recherche peuvent ne plus être disponibles ou ne l'être que de manière limitée.

Les données du selfie et du contrôle de vivacité servent exclusivement au contrôle d'authenticité et à la vérification. Dans la mesure où des données biométriques sont traitées aux fins d'identifier une personne de manière unique, ce traitement repose également uniquement sur un consentement explicite au titre de l'art. 9, § 2, point a), du RGPD. Le selfie de vérification n'est pas utilisé comme photo de profil publique.

Bases légales applicables

Consentement (art. 6, § 1, point a), du RGPD), notamment pour les fonctions facultatives de mesure d'audience, de marketing, de newsletter, de push, de localisation, d'IA ou liées à l'appareil.
Consentement explicite (art. 9, § 2, point a), du RGPD) pour les catégories particulières de données à caractère personnel.
Exécution d'un contrat et mesures précontractuelles (art. 6, § 1, point b), du RGPD), notamment pour le compte utilisateur, les abonnements, les jetons, les fonctions de communauté et les paiements.
Obligation légale (art. 6, § 1, point c), du RGPD), notamment pour les obligations commerciales, fiscales, réglementaires et de justification.
Intérêts légitimes (art. 6, § 1, point f), du RGPD), notamment pour la sécurité informatique, la prévention des abus et de la fraude, l'analyse des erreurs, la défense juridique et une exploitation économique sûre. Nous vérifions alors si des intérêts ou droits contraires de la personne concernée prévalent.

Conformément à la loi fédérale suisse sur la protection des données, nous traitons les données à caractère personnel de manière licite, de bonne foi, proportionnée et uniquement à des fins reconnaissables. Pour des raisons de clarté, la terminologie de la présente déclaration s'appuie principalement sur le RGPD.

Mesures de sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger la confidentialité, l'intégrité et la disponibilité des données à caractère personnel. Il s'agit notamment de restrictions d'accès, de systèmes d'habilitation, du chiffrement lors de la transmission, de mots de passe sûrs, de la journalisation des opérations pertinentes pour la sécurité, de sauvegardes et de procédures de gestion des incidents de sécurité.

Les connexions en ligne sont en principe chiffrées via TLS/SSL. Aucun système technique ne peut toutefois garantir une sécurité absolue.

Destinataires et sous-traitants

Les données à caractère personnel ne sont transmises à des destinataires que dans la mesure où cela est nécessaire aux finalités décrites, où un consentement existe ou où une obligation légale s'impose. Il peut s'agir d'hébergeurs et de fournisseurs de cloud, de prestataires de communication, de vérification, de mesure d'audience, de paiement et d'assistance, ainsi que de conseils juridiques, fiscaux et autres.

Avec les prestataires qui traitent des données pour notre compte, nous concluons, dans la mesure nécessaire, des accords de sous-traitance. La transmission à des autorités ou à des juridictions n'a lieu qu'en vertu d'une obligation légale, d'une injonction contraignante ou aux fins de la constatation, de l'exercice ou de la défense de droits en justice.

Transferts internationaux de données

Le responsable du traitement étant établi aux États-Unis et certains prestataires étant établis hors de l'UE, de l'EEE ou de la Suisse, des données à caractère personnel peuvent être traitées dans des pays tiers.

Tout transfert n'a lieu que dans le respect des exigences légales applicables. Pour les destinataires situés dans des pays bénéficiant d'une décision d'adéquation, nous nous appuyons sur cette décision. Pour les destinataires américains certifiés, il peut s'agir de l'EU-US Data Privacy Framework ou du Swiss-US Data Privacy Framework. En l'absence de décision d'adéquation applicable ou de certification valable, nous recourons notamment aux clauses contractuelles types de la Commission européenne, aux adaptations nécessaires pour la Suisse et à des garanties techniques ou organisationnelles complémentaires. Dans les cas exceptionnels prévus par la loi, le transfert peut en outre reposer sur un consentement explicite ou sur une autre dérogation légale.

La base de transfert concrètement utilisée dépend du destinataire ainsi que de son statut de certification et contractuel actuel. Une liste des entreprises américaines certifiées est consultable à l'adresse https://www.dataprivacyframework.gov/list.

Conservation et effacement

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Les données sont ensuite effacées ou anonymisées, à moins que des obligations légales de conservation, des intérêts de sécurité ou la constatation, l'exercice ou la défense de droits en justice n'imposent une conservation plus longue.

Après le lancement de la suppression, le compte utilisateur est d'abord désactivé pendant trois jours et peut être réactivé durant ce délai. À l'issue de ce délai, les données du compte sont effacées ou anonymisées, dès lors qu'aucun motif de conservation admissible ne s'y oppose.
Les marquages privés « J'y étais » restent enregistrés jusqu'à leur suppression par l'utilisateur ou jusqu'à la suppression du compte.
Les présences en direct prennent automatiquement fin à l'expiration de la durée d'une, deux ou quatre heures choisie par l'utilisateur.
Les journaux de serveur et de sécurité ne sont en principe conservés que pour une durée limitée ; en cas d'incident de sécurité, ils peuvent être conservés jusqu'à l'élucidation définitive.
Les justificatifs de paiement, de facturation et les documents contractuels sont conservés conformément aux délais légaux commerciaux et fiscaux.
Les signalements, les mentions de blocage et les éléments de preuve nécessaires peuvent être conservés plus longtemps, dans la mesure nécessaire, afin de protéger les autres utilisateurs et d'éviter la répétition des abus.

Droits des personnes concernées

Dans les conditions prévues par la loi, les personnes concernées peuvent notamment demander l'accès à leurs données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données. Les consentements donnés peuvent être retirés à tout moment avec effet pour l'avenir. Les traitements fondés sur des intérêts légitimes peuvent faire l'objet d'une opposition pour des raisons tenant à la situation particulière ; en matière de prospection directe, un droit d'opposition existe à tout moment.

Les demandes peuvent être adressées à legal@rainblow.com ou déposées via le portail de contact de notre représentant. Il existe en outre un droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.

La loi fédérale suisse sur la protection des données prévoit notamment des droits d'accès, de rectification, de remise ou de transmission des données ainsi que, dans les conditions légales, d'opposition, d'effacement ou de destruction.

Inscription, connexion et compte utilisateur

Pour l'inscription, nous traitons notamment le nom d'utilisateur, l'adresse électronique, la date de naissance, le mot de passe ou les données d'authentification ainsi que les données techniques d'inscription. Les utilisateurs peuvent utiliser un pseudonyme au sein de la plateforme. Les mots de passe ne sont pas conservés en clair.

Afin de sécuriser l'inscription, la connexion et l'utilisation du compte, nous enregistrons notamment l'adresse IP, les horodatages ainsi que les données d'appareil et de journalisation. Ce traitement sert à l'exécution du contrat et à nos intérêts légitimes à la protection contre l'utilisation non autorisée, le spam, la fraude et d'autres abus.

Authentification unique (single sign-on)

Dans la mesure où Rainblow propose la connexion via Apple ou Google, l'authentification est effectuée auprès du fournisseur concerné. Nous recevons un identifiant utilisateur ainsi que, selon l'autorisation accordée, notamment l'adresse électronique et le nom d'utilisateur. Le mot de passe utilisé auprès du fournisseur ne nous est pas transmis. Les fournisseurs sont respectivement Apple Inc. et Google Ireland Limited. Les bases légales sont l'art. 6, § 1, points b) et f), du RGPD.

Profils, préférences de recherche et fonctions de communauté

Les utilisateurs peuvent créer un profil, définir des préférences de recherche et de contact, téléverser des photos, ajouter d'autres profils en favoris et communiquer au sein de la plateforme. La visibilité dépend de l'état de connexion, du statut de vérification, de l'abonnement et des réglages choisis.

Les messages privés et les contenus de discussion sont enregistrés afin de fournir le service de communication. Un accès par des personnes habilitées par nos soins n'a lieu que dans la mesure nécessaire au traitement d'un signalement, à la modération, à la sécurité, à la correction d'erreurs, au respect d'obligations légales ou avec le consentement de l'un des utilisateurs concernés.

Les utilisateurs peuvent signaler les contenus et profils illicites ou contraires aux règles. Nous traitons alors le motif du signalement, les contenus concernés, les identifiants des utilisateurs concernés, les horodatages et les données techniques nécessaires. Les contenus peuvent être bloqués ou supprimés et les comptes restreints conformément à nos conditions. Lorsqu'une décision produit des effets significatifs, un réexamen humain peut être demandé.

Fonctions de localisation et Places

Les données de localisation ne sont traitées que lorsque les utilisateurs utilisent activement des fonctions fondées sur la localisation ou accordent l'autorisation correspondante de l'appareil. Le traitement sert notamment à l'affichage des distances, à la recherche de lieux et d'utilisateurs, aux check-ins manuels, à la fonction « J'y étais » et aux présences en direct à durée limitée.

Aucun suivi continu de la localisation en arrière-plan n'a lieu. Nous n'établissons ni historiques de localisation ni profils de déplacement continus. Les données de localisation ne sont pas utilisées pour constituer des audiences publicitaires sensibles.

Les marquages « J'y étais » sont privés, restent enregistrés jusqu'à leur suppression par l'utilisateur ou jusqu'à la suppression du compte et ne sont pas présentés comme une présence actuelle. Les présences en direct peuvent être activées pour une, deux ou quatre heures et prennent automatiquement fin ensuite. L'utilisateur décide, pour chaque check-in, si son profil est affiché pendant une présence en direct. Les données d'activité des lieux peuvent être agrégées pour une durée limitée afin d'afficher le nombre de visiteurs ou les horaires de fréquentation habituels.

Vérification par SMS et selfie

SMS/OTP

Pour vérifier un numéro de téléphone, nous envoyons un code à usage unique. Sont alors traités le numéro de téléphone, la demande de vérification, le statut de remise, l'horodatage et les métadonnées techniques. Le prestataire est Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin 1, D01 H104, Irlande. Les bases légales sont l'art. 6, § 1, points b) et f), du RGPD. Twilio fournit des informations à l'adresse https://www.twilio.com/en-us/legal/privacy et les stipulations contractuelles à l'adresse https://www.twilio.com/en-us/legal/data-protection-addendum.

Selfie et contrôle de vivacité

Pour l'obtention du statut de vérification, Rainblow peut exiger la prise d'un selfie et un contrôle de vivacité. Sont traités l'image transmise, les données techniques du contrôle, le résultat du contrôle et le statut de vérification. Ces données servent exclusivement à vérifier qu'une personne réelle procède elle-même à la vérification, ainsi qu'à empêcher les faux comptes ou les comptes utilisés de manière abusive de façon répétée.

Le selfie n'est pas affiché publiquement ni utilisé à des fins publicitaires. Il est supprimé dès qu'il n'est plus nécessaire au contrôle et à une éventuelle justification. Un contrôle automatisé ayant échoué peut faire l'objet d'un réexamen ou être renouvelé. Dans la mesure où des données biométriques sont traitées, les indications de la section « Catégories particulières de données à caractère personnel » s'appliquent en complément.

Moyens de paiement

Pour les abonnements, les jetons, les packs et les autres fonctions payantes, nous faisons appel à des prestataires de services de paiement. Ceux-ci traitent, sous leur propre responsabilité ou sous responsabilité conjointe en matière de protection des données, les données de base, contractuelles, d'appareil, de prévention de la fraude et de paiement nécessaires au paiement. Rainblow ne reçoit en principe que l'identifiant de transaction, le montant, le moyen de paiement, le statut et, le cas échéant, une partie des données de facturation, mais pas les données complètes de carte ou d'accès bancaire.

PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; https://www.paypal.com/de/legalhub/paypal/privacy-full. Apple Pay, Google Pay ainsi que les paiements par carte de crédit Visa ou Mastercard peuvent également être proposés via l'environnement de paiement PayPal, selon l'appareil, le pays et la disponibilité.
Stripe : Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, ainsi que les sociétés affiliées de Stripe ; https://stripe.com/de/privacy.
micropayment GmbH : Scharnweberstraße 69, 12587 Berlin, Allemagne ; https://www.micropayment.de/about/privacy/?lang=de.
Apple Pay : Apple Distribution International Limited et Apple Inc. ; https://www.apple.com/legal/privacy/de-ww/.
Google Pay : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; https://business.safety.google/privacy/.
Paiements par carte : Visa Europe Services Inc. et Mastercard Europe SA, dans la mesure où leurs réseaux de paiement sont utilisés. Les informations relatives à la protection des données des prestataires de paiement concernés et de la banque émettrice de la carte s'appliquent en complément.

La base légale est l'art. 6, § 1, point b), du RGPD ; la prévention de la fraude et la sécurité des paiements peuvent en outre reposer sur l'art. 6, § 1, point f), du RGPD.

Fourniture, hébergement et services cloud

Pour l'exploitation technique, nous traitons notamment des adresses IP, des données d'appareil et de navigateur, des horodatages, les ressources appelées, des données de journalisation, des identifiants utilisateur, des contenus de bases de données et des données d'erreur. Les bases légales sont l'art. 6, § 1, points b) et f), du RGPD.

Google Cloud

Nous utilisons des services de Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande, notamment pour l'infrastructure cloud, les bases de données et le stockage. Informations sur la protection des données : https://business.safety.google/privacy/. Conditions de sous-traitance : https://cloud.google.com/terms/data-processing-addendum.

Amazon Web Services et Amazon SES

Nous utilisons des services d'Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, notamment pour l'infrastructure technique et l'envoi de courriels via Amazon Simple Email Service (SES). Informations sur la protection des données : https://aws.amazon.com/privacy/. Conditions de sous-traitance : https://aws.amazon.com/compliance/gdpr-center/.

Envoi de courriels

Pour les courriels relatifs au compte, à la sécurité, aux paiements, aux interactions et au marketing, nous utilisons Amazon SES et SendGrid. Lors de la remise sont notamment traités l'adresse du destinataire, l'expéditeur, le contenu, l'heure d'envoi, le statut de remise et les données techniques de journalisation.

SendGrid est fourni par Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin 1, D01 H104, Irlande. Informations sur la protection des données : https://www.twilio.com/en-us/legal/privacy. Conditions de sous-traitance : https://www.twilio.com/en-us/legal/data-protection-addendum.

Cookies et technologies similaires

Nous utilisons des cookies et des technologies comparables qui enregistrent des informations sur l'appareil ou les y lisent. Les technologies techniquement nécessaires servent à fournir les fonctions de connexion, de sécurité, de réglage de la langue, de panier, de paiement et de consentement. La base légale du traitement ultérieur de données à caractère personnel est l'art. 6, § 1, point b) ou f), du RGPD.

Les technologies facultatives de mesure d'audience ou de marketing ne sont utilisées qu'avec votre consentement. Le consentement peut être retiré ou modifié à tout moment via les réglages de confidentialité ou de cookies proposés dans Rainblow. Les cookies temporaires sont supprimés au plus tard à la fin de la session ; les cookies permanents ne restent enregistrés que pendant la durée indiquée ou techniquement nécessaire.

Mesure d'audience et optimisation technique

Google Analytics

Sous réserve de consentement, nous utilisons Google Analytics afin de mesurer et d'analyser de manière pseudonymisée l'utilisation du site web et de l'application. Peuvent alors être traités notamment les pages et fonctions consultées, les événements, la durée de session, la région approximative, les informations relatives au navigateur, à l'appareil et au système d'exploitation, des identifiants pseudonymisés ainsi que des adresses IP raccourcies ou utilisées brièvement pour déterminer la localisation. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base légale est l'art. 6, § 1, point a), du RGPD. Informations sur la protection des données : https://business.safety.google/privacy/.

Google Analytics n'est pas utilisé pour constituer des audiences à partir de données de profil, de l'orientation sexuelle, des préférences sexuelles, des fétiches, des préférences de recherche ou de contact, des discussions, des photos, de données de localisation précises ou de données de vérification. Nous n'utilisons ni Google Signals, ni les audiences publicitaires de Google Analytics, ni le remarketing, ni les conversions améliorées.

Google Search Console

Nous utilisons Google Search Console pour la surveillance technique de la visibilité, de l'indexation, des requêtes de recherche et des erreurs de nos pages web accessibles au public. Les rapports auxquels nous avons accès contiennent en principe des données de recherche et de performance agrégées. Le prestataire est Google Ireland Limited. La base légale est l'art. 6, § 1, point f), du RGPD.

Aucune transmission de données utilisateur sensibles aux prestataires de mesure d'audience et de publicité

Nous ne transmettons à aucun prestataire de publicité, de mesure d'audience ou de conversion des contenus de profil, des informations relatives à l'orientation sexuelle, à la vie sexuelle, aux préférences sexuelles ou aux fétiches, des préférences de recherche et de contact, des messages privés ou des contenus de discussion, des photos d'utilisateurs, des données de selfie ou de vérification d'identité, des données de localisation précises, des présences en direct, des check-ins ou des informations relatives au statut d'abonnement ou de vérification.

Lorsque les utilisateurs y ont préalablement consenti, des données techniquement nécessaires telles que l'adresse IP, les informations d'appareil et de navigateur, des identifiants pseudonymisés et des événements généraux de pages et de fonctions peuvent être traitées. Les URL, noms d'événements et paramètres sont limités de sorte qu'ils ne contiennent aucune information de profil ni aucun autre contenu utilisateur sensible. Nous ne constituons pas d'audiences publicitaires à partir de données de profil ou d'utilisation sensibles et n'utilisons ni le pixel Meta, ni l'Advanced Matching de Meta, ni les listes de contacts Facebook, ni les conversions améliorées pour Google Ads, ni les audiences personnalisées fondées sur le comportement dans l'application.

Intelligence artificielle : AI Profile Check

Rainblow propose un AI Profile Check facultatif. La fonction ne s'exécute qu'à la demande expresse de l'utilisateur et sert à réviser linguistiquement les textes de profil saisis, à formuler des propositions d'amélioration ou à suggérer des formulations alternatives.

À cette fin, le texte de profil sélectionné par l'utilisateur, la consigne concrète, un identifiant technique de l'opération et les données de sécurité nécessaires sont transmis à l'API Claude. Les discussions privées, les photos non sélectionnées, les données de selfie ou de vivacité, les données de localisation précises et les données de paiement ne sont pas transmises dans le cadre de l'AI Profile Check. Les propositions ne sont pas publiées automatiquement ; l'utilisateur décide de les reprendre ou non.

Le prestataire est Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis. Informations sur la protection des données : https://www.anthropic.com/legal/privacy. Conditions de sous-traitance et clauses contractuelles types : https://www.anthropic.com/legal/data-processing-addendum.

La base légale est l'art. 6, § 1, point b), du RGPD dans la mesure où la fonction est fournie en tant que service demandé, ainsi que, le cas échéant, l'art. 6, § 1, point a), du RGPD. Si le texte sélectionné contient des catégories particulières de données à caractère personnel, leur traitement repose en outre sur le consentement explicite au titre de l'art. 9, § 2, point a), du RGPD. L'AI Profile Check ne prend aucune décision produisant des effets juridiques ou des effets similaires significatifs à l'égard de l'utilisateur.

Notifications push

Sous réserve de consentement, les utilisateurs peuvent recevoir des notifications push relatives aux nouveaux messages, aux matchs, aux interactions avec le profil, aux cadeaux virtuels, aux informations relatives au compte et à la sécurité, aux abonnements, aux paiements, aux modifications techniques et, en option, aux actions promotionnelles et aux offres. Sont notamment traités à cette fin un identifiant pseudonymisé d'appareil ou de navigateur, le jeton push, le système d'exploitation, la langue, l'état du consentement ainsi que les données de remise et d'interaction.

Les notifications push peuvent être désactivées à tout moment dans Rainblow ainsi que dans les réglages du navigateur ou de l'appareil. Nous n'envoyons pas de notifications push dépendant de la localisation.

Dans la mesure où OneSignal est utilisé, le prestataire est OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, États-Unis. Informations sur la protection des données : https://onesignal.com/privacy_policy. La base légale est l'art. 6, § 1, point a), du RGPD.

Newsletter et communication publicitaire

Les newsletters et autres messages électroniques publicitaires ne sont en principe envoyés qu'avec consentement. Les informations contractuelles, relatives au compte, aux paiements et à la sécurité peuvent être envoyées indépendamment de cela, dans la mesure où elles sont nécessaires à l'exécution du contrat ou à la sécurité.

Le consentement peut être retiré à tout moment via le lien de désinscription ou par message à legal@rainblow.com. Les adresses désinscrites peuvent être conservées sur une liste de blocage, dans la mesure nécessaire, afin que l'opposition soit durablement respectée. Les prestataires d'envoi sont Amazon SES et SendGrid.

Jeux-concours et actions de parrainage

Dans le cadre des jeux-concours et des actions de parrainage, nous traitons les données de compte, de contact, de contenu et d'utilisation nécessaires à la participation, à l'attribution des liens de parrainage, à la détermination et à l'information des gagnants ainsi qu'à la remise des billets ou des lots. Les bases légales sont l'art. 6, § 1, points b) et f), du RGPD et, lorsque des consentements publicitaires supplémentaires sont recueillis, l'art. 6, § 1, point a), du RGPD.

Les données des participants sont en principe effacées dès que l'action est terminée et qu'aucune demande, remise de lot, obligation légale ou réclamation n'est plus à prévoir. Les données des gagnants peuvent être conservées plus longtemps selon la nature du lot et les obligations légales de justification.

Présence sur les réseaux sociaux

Nous sommes présents sur Facebook, Instagram, TikTok et YouTube afin d'informer sur Rainblow et de communiquer avec les utilisateurs. Lorsque les utilisateurs consultent ces plateformes ou interagissent avec nous, les exploitants respectifs traitent des données sous leur propre responsabilité. Des profils d'utilisation peuvent alors être créés et des données transférées vers des pays tiers.

Facebook et Instagram : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; https://www.facebook.com/privacy/policy/ et https://privacycenter.instagram.com/policy/.
TikTok : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande ; https://www.tiktok.com/legal/page/eea/privacy-policy/de.
YouTube : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; https://business.safety.google/privacy/.

Notre présence sur les réseaux sociaux n'implique aucune transmission à ces plateformes de données sensibles de profil, de discussion, de photos, de localisation ou de vérification provenant de Rainblow.

Cartes, lieux et contenus externes

Google Maps Platform et OpenStreetMap peuvent être utilisés pour les fonctions de carte, de lieux, d'adresses et de distances. Lors de l'appel de contenus cartographiques externes peuvent notamment être traités l'adresse IP, les informations d'appareil, la section de carte et, le cas échéant, une localisation indiquée par l'utilisateur.

Google Maps Platform : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande ; https://business.safety.google/privacy/.
OpenStreetMap : OpenStreetMap Foundation ainsi que, selon l'intégration technique, les exploitants de serveurs concernés ; https://osmfoundation.org/wiki/Privacy_Policy.

Lorsque l'appel requiert un consentement, les contenus cartographiques ne sont chargés qu'après le recueil de ce consentement. Les autorisations de localisation de l'appareil peuvent être retirées à tout moment dans les réglages de l'appareil ou du navigateur.

Gestion des contacts et des demandes

Lorsque vous nous contactez, nous traitons les données de contact, de contenu et les métadonnées transmises afin de traiter la demande. La base légale est l'art. 6, § 1, point b), du RGPD pour les demandes liées au contrat et, à défaut, l'art. 6, § 1, point f), du RGPD. Les demandes sont effacées dès qu'elles ont été définitivement traitées et qu'aucun motif légal ou légitime de conservation ne s'y oppose.

Définitions

Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
Catégories particulières de données à caractère personnel : données particulièrement protégées au sens de l'art. 9 du RGPD, dont les données relatives à la vie sexuelle ou à l'orientation sexuelle ainsi que les données biométriques aux fins d'identifier une personne de manière unique.
Traitement : toute opération portant sur des données à caractère personnel, telle que la collecte, la conservation, l'utilisation, la transmission ou l'effacement.
Données de localisation : informations relatives à la position géographique d'un appareil ou d'un utilisateur. Rainblow n'en tire aucun profil de déplacement continu.
Pseudonymisation : traitement à l'issue duquel les données ne peuvent plus être attribuées directement à une personne déterminée sans informations supplémentaires.
Responsable du traitement : l'entité qui décide des finalités et des moyens du traitement.

La présente politique de confidentialité est adaptée aux fonctions et aux prestataires de Rainblow. Nous l'actualisons lorsque les fonctions, les prestataires ou les exigences légales évoluent.