Protection des données personnelles dans nos applications
Nous prenons la protection de vos données personnelles très au sérieux, même dans nos applications. Pour TARGOBANK, il est important de pouvoir proposer à nos clients des applications qui sont développées au sein de notre groupe. De cette façon, nous sommes sûrs que les données sont cryptées et qu'elles sont uniquement échangées entre nos clients et nous-mêmes.
This privacy policy applies to the following apps:
- TARGOBANK Banking (système d'exploitation iOS – publiée sur l'App Store)
- TARGOBANK Mobile Banking (système d'exploitation Android – publiée sur Google Play)
- TARGOBANK CIB (système d'exploitation iOS – publiée sur l'App Store)
- TARGOBANK CIB (système d'exploitation Android – publiée sur Google Play)
Dans notre charte de confidentialité destinée à la clientèle (disponible sur www.targobank.de/datenschutz), nous vous donnons, en tant que client de TARGOBANK, des informations sur le traitement des données à caractère personnel auquel nous procédons, ainsi que sur vos droits résultant de la législation relative à la protection des données.
Lorsque vous utilisez nos applications, nous vous informons, avec cette charte de confidentialité concernant nos applications, de la façon dont nous traitons vos données dans le cadre de l'utilisation des applications.
Le responsable du traitement au regard du règlement général sur la protection des données (RGPD) et de la loi allemande sur les télémédias est TARGOBANK AG, Postfach 21 04 53, D-47026 Duisburg (désignée ci-après « nous » ou « TARGOBANK »). En écrivant à cette adresse, vous pouvez vous renseigner à tout moment sur les données enregistrées à votre sujet et les faire modifier ou supprimer. Les coordonnées du délégué à la protection des données sont les suivantes:
TARGOBANK AG
Datenschutz
Postfach 21 04 53
47026 Duisburg
Vous pouvez également contacter le délégué à la protection des données en utilisant les coordonnées générales de TARGOBANK.
Dans le cadre de l'utilisation des applications, nous collectons et traitons différents types de données à caractère personnel. La collecte et le traitement des données à caractère personnel dépendent des fonctions de l'application correspondante et sont effectués dans les buts suivants :
Données d'identitéNous collectons et traitons votre prénom, votre nom, votre nom d'utilisateur, votre mot de passe, votre T-PIN personnel, votre adresse et vos coordonnées lors de la création des données d'accès pour les applications, lors de la connexion régulière aux applications et dans le cadre de la gestion de vos données personnelles et de vos données d'accès via les applications. Si vous le souhaitez, nos applications peuvent enregistrer votre nom d'utilisateur pour l'application correspondante. Vous pouvez à tout moment supprimer le nom d'utilisateur enregistré.
Données biométriquesSi vous avez activé la connexion au moyen du capteur biométrique (par exemple empreinte digitale ou reconnaissance faciale), les applications utiliseront la fonction mise à disposition par l'appareil correspondant pour le contrôle de l'élément biométrique. Dans ce cas, votre mot de passe pour la connexion sera enregistré sur votre appareil de manière cryptée. L'élément biométrique, par exemple votre empreinte digitale, ne sera pas transmis à TARGOBANK. L'utilisation d'un capteur biométrique requiert au moins iOS 9 ou Android 6.0.
Données de géolocalisationNos applications traitent des données de géolocalisation pour la détermination précise de votre emplacement géographique en vue d'afficher les filiales, les distributeurs automatiques de billets et d'autres lieux permettant de se procurer des espèces sur une carte interactive et en vue de planifier un itinéraire. Vos données de géolocalisation ne seront collectées qu'avec votre accord et en fonction du système de géolocalisation que vous utilisez. Nous n'enregistrons pas et ne conservons pas les données de géolocalisation.
Données des applicationsLes données de l'application sont enregistrées afin de garantir une utilisation optimale des applications. Il s'agit par exemple de la version de l'application utilisée, de vos configurations personnelles, de la présence de l’enregistrement pour la méthode easyTAN ou du mode de connexion utilisé (saisie du mot de passe ou capteur biométrique).
Données techniques- ... pour l'instrument d'authentification easyTAN/la confirmation par téléphone portable (désignés ci-après « easyTAN »)
Nos applications requièrent un élément de sécurité supplémentaire : l’enregistrement pour l'instrument d'authentification easyTAN. Sans enregistrement pour la méthode easyTAN ou après l’annulation de votre enregistrement pour cette méthode, l'utilisation des applications n'est pas possible. Avec l’enregistrement pour l'instrument d'authentification easyTAN, nous enregistrons notamment les informations suivantes : le numéro IMEI et le Device ID de votre téléphone portable. - ... pour la transmission de rapports d'erreurs
Nos applications transmettent des données pour analyser les erreurs de l'application correspondante et pour résoudre certains problèmes. En cas de pannes et d'erreurs techniques, des rapports d'erreurs nous sont transmis. Notre département de développement analyse les rapports d'erreurs dans le but de fournir le plus rapidement possible une version actualisée de l'application après résolution de l'erreur afin de garantir la stabilité et la bonne qualité de l'application.En cas d'erreurs techniques ou de fermeture inattendue de l'application, l'application transmet les informations suivantes : la version utilisée du système d'exploitation, le numéro de la version et le nom de l'application, le type de téléphone portable utilisé, ainsi que les spécifications techniques du téléphone portable. De plus, l'application nous dit si vous étiez déjà connecté au moment de l'erreur ou de la fermeture inattendue de l'application.Il peut s'agir d'erreurs techniques suivantes : modification du système d'exploitation (connue sous le nom de Root ou Jailbreak, voir ci-dessus), erreur de réseau, erreur en lien avec l'utilisation de capteurs biométriques du téléphone potable (lecteurs d'empreintes digitales et de reconnaissance faciale), problèmes lors de l'activation et de l'utilisation d'easyTAN. - ... pour le contrôle et l'implémentation de mesures de sécurité
Nom et version du système d'exploitation, modèle du téléphone portable, processeur, choix de la langue, fiabilité du téléphone portable (vérification afin de déterminer s'il s'agit d'un appareil rooté ou jailbreaké).
- ... Prise de rendez-vous dans les applications
Dans le cadre d'une prise de rendez-vous dans l'une de nos filiales ou pour des services de conseil à votre domicile, nous collectons les informations suivantes dans le but d'organiser et de préparer le rendez-vous : les informations que vous fournissez concernant le sujet de l'entretien, le lieu de l'entretien, la date et l'heure de l'entretien, vos données personnelles (numéro de client, prénom, nom, rue, code postal, ville), vos coordonnées (adresse électronique, numéro de téléphone) et d'autres informations que vous nous communiquez dans l'espace réservé aux remarques. - ... Messages adressés à TARGOBANK
Si vous envoyez des messages à TARGOBANK dans la messagerie, les applications transmettront votre numéro de client en association avec le motif indiqué du message et le texte personnel de votre message dans le but de traiter votre message. - ... Livre de comptes numérique
Lorsque vous vous connectez au livre de comptes numérique, nous traitons vos mouvements de compte, les informations que vous avez saisies vous-même dans le livre de comptes, ainsi que vos paramètres, dans le but de classer les données en catégories claires pour les recettes et les dépenses, d'analyser les données en vue de créer des offres de produits et de services personnalisés de TARGOBANK et d'utiliser ces données dans le cadre de processus de consultation sélectionnés. En tant qu'utilisateur, vous pouvez vous déconnecter à tout moment du livre de comptes numérique.
Dans nos applications, nous utilisons des technologies d'analyse pour la réalisation d'études statistiques concernant l'utilisation de nos applications, pour l'optimisation de l'expérience utilisateur ainsi que pour la saisie du comportement des utilisateurs (désignées ci-après « suivi des utilisateurs »).
Sur la base de votre consentement, nous utilisons notamment les services d'analyse Firebase et Google Analytics de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Firebase sert uniquement d'étape intermédiaire pour accéder aux données agrégées par Google Analytics. Pour le suivi des utilisateurs, nous enregistrons les identifications en ligne (y compris les identifiants des cookies), les adresses IP, les identifiants d'appareil, les identifications attribuées par le client, les évènements survenant dans les applications (p. ex. clics ou pages consultées) et les propriétés de l'utilisateur. Parmi les propriétés de l'utilisateur, on compte entre autres les identifiants de l'appareil ou les numéros de version.
Dans le cadre du suivi des utilisateurs, nous avons recours à une anonymisation de l'adresse IP, « anonymizeIp ». Cela signifie que les 8 derniers chiffres de votre adresse IP sont effacés et que votre adresse est anonymisée avant tout transfert des données hors UE ou EEE. Après cela, elle ne peut plus être attribuée à un numéro individuel. Dans le cadre d'un contrat de traitement conclu avec nous-mêmes, Google a recours au suivi des utilisateurs pour analyser l'utilisation de ces applications et générer des rapports sur les activités des applications. Ces analyses et ces rapports sont exclusivement mis à notre disposition et sont uniquement utilisés par nous-mêmes. L’adresse IP abrégée et communiquée ne sera pas recoupée avec d’autres données enregistrées par Google.
Sur nos pages Web, un suivi des utilisateurs peut également être effectué avec votre consentement. En combinant les données de l'application et les données du site Web, nous établissons des statistiques sur le comportement des utilisateurs sur différents appareils et navigateurs.
Dans nos applications, vous avez la possibilité de modifier à tout moment votre consentement concernant le suivi des utilisateurs. Pour cela, il vous suffit d’activer ou de désactiver « App Nutzertracking » dans les paramètres de nos applications. Après désactivation, les données ne seront plus enregistrées dans nos applications par le biais du suivi des utilisateurs.
Base juridique du traitement des données : article 6, alinéa 1 a du RGPD.
Selon l'offre proposée, nos applications utilisent Google reCAPTCHA pour des raisons de sécurité dans le but de protéger les connexions personnalisées aux contenus du client, comme les opérations bancaires en ligne, de toute tentative de connexion automatisée (p. ex. par des bots).
Google reCAPTCHA est un service de Google LLC, Gordon House, Barrow Street, Dublin 4, Irlande, désigné ci-après uniquement « Google ».
Avec l'utilisation de ce service, Google peut déterminer à partir de quel site Web une demande a été effectuée et avec quelle adresse IP la boîte de saisie reCAPTCHA est utilisée. Parallèlement à l'adresse IP, Google peut également enregistrer d'autres informations qui sont nécessaires pour l'offre et l'exécution de ce service, à savoir:
- la langue sélectionnée dans le navigateur,
- la résolution de l'écran et de la fenêtre,
- le fuseau horaire et
- l’installation de plug-ins de navigateur.
La base juridique du traitement des données est l'article 6, alinéa 1, point a) du RGPD. Un traitement de données est légal si vous avez consenti au traitement de vos données à caractère personnel pour une ou plusieurs finalités spécifiques. Vous avez la possibilité de donner votre consentement avant l'utilisation du service Google reCAPTCHA. Vous pouvez révoquer votre consentement à tout moment dans les paramètres de l'application correspondante.
Nous utilisons Google reCAPTCHA dans le but de garantir la sécurité de notre site Web et de nos clients et d'empêcher les tentatives de connexion automatisées et non autorisées. Pour pouvoir utiliser reCAPTCHA, Google contrôle si un cookie a déjà été enregistré dans le navigateur de l'utilisateur. Si cela n'est pas le cas, Google enregistre un cookie. Pour reCAPTCHA, Google génère une empreinte digitale des utilisateurs qui sera également reconnue sur d'autres pages. De cette façon, Google est en mesure de constater si l'utilisateur est un être humain ou une machine.
En cas de désactivation de Javascript, veuillez tenir compte du fait que vous ne pourrez pas utiliser les services qui sont protégés par reCAPTCHA.
Sur le site https://policies.google.com/privacy, Google fournit d'autres informations sur le traitement général de vos données d'utilisateur.
Vous trouverez plus d'informations sur le cadre juridique s'appliquant aux transferts de données à l'adresse suivante: https://policies.google.com/privacy/frameworks.
Nos applications utilisent des « Web Views » pour l'affichage des pages Web dans les applications. Les pages des mentions légales ou la liste des numéros de téléphone sont intégrées en tant que « Web View ». Seules les pages Web de TARGOBANK sont affichées en tant que « Web View ». En ce qui concerne le suivi de l'utilisateur, « Web Views » n'enregistre que la page consultée. En cas de désactivation du suivi de l'utilisateur dans les paramètres de l'application, cet enregistrement est également désactivé
De plus, nous renvoyons dans nos applications vers des pages Internet qui s'ouvrent dans un navigateur sur votre appareil. Dans ce cas, nous attirons votre attention sur notre politique de confidentialité pour les visiteurs du site, ainsi que sur les informations distinctes de TARGOBANK relatives aux cookies. À une exception près, nous redirigeons les utilisateurs uniquement vers les pages Web de TARGOBANK. Il s'agit par exemple des pages redirigeant vers le centre de formulaires ou vers la newsletter. Nous ne redirigeons les utilisateurs vers une page Web externe que dans le cadre de notre sondage.
Nous avons besoin d'accéder à la localisation de votre appareil. Lorsque vous faites une demande, nous détectons votre localisation actuelle au moyen d'un service de géolocalisation (p. ex. GPS) afin de pouvoir vous afficher, si vous le souhaitez, les filiales ou les distributeurs automatiques de billets se trouvant à proximité directe. Les données relatives à votre localisation seront uniquement utilisées pour le traitement de votre demande. La transmission de vos données de localisation est effectuée via une connexion cryptée. Vos données de localisation ne seront pas enregistrées après la fin de votre demande et ne nous seront transmises à aucun moment.
Identifiant de l'appareil et informations sur les appelsLors de l’enregistrement pour la méthode easyTAN, les informations de l'appareil sont transmises à nos serveurs et enregistrées dans la mesure où elles sont requises pour l'utilisation de la méthode easyTAN.
Notifications pushCette autorisation est requise pour l'utilisation de la méthode easyTAN. Vous recevez une notification push sur votre téléphone potable par le biais de l'application correspondante et confirmez des transactions (par exemple des virements) avec un code de validation personnel.
CaméraL'accès à la caméra est nécessaire si vous utilisez la fonction scan dans l'une de nos applications, par exemple pour scanner des ordres de virement, des factures ou des documents.
Photos/Médias/FichiersSur Android, l'autorisation photos/médias/fichiers est requise afin d'enregistrer temporairement les données qui sont générées lors de l'utilisation de Google Maps lors de la recherche de filiales et de distributeurs automatiques de billets. Aucune donnée ne sera enregistrée durablement et aucun fichier personnel ne nous sera transmis.
Autorisations réseauUne connexion Internet ou réseau est indispensable pour pouvoir utiliser nos applications.