Date d'entrée en vigueur : 14 janvier 2026
Volcano Technology Limited et ses sociétés affiliées (ci-après « nous », « notre » ou « Volcano ») s'engagent à protéger votre vie privée. La présente Politique de confidentialité SmartLife décrit nos pratiques concernant les Données personnelles traitées dans le cadre de nos services, notamment l'application mobile SmartLife et les appareils connectés.
- Service client : 1-844-672-5646 ou [email protected]
- Délégué à la protection des données : [email protected]
- Responsable du traitement UE/Royaume-Uni : Tuya GmbH, Peter-Müller-Straße 16/16a, 40468 Düsseldorf, Allemagne
Nos Services ne sont pas destinés aux mineurs de moins de 16 ans. Volcano demande aux mineurs de ne pas fournir de données personnelles. Nous supprimerons toutes données collectées par inadvertance dès notification par un parent ou tuteur légal.
- Société affiliée : Entités contrôlées par Volcano ou exerçant un contrôle conjoint sur celle-ci
- Données personnelles : Informations permettant d'identifier des personnes ou reflétant leur activité
- Données personnelles sensibles : Informations biométriques, historique des communications, données de santé, données transactionnelles, données de géolocalisation précise
- Appareils connectés : Dispositifs informatiques disposant d'une connectivité réseau sans fil
Nous collectons les informations que vous nous communiquez volontairement, notamment :
- Inscription au compte : Nom, adresse électronique, numéro de téléphone et identifiants de connexion
- Retours utilisateurs : Signalements et commentaires que vous nous soumettez
- Services d'IA : Contenus de dialogue, mémos, notes, traductions, suivi calorique et données de santé
- Informations de transaction : Coordonnées de paiement (utilisateurs américains)
- Intégration tierce : Informations provenant de comptes tiers connectés
Nous collectons automatiquement certaines informations lors de votre utilisation de nos Services :
- Données de l'appareil mobile : Modèle de l'appareil, adresse IP, version du système d'exploitation, version de l'application et identifiants de notification push
- Journaux de service : Adresses IP, habitudes d'utilisation, dates et heures d'accès
- Informations de paiement : Historique des paiements et remboursements (utilisateurs américains)
Lors de la connexion d'appareils connectés, nous pouvons collecter :
- Données de base de l'appareil : Nom, identifiant, état et version du micrologiciel de l'appareil
- Données de connexion : Informations Wi-Fi, adresses MAC et adresses IP des appareils
- Données transmises par l'appareil : Luminosité, température, humidité, fréquence cardiaque et données d'activité
- Images des caméras connectées : Chiffrées sous conditions et stockées localement
- Données des appareils de santé : Poids, fréquence cardiaque, tension artérielle et données de sommeil
Nous traitons vos Données personnelles aux fins suivantes :
- Fourniture du service : Créer et gérer votre compte, faire fonctionner les appareils et fournir des services géolocalisés
- Amélioration du service : Analyser l'utilisation, renforcer la sécurité et prévenir la fraude
- Communications : Envoyer des notifications de service, des alertes de compte et des mises à jour concernant les services souscrits
- Maintenance et analyse : Diagnostiquer les problèmes, améliorer l'expérience utilisateur et suivre l'attribution publicitaire
- Marketing : Concevoir des produits personnalisés, fournir des recommandations ciblées et mener des enquêtes
- Conformité légale : Respecter les obligations légales, faire appliquer les accords et gérer les risques
Volcano peut partager vos Données personnelles avec :
- Prestataires de services : Tiers assurant l'hébergement, le traitement des paiements et le support client
- Fabricants d'appareils : Fabricants d'appareils connectés et fournisseurs de réseau
- Partenaires de plateforme : Vendeurs et établissements de paiement (utilisateurs américains)
- Sociétés affiliées : Entités liées pour les opérations commerciales
- Transferts d'entreprise : Tiers dans le cadre de réorganisations ou de fusions
- Plateformes de santé : Apple Health, Google Fit et Fitbit (avec votre consentement)
Important : Volcano ne vend ni ne partage vos informations personnelles au sens du CCPA et du CPRA à des fins de publicité comportementale.
Vos Données personnelles peuvent faire l'objet de transferts internationaux. Les transferts en dehors de l'EEE/Royaume-Uni/Suisse sont effectués conformément aux clauses contractuelles types de la Commission européenne prévues à l'article 46 du GDPR.
Vous pouvez exercer les droits suivants via les paramètres de l'application, en écrivant à [email protected] ou via notre site officiel :
- Accès : Moi > Paramètres > Paramètres de confidentialité > Export des données personnelles
- Rectification : Moi > Paramètres > Compte et sécurité
- Suppression : Moi > Paramètres > Compte et sécurité > Supprimer le compte
- Limitation du traitement : Contactez-nous via le Centre d'aide
- Portabilité des données : Demande par courriel auprès de notre Délégué à la protection des données
- Retrait du consentement : Via les paramètres de l'appareil, les préférences de l'application ou par courriel
- Droit d'opposition : Disponible pour les traitements fondés sur l'intérêt légitime
Délai de réponse : Nous répondrons dans un délai de 15 jours ouvrables ou 30 jours calendaires selon les exigences de la juridiction concernée.
Nous mettons en œuvre des mesures de sécurité complètes pour protéger vos données :
- Algorithmes propriétaires d'isolation des données et d'authentification des accès
- Communications sécurisées avec chiffrement à clé dynamique
- Filtrage, validation des données et pistes d'audit complètes
- Stockage chiffré des informations confidentielles des utilisateurs
- Contrôles organisationnels incluant la formation du personnel et les restrictions d'accès
- Certification Enterprise Privacy Certification (EPC) obtenue
Nous conservons vos données selon le calendrier suivant :
| Type de données | Durée de conservation |
|---|
| Informations du compte utilisateur | Jusqu'à la dissociation ou la suppression du compte |
| Journaux d'exploitation des appareils | Jusqu'à 7 jours |
| Historique des retours | Jusqu'à la dissociation ou la suppression du compte |
| Données de gestion des appareils | Jusqu'à la dissociation ou la suppression du compte |
La suppression automatique intervient si les comptes restent inactifs pendant deux années consécutives.
Nos Services ne sont pas destinés aux personnes de moins de 16 ans. Volcano ne collecte pas sciemment de données auprès de mineurs et exige l'autorisation parentale avant toute collecte d'informations concernant des enfants.
Les résidents de Californie peuvent demander la divulgation des informations collectées en vertu de l'article 1798.83 du Code civil. Volcano ne divulgue pas de Données personnelles à des tiers à des fins de marketing direct sans votre consentement.
Notre Assistant IA Hey Tuya fournit des services de dialogue utilisant l'IA générative avec compréhension du langage naturel. Le système intègre une détection de sécurité du contenu pour prévenir les productions illégales ou nuisibles. Les services d'IA fournissent uniquement des informations auxiliaires et ne sont pas utilisés pour des décisions automatisées ayant des effets juridiques.
Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement. Les modifications substantielles vous seront communiquées par courriel ou notification dans l'application avant leur mise en œuvre.
- Gestionnaire du consentement : Will Yu ([email protected])
- Responsable des réclamations : Will Yu (objet : « DPDP Grievance – [Problème] »)
- Possibilité d'escalade auprès du Data Protection Board of India
- Utilisateurs américains : Résolution des litiges TrustArc sur feedback-form.truste.com/watchdog/request
- Utilisateurs européens : Déposer une plainte auprès de votre Autorité de protection des données conformément à l'article 77 du GDPR
Tuya GmbH est identifiée comme Détenteur des données. Nos Services génèrent des données d'état des produits, des journaux d'utilisation et des données d'opérations utilisateur au format JSON, stockées dans MySQL et exportables en fichiers XLS. Conservation des données : 7 jours pour les journaux des appareils, 1 an pour les événements de service. Les utilisateurs conservent un accès direct aux données, ainsi que les droits de suppression et de partage avec des tiers via des codes QR d'autorisation.