Politique de confidentialité

ielaan prend la confidentialité des utilisateurs très au sérieux. Cette politique explique quelles données ielaan Technologies Pvt Ltd (« ielaan », « nous », « notre ») collecte, comment nous les utilisons et quels droits vous avez sur vos données lorsque vous utilisez notre Plateforme — y compris le site web, les applications et le client Android Screen.

En utilisant ielaan.com ou tout service ielaan, vous consentez au traitement de vos informations tel que décrit dans la présente politique. Si vous n'y consentez pas, veuillez ne pas utiliser la Plateforme.

2.1 Données que vous nous fournissez

• Informations de compte : nom, adresse e-mail, numéro de téléphone, nom de l'entreprise et pièces d'identité pour la vérification KYC (propriétaires d'espaces).
• Informations financières : mode de paiement (tokenisé via Stripe) et coordonnées bancaires de règlement (Stripe Connect).
• Contenu publicitaire : créatifs publicitaires que vous téléchargez ou générez via l'IA Studio.
• Informations de localisation : adresse et coordonnées géographiques de votre lieu répertorié.
• Communications : vos échanges avec nous par e-mail ou via les canaux d'assistance.
• Données de journal : adresse IP, type de navigateur, pages visitées, URL de référence et horodatages.
• Données de l'appareil : système d'exploitation, identifiants d'appareils et résolution d'écran.

2.2 Données collectées automatiquement

• Données d'utilisation : vos clics sur la Plateforme, vos campagnes, propositions et interactions avec les annonces.
• privacy.s2li9
• Fournisseurs de vérification KYC : lorsque nous vérifions votre identité.
• Processeurs de paiement (Stripe) : état des transactions et indicateurs de fraude.

2.3 Données provenant de tiers

• Google Maps Platform : adresses pour le géocodage et la validation de localisation.
• Firebase Cloud Messaging : tokens de notification push.
• OpenAI : prompts que vous soumettez lors de l'utilisation de l'IA Studio. Les prompts ne sont pas utilisés pour entraîner notre modèle de créatifs IA.
• Données de santé (Android) : temps de fonctionnement de l'appareil, événements de lecture et qualité réseau — transmis par le client Android ielaan.

Nous protégeons vos données conformément aux lois de protection des données applicables, notamment le RGPD, le PDPA (Pakistan) et le PDPL (Arabie saoudite).

• Chiffrement TLS 1.2+ pour les données en transit et au repos.
• Chiffrement AES-256 au niveau des champs pour les documents KYC.
• Rotation des tokens et courte durée de vie pour les sessions JWT actives (tokens d'accès de 15 minutes).
• TLS mutuel (mTLS) entre les services internes en production.

Nous conservons vos données pendant les durées suivantes :

Les données peuvent être conservées au-delà de ces durées si la loi l'exige.

ielaan opère principalement au Pakistan et en Arabie saoudite. Vos données peuvent être traitées dans des pays où AWS héberge des serveurs (ex. : région Singapour).

Pour les transferts de données, nous utilisons les Clauses Contractuelles Types (CCT) de l'UE ou des garanties équivalentes le cas échéant.

• S'opposer au traitement lorsque la base est l'intérêt légitime.
• Retirer votre consentement là où il constitue la base du traitement (sans effet rétroactif).
• Demander un examen humain de certaines décisions de profilage.
• Les utilisateurs saoudiens peuvent soumettre des demandes supplémentaires en vertu du PDPL via ielaan.
• Les utilisateurs pakistanais pourront déposer des plaintes auprès de l'Autorité des télécommunications du Pakistan (PTA) une fois le PDPA en vigueur.
• privacy.s7li10
• Wi-Fi occupancy observations: aggregate RF environment statistics and manually entered people-count records collected during the occupancy research experiment. Retained for 3 years from collection date, then anonymised and aggregated.

La Plateforme ielaan peut contenir des liens vers des services tiers, tels que les intégrations Google Maps. La présente politique ne s'applique pas à ces services.

• privacy.s8li1
• privacy.s8li2
• privacy.s8li3
• privacy.s8li4
• privacy.s8li5
• Fournisseurs KYC : la vérification d'identité est soumise à la politique de traitement des documents de nos partenaires KYC tiers.

Tout traitement de données par ces fournisseurs tiers est régi par des accords de traitement de données (DPA) offrant des protections au moins équivalentes à nos propres engagements en matière de confidentialité.

ielaan applique le principe de protection de la vie privée dès la conception. Nous ne faisons jamais ce qui suit :

• Vendre ou louer vos données personnelles à des réseaux publicitaires.
• Effectuer du profilage comportemental en dehors de l'application ielaan.
• Partager des données avec des agences gouvernementales sauf obligation légale.
• Entraîner des modèles d'IA avec des données personnelles sans consentement de l'utilisateur.
• Collecter sciemment des informations auprès de mineurs (nous sommes un service réservé aux 18 ans et plus).
• Conserver des documents KYC sensibles au-delà de la durée nécessaire au traitement.
• Partager des données de localisation à des fins de marketing.

En cas de violation de données dans nos systèmes affectant vos données personnelles, nous notifierons l'autorité de protection des données compétente dans les délais requis par la loi applicable — généralement 72 heures sous le RGPD — et informerons les utilisateurs concernés par e-mail si le risque est élevé.

ielaan ne collecte pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur a créé un compte, veuillez nous le signaler à privacy@ielaan.com afin que nous puissions supprimer le compte.

Nous pouvons mettre à jour la présente politique de temps à autre. Les changements importants seront communiqués par e-mail et via une bannière in-app au moins 14 jours avant leur entrée en vigueur.

privacy.s12p2

Pour les questions de confidentialité, les demandes d'exercice des droits ou les notifications de violation de données :