Conditions d’utilisation et politique de traitement des données personnelles
Dernière mise à jour : 24 septembre 2026
Ces conditions d’utilisation et cette politique de traitement des données personnelles (ensemble, la « Politique ») régissent (i) l’utilisation du site web d’ApoloFX et (ii) la collecte, le stockage, l’utilisation, la circulation et la suppression des données personnelles que vous fournissez lorsque vous demandez à participer au programme d’ApoloFX en tant que titulaire de carte (le « Programme »). ApoloFX est un produit exploité par Piensa IT. La lecture de cette Politique est essentielle : en cochant la case d’autorisation et en envoyant le formulaire, vous déclarez que vous êtes majeur, que vous avez lu et compris cette Politique dans son intégralité, et que vous accordez votre consentement libre, préalable, exprès et éclairé au traitement de vos données selon les termes décrits ici. Si vous n’êtes pas d’accord, veuillez ne pas envoyer le formulaire.
1. Définitions
Pour plus de clarté, les termes suivants sont employés tout au long de cette Politique. Personne concernée / Vous : la personne physique dont les données personnelles sont collectées et traitées. Responsable du traitement : ApoloFX, exploité par Piensa IT, qui décide de la base de données ainsi que de la finalité et des moyens du traitement. Sous-traitant : la personne physique ou morale qui, seule ou avec d’autres, traite des données personnelles pour le compte du Responsable (par exemple, nos prestataires d’hébergement ou de courrier électronique). Données personnelles : toute information liée ou pouvant être associée à une ou plusieurs personnes physiques identifiées ou identifiables (p. ex. nom, courriel, localisation). Données sensibles : celles qui touchent à l’intimité de la Personne concernée ou dont l’usage abusif peut entraîner une discrimination (p. ex. santé, origine ethnique, convictions politiques ou religieuses, données biométriques) — le Programme NE les demande PAS. Traitement : toute opération sur les données personnelles, telle que la collecte, le stockage, l’utilisation, la circulation, le transfert ou la suppression. Autorisation : le consentement préalable, exprès et éclairé de la Personne concernée pour traiter ses données. Base de données : l’ensemble organisé de données personnelles faisant l’objet du traitement — ici, la liste d’attente d’ApoloFX. Programme / Liste d’attente : le processus de demande et de liste d’attente de la carte ApoloFX que ce formulaire alimente.
2. Responsable du traitement et contact
Le responsable de vos données personnelles est ApoloFX, produit exploité par Piensa IT. Toute communication, question ou demande visant à exercer vos droits en matière de protection des données (accès, correction, suppression, retrait du consentement, etc.) doit être adressée à [email protected], qui est le seul canal officiel à cet effet. Nous traitons chaque demande dans les délais fixés par la loi applicable (voir la section 11). Nous vous recommandons de conserver une preuve de votre demande (date et contenu) au cas où vous auriez besoin d’en assurer le suivi.
3. Cadre juridique et champ d’application territorial
ApoloFX traite les données personnelles conformément à la réglementation sur la protection des données applicable au pays de résidence de chaque Personne concernée. Cela inclut, sans s’y limiter : Colombie — Ley 1581 de 2012 (Régime général de protection des données), Décret 1074 de 2015 et les directives de la Superintendencia de Industria y Comercio (SIC) ; Union européenne / EEE — Règlement (UE) 2016/679 (RGPD) ; Royaume-Uni — le UK GDPR et le Data Protection Act 2018 ; Mexique — la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) et les lignes directrices de l’INAI ; ainsi que les régimes équivalents de tout autre pays depuis lequel une Personne concernée accède au Programme. Lorsque deux ou plusieurs de ces normes s’appliquent et entrent en conflit, ApoloFX appliquera, de bonne foi, la norme la plus protectrice pour la Personne concernée.
4. Données personnelles que nous collectons et comment
Nous ne collectons que les données minimales nécessaires au fonctionnement du Programme. Données que vous fournissez directement dans le formulaire : votre nom complet, votre adresse électronique et votre localisation (ville et/ou pays). Données issues de votre participation : si vous arrivez par un lien d’invitation, le code de parrainage qui vous attribue à la personne qui vous a invité, et — si vous invitez d’autres personnes — votre propre code de parrainage et le décompte de vos parrainages. Données collectées automatiquement pour exploiter, sécuriser et mesurer le service : la langue de votre navigateur ou de la page que vous visitez, votre adresse IP approximative et le pays qui en découle (pour vous orienter vers la bonne langue et prévenir les abus), la date et l’heure de votre inscription, et des données de base d’analyse/d’usage (voir section 15). Nous ne collectons pas de données sensibles, de pièces d’identité ni d’informations financières ou bancaires à cette étape de liste d’attente ; si, à l’avenir, le Programme requiert des données supplémentaires pour une phase ultérieure (p. ex. l’émission de la carte), elles seront demandées séparément et avec leur propre autorisation.
5. Finalité du traitement
Vos données sont traitées pour les finalités spécifiques suivantes : (a) valider, enregistrer et gérer votre demande de participation au Programme d’ApoloFX en tant que titulaire de carte, y compris la vérification que les données sont cohérentes et non dupliquées ; (b) vous contacter au sujet de l’état de votre demande, de votre position ou place sur la liste d’attente, et du lancement ou de la disponibilité de la carte ; (c) exploiter le programme de parrainage — générer votre code, attribuer les invitations que vous envoyez, prévenir la fraude ou l’auto-parrainage et appliquer les avantages correspondants ; (d) vous envoyer des communications strictement liées au Programme et, uniquement si vous y consentez séparément, d’autres nouveautés d’ApoloFX ; (e) sécuriser le service, prévenir la fraude, les abus et le spam, et tenir des registres d’audit et de traçabilité ; (f) élaborer des statistiques agrégées et anonymisées sur l’intérêt pour le Programme ; et (g) respecter les obligations légales et répondre aux demandes des autorités compétentes. Nous n’utiliserons pas vos données à des fins autres que celles-ci sans obtenir au préalable votre autorisation.
6. Autorisation (habeas data) et base légale
La base légale du traitement est votre consentement, accordé en cochant la case d’autorisation et en envoyant le formulaire — consentement qui, conformément à la loi colombienne, est libre, préalable, exprès et éclairé, et dont nous conservons une preuve (date, finalité et version de cette Politique). Dans l’UE/EEE et au Royaume-Uni, les bases légales sont votre consentement (art. 6.1.a RGPD) et l’adoption de mesures précontractuelles à votre demande (art. 6.1.b) ; pour la sécurité et la prévention de la fraude, nous nous appuyons également sur notre intérêt légitime (art. 6.1.f), mis en balance avec vos droits. Votre autorisation couvre les finalités de la section 5 et l’intervention des sous-traitants de la section 8. Vous pouvez retirer votre consentement et/ou demander la suppression de vos données à tout moment via [email protected] ; le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. La fourniture des données est volontaire, mais sans les données essentielles (nom et courriel) nous ne pouvons pas enregistrer votre demande.
7. Absence de divulgation ou de vente à des tiers
ApoloFX ne vend, ne loue, ne commercialise ni ne divulgue vos données personnelles à des tiers à des fins commerciales, publicitaires ou de profilage propres à ces tiers, en aucune circonstance. Vos données ne sont consultées que par (i) le personnel autorisé d’ApoloFX/Piensa IT qui en a besoin pour exploiter le Programme, tenu à la confidentialité, et (ii) les sous-traitants énumérés à la section 8, qui agissent uniquement selon nos instructions et pour notre compte. Nous ne divulguerons des données à un tiers que lorsque : une autorité judiciaire ou administrative compétente l’exige au moyen d’une ordonnance légale valide ; cela est nécessaire pour respecter une obligation légale ou réglementaire ; ou cela est nécessaire pour protéger la vie, la sécurité ou les droits de la Personne concernée, d’ApoloFX ou de tiers, ou pour constater, exercer ou défendre un droit dans une procédure. Dans de tels cas, nous ne divulguons que le minimum de données strictement requis.
8. Sous-traitants et sous-traitants ultérieurs
Pour exploiter le Programme, nous nous appuyons sur des prestataires technologiques qui traitent les données pour notre compte et selon nos instructions, avec des engagements de confidentialité et de sécurité : Supabase — base de données et stockage de la liste d’attente ; Netlify — hébergement, fonctions serverless et distribution du site web ; « Deliver » de Piensa IT (service interne de courrier) et/ou le prestataire de courrier que nous utilisons — envoi des notifications du Programme et du résumé à l’administrateur ; Google Analytics — mesure d’audience agrégée (voir section 15). Ces prestataires peuvent exploiter une infrastructure située en dehors de votre pays (voir section 9). Nous choisissons des prestataires offrant des garanties adéquates et ne les autorisons pas à utiliser vos données à leurs propres fins. La liste des sous-traitants peut évoluer à mesure que le service évolue ; la version en vigueur est celle publiée dans cette Politique.
9. Transferts et transmissions internationaux
Comme ApoloFX utilise une infrastructure en nuage, vos données peuvent être stockées ou traitées sur des serveurs situés en dehors de votre pays de résidence (par exemple, aux États-Unis ou dans l’Union européenne). Lorsqu’un transfert ou une transmission internationale a lieu, ApoloFX adopte les garanties exigées par la loi applicable afin que vos données conservent un niveau de protection équivalent à celui qu’elles auraient dans votre pays — par exemple, des clauses contractuelles avec le destinataire, le fait que le destinataire se trouve dans un pays offrant un niveau de protection adéquat, ou votre autorisation éclairée. En acceptant cette Politique, vous êtes informé de, et vous autorisez, ces transferts et transmissions pour les finalités décrites à la section 5.
10. Vos droits en tant que Personne concernée
Vous pouvez exercer les droits suivants, gratuitement et autant de fois que la loi le permet : connaître et accéder aux données personnelles que nous détenons à votre sujet et à l’usage que nous en faisons ; mettre à jour et rectifier les données partielles, inexactes, incomplètes ou obsolètes ; demander la suppression (droit à l’oubli) de vos données lorsque leur traitement n’est pas justifié ou lorsque vous retirez votre consentement ; demander la preuve de l’autorisation que vous avez accordée, sauf si la loi nous en dispense ; être informé, sur demande, de l’usage que nous avons fait de vos données ; vous opposer ou demander la limitation du traitement ; retirer votre consentement à tout moment ; et, lorsque la loi applicable les reconnaît (p. ex. RGPD/UK), les droits à la portabilité de vos données et à ne pas faire l’objet de décisions fondées uniquement sur un traitement automatisé — sachant que le Programme ne prend pas de décisions automatisées produisant des effets juridiques à votre égard. Exercer un droit ne sera jamais, à lui seul, un motif pour vous exclure du Programme, au-delà de l’effet naturel selon lequel la suppression de vos données met fin à votre participation.
11. Comment exercer vos droits et délais de réponse
Pour exercer tout droit, écrivez à [email protected] depuis le courriel avec lequel vous vous êtes inscrit (ou en fournissant des informations suffisantes pour vous identifier), en indiquant clairement ce que vous demandez. Nous pouvons vous demander des informations supplémentaires raisonnables pour vérifier votre identité avant d’agir, précisément pour protéger vos données. Délais de réponse : selon la loi colombienne, une *consulta* (pour connaître/accéder) est traitée en dix (10) jours ouvrables, prorogeables de cinq (5) jours de plus ; un *reclamo* (pour corriger, mettre à jour, supprimer ou révoquer) est traité en quinze (15) jours ouvrables, prorogeables de huit (8) jours de plus, et nous vous informerons si une prorogation s’applique. Selon le RGPD/UK GDPR, nous répondons en un (1) mois, prorogeable de deux mois supplémentaires pour les demandes complexes, ce dont nous vous informerons. Si vous estimez que votre demande n’a pas été traitée correctement, vous pouvez la porter devant l’autorité compétente (section 17).
12. Sécurité de l’information
ApoloFX adopte des mesures techniques, humaines et administratives raisonnables pour protéger vos données contre la perte, le vol, l’accès non autorisé ou frauduleux, l’altération, la divulgation ou la destruction. Parmi celles-ci : le chiffrement des données en transit (HTTPS/TLS), des contrôles d’accès et des permissions du moindre privilège sur la base de données, la conservation des clés secrètes du côté serveur (jamais exposées sur le site public), la minimisation des données, et des journaux d’audit et de traçabilité. Aucun système n’est totalement infaillible ; si un incident de sécurité survient et affecte gravement vos données, nous agirons pour le contenir et le corriger et, lorsque la loi applicable l’exige, nous le notifierons à l’autorité compétente et/ou aux Personnes concernées affectées.
13. Conservation des données
Nous conservons vos données personnelles tant que le Programme et votre demande restent actifs, et uniquement pendant le temps nécessaire pour atteindre les finalités de la section 5. Vos données seront supprimées ou anonymisées lorsque : vous le demandez ou retirez votre consentement ; elles cessent d’être nécessaires à la finalité qui a motivé leur collecte ; ou le Programme prend fin sans passer à une phase ultérieure. Nous pourrons conserver certaines données plus longtemps uniquement lorsqu’une obligation légale ou réglementaire l’exige, ou pour constater, exercer ou défendre un droit dans une procédure, et seulement pendant le temps et dans la mesure strictement nécessaires. Les statistiques agrégées et anonymisées qui ne permettent plus de vous identifier pourront être conservées sans limite de temps.
14. Mineurs
Le Programme s’adresse exclusivement aux personnes majeures (18 ans ou plus). Nous ne collectons ni ne traitons sciemment les données personnelles de mineurs. En envoyant le formulaire, vous déclarez être majeur. Si nous apprenons que nous avons collecté les données d’un mineur sans l’autorisation requise de son représentant légal, nous les supprimerons dans les meilleurs délais. Si vous êtes le père, la mère ou le tuteur d’un mineur et pensez qu’il nous a fourni des données, contactez-nous à [email protected].
15. Cookies, analyse et technologies similaires
Le site utilise des technologies strictement nécessaires à son fonctionnement et des technologies d’analyse (Google Analytics) pour comprendre, de manière agrégée, comment le site est utilisé et l’améliorer, en collectant le minimum nécessaire (p. ex. pages visitées, pays approximatif, type d’appareil/de navigateur). Ces outils peuvent installer des cookies ou des identifiants similaires dans votre navigateur. Vous pouvez gérer ou désactiver les cookies depuis les paramètres de votre navigateur ; désactiver ceux qui ne sont pas essentiels ne vous empêche pas de vous inscrire. Nous n’utilisons pas ces technologies pour construire des profils publicitaires ni pour vendre vos données. Lorsque la loi applicable exige un consentement préalable pour les cookies non essentiels, celui-ci sera demandé au moyen du mécanisme correspondant.
16. Programme de parrainage
Si vous participez au programme de parrainage, nous traitons le code de parrainage qui vous est attribué et le décompte des personnes qui s’inscrivent par votre invitation, afin d’attribuer les invitations et d’appliquer les avantages correspondants. La personne qui s’inscrit par votre lien accepte cette même Politique et ses données sont traitées comme celles de toute autre Personne concernée ; nous ne vous donnons pas accès à ses données personnelles au-delà du décompte agrégé de vos parrainages. Nous appliquons des contrôles anti-fraude (par exemple, pour empêcher l’auto-parrainage ou la manipulation du compteur). La participation au programme de parrainage est facultative.
17. Autorités de contrôle
Sans préjudice de nous contacter d’abord à [email protected], vous avez le droit de déposer une réclamation auprès de l’autorité de protection des données de votre pays, en particulier : en Colombie, la *Superintendencia de Industria y Comercio (SIC)* ; dans l’Union européenne/EEE, votre autorité nationale de contrôle (et, au niveau de l’UE, le Comité européen de la protection des données) ; au Royaume-Uni, l’*Information Commissioner’s Office (ICO)* ; et au Mexique, l’*INAI*. Nous apprécions l’occasion de résoudre votre préoccupation directement avant que vous ne la portiez plus haut, mais l’exercice de ce droit vous appartient toujours.
18. Utilisation du site web (conditions d’utilisation)
Ce site web est informatif et sa finalité est de présenter ApoloFX et de vous permettre de demander à participer au Programme. En l’utilisant, vous vous engagez à : l’utiliser de façon licite et de bonne foi ; ne pas tenter d’en compromettre la sécurité, d’interférer avec son fonctionnement, d’envoyer du spam ou des inscriptions automatisées/frauduleuses, ni d’usurper l’identité d’autres personnes. Tous les contenus, marques, logos, textes et designs d’ApoloFX et de Piensa IT sont protégés par des droits de propriété intellectuelle et ne peuvent être utilisés sans autorisation. S’inscrire sur la liste d’attente ne crée aucune relation contractuelle, financière ni de crédit, et ne garantit ni une place, ni l’approbation, ni l’émission d’une carte ; la carte et tout service financier seront soumis à leurs propres conditions, exigences et autorisations, séparément et le moment venu. Les informations du site (taux, avantages, disponibilité) sont indicatives et peuvent changer sans préavis.
19. Modifications de cette Politique
ApoloFX peut mettre à jour cette Politique pour refléter des changements légaux, techniques ou opérationnels. La version en vigueur sera toujours celle publiée sur cette page, identifiée par sa date de « dernière mise à jour ». Lorsqu’un changement est substantiel et affecte les finalités ou vos droits, nous ferons des efforts raisonnables pour vous en informer (par exemple, par courriel ou par un avis sur le site) et, lorsque la loi l’exige, nous demanderons une nouvelle autorisation. Continuer à utiliser le site ou le Programme après une mise à jour implique que vous connaissez la version en vigueur.
20. Loi applicable, juridiction et acceptation
Cette Politique est régie par la loi applicable à votre pays de résidence et, le cas échéant, par les lois de la République de Colombie, où opère le Responsable ; tout litige sera soumis aux juges compétents selon la loi applicable. Si une disposition de cette Politique est déclarée invalide, les autres demeurent en vigueur. En cochant la case d’autorisation et en envoyant le formulaire, vous reconnaissez avoir lu, compris et accepté cette Politique dans son intégralité. Pour toute question relative à vos données ou à ces conditions, contactez-nous à [email protected].