Politique de confidentialité

La présente politique décrit le type de données collectées lors de l'utilisation de l'Application « BEBEST », la manière dont elles sont utilisées et la manière dont elles sont partagées.

Le directeur de la publication de cette application est :

Monsieur Clément RIGAL (Président) et Madame Anaïs ROLLAND (Directrice Générale)

E-mail : info@bebestapp.com

Numéro de SIRET : [SIRET À COMPLÉTER — immatriculation en cours]

Ce site relève des traités internationaux et de la législation française sur les droits d'auteur et la propriété intellectuelle et est conforme aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique.

Cette page a pour but d'informer les visiteurs de nos politiques relatives à la collecte, à l'utilisation et à la divulgation des données à caractère personnel, dans le cas où une personne déciderait d'utiliser notre Service.

Si vous choisissez d'utiliser notre Service, vous acceptez la collecte et l'utilisation des informations en lien avec la présente politique. Les données à caractère personnel que nous collectons sont utilisées pour fournir et améliorer le Service. Nous n'utiliserons ni ne partagerons vos informations avec qui que ce soit, sauf de la manière décrite dans la présente Politique de confidentialité.

Les termes utilisés dans la présente Politique de confidentialité ont la même signification que dans nos Conditions Générales, accessibles depuis BeBest, sauf définition contraire dans la présente Politique de confidentialité.

Principe d'utilisation anonyme des données

La base légale de la protection des données se trouve dans le Règlement Général sur la Protection des Données (RGPD).

Lorsque vous accédez à nos applications, certaines informations, telles que l'adresse IP, sont transférées. Vous fournissez également des informations sur le terminal utilisé (smartphone, tablette, etc.), l'heure de visite de l'application, le référent (« referrer ») et le volume de données transférées.

Nous ne pouvons pas utiliser ces données pour identifier un utilisateur individuel. Nous n'utilisons ces informations que pour déterminer l'attractivité de nos offres et améliorer, le cas échéant, leur performance ou leur contenu, et rendre leur conception encore plus attrayante pour vous.

Collecte et traitement des données à caractère personnel

Nous ne collectons des données à caractère personnel que si vous nous les fournissez, par exemple lorsque vous nous contactez, notamment en créant un compte BeBest, en passant une commande, en demandant des informations ou en publiant des données à caractère personnel dans votre profil sur notre application BeBest. Nous n'utilisons les données à caractère personnel que vous fournissez que dans la mesure où elles sont nécessaires à la fourniture ou au traitement de nos services.

Nous conservons vos données aussi longtemps que nécessaire à la réalisation de la finalité poursuivie, ou jusqu'à ce que vous supprimiez votre compte, ou aussi longtemps que les durées légales de conservation l'exigent. Vos données sont ensuite supprimées conformément aux exigences légales ou leur traitement est restreint.

Dans le cas d'une utilisation à des fins purement informatives, c'est-à-dire si vous ne vous inscrivez pas et ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données à caractère personnel que votre navigateur transmet à nos serveurs.

Les données à caractère personnel collectées via l'Application, le site web et la plateforme BEBEST sont les suivantes :

Création d'un compte : lors de la création du compte de l'Utilisateur, son nom, son prénom, son adresse e-mail et sa date de naissance.
Connexion : lorsque l'Utilisateur se connecte à l'Application et à la plateforme, sont notamment enregistrés son nom, son prénom, son identifiant, son utilisation, sa localisation et ses informations de paiement.
Profil : l'utilisation des fonctionnalités proposées sur l'Application permet de renseigner un profil, comprenant les nom, prénom, date de naissance, genre, la liste de tous les exercices réalisés par l'Utilisateur, la liste des exercices favoris, le(s) sport(s) pratiqué(s) par l'Utilisateur, la durée de séance préférée, le matériel disponible et les groupes musculaires ciblés.
Paiement : dans le cadre du paiement des produits et services proposés sur l'Application et la plateforme, sont enregistrées les données financières relatives au compte bancaire ou à la carte de crédit de l'Utilisateur.

Grâce à notre système de connexion, vous pouvez créer un compte BeBest que vous pourrez utiliser pour vous connecter à l'application. Dans ce cadre, nous utilisons des cookies – petits fichiers – sur votre navigateur afin de vous identifier. Toutes les données que vous saisissez dans votre compte sont stockées dans une base de données auprès du prestataire indiqué ci-dessous.

Collecte et utilisation des informations

Pour une meilleure expérience lors de l'utilisation de notre Service, nous pouvons vous demander de nous fournir certaines informations permettant de vous identifier personnellement. Les informations que nous demandons sont conservées sur votre appareil et ne sont en aucune manière collectées par nous.

L'application utilise des services tiers susceptibles de collecter des informations permettant de vous identifier.

Lien vers la politique de confidentialité des prestataires de services tiers utilisés par l'application :

Google Play Services
Google Analytics for Firebase
Firebase Crashlytics

Inscription avec Google

Nous vous offrons également la possibilité de créer votre compte BeBest à l'aide de votre compte Google, ou de lier votre compte BeBest à votre compte Google. Vous pouvez vous inscrire ou vous connecter à BeBest à l'aide de votre compte Google en utilisant simplement Google plutôt que les autres options lors de la création de votre compte BeBest. Vous serez alors redirigé vers Google (où vous devez être connecté ou disposer d'un compte) et recevrez une explication concernant celles de vos données dont nous avons besoin de la part de Google, à savoir les informations de votre profil public telles que vos nom et prénom, votre genre et l'adresse e-mail que vous y utilisez. Ces informations sont nécessaires à des fins d'identification afin de créer un compte BeBest sécurisé pour vous. Votre compte Google et votre compte BeBest seront définitivement liés au moyen de votre adresse e-mail. Nous stockons vos informations d'e-mail en interne et vous enverrons des informations à cette adresse selon les besoins. Nous pouvons également savoir que vous vous êtes connecté à l'aide de Google. Dès que vous êtes connecté à Google, vous pouvez vous connecter à BeBest. Nous ne transmettrons aucune information vous concernant à Google sans votre consentement.

Important : nous n'enregistrons en aucune manière vos données de connexion Google et ne pouvons rien publier sur votre profil Google sans votre consentement exprès.

Vous pouvez prendre connaissance de la manière dont Google gère les paramètres de confidentialité dans la politique de confidentialité et les conditions d'utilisation de Google ; celles-ci incluent également les conditions applicables à l'option précédemment décrite de connexion et d'inscription à BeBest.

Inscription avec Apple

Vous pouvez également vous inscrire et vous connecter à l'aide de la fonction « Connexion Apple » depuis votre compte Apple. Lorsque vous vous connectez pour la première fois avec votre identifiant Apple, l'application vous invite à saisir votre nom et votre adresse e-mail afin qu'un compte puisse être créé pour vous. Nous stockons vos informations d'e-mail en interne et vous enverrons des informations à cette adresse selon les besoins. Vous ne serez pas suivi par Apple et aucun profil vous concernant ne sera créé lorsque vous utilisez la fonction « S'inscrire avec un identifiant Apple ». Apple ne collecte que les informations nécessaires à votre connexion et à la gestion de votre compte.

Vous resterez automatiquement connecté à notre application tant que vous restez connecté sur votre appareil.

Utilisation des données à caractère personnel

Les données à caractère personnel collectées auprès des Utilisateurs ont pour finalité de fournir les services liés à l'Application BEBEST, de les améliorer et de maintenir un environnement sécurisé. Plus précisément, les utilisations sont les suivantes :

l'accès et l'utilisation de l'Application par l'Utilisateur et les services associés ;
la gestion du fonctionnement, de l'optimisation et de l'amélioration de l'Application et de la plateforme ;
l'organisation des conditions d'utilisation des services de paiement ;
la vérification, l'identification et l'authentification des données transmises par l'Utilisateur ;
la mise en œuvre de l'assistance aux utilisateurs ;
la prévention et la détection des fraudes, la gestion des logiciels malveillants et des incidents de sécurité ; la gestion des éventuels litiges avec les Utilisateurs ;
l'envoi d'informations commerciales et publicitaires, selon les préférences de l'Utilisateur.

Donnée	Finalité du traitement	Base légale du traitement	Durée de conservation
Prénom	Adresse directe et présentation	Exécution de la relation contractuelle	Jusqu'à 30 jours après la suppression du compte client
Nom	Adresse directe et présentation	Exécution de la relation contractuelle	Jusqu'à 30 jours après la suppression du compte client
Adresse e-mail	Identification du compte client	Exécution de la relation contractuelle	Jusqu'à 30 jours après la suppression du compte client
Mot de passe	Identification du compte client	Exécution de la relation contractuelle	Jusqu'à 30 jours après la suppression du compte client
Adresse IP à la connexion	Transfert de données lors de l'inscription au serveur web	Exécution de la relation contractuelle	13 mois
Genre	Expérience utilisateur adaptée	Exécution de la relation contractuelle	13 mois

Google Analytics

Nous utilisons le service Google Analytics de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour analyser les visiteurs de notre site web. Google utilise des cookies pour suivre l'utilisation du produit ou service en ligne par les utilisateurs, et les informations sont généralement transférées vers un serveur de Google aux États-Unis et y sont stockées.

Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de nos produits et services en ligne par les utilisateurs, d'établir des rapports sur les activités au sein de ces produits et services en ligne et de nous fournir d'autres services liés à l'utilisation de ces produits et services en ligne et à l'utilisation d'Internet. Des profils d'utilisateurs pseudonymisés peuvent être créés à partir des données traitées.

Nous n'utilisons Google Analytics qu'avec l'anonymisation des adresses IP activée. Cela signifie que Google tronque l'adresse IP des utilisateurs situés dans les États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera tronquée. L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en configurant leur logiciel de navigation en conséquence. Nous avons défini des paramètres par défaut respectueux de la protection des données.

La base légale de l'utilisation de ce service est l'art. 6, paragraphe 1, phrase 1, point f) du RGPD. Les utilisateurs peuvent empêcher la collecte des données générées par les cookies en téléchargeant et en installant le module complémentaire de navigateur disponible. À titre de garantie au sens des art. 44 et suivants du Règlement Général sur la Protection des Données (RGPD), Google a signé les clauses contractuelles types de l'UE. Pour plus d'informations sur le traitement des données par Google Analytics, veuillez vous référer à la politique de confidentialité du prestataire.

Firebase de Google

Nous utilisons le service Firebase de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) afin d'obtenir des analyses comportementales relatives à l'application. Nous utilisons ces informations pour comprendre comment les utilisateurs interagissent avec notre site web et notre application.

Firebase fait partie de la Google Cloud Platform et propose de nombreux services aux développeurs. Certains services Firebase traitent des données à caractère personnel. Dans la plupart des cas, ces données se limitent à des « Instance IDs » (identifiants d'instance), assortis d'un horodatage. Ces « Instance IDs » attribués par Firebase sont uniques et permettent ainsi de relier différents événements ou processus. Ces données ne constituent pas pour nous des informations permettant d'identifier une personne, et nous ne faisons aucun effort pour les personnaliser par la suite. Nous traitons ces données agrégées afin d'analyser et d'optimiser le comportement d'utilisation, par exemple en évaluant les rapports de plantage.

Nous utilisons actuellement les services Firebase suivants :

Google Analytics for Firebase : Google Analytics utilise les données pour fournir des informations d'analyse et d'attribution. Les informations précises collectées peuvent varier selon l'appareil et l'environnement. Google Analytics conserve les données associées à un identifiant pendant 60 jours et conserve les données de reporting agrégées et de campagne sans expiration automatique, sauf si le client Firebase modifie sa préférence de conservation dans ses paramètres Analytics ou supprime son projet. Pour Analytics for Firebase, Google utilise non seulement l'« Instance ID » décrit ci-dessus, mais aussi l'identifiant publicitaire du terminal. Vous pouvez restreindre l'utilisation de l'identifiant publicitaire dans les paramètres de votre appareil mobile. Pour Android : Paramètres > Google > Annonces > Réinitialiser l'identifiant publicitaire. Pour iOS : Réglages > Confidentialité > Publicité > Suivi publicitaire limité.
Firebase Remote Config : Remote Config utilise les Instance IDs pour sélectionner les valeurs de configuration à renvoyer aux appareils des utilisateurs finaux. Firebase conserve les Instance IDs jusqu'à ce que le client Firebase effectue un appel d'API pour supprimer l'identifiant. Après cet appel, les données sont supprimées des systèmes actifs et de sauvegarde dans un délai de 180 jours.
Firebase Dynamic Links : Dynamic Links utilise les caractéristiques de l'appareil sous iOS pour ouvrir les applications nouvellement installées sur une page ou un contexte spécifique. Dynamic Links ne stocke ces caractéristiques que temporairement, pour fournir le service.
Firebase Cloud Messaging : Firebase Cloud Messaging est utilisé pour transmettre des messages push ou des messages dits « in-app » (messages affichés uniquement au sein de l'application concernée). Une référence push pseudonymisée est attribuée à l'appareil mobile et sert de cible aux messages push ou in-app. Les messages push peuvent être désactivés et réactivés à tout moment dans les paramètres de l'appareil mobile. Firebase Cloud Messaging utilise les Instance IDs pour déterminer à quels appareils délivrer les messages. Firebase conserve les Instance IDs jusqu'à ce que le client Firebase effectue un appel d'API pour supprimer l'identifiant. Après cet appel, les données sont supprimées des systèmes actifs et de sauvegarde dans un délai de 180 jours.
Firebase Realtime Database : Realtime Database utilise les adresses IP et les agents utilisateurs pour activer l'outil de profilage, qui aide les clients à comprendre les modèles d'utilisation de Firebase et les défaillances de la plateforme. Realtime Database conserve les adresses IP et les informations d'agent utilisateur pendant quelques jours, sauf si un client choisit de les stocker plus longtemps.
Firebase Cloud Storage : Cloud Functions utilise les adresses IP pour exécuter la gestion des événements et les fonctions HTTP en fonction des actions de l'utilisateur final. Cloud Functions n'enregistre les adresses IP que temporairement, pour fournir le service.
Firebase Crashlytics : Firebase Crashlytics utilise les traces de pile pour associer les plantages à un projet, envoyer des alertes par e-mail aux membres du projet et les afficher dans la console Firebase, et signaler les plantages aux clients Firebase. Il utilise les UUID d'installation Crashlytics pour mesurer le nombre d'utilisateurs affectés par un plantage et les données de minidump pour traiter les plantages NDK. Les données de minidump sont stockées pendant le traitement de la session de plantage puis supprimées. Reportez-vous aux exemples d'informations d'appareil stockées pour plus de détails sur les types d'informations utilisateur collectées. Firebase Crashlytics conserve les traces de pile des plantages, les données de minidump extraites et les identifiants associés (y compris l'UUID d'installation Crashlytics) pendant 90 jours.
Firebase Hosting : Hosting utilise les adresses IP des requêtes entrantes pour détecter les abus et fournir aux clients une analyse détaillée des données d'utilisation. Nous conservons les données IP de Hosting pendant quelques mois.

Firebase utilisera ces informations pour notre compte aux fins mentionnées ci-dessus.

La base légale de l'utilisation de ce service est l'art. 6, paragraphe 1, phrase 1, point f) du RGPD. À titre de garantie au sens des art. 44 et suivants du Règlement Général sur la Protection des Données (RGPD), Google a signé les clauses contractuelles types de l'UE.

Partage des données à caractère personnel avec des tiers

Les données à caractère personnel peuvent être partagées avec des sociétés tierces dans les cas suivants :

Lorsque l'Utilisateur utilise les services de paiement, pour la mise en œuvre de ces services, la plateforme met l'Utilisateur en relation avec des sociétés bancaires et financières tierces avec lesquelles elle a conclu un contrat.
Lorsque la plateforme fait appel aux services de prestataires pour fournir l'assistance aux utilisateurs, les services de paiement et la publicité éventuelle. Ces prestataires ont un accès limité aux données de l'Utilisateur dans le cadre de l'exécution de ces services et ont l'obligation contractuelle de les utiliser conformément aux dispositions de la réglementation applicable en matière de protection des données à caractère personnel.
Si la loi l'exige, la plateforme peut procéder à une transmission de données pour donner suite à des réclamations à son encontre et se conformer aux procédures administratives et judiciaires.
Si la plateforme est impliquée dans une fusion, une acquisition, une cession d'actifs ou un redressement judiciaire, elle peut être amenée à vendre ou à partager tout ou partie de ses actifs, y compris des données à caractère personnel. Dans ce cas, les Utilisateurs seront informés avant que des données à caractère personnel ne soient transférées à un tiers.

Transfert des données à caractère personnel

En raison de l'organisation de la société responsable de la plateforme, éventuellement au sein d'un groupe international, l'Utilisateur autorise la plateforme et BeBest à transférer, stocker et traiter ses informations aux États-Unis. Les lois en vigueur dans ce pays peuvent différer de celles applicables au lieu de résidence de l'Utilisateur au sein de l'Union européenne. En utilisant la plateforme ou l'Application BEBEST, l'Utilisateur consent au transfert de ses données à caractère personnel vers les États-Unis.

La plateforme demeure responsable des données à caractère personnel partagées avec des tiers dans le cadre des clauses contractuelles types (CCT).

La plateforme garantit le respect du plus haut niveau de sécurité pour le transfert des données à caractère personnel vers les États-Unis.

Sécurité et confidentialité

La plateforme met en œuvre des mesures organisationnelles, techniques, logicielles et physiques de sécurité numérique pour protéger les données à caractère personnel contre toute altération, perturbation et accès non autorisés. Afin de respecter cet engagement, BEBEST fait appel aux services de sociétés tierces spécialisées dans le stockage et la sécurité des données numériques. Il est toutefois important de noter qu'Internet n'est pas un environnement totalement sécurisé et que la plateforme ne peut garantir la sécurité de la transmission ou du stockage des informations sur Internet.

Mise en œuvre des droits des Utilisateurs

Conformément à la réglementation applicable aux données à caractère personnel, les Utilisateurs disposent des droits suivants :

ils peuvent mettre à jour ou supprimer leurs données à caractère personnel en se connectant à leur compte et en configurant les paramètres du compte ;
ils peuvent supprimer leur compte en accédant à leur profil sur l'Application BEBEST ou en écrivant à : info@bebestapp.com
ils peuvent exercer leur droit d'accès, pour connaître les données à caractère personnel les concernant, en écrivant à l'adresse e-mail suivante : info@bebestapp.com. Dans ce cas, préalablement à la mise en œuvre de ce droit, la plateforme peut demander une preuve de l'identité de l'Utilisateur afin d'en vérifier l'exactitude ;
si les données à caractère personnel détenues par la plateforme sont inexactes, ils peuvent demander une mise à jour des informations en accédant à leur profil sur l'Application BEBEST ou en écrivant à l'adresse e-mail suivante : info@bebestapp.com
les Utilisateurs peuvent demander la suppression de leurs données à caractère personnel conformément aux lois applicables en matière de protection des données en écrivant à l'adresse e-mail suivante : info@bebestapp.com

Évolution de la politique de confidentialité et de protection des données à caractère personnel

La plateforme se réserve le droit de modifier à tout moment la présente clause relative à la protection des données à caractère personnel. Si une modification est apportée à la présente clause, la plateforme s'engage à publier la nouvelle version sur son Application. Elle informera également l'Utilisateur de la modification par e-mail, dans un délai minimum de 15 jours avant la date d'effet. Si l'Utilisateur n'est pas d'accord avec les termes de la nouvelle rédaction de la clause de protection des données à caractère personnel, il peut supprimer son compte et se désabonner des services proposés par BEBEST.

Garantie

En ce qui concerne la protection des données à caractère personnel, l'Utilisateur reconnaît qu'il est seul responsable de l'usage qu'il fait de l'Application BEBEST et des informations qu'il partage. Il appartient également à tout Utilisateur de prendre toutes les mesures appropriées pour protéger ses propres données et/ou logiciels stockés sur ses équipements informatiques et téléphoniques contre tout dommage. BeBest ne saurait en aucun cas être tenue légalement responsable des dommages de quelque nature que ce soit causés aux Utilisateurs, à leurs terminaux, à leurs équipements informatiques et téléphoniques et aux données qui y sont stockées, ni des conséquences pouvant en résulter sur leurs activités personnelles, professionnelles ou commerciales.

This policy outlines the type of data collected when using the «BEBEST» Application, how it is used and how it is shared.

The Director of publication of this application is:

Mr. Clément RIGAL (Président) and Mrs. Anaïs ROLLAND (CEO — Directrice Générale)

E-mail: info@bebestapp.com

Siret number: [SIRET À COMPLÉTER — immatriculation en cours]

This site comes under the international treaties and the French legislation on royalties and intellectual property and is in conformity with the provisions of Law No. 2004-575 of June 21, 2004 for Confidence in the Digital Economy.

This page is used to inform visitors regarding our policies with the collection, use, and disclosure of Personal Information if anyone decides to use our Service.

If you choose to use our Service, then you agree to the collection and use of information in relation to this policy. The Personal Information that we collect is used for providing and improving the Service. We will not use or share your information with anyone except as described in this Privacy Policy.

The terms used in this Privacy Policy have the same meanings as in our Terms and Conditions, which is accessible at BeBest unless otherwise defined in this Privacy Policy.

Principle of anonymous data use

The legal basis for data protection can be found in the General Data Protection Regulation (GDPR).

When you access our Apps, some information, such as IP address, is transferred. You are also providing information about the end device used (smartphone, tablet, etc.), time of visit to the app, the so-called referrer and volume of data transferred.

We cannot use this data to identify an individual user. We only use this information to determine how attractive our offers are and to improve their performance or content, if necessary, and make their design even more appealing to you.

Collection and processing of personal data

We only collect personal data if you provide it to us, for example when you contact us, in particular by registering a BeBest account, placing an order, requesting information or publishing personal data in our BeBest App in your profile. We use the personal data you provide only to the extent that your data is necessary for rendering or processing our services.

We store your data for as long as is necessary to achieve the intended purpose or until you delete your account or for as long as legal retention periods require data to be stored. Your data is subsequently deleted in accordance with legal requirements or processing is restricted.

In the case of use purely for information, i.e. if you do not register or send us information another way, we only collect personal data which your browser transfers to our servers.

The personal data collected via the Application, website and BEBEST platform are as follows:

Create an Account: when creating the User's account, his name, first name, e-mail address and date of birth.
Login: when the User logs on to the Application and platform, they shall record, in particular, his/her surname, first name, login, usage, location and payment details.
Profile: using the benefits provided on the Application allows you to fill in a profile, including surnames, forenames, date of birth, gender, list of all exercises performed by the User, list of favorite exercises, sport(s) practiced by the User, preferred session duration, available equipment, targeted muscle groups.
Payment: in connection with the payment of products and services offered on the Application and the platform, they record financial data relating to the User's bank account or credit card.

Using our login system, you can create a BeBest account for yourself that you can use to log in to the App. In the process, we use cookies – small files – on your browser in order to identify you. All data that you enter into your account is stored within a database with the provider named below.

Information Collection and Use

For a better experience, while using our Service, we may require you to provide us with certain personally identifiable information. The information that we request will be retained on your device and is not collected by us in any way.

The app does use third party services that may collect information used to identify you.

Link to privacy policy of third party service providers used by the app:

Google Play Services
Google Analytics for Firebase
Firebase Crashlytics

Registering with Google

We also offer you the opportunity to create your BeBest account using your Google account, or to link your BeBest account to your Google account. You can register or log in to BeBest using your Google account if you simply use Google instead of the other options while registering your BeBest account. You will then be forwarded to Google (where you must be logged in or require an account) and receive an explanation of which of your data we need from Google, namely your public profile information such as first and last name, gender, and the email address you are using there. This information is required for identification purposes in order to create a secure BeBest account for you. Your Google account and your BeBest account will be permanently linked using your email address. We store your email information in-house and will send you information using this address as needed. We can also tell that you have logged in using Google. As soon as you log in to Google, you can log in to BeBest. We will not submit any information on you to Google without your consent.

Important: We do not record your Google login data in any way, and cannot post anything to your Google profile without your having expressly consented to this.

You can learn how Google handles privacy settings using Google's privacy policy and terms of use; these also include the applicable conditions for the previously specified option of logging in and registering to BeBest.

Registration with Apple

You can also register and log in using the «Apple Login» function from your Apple account. When you log in with your Apple ID for the first time, the app will prompt you to enter your name and your email address so that an account can be set up for you. We store your email information in-house and will send you information using this address as needed. You will not be tracked by Apple and a profile of you will not be created while you are using the «Register with Apple ID» function. Apple only collects information required for you to log in and manage your account.

You will stay logged into our app automatically as long as you stay logged in on your device.

Use of personal data

The purpose of the personal data collected from Users is to provide BEBEST Application related services, improve them and maintain a secure environment. Specifically, the uses are as follows:

Access and use of the Application by the User and related services;
Management of the functioning, optimization and improvement of the Application and the platform;
Organisation of the terms of use of payment services;
Verification, identification and authentication of data transmitted by the User;
Implementation of user support;
Fraud prevention and detection, malware and security incident management; management of possible disputes with Users;
Sending commercial and advertising information, according to the User's preferences.

Data	Purpose of processing	Legal basis of processing	Storage period
First name	Direct address & presentation	Performing the contractual relationship	Up to 30 days after deletion of the customer account
Last name	Direct address & presentation	Performing the contractual relationship	Up to 30 days after deletion of the customer account
Email address	Customer account identification	Performing the contractual relationship	Up to 30 days after deletion of the customer account
Password	Customer account identification	Performing the contractual relationship	Up to 30 days after deletion of the customer account
IP address at login	Data transfer at registration to web server	Performing the contractual relationship	13 months
Gender	Suitable user experience	Performing the contractual relationship	13 months

Google Analytics

We use the Google Analytics service from Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) to analyze our website visitors. Google uses cookies to track the use of the online product or service by users and the information is generally transferred to a Google server in the USA and stored there.

Google will use this information on our behalf to evaluate the use of our online products and services by users, to compile reports on the activities within these online products and services and to provide us with further services associated with the use of these online products and services and the use of the internet. Pseudonymous user profiles can be created from the processed data.

We use Google Analytics only with IP anonymization enabled. This means that Google will truncate the IP address of users within Member States of the European Union or in other states that are party to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and truncated there. The IP address transmitted by the user's browser is not merged with other Google data. Users can prevent cookies from being stored by adjusting the settings to their browser software accordingly. We have made data protection friendly default settings.

The legal basis for the use of this service is Art. 6 paragraph 1 sentence 1 letter f GDPR. Users can prevent the collection of data generated by cookies by downloading and installing the available browser plug-in. As a guarantee pursuant to Art. 44 ff of the General Data Protection Regulation (GDPR), Google has signed the EU standard contractual clauses. For more information on data processing by Google Analytics, please refer to the privacy policy of the provider.

Firebase by Google

We use the Firebase service from Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) in order to derive application behavioral analytics. We use that information to see how users interact with our website and app.

Firebase is part of the Google Cloud Platform and offers numerous services for developers. Some Firebase services process personal data. In most cases, the personal data is limited to so-called «Instance IDs», which are provided with a time stamp. These «Instance IDs» assigned by Firebase are unique and thus allow the linking of different events or processes. This data does not represent personally identifiable information for us, nor do we make any efforts to personalize it subsequently. We process these aggregated data to analyze and optimize usage behavior, for example by evaluating crash reports.

Currently, we use the following Firebase services:

Google Analytics for Firebase: Google Analytics uses the data to provide analytics and attribution information. The precise information collected can vary by the device and environment. Google Analytics retains ID-associated data for 60 days, and retains aggregate reporting and campaign data without automatic expiration, unless the Firebase customer changes their retention preference in their Analytics settings or deletes their project. For Analytics for Firebase, Google uses not only the «Instance ID» described above, but also the advertising ID of the end device. You can restrict the use of the advertising ID in the device settings of your mobile device. For Android: Settings > Google > Ads > Reset Ad ID. For iOS: Settings > Privacy > Advertising > No ad tracking.
Firebase Remote Config: Remote Config uses Instance IDs to select configuration values to return to end-user devices. Firebase retains Instance IDs until the Firebase customer makes an API call to delete the ID. After the call, data is removed from live and backup systems within 180 days.
Firebase Dynamic Links: Dynamic Links uses device specs on iOS to open newly-installed apps to a specific page or context. Dynamic Links only stores device specs temporarily, to provide the service.
Firebase Cloud Messaging: Firebase Cloud Messaging is used to transmit push messages or so-called in-app messages (messages that are only displayed within the respective app). A pseudonymized push reference is assigned to the mobile device, which serves as a target for the push messages or in-app messages. The push messages can be deactivated and reactivated at any time in the settings of the mobile device. Firebase Cloud Messaging uses Instance IDs to determine which devices to deliver messages to. Firebase retains Instance IDs until the Firebase customer makes an API call to delete the ID. After the call, data is removed from live and backup systems within 180 days.
Firebase Realtime Database: Realtime Database uses IP addresses and user agents to enable the profiler tool, which helps customers understand Firebase usage patterns and platform failures. Realtime Database retains IP addresses and user agent information for a few days, unless a customer chooses to store it for longer.
Firebase Cloud Storage: Cloud Functions uses IP addresses to perform event management and HTTP functions according to the end user's actions. Cloud Functions only records IP addresses temporarily, to provide the service.
Firebase Crashlytics: Firebase Crashlytics uses stack traces to associate crashes with a project, send email alerts to project members and display them in the Firebase console, and report crashes to Firebase clients. It uses Crashlytics installation UUIDs to measure the number of users affected by a crash and minidump data to process NDK crashes. The minidump data is stored while the crash session is being processed and then deleted. Refer to the stored device information examples for more details on the types of user information collected. Firebase Crashlytics retains crash stack traces, extracted minidump data, and associated identifiers (including Crashlytics installation UUID) for 90 days.
Firebase Hosting: Hosting uses IP addresses of incoming requests to detect abuse and provide customers with detailed analysis of usage data. We keep the IP hosting data for a few months.

Firebase will use this information on our behalf for the above mentioned reasons.

The legal basis for the use of this service is Art. 6 paragraph 1 sentence 1 letter f GDPR. As a guarantee pursuant to Art. 44 ff of the General Data Protection Regulation (GDPR), Google has signed the EU standard contractual clauses.

Sharing personal data with third parties

Personal data may be shared with third party companies in the following cases:

When the User uses the payment services, for the implementation of these services, the platform puts the User in touch with third party banking and financial companies with which it has concluded a contract.
When the platform uses the services of service providers to provide user support, payment services and possible advertising. These service providers have limited access to the User's data in connection with the performance of these services and have a contractual obligation to use them in accordance with the provisions of the applicable regulations on the protection of personal data.
If required by law, the platform can carry out data transmission to follow up on claims against the platform and comply with administrative and judicial procedures.
If the platform is involved in a merger, acquisition, sale of assets or receivership, it may be required to sell or share all or part of its assets, including personal data. In this case, the Users will be informed before personal data are transferred to a third party.

Transfer of personal data

Due to the organization of the company responsible for the platform, possibly within an international group, the User authorizes the platform and BeBest to transfer, store and process its information in the United States. The laws in force in this country may differ from those applicable in the User's place of residence within the European Union. By using the platform or BEBEST Application, the User consents to the transfer of his/her personal data to the United States.

The platform remains responsible for personal data that is shared with third parties under the Standard Contractual Clauses (SCC).

The platform guarantees to respect the highest level of security for the transfer of personal data to the United States.

Security and confidentiality

The platform implements organizational, technical, software and physical measures in digital security to protect personal data against unauthorized alteration, disruption and access. In order to meet this commitment, BEBEST uses the services of third-party companies specialized in the storage and security of digital data. However, it is important to note that the Internet is not a completely secure environment and the platform cannot guarantee the security of transmission or storage of information on the Internet.

Implementation of Users' rights

In accordance with the regulations applicable to personal data, Users have the following rights:

They can update or delete their personal data by logging in to their account and configuring the account settings.
They can delete their account by accessing their profile on the BEBEST Application or by writing to: info@bebestapp.com
They can exercise their right of access, to know the personal data concerning them, by writing to the following e-mail address: info@bebestapp.com. In this case, prior to the implementation of this right, the platform may request proof of the User's identity in order to verify its accuracy.
If the personal data held by the platform are inaccurate, they may request an update of the information by accessing their profile on the BEBEST Application or by writing to the following e-mail address: info@bebestapp.com
Users may request the deletion of their personal data in accordance with applicable data protection laws by writing to the following e-mail address: info@bebestapp.com

Evolution of the privacy and personal data protection policy

The platform reserves the right to make any changes to this clause relating to the protection of personal data at any time. If a modification is made to this clause, the platform undertakes to publish the new version on its Application. It will also inform the User of the change by e-mail, within a minimum of 15 days before the effective date. If the User does not agree with the terms of the new wording of the personal data protection clause, he/she may delete his/her account and unsubscribe from the services offered by BEBEST.

Guarantee

With regard to the protection of personal data, the User acknowledges that he/she is solely responsible for the use he/she makes of the BEBEST Application and the information he/she shares. It is also the responsibility of any User to take all appropriate measures to protect his/her own data and/or software stored on his/her computer and telephone equipment against any damage. BeBest shall in no way be held legally liable for damages of any kind caused to Users, their terminals, computer and telephone equipment and data stored therein, nor for any consequences that may result from this on their personal, professional or commercial activities.