Balance — Annexe pays de l’Union européenne et de l’Espace économique européen

Effective date: 28 June 2026 Last updated: 28 June 2026

Propriétaire : , Directeur, BabaYaga Program, TOO — exerce également les fonctions de délégué à la protection des données et d’agent désigné pour la sécurité des enfants à l’égard de tous les résidents de l’UE/EEE couverts par la présente annexe.
Examen : au moins une fois par an, avant le 9 juin. Réouvert immédiatement en cas : (a) de toute modification du règlement général sur la protection des données de l’UE (règlement (UE) 2016/679) ou de tout instrument successeur directement applicable de l’UE ; (b) de toute ligne directrice, avis ou décision contraignante du Comité européen de la protection des données (« CEPD ») modifiant substantiellement l’application du RGPD à un service de contrôle parental ; (c) de toute modification apportée à la dérogation nationale d’un État membre à l’article 8, paragraphe 1, du RGPD (« âge du consentement numérique ») ; (d) de tout arrêt de la Cour de justice de l’Union européenne (« CJUE ») modifiant substantiellement la validité du Cadre européen de protection des données entre l’UE et les États-Unis ou des clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 de la Commission) ; (e) de tout acte d’exécution ou ligne directrice de la Commission adopté au titre du règlement sur les services numériques (règlement (UE) 2022/2065) qui redéfinirait les notions de « service d’hébergement » / « plateforme en ligne » de manière à inclure Balance dans son champ d’application ; (f) de toute modification apportée au Code européen des communications électroniques (directive (UE) 2018/1972) ou à la directive vie privée et communications électroniques (directive 2002/58/CE, telle que modifiée par la directive 2009/136/CE) (ou au futur règlement vie privée et communications électroniques censé la remplacer) ; (g) de toute modification du mandat du représentant de Balance dans l’UE (Prighter) ; ou (h) de toute modification de la posture d’un sous-traitant en matière de traitement des données dans l’UE/EEE conformément au document our sub-processor register.
Classification : Annexe juridique publique. Ce document est publié à l’adresse Privacy Policy accompagné de la politique de confidentialité générale (H1) et à l’adresse Children's Privacy Notice accompagné de la notice relative à la confidentialité des enfants (H2), et est expressément intégré par référence dans ces deux documents. Il constitue l’une des annexes pays associées aux documents généraux selon l’architecture « politique générale + annexe par pays » décrite dans le document our internal compliance plan, § 6.3.

La présente annexe satisfait aux obligations relatives aux annexes pays mentionnées dans :

• Privacy Policy § 18 (Annexes pays – ligne UE/EEE) ;
• Children's Privacy Notice § 14 (Annexes pays – ligne UE/EEE) ;
• Child Safety Standards § 13 (Annexes pays – ligne UE/EEE) ;
• Terms of Service § 19 (Clause spécifique relative à la protection des consommateurs dans l’UE au titre de la directive 2011/83/UE relative aux droits des consommateurs, de la directive 93/13/CEE relative aux clauses abusives dans les contrats conclus avec les consommateurs et de la directive (UE) 2019/770 relative aux contenus et services numériques) et § 23 (Bloc de coordonnées du représentant dans l’UE) ;
• Subscription Terms § 20 (Directive 2011/83/UE relative aux droits des consommateurs – droit de rétractation de 14 jours pour les contrats à distance ; directive (UE) 2019/2161 relative à une meilleure application et à la modernisation des règles de l’UE en matière de protection des consommateurs – information sur le renouvellement automatique) ;
• Data Retention & Deletion Policy § 14 (Voie de recours propre à chaque État membre) ;
• our breach-notification runbook § 9.1 (Procédure de notification des violations de données par le responsable du traitement dans l’UE/EEE via Prighter auprès de chaque autorité de contrôle compétente dans le délai de 72 heures) ;
• our international-transfer pack (Clauses contractuelles types de l’UE + Cadre européen de protection des données entre l’UE et les États-Unis + Analyse d’impact relative aux transferts, constituant la composante UE/EEE du dossier de transfert).

La présente annexe constitue l’extension officielle destinée aux résidents de l’UE/EEE de la politique de confidentialité générale et de la notice relative à la confidentialité des enfants. Lorsque la présente annexe accorde un droit à un résident de l’UE/EEE que la politique générale ne prévoit pas, la présente annexe prévaut. Lorsque la politique générale accorde un droit à un résident de l’UE/EEE que la présente annexe ne prévoit pas, la politique générale prévaut. Les deux documents se lisent conjointement.

1. Champ d’application

La présente annexe s’applique à tout utilisateur de Balance (parent ou enfant) dont le pays de résidence figure parmi les États membres de l’Union européenne ou les États membres de l’Espace économique européen non membres de l’UE énumérés ci-dessous.

1.1 États membres de l’UE concernés (27)

Autriche, Belgique, Bulgarie, Croatie, Chypre, Tchéquie, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Hongrie, Irlande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Pays-Bas, Pologne, Portugal, Roumanie, Slovaquie, Slovénie, Espagne, Suède.

1.2 États membres de l’EEE non membres de l’UE concernés (3)

Islande, Liechtenstein, Norvège. Le règlement général sur la protection des données (RGPD) a été rendu applicable aux trois États membres de l’EEE non membres de l’UE par la décision du comité mixte de l’EEE no 154/2018 du 6 juillet 2018, qui a intégré le règlement (UE) 2016/679 à l’annexe XI de l’accord sur l’EEE. La posture de Balance est donc identique, sur le fond, pour les résidents des 27 États membres de l’UE et des 3 États membres de l’EEE.

1.3 Ce qui n’entre pas dans le champ d’application de la présente annexe

• Royaume-Uni. Couvert par le document United Kingdom annex. Le Royaume-Uni a quitté l’UE le 31 janvier 2020 et le RGPD de l’UE ne s’applique plus au Royaume-Uni ; le cadre juridique applicable est désormais le RGPD britannique et la loi de 2018 sur la protection des données.
• Suisse. La Suisse n’est pas un État membre de l’EEE. La loi fédérale suisse sur la protection des données (« LPD » / « LPD révisée » du 1er septembre 2023) constitue le droit applicable et fera l’objet d’une annexe pays Suisse distincte (prévue dans la phase 1.x du document our internal compliance plan – annexe Suisse). Jusqu’à la publication de cette annexe, les résidents suisses sont couverts par la politique de confidentialité générale et la notice relative à la confidentialité des enfants sur la base du dénominateur commun le plus protecteur (en pratique, la posture substantielle de la présente annexe, avec substitution de l’autorité de contrôle suisse, le Préposé fédéral à la protection des données et à la transparence (« PFPDT »), dont le site est https://www.edoeb.admin.ch/, en tant qu’autorité de contrôle).
• Micro-États situés dans l’enveloppe géographique de l’UE. Andorre (droit propre en matière de protection des données ; Agence andorrane de protection des données – « APDA »), Monaco (droit propre ; Commission de contrôle des informations nominatives – « CCIN »), Saint-Marin (droit propre), Cité du Vatican (cadre propre de droit canonique). Ces territoires feront l’objet d’une future annexe « Micro-États » prévue dans le document our internal compliance plan.
• Régions ultrapériphériques de l’UE et pays et territoires d’outre-mer (PTOM). Lorsqu’un PTOM (par exemple, le Groenland en ce qui concerne le Danemark ; les départements français d’outre-mer tels que La Réunion, la Martinique, la Guadeloupe, la Guyane française, Mayotte) hérite du RGPD via le cadre juridique de son État membre de rattachement, c’est la ligne correspondant à cet État membre figurant au § 4 qui s’applique. Les autres PTOM (par exemple, la Polynésie française, la Nouvelle-Calédonie, Aruba, Curaçao, Saint-Martin) suivent le cadre juridique de leur État membre de rattachement lorsqu’il est applicable, et sinon la politique générale s’applique sur la base du dénominateur commun le plus protecteur jusqu’à la publication d’une annexe dédiée.

1.4 Détermination de la résidence

Nous déterminons le pays de résidence au moment de l’installation/inscription sur la base des éléments suivants : (a) le pays et la région que le parent déclare lui-même dans le processus d’intégration dans l’application, (b) la géolocalisation par adresse IP effectuée au moment de l’inscription (adresse IP que nous supprimons immédiatement après avoir établi la résidence – le document our internal data-flow map § 2.1 ne conserve aucune adresse IP après la clôture de la requête d’authentification) et (c) les paramètres régionaux du compte Play Store que Google Play nous transmet lors de l’installation. Le parent peut à tout moment revoir la détermination de la résidence dans l’application, via Paramètres → Compte → Région.

En cas de divergence entre ces trois indicateurs, c’est l’interprétation la plus favorable à la personne concernée qui est retenue, conformément au document our internal compliance plan § 6.3.

2. Cadre juridique applicable

Le régime de l’UE/EEE en matière de protection des données et de sécurité en ligne résulte de l’interaction d’un règlement et de plusieurs directives, ainsi que des actes nationaux de transposition. Le tableau ci-dessous présente la correspondance officielle adoptée par Balance.

(Le règlement de l’UE sur l’intelligence artificielle – règlement (UE) 2024/1689 – est délibérément omis de la présente annexe, au motif que celle-ci ne fait aucune déclaration, affirmative ou négative, quant au fait que Balance traite ou non des données à caractère personnel à l’aide de techniques relevant du champ d’application dudit règlement. La posture substantielle du produit Balance est décrite ailleurs dans le corpus des politiques et constitue la référence déterminante ; le silence de la présente annexe sur le règlement sur l’IA est intentionnel et ne doit pas être interprété comme une déclaration implicite dans un sens ou dans l’autre.)

3. Autorités de contrôle de l’UE/EEE – absence de guichet unique

3.1 Absence d’autorité de contrôle principale

L’article 56, paragraphe 1, du RGPD institue un mécanisme de « guichet unique » selon lequel un responsable ou un sous-traitant disposant d’un « établissement principal » ou d’un « établissement unique » dans l’UE est traité par une seule autorité de contrôle principale pour les traitements transfrontaliers. Le guichet unique n’est disponible que pour les responsables ou sous-traitants disposant d’au moins un établissement dans l’UE.

BabaYaga Program, TOO est établi au Kazakhstan et ne dispose d’aucun établissement au sein de l’UE. En conséquence, l’article 56 du RGPD ne s’applique pas à Balance, et il n’existe pas d’autorité de contrôle principale. Chaque autorité de contrôle de l’État membre est pleinement compétente en vertu de l’article 55, paragraphe 1, du RGPD pour les données des résidents de cet État membre.

La conséquence pratique est qu’un résident de l’UE/EEE peut introduire une plainte auprès de l’autorité de contrôle de l’État membre dans lequel il réside habituellement, dans lequel il travaille ou dans lequel la violation alléguée a eu lieu (art. 77, par. 1, RGPD). Chaque autorité traite la plainte dans le cadre de sa propre compétence ; les mécanismes de coopération et de cohérence prévus au chapitre VII du RGPD ne sont pas mobilisés, faute d’autorité de contrôle principale avec laquelle coopérer.

3.2 Représentant au titre de l’article 27 du RGPD en tant que point de contact sur place

Pour compenser l’absence d’établissement dans l’UE, l’article 27 du RGPD nous impose de désigner un représentant dans l’UE lorsque nous proposons des biens ou des services à des personnes concernées situées dans l’UE. Nous avons désigné :

Représentant dans l’UE : Prighter Group GmbH (exerçant sous la marque Prighter)
Adresse :                Schellinggasse 3, 1010 Vienne, Autriche
Qualité :                Représentant au titre de l’article 27 du RGPD pour l’UE/EEE
Mandat :                 Balance / BabaYaga Program, TOO – signé par les parties au
                         début de la phase 2.1 du document our internal compliance plan
Inscription publique :   privacy.html § 19
Point de contact :       https://app.prighter.com/portal/12736305032 – les personnes
                         concernées de l’UE/EEE peuvent contacter Prighter pour
                         déposer une demande relative au RGPD, une plainte ou une
                         demande d’exercice des droits (DSAR) ; Prighter transmet
                         l’affaire à notre attention dans un délai d’un jour ouvrable.

La désignation d’un représentant au titre de l’article 27 n’entraîne pas le transfert de la responsabilité de responsable du traitement de BabaYaga Program, TOO à Prighter – nous restons le responsable du traitement ; Prighter constitue le point de contact sur place pour les personnes concernées de l’UE/EEE et les autorités de contrôle de l’UE/EEE. Une personne concernée de l’UE/EEE peut toujours nous contacter directement à l’adresse  ; la voie Prighter est proposée comme alternative conviviale pour les résidents de l’UE/EEE, dans la langue de l’État membre de la personne concernée.

3.3 Comité européen de la protection des données (CEPD)

Le CEPD (https://edpb.europa.eu/) est l’organe de l’UE composé des chefs de chaque autorité de contrôle des États membres et du Contrôleur européen de la protection des données (« CEPD »). Il émet des lignes directrices, des recommandations, des avis et (dans certaines circonstances définies à l’article 65 du RGPD) des décisions contraignantes. Le CEPD n’est pas un organe chargé du traitement des plaintes ; les plaintes doivent être adressées à l’autorité de contrôle nationale compétente conformément au § 4 ci-dessous.

3.4 Contrôleur européen de la protection des données (CEPD)

Le CEPD (https://edps.europa.eu/) est l’autorité de contrôle compétente pour les institutions, organes et organismes de l’Union européenne. Le CEPD n’est pas une autorité compétente pour Balance ; un résident de l’UE/EEE ne doit pas déposer de plainte auprès du CEPD.

4. Tableau par État membre – autorité de contrôle + âge du consentement numérique + paramètres régionaux

Le tableau ci-dessous présente la correspondance officielle adoptée par Balance entre chaque État membre de l’UE/EEE et (a) son autorité de contrôle compétente au titre de l’article 51 du RGPD, (b) la dérogation nationale prévue à l’article 8, paragraphe 1, du RGPD (âge en deçà duquel le consentement d’un enfant à des services de la société de l’information doit être vérifié par le titulaire de l’autorité parentale), et (c) les paramètres régionaux juridiques intégrés dans l’application par Balance à la date d’entrée en vigueur indiquée ci-dessus.

4.1 Application par Balance de la variation de l’âge du consentement numérique

Balance est un service de contrôle parental dans lequel le parent – c’est-à-dire le titulaire de l’autorité parentale au regard du cadre juridique familial applicable de l’État membre concerné – crée le compte, configure le profil de l’enfant et apparie l’appareil de l’enfant. Un consentement parental vérifiable est obtenu auprès du parent lors de l’intégration de l’enfant (voir en référence croisée : Children's Privacy Notice § 5 ; United States annex § 5) indépendamment de l’âge de l’enfant. La variation, selon les États membres, du seuil d’âge prévu à l’article 8, paragraphe 1, du RGPD n’ouvre donc pas, au sein de Balance, une voie de consentement autonome pour l’enfant – le parent consent toujours au nom de l’enfant.

Cette variation entraîne toutefois deux conséquences opérationnelles :

• Formulation de la notice relative à la confidentialité des enfants. La ligne « annexes pays » du document H2, § 14, est lue conjointement avec le tableau du § 4 de la présente annexe, de sorte que le parent de chaque État membre voit, en termes clairs et simples, l’âge précis en deçà duquel le législateur national a choisi d’exiger une vérification parentale.
• Déploiement progressif des paramètres régionaux dans l’application (phase 2). Les paramètres régionaux initialement pris en charge (à compter du 9 juin 2026) sont l’anglais (en-IE pour l’Irlande et Malte), l’espagnol (es-ES), le français (fr-FR), l’allemand (de-DE), l’italien (it-IT) et le néerlandais (nl-NL) – six langues couvrant les six populations résidentes de l’UE les plus importantes que Balance s’attend actuellement à servir. Les autres paramètres régionaux figurant dans le tableau ci-dessus sont prévus pour la phase 2 (sans engagement sur une date précise tant que l’examen par les conseils juridiques de chaque version linguistique, conformément au document the internal counsel-review record, n’est pas finalisé).

5. Règlement sur les services numériques (RSN) – analyse d’applicabilité

Le RSN (règlement (UE) 2022/2065) instaure un ensemble hiérarchisé d’obligations pour trois catégories de fournisseurs :

• Services intermédiaires (art. 3, g) : simple transport, mise en cache, hébergement.
• Plateformes en ligne (art. 3, i) : service d’hébergement qui, à la demande d’un destinataire du service, stocke et diffuse des informations au public.
• Très grandes plateformes en ligne (TGPL, art. 33) et très grands moteurs de recherche en ligne (TGMRL, art. 33) : plateformes en ligne / moteurs de recherche désignés par la Commission européenne comme ayant, en moyenne, un nombre de destinataires mensuels actifs dans l’Union égal ou supérieur à 45 millions.

5.1 Pourquoi Balance n’est pas un service d’hébergement au sens de l’article 3, g), iii)

L’article 3, g), iii), définit un service d’« hébergement » comme un service qui « consiste à stocker des informations fournies par un destinataire du service et à sa demande ».

L’architecture des preuves multimédias de Balance ne satisfait pas à cette définition. Le fichier de preuve est :

• généré sur l’appareil de l’enfant par l’action même de l’enfant (prise de vue/photo/vidéo/enregistrement audio, en réponse à une tâche déterministe définie par le parent) ;
• chiffré sur l’appareil de l’enfant avant tout appel réseau, à l’aide d’une clé de chiffrement de fichier fraîche générée pour chaque fichier, encapsulée à l’aide de la clé publique X25519 de chaque appareil parental autorisé (voir en référence croisée : our encryption-posture record § 2 ; Child Safety Standards § 5.3) ;
• téléchargé sous forme de texte chiffré opaque vers Google Cloud Storage via une URL signée V4 valable 5 minutes, générée par le backend ;
• consulté au sein du foyer par les appareils parentaux appariés de l’enfant, puis soumis à la règle de conservation de 30 jours après la clôture de la tâche prévue dans le document Data Retention & Deletion Policy.

L’enfant ne « demande pas le stockage » au sens autonome de l’article 3, g), iii) – l’enfant accomplit une tâche assignée par le parent dans le cadre d’un flux de travail déterministe de contrôle parental, et le parent (en tant que titulaire de l’autorité parentale et responsable du traitement donnant instruction pour l’exécution du flux) est le destinataire et le demandeur. Il n’y a aucun destinataire tiers. Il n’y a aucune diffusion au public. La charge utile chiffrée est opaque pour Balance, opaque pour Google Cloud Storage et opaque pour tout sous-traitant de Balance.

Même si l’on adoptait l’interprétation alternative selon laquelle les preuves multimédias sont « stockées » au sens de l’article 3, g), iii), la condition supplémentaire prévue à l’article 3, i) – à savoir que les informations soient « diffusées au public » – ne serait pas remplie. L’article 3, k), définit la « diffusion au public » comme le fait de « mettre des informations à la disposition, à la demande du destinataire du service qui a fourni les informations, d’un nombre potentiellement illimité de tiers ». Balance ne diffuse rien à « un nombre illimité de tiers » ; les preuves sont chiffrées de bout en bout vers les appareils parentaux appariés du même foyer et vers aucun autre destinataire.

5.2 Pourquoi Balance n’est pas une plateforme en ligne au sens de l’article 3, i)

Indépendamment du § 5.1, Balance ne dispose d’aucune interface de « plateforme en ligne » au sens de l’article 3, i). Plus précisément :

• Pas de messagerie (enfant-enfant, enfant-parent hors foyer, parent-parent ou autre) ;
• Pas de profil public ;
• Pas de liste d’amis ;
• Pas de publications ;
• Pas de commentaires ;
• Pas de messages directs ;
• Pas de salles de groupe ;
• Pas de galerie publique ;
• Pas de fil de découverte ;
• Pas de système de recommandation ;
• Pas de fonction de recherche d’utilisateurs ou de contenus ;
• Pas de marché ;
• Pas de réactions, d’abonnements, de cœurs, d’étoiles, de badges visibles publiquement ou tout autre signal social entre utilisateurs.

Références croisées : the Play Console Data Safety form § 2 (Contient des publicités : Non ; Partagé avec des tiers : Non sur chaque ligne) ; the Play Console Child Safety Standards declaration § 3 ATTESTATION-A (pas d’interface multi-utilisateurs), ATTESTATION-D (pas de publicité), ATTESTATION-G (pas de partage avec des tiers) ; the Play Console Target Audience form § 3 M7-A5 (pas d’interface multi-utilisateurs dans l’application).

5.3 Pourquoi Balance n’est pas une TGPL/TGMRL

La désignation en tant que TGPL ou TGMRL au titre de l’article 33 du RSN exige une moyenne de 45 millions de destinataires mensuels actifs dans l’Union et une décision formelle de désignation de la Commission. La base d’utilisateurs actuelle de Balance est nettement inférieure à ce seuil. Si Balance devait un jour franchir ce seuil et être formellement désignée, les obligations renforcées prévues à la section 5 du chapitre III s’appliqueraient et cette ligne ferait l’objet d’une réévaluation dans le cadre d’un examen hors cycle.

5.4 Obligations du RSN en matière de protection des mineurs – respect volontaire sur la base d’un effort optimal

L’article 14, paragraphe 3, du RSN exige que les fournisseurs de services intermédiaires susceptibles d’être utilisés par des mineurs incluent dans leurs conditions générales une explication claire et sans ambiguïté de toute restriction imposée concernant l’utilisation du service. L’article 28 du RSN exige que les fournisseurs de plateformes en ligne accessibles aux mineurs mettent en place « des mesures appropriées et proportionnées pour assurer un niveau élevé de protection de la vie privée, de sécurité et de sûreté des mineurs sur leur service ». L’article 35, paragraphe 1, point j), du RSN exige que les TGPL/TGMRL évaluent et atténuent les risques systémiques pour la protection des mineurs dans le cadre de leur évaluation annuelle des risques.

Même si Balance n’entre pas dans le champ d’application en tant que service intermédiaire, plateforme en ligne ou TGPL/TGMRL (voir §§ 5.1 à 5.3), Balance respecte volontairement le fond de ces dispositions :

• Nos conditions d’utilisation (Terms of Service) et notre notice relative à la confidentialité des enfants (Children's Privacy Notice) fournissent une explication claire et simple, en termes accessibles, de chaque restriction et de chaque décision relative au traitement des données.
• La posture architecturale décrite dans le document Child Safety Standards constitue la mise en œuvre opérationnelle d’un ensemble de mesures « appropriées et proportionnées » pour assurer un niveau élevé de protection de la vie privée, de sécurité et de sûreté des mineurs.
• L’analyse d’impact relative à la protection des données (AIPD) figurant dans le document our Data Protection Impact Assessment (H8) réalise une évaluation des risques systémiques analogue à celle prévue à l’article 35, même si elle n’est pas légalement exigée de Balance en tant que non-TGPL.

5.5 Si Balance introduisait un jour une interface entrant dans le champ d’application

Si Balance devait un jour introduire une interface susceptible de l’inclure dans le champ d’application en tant que service d’hébergement ou plateforme en ligne – par exemple, une interface sociale enfant-enfant ou famille-famille, un profil public, un fil de découverte ou un marché – les obligations du RSN s’appliqueraient et un programme complet de conformité sous la supervision du CNSN serait requis (notification et action, gestion interne des plaintes, rapports de transparence, coopération avec les signaleurs de confiance, désignation d’un point de contact unique, obligation de motivation des décisions). La présente annexe serait immédiatement réévaluée et republiée. L’élément d’examen annuel prévu au § 19 ci-dessous vérifie explicitement toute introduction d’une interface entrant dans le champ d’application.

6. Droits RGPD — les droits, les délais et la manière de les exercer

6.1 Le catalogue des droits

Un résident de l'UE/EEE dispose des droits suivants en vertu du RGPD.

• Droit d'être informé (Art. 13-14). Honoré via H1 + H2 + la présente Annexe.
• Droit d'accès (Art. 15). Honoré à (ou via le portail Prighter à https://app.prighter.com/portal/12736305032) et dans l'application via Paramètres → Famille → [nom de l'enfant] → "Exporter les données de cet enfant".
• Droit de rectification (Art. 16). Honoré dans l'application et à / via le portail Prighter.
• Droit à l'effacement (« droit à l'oubli » — Art. 17). Honoré via Paramètres → "Supprimer mon compte" / "Supprimer cet enfant" ; à Delete-account page ; à ; ou via le portail Prighter. Cascade conformément à Data Retention & Deletion Policy § 7.
• Droit à la limitation du traitement (Art. 18). Honoré à / via le portail Prighter.
• Droit à la portabilité des données (Art. 20). L'exportation de l'article 15 est en JSON ; l'archive JSON est portable vers tout autre service acceptant le JSON.
• Droit d'opposition (Art. 21). Honoré à / via le portail Prighter. Balance n'effectue aucun traitement à des fins de marketing direct, de sorte que le droit absolu d'opposition au marketing de l'Art. 21(2) est satisfait de manière vacuelle.
• Droits relatifs à la prise de décision automatisée et au profilage (Art. 22). Balance ne se livre à aucune prise de décision uniquement automatisée produisant des effets juridiques ou des effets similaires significatifs sur la personne concernée. Le registre du temps gagné est déterministe et peut être consulté par le parent à tout moment ; il ne constitue pas une prise de décision automatisée au sens de l'Art. 22.
• Droit de retirer son consentement (Art. 7(3)). Lorsque le consentement est la base légale (par exemple, l'acceptation du marketing par le parent, si et quand nous introduisons un canal de marketing — ce qui n'est pas le cas à la Date d'entrée en vigueur), le retrait est honoré sur les mêmes canaux que les autres droits et est aussi facile à retirer qu'à donner.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (Art. 77 — voir § 14 ci-dessous).
• Droit à un recours juridictionnel effectif contre un responsable du traitement ou un sous-traitant (Art. 79). Un résident de l'UE/EEE peut intenter une action contre Balance devant les tribunaux de l'État membre où Balance possède un établissement, ou dans lequel la personne concernée a sa résidence habituelle. Étant donné que Balance n'a pas d'établissement dans l'UE/EEE, l'État membre de la résidence habituelle est le for pratique (Art. 79(2) du RGPD ; règles de compétence des consommateurs du Règlement Bruxelles I-bis (UE) 1215/2012 lorsque la personne concernée est un consommateur).
• Droit à réparation (Art. 82). Préjudice matériel et moral.

6.2 Délais

• Délai standard : un mois à compter de la réception de la demande (Art. 12(3) du RGPD).
• Prorogation : deux mois supplémentaires en cas de nécessité, compte tenu de la complexité et du nombre de demandes ; la personne concernée est informée de la prorogation dans le délai d'un mois, ainsi que des raisons du retard.
• Lorsque la demande est manifestement infondée ou excessive (notamment en raison de son caractère répétitif), Balance peut facturer des frais raisonnables basés sur les coûts administratifs ou refuser de donner suite à la demande ; la personne concernée est informée du motif et de son droit d'introduire une réclamation auprès d'une autorité de contrôle et de former un recours juridictionnel. La charge de prouver le caractère manifestement infondé ou excessif de la demande pèse sur Balance (Art. 12(5)).

6.3 Vérification de l'identité

En cas de doute raisonnable sur l'identité de la personne physique formant la demande, Balance peut demander des informations supplémentaires nécessaires pour confirmer l'identité (Art. 12(6)). Le protocole de vérification d'identité utilise l'identifiant d'authentification existant du parent (e-mail + mot de passe + la défense par jeton de non-correspondance de l'appareil — référence croisée : our internal data-flow map § 2.1, § 2.17). La vérification d'identité hors bande (par exemple, une copie d'une pièce d'identité délivrée par le gouvernement) n'est demandée qu'en dernier recours et uniquement pour le parent, et uniquement pour les catégories d'informations personnelles nécessitant un niveau de garantie d'identité plus élevé.

6.4 Gratuité

L'exercice de tout droit du RGPD est gratuit (Art. 12(5)).

6.5 Langue

Une demande peut être soumise dans l'une des langues initialement prises en charge au § 4 ci-dessus (anglais, espagnol, français, allemand, italien, néerlandais) ; les demandes dans d'autres langues de l'UE/EEE sont acceptées et Balance utilisera un prestataire de traduction professionnelle dans la limite du possible pour répondre dans la langue de la demande. Référence croisée : Privacy Policy § 16.

7. Données des enfants — Article 8 du RGPD + dérogations des États membres

L'article 8, paragraphe 1, du RGPD fixe l'âge par défaut du consentement numérique à 16 ans, sous réserve d'une dérogation de l'État membre pouvant l'abaisser à tout âge compris entre 13 et 16 ans. Les dérogations par État membre sont présentées dans le tableau au § 4 ci-dessus.

Balance ne s'appuie pas sur un chemin de consentement de l'Article 8 en libre-service pour l'enfant. Le consentement parental vérifiable (CPV) est obtenu auprès du parent lors de l'intégration de l'enfant, dans tous les États membres, quel que soit l'âge de l'enfant. La dérogation de l'Article 8(1) n'a donc qu'une valeur informative — elle informe le parent du seuil préféré du législateur et encadre la formulation de la Notice de confidentialité pour les enfants (H2 § 14) dans les paramètres linguistiques de chaque État membre.

L'article 8, paragraphe 2, du RGPD exige que le responsable du traitement s'efforce raisonnablement de vérifier dans de tels cas que le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l'égard de l'enfant, en tenant compte des technologies disponibles. Le flux de création de compte parent + capture du moyen de paiement + appariement de l'enfant dans l'application de Balance est le mécanisme de consentement parental vérifiable à cette fin ; le mécanisme est identique au mécanisme de CPV décrit dans United States annex § 5 et est documenté dans our internal data-flow map § 2.7.

L'article 6, paragraphe 1, point f), du RGPD — la base légale des intérêts légitimes — est engagé uniquement pour les catégories opérationnelles étroites énumérées dans our Data Protection Impact Assessment § 7 (LIA), et jamais comme base légale pour le traitement des données personnelles d'un enfant ; le traitement côté enfant est ancré sur le consentement parental de l'Article 6(1)(a) et sur l'exécution du contrat que le parent a conclu avec Balance de l'Article 6(1)(b).

8. Transferts internationaux de données depuis l'UE/EEE

Le responsable du traitement (BabaYaga Program, TOO) est établi au Kazakhstan. Le backend (Emergent Labs Inc.) est hébergé aux États-Unis. Le stockage des médias de preuve (Google Cloud Storage) se trouve aux États-Unis. Les notifications push (Firebase Cloud Messaging), la connexion (Google Sign-In) et la facturation (Google Play Billing) sont opérés par Google LLC et expédiés depuis les États-Unis. Les e-mails transactionnels (Resend) sont expédiés depuis les États-Unis. En conséquence, les données de chaque résident de l'UE/EEE quittent l'UE/EEE au moment de leur téléchargement vers le backend de Balance.

8.1 Mécanisme de transfert — l'axe UE-ÉU (Emergent + Google + Resend)

Le Chapitre V du RGPD régit les transferts internationaux. Balance s'appuie sur la pile suivante pour satisfaire au Chapitre V pour l'axe UE-ÉU :

• Cadre de protection des données UE-ÉU (« DPF ») (décision d'adéquation de la Commission européenne du 10 juillet 2023, Décision d'exécution (UE) 2023/1795 de la Commission). Lorsque l'importateur américain est auto-certifié au DPF, le transfert est fondé sur la décision d'adéquation et aucune couche d'outil de transfert distincte n'est requise. Nous vérifions le statut d'auto-certification DPF de chaque importateur américain à https://www.dataprivacyframework.gov/list au moment de l'intégration du sous-traitant et lors de chaque examen annuel.
• Clauses Contractuelles Types de l'UE (« CCT UE », Décision d'exécution (UE) 2021/914 de la Commission). Pour les importateurs américains qui ne sont pas auto-certifiés au DPF, les CCT du Module 2 (responsable du traitement à sous-traitant) sont signées. Le pack CCT complet se trouve dans our international-transfer pack.
• Analyse d'impact sur le transfert (« TIA »). Les recommandations 01/2020 du CEPD exigent que le responsable du traitement effectue une TIA avant tout transfert non fondé sur une décision d'adéquation ; la TIA est documentée dans our international-transfer pack § 6.
• Mesures supplémentaires — plus important encore, le chiffrement de bout en bout des médias de preuve documenté dans our encryption-posture record. Le E2EE est la mesure supplémentaire principale qui réfute le défi d'équivalence essentielle Schrems II (CJUE C-311/18) en ce qui concerne la seule charge utile des médias de preuve : même si une autorité américaine contraignait Emergent Labs, Google ou tout autre sous-traitant américain à produire des données, la production ne donnerait qu'un texte chiffré opaque, et non des médias en texte clair. La mesure supplémentaire est indépendante du DPF — c'est-à-dire que les médias de preuve sont chiffrés de bout en bout indépendamment du fait que l'importateur soit auto-certifié au DPF ou non.
• Restrictions de transfert ultérieur — le DPA de chaque sous-traitant interdit le transfert ultérieur des données des résidents de l'UE/EEE vers un pays tiers en dehors du cadre du Chapitre V du RGPD sans l'autorisation écrite préalable du responsable du traitement.

8.2 Mécanisme de transfert — l'axe UE-KZ (accès administratif du responsable du traitement)

Le personnel du responsable du traitement au Kazakhstan a un accès administratif au backend hébergé aux États-Unis à des fins opérationnelles (réponse aux incidents, vérification de la suppression de compte, escalades de support). Étant donné que le Kazakhstan est un pays tiers et qu'il ne fait pas l'objet d'une décision d'adéquation de l'UE, le tronçon du responsable du traitement dans le flux de données est couvert par les CCT UE Module 4 (sous-traitant à responsable du traitement) en inverse, traitant Emergent Labs comme l'exportateur de données et BabaYaga Program, TOO comme l'importateur de données en ce qui concerne l'accès opérationnel. Le régime kazakh de protection des données personnelles (Закон Республики Казахстан "О персональных данных и их защите" № 94-V от 21 мая 2013 года, tel que modifié) est le cadre substantiel ; la TIA pour le tronçon KZ se trouve dans our international-transfer pack § 7.

8.3 Aucun défi d'équivalence essentielle Schrems II pour les médias de preuve

La charge utile des médias de preuve — la photo / vidéo / audio de preuve de l'enfant qu'une tâche a été accomplie — n'atteint jamais le backend de Balance ou tout sous-traitant en texte clair. L'architecture est documentée dans our encryption-posture record § 2 : le fichier de preuve est chiffré sur l'appareil de l'enfant avec une clé de chiffrement de fichier fraîche par fichier (XChaCha20-Poly1305) enveloppée à la clé publique X25519 de chaque appareil parent autorisé, avant tout appel réseau ; le texte chiffré est téléchargé directement vers Google Cloud Storage via une URL signée V4 de 5 minutes générée par le backend ; le backend lui-même ne voit jamais d'octets en texte clair.

En conséquence, le défi d'équivalence essentielle Schrems II n'a aucune prise sur les médias de preuve en tant que catégorie de données personnelles de résidents de l'UE/EEE transférées aux États-Unis : il n'y a pas de texte clair à intercepter, pas de texte clair à contraindre en vertu de 50 U.S.C. § 1881a (s 702 FISA), pas de texte clair soumis au Décret exécutif 12333, pas de texte clair soumis à une Lettre de Sécurité Nationale, pas de texte clair soumis au U.S. CLOUD Act. La mesure supplémentaire est pleinement efficace.

Pour les catégories résiduelles de données qui sont transférées en texte clair (l'e-mail du parent ; le nom d'affichage de l'enfant ; les agrégats de journaux d'utilisation déterministes par enfant ; les jetons d'authentification du parent), le DPF + les CCT + la TIA + le tableau des mesures techniques et organisationnelles dans our Records of Processing Activities (Article 30) § 7 satisfont ensemble au Chapitre V du RGPD.

8.4 Dérogations de l'Article 49 — non invoquées

Nous ne nous appuyons pas sur les dérogations de l'Article 49 (consentement, nécessité contractuelle, raisons importantes d'intérêt public, etc.) comme base pour nos flux de données routiniers UE-ÉU. Les dérogations de l'Article 49 sont réservées aux transferts non routiniers et ad hoc ; les flux de Balance sont routiniers, structurels et nécessitent un outil de transfert du Chapitre V.

9. Résidence des données pour les résidents de l'UE/EEE

La décision de centraliser sur un backend uniquement américain (plutôt que de diviser le stockage par région) est documentée dans our internal compliance plan § 6 (politique de résidence des données). Le pack de transfert (our international-transfer pack) est l'instrument substantiel qui rend la politique légale en vertu du Chapitre V du RGPD ; le chiffrement de bout en bout des médias de preuve est la mesure supplémentaire principale qui rend le défi d'équivalence essentielle de style Schrems II défendable pour les médias de preuve.

10. Sous-traitants traitant les données des résidents de l'UE/EEE

Chaque sous-traitant est lié par un accord de traitement des données écrit qui interdit le traitement de toutes les données que nous transmettons à quelque fin que ce soit autre que l'exécution du service pour lequel nous les avons engagés, et qui intègre les contrôles de sécurité et de confidentialité dans our Records of Processing Activities (Article 30) § 7. La liste complète des sous-traitants, avec le statut du DPA de chaque ligne et la date de vérification de l'auto-certification DPF, se trouve dans our sub-processor register.

11. Registre des activités de traitement de l'Article 30

L'article 30 du RGPD exige que le responsable du traitement tienne un registre des activités de traitement. Le registre de l'Article 30 de Balance se trouve dans our Records of Processing Activities (Article 30) (H7, classé Interne). Il énumère chaque ligne d'Activité de Traitement (PA-*) avec les catégories de personnes concernées, les catégories de données personnelles, les finalités du traitement, la base légale, la durée de conservation, les destinataires, les transferts et les mesures techniques et organisationnelles.

Une autorité de contrôle de l'UE/EEE est en droit de demander une copie du registre de l'Article 30 sur demande (Art. 30(4)) ; nous fournirons une copie rapidement à la réception d'une demande valide, acheminée via Prighter en tant que notre représentant UE.

12. Directive ePrivacy — cookies et marketing direct électronique

La directive ePrivacy (Directive 2002/58/CE, modifiée par la Directive 2009/136/UE) régit le stockage d'informations ou l'accès à des informations déjà stockées dans l'équipement terminal d'un abonné ou d'un utilisateur (Art. 5(3)) et le marketing direct électronique (Art. 13). La Directive est mise en œuvre par le droit national de chaque État membre.

12.1 Dans l'application — stockage strictement nécessaire uniquement

L'application Balance (parent et enfant) ne déploie aucun stockage équivalent à un cookie qui ne soit pas strictement nécessaire au service. Le stockage strictement nécessaire utilisé par Balance (jetons d'authentification dans Android SecureStore ; l'enveloppement de clé d'appariement d'appareil ; le cache du temps gagné de l'application enfant) est exempté de l'exigence de consentement de l'Art. 5(3) en vertu de la dérogation strictement nécessaire (Considérant 66 de la Directive 2009/136/UE + Lignes directrices 02/2023 du CEPD sur la portée technique de l'Art. 5(3)).

12.2 Site public de documents juridiques — pas d'analyse, pas de publicité, pas de suivi

Le site public de documents juridiques (balance.babayagaprogram.com) utilise uniquement des cookies strictement nécessaires ; pas de cookies d'analyse ; pas de cookies publicitaires ; pas de traceurs tiers ; pas de fingerprinting ; pas de plugins sociaux intégrés définissant un état tiers. Un court avis de l'Art. 5(3) est publié dans le pied de page du site. Le site est donc un site sans bannière de consentement requise en un clic, selon la lecture des Lignes directrices 02/2023 du CEPD.

12.3 Marketing direct électronique — non envoyé

Balance n'envoie pas de marketing direct électronique. Le seul e-mail que Balance envoie aux utilisateurs parents de l'UE/EEE est transactionnel — création de compte, réinitialisation de mot de passe, reçus d'abonnement, alertes de sécurité et notifications d'action parentale (par exemple, « votre enfant a terminé une tâche »). L'e-mail transactionnel est en dehors de la définition de « marketing » de l'Article 13. Si nous introduisons un jour un canal de marketing, nous obtiendrons le consentement d'opt-in (Art. 13(1)) et fournirons un désabonnement dans chaque message ; nous satisferons également à la transposition spécifique de chaque État membre (par exemple, les lignes directrices de la CNIL en France ; l'UWG § 7 en Allemagne).

13. Notification de violation — Articles 33/34 du RGPD

Le SLA interne de décision de violation se trouve dans our breach-notification runbook § 5.4 + § 9.1 : classification préliminaire dans un délai d'un jour ouvrable, évaluation plus approfondie dans un délai de sept jours, notification à l'autorité de contrôle dans le délai légal de 72 heures, notification aux personnes concernées selon le déclencheur de l'Art. 34.

14. Voies de réclamation (résumé)

Un résident de l'UE/EEE qui n'est pas satisfait du traitement par Balance d'une demande de confidentialité ou d'une préoccupation liée à la sécurité des enfants peut se plaindre auprès de l'une des autorités suivantes. La voie de premier recours est l'APD de l'État membre du résident (selon le § 4 ci-dessus) ; les autres voies sont disponibles en tant que foras alternatifs ou supplémentaires.

Un résident de l'UE/EEE peut toujours soulever d'abord la question avec nous à (DSAR ; personne nommée : ) ou via le portail UE de Prighter à https://app.prighter.com/portal/12736305032. Nous répondrons dans le délai de l'Art. 12(3) du RGPD au § 6.2 ci-dessus. Saisir nous en premier n'est pas une condition préalable pour se plaindre auprès d'une autorité de contrôle ; chaque APD d'État membre accepte les plaintes directement (Art. 77(1) du RGPD).

15. Voies de signalement CSAE — UE/EEE

Un résident de l'UE/EEE (parent, enfant ou tiers) qui souhaite signaler une préoccupation CSAE concernant Balance, un tiers rencontré en dehors de Balance, ou un utilisateur de Balance, peut utiliser l'une des voies suivantes :

• Responsable désigné de la sécurité des enfants de Balance : (personne nommée : ). Accusé de réception dans un délai d'un jour ouvrable. Référence croisée : Child Safety Standards § 2 ; the Play Console Child Safety Standards declaration § 3 M6-Q3.
• Ligne d'assistance nationale INHOPE de l'État membre du résident — INHOPE est l'association internationale des lignes d'assistance internet ; chaque État membre de l'UE/EEE a un membre national INHOPE (par exemple, Point de Contact en France ; Internet-beschwerdestelle en Allemagne ; STOP IT NOW! aux Pays-Bas ; INFOBALT pour la Lituanie ; Telefono Arcobaleno en Italie ; CIBERMÉDICO pour certains contextes hispanophones ; etc.). La liste complète d'INHOPE se trouve sur https://www.inhope.org/EN/our-members. Le signalement peut être anonyme.
• Forces de l'ordre de l'État membre — chaque État membre dispose d'une force de police nationale avec une unité de cybercriminalité (par exemple, l'EC3 d'Europol à https://www.europol.europa.eu/about-europol/european-cybercrime-centre-ec3 pour la coordination transfrontalière ; l'OCLCTIC en France ; le BKA Cybercrime en Allemagne ; le CNAIPIC en Italie ; etc.).
• Europol pour les signalements transfrontaliers ou multi-États membres : https://www.europol.europa.eu/report-a-crime/report-cybercrime-online.
• EU INHOPE / Centre européen pour les enfants disparus "Missing Children Europe" en tant que coordinateur de la ligne d'assistance à l'échelle de l'UE : https://missingchildreneurope.eu/.

Le tableau complet de routage par pays pour la CSAE se trouve dans Child Safety Standards § 8.6.

16. Droits des consommateurs — la surcouche de l'acquis consommateur de l'UE

Lorsque le parent agit en tant que « consommateur » au sens de l'Article 2(1) de la Directive 2011/83/UE — c'est-à-dire toute personne physique agissant à des fins qui n'entrent pas dans le cadre de son activité commerciale, industrielle, artisanale ou libérale — les surcouches de l'acquis consommateur suivantes s'appliquent au flux d'achat d'abonnement et aux Conditions d'utilisation.

16.1 Informations précontractuelles et droit de rétractation de 14 jours

L'article 6 de la Directive 2011/83/UE exige que le parent reçoive les informations précontractuelles obligatoires avant la conclusion d'un contrat à distance. Les articles 9 à 14 de la Directive 2011/83/UE accordent au parent un droit de rétractation de 14 jours du contrat, calculé à partir du jour de la conclusion du contrat pour un contrat de service, ou à partir du jour où le parent acquiert la possession physique des biens pour un contrat de biens.

L'abonnement de Balance est un service numérique. Lorsque le parent consent expressément au moment de l'abonnement à l'exécution immédiate du contrat, et reconnaît que ce consentement entraîne la perte du droit de rétractation une fois le contrat pleinement exécuté (Art. 16(m) de la Directive sur les droits des consommateurs), le droit de rétractation est perdu pour la période suivant le début de l'exécution immédiate. L'étape de consentement exprès + reconnaissance est mise en œuvre sur l'écran d'achat d'abonnement et est documentée dans Subscription Terms § 20.

16.2 Clauses contractuelles abusives

La Directive 93/13/CEE exige que les clauses contractuelles qui n'ont pas fait l'objet d'une négociation individuelle ne lient pas le consommateur lorsqu'elles provoquent, contrairement à l'exigence de bonne foi, un déséquilibre significatif dans les droits et obligations des parties au détriment du consommateur. La liste non exhaustive de l'Annexe de la Directive est respectée dans la rédaction de Terms of Service.

16.3 Contenu numérique et services — Directive (UE) 2019/770

La Directive (UE) 2019/770 exige que le contenu numérique et les services numériques fournis aux consommateurs le soient en conformité avec le contrat, que le fournisseur remédie à tout défaut de conformité, et que le fournisseur fournisse les mises à jour nécessaires pour maintenir la conformité pendant la période raisonnablement attendue. Traitement dans Subscription Terms.

16.4 Directive sur les pratiques commerciales déloyales

La Directive 2005/29/CE interdit les pratiques commerciales déloyales dans les transactions entre professionnels et consommateurs. Chaque déclaration publique de Balance est vérifiée par rapport au protocole de vérification de vérité décrit dans our internal compliance tracker et dans le protocole éditorial qui régit chaque nouveau projet. Aucune pratique commerciale trompeuse n'est menée par Balance.

17. Références croisées

• Politique de confidentialité globale : Privacy Policy (H1).
• Notice de confidentialité pour les enfants : Children's Privacy Notice (H2).
• Conditions d'utilisation : Terms of Service (H3).
• Conditions d'abonnement : Subscription Terms (H4).
• Normes de sécurité des enfants : Child Safety Standards (H5).
• Politique de conservation : Data Retention & Deletion Policy (H6).
• Registre des traitements : our Records of Processing Activities (Article 30) (H7).
• DPIA + LIA : our Data Protection Impact Assessment (H8).
• Mode opératoire de violation : our breach-notification runbook (M1).
• Pack de transfert : our international-transfer pack (M2) — CCT UE + EU-US DPF + TIA archivés.
• Divulgations de permissions JIT : the just-in-time permission disclosures (M3).
• Déclarations de permissions de la Play Console : the Play Console permission declarations (M4).
• Sécurité des données de la Play Console : the Play Console Data Safety form (M5).
• Déclaration des normes de sécurité des enfants de la Play Console : the Play Console Child Safety Standards declaration (M6).
• Public cible + IARC de la Play Console : the Play Console Target Audience form (M7).
• Annexe pays ÉU : United States annex (A-US).
• Annexe pays UK : United Kingdom annex (A-UK).
• Classification de l'application : our country classification table.
• Liste des sous-traitants : our sub-processor register.
• Registre des permissions Android : our permissions register.
• Posture de chiffrement : our encryption-posture record.
• Carte de flux / inventaire de données : our internal data-flow map.
• Suivi des espaces réservés de la phase 2 : our internal compliance tracker.
• Plan de conformité : our internal compliance plan.

18. Versioning et révision

Cette Annexe suit le même protocole de versioning strict que le reste du bundle de la Phase 1 :

• Toute modification d'une ligne substantielle dans les §§ 2 à 16 met à jour la date Dernière mise à jour en haut de ce fichier et déclenche une republication à Privacy Policy et Children's Privacy Notice.
• Une modification matérielle du RGPD déclenche une mise à jour hors cycle du § 2 + § 6 + § 13.
• Une nouvelle décision contraignante du CEPD en vertu de l'Art. 65 du RGPD affectant matériellement Balance déclenche une mise à jour hors cycle du § 2, § 3 et des sections opérationnelles pertinentes.
• Une nouvelle dérogation d'un État membre en vertu de l'Art. 8(1) du RGPD déclenche une mise à jour hors cycle du § 4.
• Un arrêt de la CJUE affectant matériellement la validité de l'EU-US DPF ou des CCT UE déclenche une mise à jour hors cycle du § 8 + § 10.
• Un acte d'exécution du DSA ou une ligne directrice de la Commission qui redéfinit les définitions de « service d'hébergement » / « plateforme en ligne » déclenche une mise à jour hors cycle du § 5.
• Un Règlement ePrivacy (remplaçant la Directive) déclenche une mise à jour hors cycle du § 12 + une revalidation complète du comportement des cookies dans l'application et sur le site web.
• Une modification du mandat UE de Prighter déclenche une mise à jour hors cycle du § 3.2 + le suivi des espaces réservés à our internal compliance tracker.
• Une modification matérielle du statut d'auto-certification DPF d'un sous-traitant déclenche une mise à jour hors cycle du § 8 + § 10 + our sub-processor register.
• La révision annuelle a lieu au 9 juin. Le Responsable de la confidentialité signe la révision ; le Responsable désigné de la sécurité des enfants cosigne toute modification du § 5 (DSA) ou du § 15 (voies CSAE).
• Cette Annexe est republiée aux côtés de H1 et H2 sur le site public de documents juridiques (Privacy Policy et Children's Privacy Notice) et est incorporée par référence.

Fin de l'Annexe Pays de l'Union européenne et de l'Espace économique européen.