Politique de confidentialité

Ce que nous conservons et pourquoi

• Compte : votre e-mail, votre nom et votre mot de passe, conservé uniquement sous forme d’empreinte irréversible (Argon2id). Pour créer votre compte, vous connecter et vous envoyer des e-mails à son sujet.
• Profil : votre numéro de téléphone, votre adresse, votre photo de profil (stockée chiffrée) et votre langue, lorsque vous les ajoutez. Pour afficher votre profil et, avec votre accord, le partager avec des applications.
• Sécurité : vos seconds facteurs (le secret de l’application d’authentification, stocké chiffré, et les clés publiques de vos clés d’accès), vos sessions ouvertes (adresse IP et navigateur) et un cookie qui reconnaît votre appareil. Pour protéger votre compte et vous prévenir des connexions depuis de nouveaux appareils.
• Vérification d’identité : son statut et son résultat, y compris le nom et le pays figurant sur votre document (voir la section suivante).
• NNWallet : l’adresse publique et la clé publique de votre portefeuille. Jamais votre phrase de récupération ni vos clés privées.
• Activité : un historique non modifiable des événements du compte (inscription, connexions, modifications, événements de sécurité), et les applications que vous avez ouvertes depuis la boutique. Pour protéger les comptes, enquêter sur les abus et respecter nos obligations légales.

Nous utilisons vos données pour fournir le compte que vous avez demandé, avec l’accord que vous donnez à l’inscription, pour assurer la sécurité du service, et lorsque la loi l’exige. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. NN Store est réservé aux adultes ; nous ne conservons pas sciemment de données sur des enfants.

La vérification d’identité avec Didit

Votre identité est vérifiée une seule fois, dans NN Store, par Didit, notre prestataire de vérification d’identité, et le résultat vaut pour toutes les applications NNChain. Avant le début de la vérification, nous vous demandons votre accord.

Didit reçoit les photos de votre document et une courte vidéo selfie, et les conserve selon sa propre politique de confidentialité. NN Store ne conserve jamais les images du document ni le selfie. Nous conservons le statut de la vérification et la décision de Didit (stockée chiffrée). Lorsque Didit laisse une vérification en examen, l’équipe conformité de NN Store peut l’examiner, et chaque décision est enregistrée.

Votre NNWallet vous appartient

NNWallet est un portefeuille non dépositaire. Votre phrase de récupération et vos clés privées sont créées et conservées sur votre appareil, chiffrées avec le mot de passe de votre portefeuille, et ne nous sont jamais envoyées.

Nous ne conservons que l’adresse publique et la clé publique de votre portefeuille, liées à votre compte par une signature de votre clé, afin que les applications puissent être sûres que l’adresse est bien la vôtre. Les soldes et l’activité sont lus sur le réseau public NNChain.

Ce que reçoivent les applications

Les applications de la boutique sont des services indépendants. Ouvrir une application depuis la boutique ne lui transmet rien de votre compte.

Lorsque des applications vous connectent avec NN Store, chacune vous demande votre accord la première fois et indique ce qu’elle recevra : votre nom, votre photo et votre langue, votre e-mail, si vous êtes vérifié (avec la date, le niveau et votre nom tel qu’il figure sur votre document) ou l’adresse de votre NNWallet. Une application ne reçoit jamais votre document, votre selfie, votre mot de passe ni votre phrase de récupération.

Vous pouvez retirer l’accès d’une application à tout moment dans Mes apps. Ce qu’une application a déjà reçu relève de sa propre politique de confidentialité.

Cookies et stockage sur votre appareil

Nous n’utilisons que ce dont le site a besoin pour fonctionner :

• un cookie de session qui vous garde connecté (HttpOnly : les scripts de la page ne peuvent pas le lire) ;
• un cookie qui reconnaît votre appareil, pour la sécurité ;
• vos choix de langue et de thème ;
• votre NNWallet chiffré, dans le stockage de votre navigateur, lorsque vous le configurez sur cet appareil.

Nous n’utilisons aucun traceur publicitaire ou de mesure d’audience.

Qui d’autre a accès à vos données

• Didit, pour la vérification d’identité.
• Notre prestataire d’e-mail, pour envoyer les e-mails du compte depuis [email protected].
• Google reCAPTCHA, lorsqu’il est activé pour l’inscription et la connexion, afin d’empêcher les abus automatisés. La politique de confidentialité de Google s’applique à ce qu’il collecte.
• Nos hébergeurs et prestataires réseau (dont Cloudflare), qui font fonctionner et protègent le service, ainsi qu’un service de signalement d’erreurs qui reçoit des détails techniques en cas de panne.
• Les applications que vous autorisez, comme décrit ci-dessus.
• Les autorités, lorsque la loi l’exige.

Chaque prestataire ne reçoit que ce dont sa tâche a besoin. Certains peuvent traiter des données dans d’autres pays ; nous faisons appel à des prestataires qui les protègent et ne transférons des données que dans la mesure où la loi le permet.

Durée de conservation et suppression de votre compte

Nous conservons vos données tant que vous avez un compte. Vous pouvez supprimer votre compte à tout moment dans Sécurité : cela supprime votre profil, votre vérification d’identité et son résultat, le lien avec votre NNWallet, vos seconds facteurs et vos sessions, et les applications qui utilisent votre compte sont informées de sa suppression.

L’historique d’activité conserve l’existence du compte et ses événements, pour la sécurité et nos obligations légales. Les sauvegardes sont remplacées selon leur cycle normal. Didit conserve ce qu’il a collecté selon ses propres règles, et les applications que vous avez autorisées conservent ce qu’elles ont reçu selon leurs propres politiques.

Vos droits

En tenant compte de la loi saoudienne sur la protection des données personnelles (PDPL), vous pouvez :

• savoir ce que nous conservons à votre sujet et comment nous l’utilisons ;
• obtenir une copie de vos données ;
• les corriger : vous pouvez modifier vous-même la plupart d’entre elles dans votre compte ;
• les supprimer : supprimez votre compte dans Sécurité, ou demandez-le-nous ;
• retirer votre consentement : pour une application dans Mes apps, ou pour NN Store en supprimant votre compte. Cela ne remet pas en cause ce qui a été fait auparavant.

Écrivez à [email protected] depuis l’e-mail de votre compte. Nous répondons dès que possible, dans le délai fixé par la loi. Vous pouvez aussi déposer une plainte auprès de l’Autorité saoudienne des données et de l’intelligence artificielle (SDAIA).

Sécurité

Chaque compte a un second facteur. Les mots de passe sont hachés avec Argon2id ; les décisions de vérification d’identité, les photos de profil et les secrets d’authentification sont chiffrés au repos ; le site utilise uniquement HTTPS ; les sessions se terminent après un certain temps d’inactivité ; et l’accès du personnel est limité et enregistré.

Aucun système n’est parfaitement sûr : gardez pour vous votre mot de passe, votre second facteur et votre phrase de récupération. Si une violation met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Nous mettons à jour cette page lorsque nos pratiques changent, et indiquons la date en haut. Si un changement est important, nous vous prévenons par e-mail ou dans la boutique avant qu’il ne s’applique, et vous demandons à nouveau votre accord si nécessaire.

Contact

Questions ou demandes concernant vos données : [email protected]. NN Store (NNChain), store.nnchain.org. Voir aussi nos Conditions d’utilisation.