NOTE: This version of the Privacy Policy was initially published on January 28, 2026 and takes effect on February 8, 2026. Prior versions of our Privacy Policy can be accessed here.

Nous prenons la protection des données et la vie privée très au sérieux chez Hallow. La présente politique de protection des données décrit la façon dont nous recueillons et utilisons vos données personnelles, et nous vous encourageons à la lire dans son intégralité. Voici un aperçu des points clés de notre politique et de nos pratiques en matière de protection de la vie privée : 

  • We do not sell Personal Data (as defined below). 
  • Nous prenons soin de chiffrer les données personnelles sensibles privées (définies ci-dessous) comme des entrées de journal ou des réflexions, de sorte que vous seul avez accès à ces données.
  • ​​Any App Analytics Data that we do collect – in the spirit of improving or personalizing the product, messaging, and content – is studied only at an aggregate level across the Hallow community (e.g., which sessions are most popular), unless necessary for specific customer support or de-bugging.
  • Nous ne partageons, ne vendons, ne louons ni ne fournissons autrement les données personnelles des utilisateurs à des courtiers en données.
  • Comme il est d’usage pour les services basés sur le Web, nous travaillons en partenariat avec des fournisseurs de services (par exemple, les processeurs de paiement, les fournisseurs de bases de données) pour soutenir nos applications et les partenaires d’analyse afin d’étudier la meilleure façon d’améliorer notre application (par exemple, quelles sessions sont les plus populaires). Les données personnelles divulguées à ces fournisseurs sont cryptées et protégées à la fois en transit et au repos.
  • Nous ne partageons aucune donnée personnelle sensible privée avec des partenaires publicitaires. 
  • Nous ne collectons ni ne sollicitons sciemment les données des personnes de moins de 13 ans sans obtenir l’accord d’un parent ou d’un tuteur légal selon la COPPA, et nous ne divulguons pas sciemment les informations à propos des personnes de moins de 13 ans à des partenaires publicitaires.
  • Vous pouvez, sous réserve des termes de la présente politique de protection des données, supprimer votre compte et toutes les données personnelles qui y sont associées à tout moment.

At any time you may opt out of cookies and other tracking or exercise your other rights under applicable laws, such as certain US state privacy laws or the EU General Data Protection Regulation (the “GDPR”). Please read on to the Full Privacy Policy for more details.

Your use of our Services is subject to our Terms of Service, which incorporates this Privacy Policy. Any terms we use in this Privacy Policy without defining them have the definitions given to them in the Terms of Service. If we make any changes to the way we collect or use your Personal Data we will give you notice of those changes in accordance with the section titled “Changes to this Privacy Policy” below. 

By creating an account, accessing our Services, or opting into communications from us, you acknowledge that you accept the practices and policies outlined below, and you consent that we will collect, use and disclose your information as described in this Privacy Policy. If you are under 18, please be sure to read this Privacy Policy with a parent or guardian.

Table des matières

  1. What this Privacy Policy Covers
  2. Personal Data
    1. Categories of Personal Data We Collect
    2. Categories of Sources of Personal Data
    3. Our Commercial or Business Purposes for Collecting Personal Data
  3. Data Disclosure
  4. Data Security and Retention
  5. Personal Data of Children
  6. U.S. State Privacy Rights                    
  7. Exercising Your Rights Under U.S. State Privacy Laws
  8. European Union and United Kingdom Data Subject Rights
  9. Brazil Data Subject Rights
  10. Changes to this Privacy Policy
  11. Contact Information

1. Ce que cette politique de confidentialité couvre

Cette politique de confientialité couvre la façon dont nous traitons les données personnelles que nous collectons lorsque vous accédez ou utilisez nos services. « Données personnelles » désigne toute information qui identifie ou se rapporte à une personne donnée et comprend également des informations appelées « informations personnellement identifiables » ou « informations personnelles » en vertu des lois, règles ou règlements applicables en matière de protection des données. Cette politique de confidentialité ne couvre pas les pratiques des entreprises que nous ne possédons pas ou que nous ne gérons pas.

2. Données personnelles

Categories of Personal Data We Collect

This section details the categories of Personal Data that we collect and have collected over the past 12 months. See the “Data Sharing” section further below for more information about our sharing practices.

Catégorie de données personnelles :Pourquoi nous collectons ceci :Exemples de données personnelles que nous collectons :Categories of Third Parties With Whom We Share this Personal Data:
Données de profil ou de coordonnéesCollectées dans le but de créer et de gérer des comptes d’utilisateur et divulguées aux fournisseurs de services et aux partenaires d’Aanalyse (chacun tel que défini ci-dessous) pour fournir et améliorer les services.  Si vous choisissez de participer à notre fonctionnalité de communauté (comme une paroisse dont vous êtes membre), vous pouvez choisir de rendre votre nom et votre photo de profil visibles aux autres utilisateurs intéressés à rejoindre le groupe, d’autres membres du groupe et/ou l’administrateur du groupe pertinent.– Name
– Email
– Phone number– Photo associated with your Hallow Account– SMS Opt-In
– Service Providers
– Analytics Partners
– Parties You Authorize, Access or Authenticate
Private Sensitive Personal Data*Collectées pour vous fournir les services et divulguées aux prestataires de services pour fournir nos services (par exemple, fournisseur de base de données) ; cependant, ces données personnelles sont cryptées avec un cryptage standard de l’industrie. – The text of personal journal entries or reflections
– Passwords
– AI Inputs you may choose to submit when interacting with AI Features
– Service Providers
– Parties You Authorize, Access or Authenticate
Analytiques d’applications Collected for studying, only at the aggregate, anonymized level (unless necessary for specific customer support or de-bugging), and personalizing or improving the messaging or Services (e.g. which sessions or functionality are most popular) and disclosed to Service Providers and Analytics Partners to deliver and improve our Services. – Specific session or listening activity
– Only with your express, opt-in consent, you could choose to disclose information about your religious beliefs during new account onboarding or through anonymous, optional surveys
– Engagement with App functionality, including AI Inputs you may choose to submit when interacting with AI Features or posts you make to in-App groups
– Service Providers
– Analytics Partners
– Parties You Authorize, Access or Authenticate
Données de paiementNos prestataires de services de traitement des paiements (par exemple, Stripe, Apple, Google) collectent les informations de votre carte de paiement fournies volontairement afin de traiter votre paiement. – Payment card type
– Credit card number
– Billing address, phone number, and email
– Purchase history
– Service Providers     – Fundraising Partners      for Giving Campaign payments     
Données publicitairesCollectées et divulguées à nos fournisseurs de services, partenaires d’analyse et partenaires publicitaires pour nous aider à commercialiser nos services, par exemple en mesurant l’efficacité de nos campagnes publicitaires.– Whether the user began using the App (i.e., if the App was installed, an account created, first session started, or first trial or payment started) 
– Hashed email address and name
– Device operating system
– Device ID if granted by user (opt-in for iOS, opt-out for Android)
– Service Providers
– Analytics Partners
– Advertising Partners
Données de périphérique/IPCollectées automatiquement pour inclure des analyses et des services tels que le support client et divulguées aux prestataires de services et aux partenaires d’analyse afin de fournir et d’améliorer nos services.– IP address
– Device ID
– Domain server
– Device operating system
– App version
– Service Providers
– Analytics Partners
Données du carnet d’adressesTo help you, if you choose, to find people you know and only at your specific direction.– Hashed email address and phone numbers– Service Providers
Données de cookie et amp ; analyse d’audience InternetWe have cookies on our Site (not on the App), including those belonging to our Advertising Partners, that collect and disclose Personal Data to our Service Providers and Analytics Partners. User cookie preferences can be managed using our Cookie Manager. Targeting Cookies, as defined in this Privacy Policy, are not present once the user enters the App such that Targeting Cookies do not capture any listening activity, journal entry data, or other App Analytics data.– Web page interactions
– Referring webpage/source through which you accessed the Services
– Non-identifiable request IDs
– IP address
– Statistics associated with the interaction between device or browser and the Services
– Service Providers
– Advertising Partners
– Analytics Partners
Données démographiques du clientWe collect demographic data for the purpose of collecting Parental Consent, to manage our Hallow Community functionality (e.g., limit community functionality for people under a certain age), and to customize      user experience in promoting and sharing specific content releases or programs (e.g., men’s devotional program     ) and disclose to Service Providers and Analytics Partners in order to deliver and improve our Services.– Approximate age, date of birth, or family information (collected as part of the Parental Consent process, during onboarding, or as voluntarily provided) – Gender (inferred based on first name or as voluntarily provided)– App Activity data collected could indicate a religious preference– Service Providers
– Analytics Partners
Données de géolocalisationWe do not collect precise geolocation information. We may use your IP address to infer your imprecise location in order to provide you with location-based notifications (e.g., event or content near you) or to improve our Services (e.g., analytics providers, customer support tools). – IP-address-based location information– Service Providers
– Analytics Partners
Health Data*Divulguées à des services tiers tels que Apple Health sur la demande de l’utilisateur.– Mindfulness time (prayer minutes)– Service Providers
– Parties You Authorize, Access, or Authenticate
Fundraising DataWe collect Fundraising Data to process your Giving Campaign donation to a Fundraising Partner, to enable a      Fundraising Partner to receive your donation,      generate a receipt, and to maintain records under applicable law.– Name – Email address – Phone number – Street address– Donation amount – Donation date– Service Providers– Fundraising Partners
Enterprise Account Sales Contact InformationWe use Vendors and Publicly Available Data (defined below) to collect contact information to generate leads for Enterprise Account sales (i.e. for leaders of parishes, schools, and other organizations)– Name
– Email address
– Job title
– Phone number
– LinkedIn profile data e.g., employment history
– Company address
– Service Providers
– Advertising partners
Autres informations d’identification que vous choisissez volontairement de fournirLes informations optionnelles, telles que les inscriptions aux données d’enquête, que nous collectons pour mieux comprendre nos services et divulguons aux prestataires de services et aux partenaires d’analyse afin de fournir nos services. Si vous choisissez de participer à notre fonctionnalité de Communauté (comme une paroisse dont vous êtes membre), vous pouvez choisir de rendre vos interactions au sein de l’application visibles aux autres utilisateurs. Voir la section Communauté Hallow ci-dessous pour plus de détails.– Identifying information in optional surveys, emails, AI Inputs, or other communications that you send or otherwise provide to us– Service Providers
– Analytics Partners– Parties You Authorize, Access or Authenticate

*This data is considered “Sensitive” under certain U.S. State Privacy Laws.

Categories of Sources of Personal Data

Nous collectons des données personnelles à votre sujet à partir des catégories de sources suivantes :

  • De votre part
    • When you provide such information directly to us.
      • Lorsque vous créez un compte ou utilisez nos outils et services interactifs.
      • When you voluntarily provide information in free-form text boxes through the Services, through responses to forms, surveys, sweepstakes or contests, when you interact within a group, or when you participate in a Giving Campaign.
      • When you choose to interact with our AI Features, including by submitting AI Inputs.
      • When you voluntarily provide us access to the contacts in your mobile device address book to help find people you know. When you do so, Hallow will have access to the information you have saved regarding your contacts, including their email address and phone number, to determine whether or not they are using the App. If any of your contacts aren’t yet using the App, we’ll manage this information for you in a way that ensures those contacts cannot be identified by us. Specifically, we’ll create a cryptographic hash value from your contacts’ email addresses and phone number. Each cryptographic hash value is stored on our servers and is linked to your account so that we can more efficiently connect you with these contacts when they join Hallow. If you would like to invite one of your contacts to Hallow, you can do so by sending them an invitation to our service (e.g., via SMS).
      • Lorsque vous nous envoyez un e-mail, ou que vous nous contactez.  
      • When you are the parent or guardian of a Child under the Age of Consent and provide their name, email address, and other information related to a child’s use of the Service as part of the parental consent process.  
    • When you use the Services and such information is collected automatically.
      • Using Cookies (see Cookie Policy for details).
      • Nous pouvons recevoir des informations sur votre emplacement et votre appareil mobile si vous téléchargez notre application mobile ou si vous utilisez un navigateur compatible avec la localisation, le cas échéant.
      • Si vous téléchargez et installez certaines applications et certains logiciels que nous mettons à disposition, nous pouvons recevoir et collecter des informations transmises à partir de votre appareil informatique dans le but de vous fournir les services pertinents, comme des informations sur le moment où vous avez ouvert une session et êtes disponible pour recevoir des mises à jour ou des avis d’alerte.
      • If you make a purchase or participate in a Giving Campaign, we may receive and collect information about your purchase or donation, including what you purchased, your payment amount, and any Payment Information required to process your Transaction
  • From Third Parties
    • Vendors and Publicly Available Data
      • We may use Service Providers and Analytics Partners to analyze your interaction, attribution, or engagement with the Services.
      • Nous utilisons des fournisseurs et des informations disponibles sur des sites Web publics pour obtenir des coordonnées afin de générer des prospects pour les ventes de nos comptes d’entreprise.
    • Advertising Partners
      • Nous recevons des informations à votre sujet de certains de nos prestataires qui nous fournissent des services de marketing ou de promotion liés à la façon dont vous interagissez avec nos sites Web, applications, produits, services, publicités ou communications.
    • Organizations or Enterprises Acting on Your Behalf
      • Through our Enterprise Accounts (i.e. for a parish, school, or other organization), we may receive limited information (i.e. name, email address) about you from the Enterprise with which you are affiliated in order to create your account so we can provide you the Services. 
      • Si vous êtes un enfant en dessous de l’âge du consentement, nous demandons également à votre parent ou tuteur de fournir votre âge ou votre date de naissance dans le cadre du processus d’autorisation parentale.
    • Third-Party Sign-in
      • Si vous nous fournissez les informations d’identification de votre compte ou si vous vous inscrivez autrement aux Services par l’intermédiaire d’un site ou d’un service tiers, comme Apple ou Google, certaines informations et/ou informations de ces comptes peuvent être transmises dans votre compte chez nous en accord, avec le processus d’autorisation de ce site et/ou les paramètres de votre appareil

Our Commercial or Business Purposes for Collecting or Disclosing Personal Data

  • Fournir, personnaliser et améliorer les services
    • Créer et gérer votre compte ou d’autres profils d’utilisateur.
    • Processing orders, donations or other transactions; billing.
    • Vous fournir les produits, services ou informations que vous demandez.
    • Gérer ou satisfaire la raison pour laquelle vous nous avez fourni les informations.
    • Fournir un soutien et une assistance pour les Services.
    • Améliorer les Services, y compris les tests, la recherche, l’analyse interne et le développement de produits.
    • Personnaliser les Services, les informations du site Web et les communications en fonction de vos préférences.
    • Offering and developing the AI Features, including processing your AI Inputs to provide you with a personalized Hallow experience.
    • Fournir des services de protection contre la fraude, de sécurité et de débogage.
    • Réaliser d’autres fins commerciales énoncées lors de la collecte de vos données personnelles ou autrement énoncées dans les lois applicables sur la protection des données, telles que la loi sur la protection des données de Californie (la « CCPA »).
  • Commercialisation des services
    • Commercialisation et vente des services.
    • Showing you advertisements, including interest-based or online behavioral advertising. Note that we do not knowingly use or disclose Personal Data of any users that we know to be a Child under the Age of Consent (defined in the “Personal Data of Children” section below) for behavioral advertising
    • Faciliter les tirages au sort/compétitions ou autres promotions.
  • Correspondre avec vous
    • Responding to correspondence that we receive from you, contacting you when necessary or requested, and sending you information about Hallow or the Services. 
    • Sending emails and other communications according to your preferences or that display content that we think will interest you. Subject to your right to opt out, we may use your Geolocation Data to deliver location-based alerts that may be of interest to you. 
  • Respect des exigences légales et application des termes juridiques
    • Fulfilling our legal obligations under applicable law, regulation, court order or other legal process, such as maintaining transaction and donation records or preventing, detecting and investigating security incidents and potentially illegal or prohibited activities.
    • Protéger les droits, la propriété ou la sécurité des utilisateurs de Hallow, de Hallow ou d’une autre partie.
    • Application des accords.
    • Répondre aux allégations selon lesquelles toute publication ou autre information viole les droits de tiers.
    • Résolution des différends.

We will not collect additional categories of Personal Data or use the Personal Data we collected for materially different, unrelated or incompatible purposes without providing you notice in accordance with the “Changes to this Privacy Policy” section below. If you are a California resident, please note that we only use or disclose your sensitive personal information for the purposes set forth in section 7027(m) of the CCPA regulations and we do not collect or process sensitive personal information with the purpose of inferring any characteristics about you. 

3. Divulgation des données

Nous divulguons vos données personnelles aux catégories des prestataires de services et d’autres parties énumérées dans cette section. Veuillez vous référer aux sections spécifiques aux États ci-dessous pour plus d’informations.

  • Service Providers. These parties help us provide the Services or perform business functions on our behalf. They include:
    • Fournisseurs d’hébergement, de technologie et de communication.
    • Fournisseurs de support et de service à la clientèle.
    • Fournisseurs d’exécution et de livraison des produits.
    • Processeurs de paiement.
      • Lorsque vous effectuez un achat via nos Services (ne s’applique pas à un achat effectué via un App Store tiers), notre partenaire de traitement des paiements (par exemple, Stripe) collecte les informations de votre carte de paiement fournies volontairement et nécessaires au traitement de votre paiement. Veuillez vous reporter aux conditions d’utilisation et à la politique de protection des données du processeur de paiement pour des informations sur son utilisation et son stockage de vos données personnelles.
  • Advertising Partners. These parties help us market our services and provide you with other offers that may be of interest to you. They include:
    • Réseaux publicitaires.
    • Prestataires de marketing.
  • Analytics Partners. These parties provide analytics on web traffic or usage of the Services. They include:
    • Les entreprises qui suivent la façon dont les utilisateurs interagissent avec les Services.
    • Les entreprises qui suivent la façon dont les utilisateurs ont trouvé ou ont été référés aux services. 
  • Fundraising Partners. These partners receive donations from you when you choose to participate in a Hallow Giving Campaign. They include:
    • Tax-exempt or other nonprofit organizations
    • Churches and dioceses.
  • Parties que vous autorisez, auxquelles vous accédez ou authentifiez
    • Les tiers auxquels vous accédez via les services.
    • Other users, including those in your network. See the Hallow Community section below for more information. 

Hallow Community 

Hallow’s Community functionality allows users pray with and for each other, to find one another, to connect and to share content as a way to enrich each other’s spiritual journeys. When you share and communicate using the App, you choose what you share and the audience with whom you share it. All Hallow accounts are able, if they choose to (subject to certain restrictions), to participate in the Community functionality, but you are at all times able to control your Community experience by customizing your settings—including the degree to which other users can locate your account and the content that you share. For example, when you post a text-based intention or reflection you can choose to have that content shared with your network on the App. You can also choose to allow your network to see when you take certain actions within the App, such as listening to a specific prayer session, and to make your profile searchable by others in the Hallow community. Also, when you comment on someone else’s post or react to their content, your comment or reaction is visible to anyone who can see the other person’s content, and that person can change the audience later. The same level of choice exists within the group context. If you choose to participate in one of our groups (such as a parish of which you are a member), you can choose to make your interactions within the group visible to other group members and/or the relevant group administrator. Finally, when you choose to send direct messages to communicate with other Hallow users, those users can see the content you send. 

Remember, you should consider what you share and who you choose to share with, because people who can see your activity within our App can choose to share it with others, including people outside the audience you initially shared it with.

We may disclose any Personal Data that we collect with third parties in conjunction with any of the activities set forth under “Meeting Legal Requirements and Enforcing Legal Terms” in the “Our Commercial or Business Purposes for Collecting Personal Data” section above. 

Business Transfers

Toutes vos données personnelles que nous collectons peuvent être transférées à un tiers si nous subissons une fusion, une acquisition, une faillite ou une autre transaction dans laquelle ce tiers assume la maîtrise de notre entreprise (en tout ou en partie). Si l’un de ces événements se produit, nous ferons des efforts raisonnables pour vous informer avant (très probablement par e-mail) que vos informations deviennent soumises à différentes politiques et pratiques de protection de la vie privée ou de sécurité.

Data that is Not Personal Data

Nous pouvons créer des données agrégées, anonymisées ou masuées à partir des données personnelles que nous collectons, y compris en supprimant les informations qui rendent les données personnellement identifiables pour un utilisateur spécifique. Nous pouvons utiliser ces données agrégées, anonymisées ou masquées et les divulguer à des tiers à des fins commerciales licites, y compris pour analyser, créer et améliorer les Services et promouvoir notre entreprise, sous réserve que nous ne divulguions pas ces données d’une manière qui pourrait vous identifier.  

4. Sécurité et rétention des données

We seek to protect your Personal Data from unauthorized access, use and disclosure using appropriate physical, technical, organizational and administrative security measures based on the type of Personal Data and how we are processing that data. We use industry-standard encryption to protect your data, and we further encrypt Private Sensitive Personal Data in a manner designed to ensure only you and those you choose to share it with can view it in unencrypted form. We also ask for your help to protect your data by appropriately selecting and protecting your password and/or other sign-on mechanism; limiting access to your computer or device and browser; and signing off after you have finished accessing your account. Although we work to protect the security of your account and other data that we hold in our records, please be aware that no method of transmitting data over the internet or storing data is completely secure.

Nous gardons vos données personnelles aussi longtemps que vous avez un compte ouvert chez nous ou autrement nécessaire pour vous fournir nos services. Dans certains cas, nous gardons les données personnelles plus longtemps, si cela est nécessaire pour respecter nos obligations légales ou commerciales, résoudre des litiges ou percevoir des frais dus, ou si la loi, la règle ou la réglementation applicable l’exige. Nous pouvons également retenir les informations sous une forme anonyme, masquée et agrégée de sorte que les informations ne vous identifient pas personnellement.

5. Données personnelles des enfants

La Loi sur la protection de la vie privée en ligne des enfants (« COPPA ») exige que les fournisseurs de services en ligne obtiennent l’autorisation parentale avant de recueillir sciemment des informations personnellement identifiables en ligne auprès d’enfants de moins de 13 ans. En outre, le RGPD exige que les responsables du traitement obtiennent l’accord des titulaires de la responsabilité parentale sur les enfants de moins de 16 ans avant que ces responsables ne collectent et traitent sciemment les données personnelles de ces enfants. 

We do not knowingly collect or solicit personally identifiable information from a child under 13 (if such child is located in the United States) or under 16 (if such child is located in the European Union or United Kingdom) (in each case, a “Child under the Age of Consent”) without obtaining verifiable consent from that child’s parent or guardian (“Parental Consent”), except for the limited amount of personally identifiable information we need to collect in order to obtain Parental Consent (“Required Information”). Until we have received Parental Consent, we will only use Required Information for the purpose of obtaining Parental Consent. If you are a Child under the Age of Consent, please do not attempt to send any Personal Data about yourself to us before we obtain Parental Consent, except for the Required Information in the context of the Parental Consent process. If you believe that a Child under the Age of Consent has provided us with Personal Data (beyond the Required Information) without our obtaining Parental Consent, please contact us at support@hallow.com. We do not condition participation in our Services on disclosure of more Personal Data from a Child under the Age of Consent than is reasonably necessary for that participation, and we do not retain Personal Data from a Child under the Age of Consent longer than is reasonably necessary in order to fulfill the purpose for which it was disclosed.

Si vous êtes un parent ou tuteur d’un utilisateur de nos Services qui est un enfant en dessous de l’âge de consentement, vous pouvez nous contacter à tout moment pour demander que (a) nous arrêtions de collecter des données personnelles auprès de cet utilisateur, (b) nous vous aidons à supprimer toutes les données personnelles déjà collectées auprès de cet utilisateur (bien que nous puissions garder des informations sous une forme anonyme, anonymisée ou agrégée lorsque ces informations ne permettraient pas d’identifier cet utilisateur personnellement), ou (c) nous cessons de divulguer les données personnelles collectées auprès de cet utilisateur à des tiers, mais nous permettons toujours la collecte et l’utilisation des données personnelles collectées auprès de cet utilisateur dans le cadre des Services. 

If you are a Child under the Age of Consent, your parent or guardian can view all information within or associated with your Hallow account, including, without limitation, all categories of Personal Data as outlined above, by contacting us at support@hallow.com.

Pour plus de clarté, nous ne collectons, maintenons, utilisons ou partageons sciemment aucune donnée personnelle d’un utilisateur qui est un enfant en dessous de l’âge du consentement, au-delà de ce qui est nécessaire à des fins autorisées, ou comme autorisé par l’utilisateur ou son parent ou tuteur légal. En aucun cas, nous ne vendons les données personnelles des utilisateurs qui sont des enfants en dessous de l’âge de consentement. Nous n’utilisons ni ne divulguons sciemment les données personnelles d’utilisateurs sous l’âge de consentement pour le ciblage comportemental des publicités.

6. U.S. State Privacy Rights

If you reside in certain U.S. states such as California, Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, Utah, and Virginia you may have certain rights afforded to you (as described below) depending on your state of residence. Please see the ‘Exercising Your Rights under U.S. State Privacy Laws’ section below for instructions regarding how to exercise these rights. Please note that your rights may be subject to certain conditions or exceptions in accordance with applicable U.S. State Privacy Laws.

If you have any questions about this section or whether any of the following rights apply to you, please contact us at support@hallow.com

  • Access: You may have the right to request confirmation of or access to the Personal Data that we process about you. You can also request a copy of your Personal Data to be sent to you. If you are an Oregon resident, you also have the right to request a list of specific third parties, other than natural persons, to which we have disclosed your Personal Data.
  • Deletion: You may have the right to request that we delete the Personal Data that we have collected about you. 
  • Correction: You may have the right to request that we correct any inaccurate Personal Data we have collected about you. 
  • Format: You may have the right to request a copy of your Personal Data in a machine-readable format, to the extent technically feasible.

Personal Data Sharing Opt-Out and Opt-In

As described in our Cookie Policy, we have incorporated Cookies from certain third parties into our Services. These Cookies allow those third parties to receive information about your activity on our Services that is associated with your browser or device. Those third parties may use that data to serve you relevant ads on other websites you visit. Though we would define selling data as exchanging data for monetary or non-monetary compensation, under some U.S. State Privacy Laws, sharing your data through third-party Cookies for online advertising may be considered a “sale” or “sharing” of information. You always have full control over whether these technologies work on your devices, including to opt-out of targeted advertising.  You can disable them entirely by clicking the Manage Cookies” link on our website. 

We do not sell, share, or process, to our knowledge, the Personal Data of minors under 16 years of age.      

Processing of Sensitive Personal Data 

As needed, we may reach out to you to provide us with Personal Data, as described above in the ‘Categories of Personal Data We Collect’ section, that may be deemed “sensitive” under certain U.S. State Privacy Laws (“Sensitive Personal Data”). 

Depending on your state of residence, you may either have the right to opt-in, the right to opt-out, or if you are a California resident, the right to limit our use of your Sensitive Personal Data, by following the instructions in the “Exercising Your Rights under U.S. State Privacy Laws” section.

Automated Decision Making

We do not process your Personal Data for ‘profiling’ as defined in certain U.S. State Privacy Laws (the use of decision-making technology or processing of data in furtherance of decisions that produce legal or similarly significant effects to you). If there is an automated decision made (e.g., a community interaction that was automatically flagged for profanity or otherwise against our community guidelines), you may appeal the decision by contacting support@hallow.com

We Will Not Discriminate Against You for Exercising Your Rights Under U.S State Privacy Laws

We will not discriminate against you for exercising your rights under applicable privacy laws. We will not deny you our goods or services, charge you different prices or rates, or provide you a lower quality of goods and services if you exercise your rights under applicable privacy laws. 

Other State-Specific Privacy Rights

Under California Civil Code Sections 1798.83-1798.84, California residents are entitled to contact us to prevent disclosure of Personal Data to third parties to only necessary disclosures for the services to function (e.g., remove Advertising Data and Cookie data categories as defined above); in order to submit such a request, please contact us at support@hallow.com

Your browser may offer you a “Do Not Track” option, which allows you to signal to operators of websites and web applications and services that you do not wish such operators to track certain of your online activities over time and across different websites. Since most browsers do not have functionality to support Do Not Track requests, our Services do not support these requests at this time. To find out more about “Do Not Track,” you can visit www.allaboutdnt.com.

Though we do not sell your Personal Data, we are required to say here that if you are a resident of Nevada, you have the right to opt-out of the sale of certain Personal Data to third parties, as defined in Nevada Revised Statutes Chapter 603A.                                                                                                                                                                                                                                                                               

7. Exercising Your Rights Under U.S. State Privacy Laws

To exercise the rights described in this Privacy Policy, you or your Authorized Agent (if applicable and as defined below) must send us a request that (1) provides sufficient information (e.g. login credentials to your account) to allow us to verify that you are the person about whom we have collected Personal Data, and (2) describes your request in sufficient detail to allow us to understand, evaluate and respond to it. Each request that meets both of these criteria will be considered a “Valid Request.” We may not respond to requests that do not meet these criteria. We will only use Personal Data provided in a Valid Request to verify your identity and complete your request. You do not need an account to submit a Valid Request.

We will work to respond to your Valid Request in the time period required by applicable law. We will not charge you a fee for making a Valid Request unless your Valid Request(s) is excessive, repetitive or manifestly unfounded. If we determine that your Valid Request warrants a fee, we will notify you of the fee and explain that decision before completing your request.

Vous pouvez soumettre une demande valide en nous envoyant un e-mail à : support@hallow.com avec la ligne d’objet « Demande de droits de données ».

Vous pouvez également autoriser un agent (un « agent autorisé » ) à exercer vos droits en votre nom. Pour ce faire, vous devez fournir à votre agent autorisé une autorisation écrite pour exercer vos droits en votre nom, et nous pouvons demander une copie de cette autorisation écrite à votre agent autorisé lorsqu’il fait une demande en votre nom.

Appealing a Denial

If you are a Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, or Virginia resident and we refuse to take action on your request within a reasonable period of time after receiving your request in accordance with this section, you may appeal our decision. In such an appeal, you must (1) provide sufficient information to allow us to verify that you are the person about whom the original request pertains and to identify the original request, and (2) provide a description of the basis of your appeal. Please note that your appeal will be subject to your rights and obligations afforded to you under the State Privacy Laws (as applicable). We will respond to your appeal within the time period required under the applicable law. You can submit a Verified Request to appeal by the following methods: 

  • Email us at: support@hallow.com (title must include “[STATE OF RESIDENCE] Appeal”)
  • Call us at: +1 (773) 900-7145

If we deny your appeal, you have the right to contact the Attorney General of your State, including by the following links: Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, and Virginia

8. European Union and United Kingdom Data Subject Rights

EU and UK Residents

If you are a resident of the European Union (“EU”), United Kingdom (“UK”), Lichtenstein, Norway or Iceland, you may have additional rights under the EU General Data Protection Regulation and the version of the GDPR retained in UK law (together the “GDPR”) with respect to your Personal Data, as outlined below.  

Pour cette section, nous utilisons les termes « données personnelles » et « traitement » tels qu’ils sont définis dans le RGPD, mais « données personnelles » signifie généralement des informations qui peuvent être utilisées pour identifier individuellement une personne, et « traitement » couvre généralement les actions qui peuvent être effectuées en relation avec des données telles que la collecte, l’utilisation, le stockage et la divulgation. Hallow sera le responsable du traitement de vos données personnelles traitées dans le cadre des Services.

If there are any conflicts between this section and any other provision of this Privacy Policy, the policy or portion that is more protective of Personal Data shall control to the extent of such conflict. If you have any questions about this section or whether any of the following applies to you, please contact us at support@hallow.com

Personal Data We Collect

The “Categories of Personal Data We Collect” section above details the Personal Data that we collect.

Personal Data Use and Processing Grounds

The “Our Commercial or Business Purposes for Collecting Personal Data” section above explains how we use your Personal Data.

Nous ne traiterons vos données personnelles que si nous avons une base légale pour le faire. Les bases légales du traitement comprennent l’autorisation, la nécessité et nos « intérêts légitimes » ou l’intérêt légitime d’autrui, comme décrit plus en détail ci-dessous.

Contractual Necessity: We process the following categories of Personal Data as a matter of “contractual necessity”, meaning that we need to process the data to perform under our Terms of Service with you, which enables us to provide you with the Services. When we process data due to contractual necessity, failure to provide such Personal Data will result in your inability to use some or all portions of the Services that require such data. 

  • Données de profil ou de coordonnées
  • Données personnelles sensibles privées (mots de passe uniquement)
  • Données de paiement
  • Fundraising Data
  • Autres informations d’identification que vous choisissez volontairement de fournir 

Legitimate Interest: We process the following categories of Personal Data when we believe it furthers a legitimate interest (as defined by the GDPR): 

  • Analytiques d’applications
  • Données de périphérique/IP
  • Analytiques Web
  • Données publicitaires
  • Données démographiques du client 
  • Données de géolocalisation
  • Cookies et analyse de site Web
  • Données de santé
  • Coordonnées pour les ventes de comptes d’entreprise
  • Fundraising Data
  • Autres informations d’identification que vous choisissez volontairement de fournir 
  • Nous pouvons également dépersonnaliser ou anonymiser les données personnelles pour servir nos intérêts légitimes. 

Des exemples de ces intérêts légitimes comprennent (comme décrit plus en détail ci-dessus) :

  • Fournir, personnaliser et améliorer les services.
  • Commercialisation des services.
  • Correspondre avec vous.
  • Respect des exigences légales et application des termes juridiques.
  • Compléter les transactions commerciales.

Consent: In some cases, we process Personal Data based on the consent (such as when we process your Private Sensitive Personal Data) you expressly grant to us at the time we collect such data. When we process Personal Data based on your consent, it will be expressly indicated to you at the point and time of collection. 

Other Processing Grounds: From time to time we may also need to process Personal Data to comply with a legal obligation, if it is necessary to protect the vital interests of you or other data subjects, or if it is necessary for a task carried out in the public interest.

Sharing Personal Data

The “Data Disclosure” section above details how we share your Personal Data with third parties. 

EU Data Subject Rights

You have certain rights with respect to your Personal Data, including those set forth below. To submit a request related to these rights, please visit https://hallow.gdprlocal.com/eu and fill out the provided form. Please note that in some circumstances, we may not be able to fully comply with your request, such as if it is frivolous or extremely impractical, if it jeopardizes the rights of others, or if it is not required by law, but in those circumstances, we will still respond to notify you of such a decision. In some cases, we may also need you to provide us with additional information, which may include Personal Data, if necessary to verify your identity and the nature of your request.  

  • Accès : vous pouvez demander plus d’informations sur les données personnelles que nous détenons à votre sujet et solliciter une copie de ces données personnelles. Vous pouvez également accéder à certaines de vos données personnelles en ouvrant une session sur votre compte.
  • Rectification : si vous pensez que les données personnelles que nous détenons à votre sujet sont incorrectes ou incomplètes, vous pouvez nous demander de corriger ou de compléter ces données. Vous pouvez également corriger certaines de ces informations directement en ouvrant une session sur votre compte.
  • Suppression : vous pouvez nous demander d’effacer certaines ou toutes vos données personnelles de nos systèmes.  
  • Retrait de l’autorisation : si nous traitons vos données personnelles sur la base de votre autorisation (comme indiqué au moment de la collecte de ces données), vous avez le droit de retirer votre autorisation à tout moment. Veuillez toutefois noter que si vous exercez ce droit, vous devrez peut-être donner votre accord explicite, au cas par cas, pour l’utilisation ou la divulgation de certaines de vos données personnelles, si cette utilisation ou cette divulgation est nécessaire pour vous permettre d’utiliser tout ou partie de nos services. 
  • Portabilité : vous pouvez demander une copie de vos données personnelles dans un format lisible par machine. Vous pouvez également nous demander de transmettre les données à un autre responsable du traitement lorsque cela est techniquement possible. 
  • Objection : vous pouvez nous informer que vous vous opposez à l’utilisation ou à la divulgation de vos données personnelles à certaines fins, telles que des fins de marketing direct. 
  • Restriction du traitement : vous pouvez nous demander de limiter le traitement ultérieur de vos données personnelles.
  • Right to File Complaint: You have the right to lodge a complaint about Hallow’s practices with respect to your Personal Data with the supervisory authority of your country or EU Member State. A list of Supervisory Authorities is available here: https://edpb.europa.eu/about-edpb/board/members_en.

Transfers of Personal Data

Hallow est basé et les services sont hébergés et exploités aux États-Unis ( « États-Unis » ) par l’intermédiaire de Hallow et de ses prestataires de services. Si vous ne résidez pas aux États-Unis, les lois aux États-Unis peuvent différer des lois de votre pays de résidence. En utilisant les services, vous acceptez que toutes les données personnelles à votre sujet, qu’elles soient fournies par vous ou obtenues d’un tiers, sont fournies à Hallow aux États-Unis et seront hébergées sur des serveurs américains, et vous autorisez Hallow à transférer, stocker et traiter vos informations vers et au sein des États-Unis, et éventuellement d’autres pays. 

9. Brazil Data Subject Rights

L’article 18 de la loi générale sur la protection des données personnelles ( « LGPD » ) établit les droits suivants pour les utilisateurs situés au Brésil :

  • Confirmation de l’existence du traitement ;
  • Accès aux données ;
  • Correction de données incomplètes, inexactes ou obsolètes ;
  • Anonymisation, blocage ou suppression des données inutiles, excessives ou traitées en violation des dispositions de la LGPD ;
  • Portabilité des données vres un autre fournisseur de services ou de produits, sur demande explicite, dans le respect de la réglementation locale du Brésil, et sous réserve du secret commercial et industriel ;
  • Suppression des données personnelles traitées avec l’accord de l’intéressé, sauf dans les cas prévus à l’article 16 de la LGPD ;
  • Informations sur les entités publiques et privées avec lesquelles le responsable du traitement a partagé des données ;
  • Informations sur la possibilité de ne pas donner son accord et sur les répercussions d’un tel refus ;
  • Révocation de l’autorisation, en vertu de l’article 8, paragraphe 5, de la LGPD.

You may submit a Valid Request (see Exercising Your Rights section above for details) by emailing us at support@hallow.com with the subject line “LGPD Data Rights Request.” Please note that in some circumstances, we may not be able to fully comply with your request, such as if it is frivolous or extremely impractical, if it jeopardizes the rights of others, or if it is not required by law, but in those circumstances, we will still respond to notify you of such a decision.

10. Changes to this Privacy Policy

Nous essayons en permanence d’améliorer nos services, nous pouvons donc devoir modifier cette politique de protection des données de temps en temps, mais nous vous alerterons de tout changement important en plaçant un avis sur le site Web de Hallow, en vous envoyant un e-mail et/ou par d’autres moyens. Veuillez noter que si vous avez choisi de ne pas recevoir d’e-mails de mentions légales de notre part (ou si vous ne nous avez pas fourni votre adresse e-mail), ces mentions légales régiront toujours votre utilisation des services, et vous êtes toujours responsable de leur lecture et de leur compréhension. Si vous utilisez les services après que des modifications de la politique de protection des données ont été publiées, cela signifie que vous acceptez toutes les modifications. L’utilisation des informations que nous collectons est soumise à la politique de protection des données en vigueur au moment de la collecte de ces informations.

11. Contact Information

Si vous avez des questions ou des commentaires sur la présente politique de protection des données, la façon dont nous collectons et utilisons vos données personnelles ou vos choix et droits relatifs à cette collecte et à cette utilisation, n’hésitez pas à nous écrire à :

Si vous résidez dans l’UE ou au Royaume-Uni, vous pouvez utiliser les informations suivantes pour contacter notre représentant membre basé dans l’UE ou au Royaume-Uni :

Représentant des États membres de l’UE :Représentant des membres du Royaume-Uni:
Instant EU GDPR Representative Ltd
Adam Brogden
contact@gdprlocal.com
+ 353 15 549 700
https://hallow.gdprlocal.com/eu

INSTANT EU GDPR REPRESENTATIVE LIMITED
Office 2 12A
Lower Main Street, Lucan Co.
Dublin K78 X5P8, Ireland
GDPR Local Ltd
Adam Brogden
contact@gdprlocal.com
+ 441 772 217 800
https://hallow.gdprlocal.com/uk

GDPR Local Ltd
1st Floor, Front Suite
27-29 North Street
Brighton, England BN1 1EB



Pin It on Pinterest