SCS Global Services Politique de confidentialité

Propriétaire du document : Scientific Certification Systems, Inc.
Date d'entrée en vigueur : 1er janvier 2026
Version : V1.0
Responsables de la validation du document : Délégué à la protection des données et directeur juridique

Présentation générale

Scientific Certification Systems, Inc. («SCS Global Services», « nous », « notre » ou « nos ») s'engage à protéger la confidentialité et la sécurité de vos données personnelles. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons vos données personnelles.

La présente Politique de confidentialité a pour objet de décrire nos pratiques au regard des lois applicables en matière de confidentialité et de protection des données, y compris, le cas échéant, le Règlement général sur la protection des données (RGPD) de l’UE/du Royaume-Uni, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Lei Geral de Proteção de Dados (LGPD) du Brésil, les lois étatiques américaines en matière de confidentialité, ainsi que d’autres lois applicables en matière de confidentialité dans les juridictions où nous exerçons nos activités ou traitons des renseignements personnels.

Champ d'application

La présente Politique de confidentialité décrit le traitement des informations fournies ou collectées sur le(s) site(s) et/ou l'application (ou les applications) sur lesquels elle est publiée. La présente Politique de confidentialité s'applique à tous les utilisateurs de notre service. Nous respectons cette Politique de confidentialité conformément à la législation en vigueur dans les pays où nous exerçons nos activités et traitons des données à caractère personnel.

Les données à caractère personnel que nous collectons sont régies par la présente Politique de confidentialité. Veuillez noter que nos sites et/ou applications peuvent contenir des liens vers d’autres sites qui ne nous appartiennent pas et ne sont pas sous notre contrôle ; par conséquent, nous ne sommes pas responsables des pratiques de ces sites en matière de confidentialité. Nous vous invitons à rester vigilant lorsque vous quittez nos sites ou applications et à consulter la Politique de confidentialité des autres sites susceptibles de collecter vos données à caractère personnel.

Responsable du traitement et sous-traitant

Dans certaines circonstances, nous collectons et traitons vos informations personnelles, et agissons en tant que « responsable du traitement » des informations personnelles identifiables (PII) que vous nous fournissez. À ce titre, il nous incombe de déterminer les finalités et les modalités du traitement de ces données personnelles.

Nous collectons et traitons également vos informations personnelles, et agissons en tant que « sous-traitant » des informations personnelles identifiables (PII) que vous nous fournissez. À ce titre, nous sommes responsables du traitement (c'est-à-dire de toute opération effectuée sur les données, qu'elle soit automatisée ou manuelle, telle que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'utilisation, l'effacement, etc.) des données à caractère personnel pour le compte d'un responsable du traitement.

Gestion conjointe

Dans certaines circonstances, nous pouvons agir en tant que responsables conjoints du traitement avec d'autres parties pour le traitement de vos données à caractère personnel. Cela signifie que nous déterminons conjointement les finalités et les moyens du traitement de vos données à caractère personnel.

Lorsque nous agissons en tant que responsables conjoints du traitement, nous concluons un accord de responsabilité conjointe avec les autres parties concernées, qui définit nos responsabilités respectives en matière de respect des lois et réglementations relatives à la protection des données.

Nos responsabilités en tant que responsables conjoints du traitement comprennent (sans s'y limiter) :

Veiller à ce que vos droits en tant que personne concernée soient respectés et mis en œuvre conformément aux lois et réglementations applicables en matière de protection des données.
Fournir des informations transparentes sur le traitement de vos données à caractère personnel, notamment les finalités de ce traitement et la base juridique sur laquelle il repose.
Mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données à caractère personnel.

Informations que nous collectons

Données personnelles

Nous pouvons collecter et traiter des données à caractère personnel vous concernant, telles que :

Nom
Coordonnées (adresse e-mail, numéro de téléphone, adresse)
Informations d'identité (pièce d'identité délivrée par les autorités, numéro de passeport, etc.)

Informations collectées automatiquement

Nous pouvons également collecter automatiquement certaines informations lorsque vous consultez notre site web ou utilisez nos services, telles que votre adresse IP, le type de navigateur que vous utilisez et des données d'utilisation.

Informations provenant d'autres sources

Nous pouvons recevoir des données à caractère personnel vous concernant provenant d’autres sources afin de compléter les données déjà collectées. Il peut s’agir de données accessibles au public ou fournies par des tiers. Nous pouvons combiner ces données avec celles dont nous disposons déjà. Nous traiterons ces données conformément à la présente Politique de confidentialité et aux finalités indiquées lors de leur collecte. Nous vous informerons en cas de modifications importantes concernant la manière dont nous comptons utiliser ces données. Veuillez noter que nous ne sommes pas responsables de l'exactitude des données fournies par des tiers ni des conséquences découlant de l'utilisation de ces données.

Consentement

Lorsque le consentement constitue la base juridique applicable au traitement, nous solliciterons ce consentement par le biais d’un acte affirmatif clair avant de traiter les données à caractère personnel. Le consentement doit être donné librement, être spécifique, éclairé et sans ambiguïté. Nous ne considérons pas l’utilisation continue de nos services comme un consentement lorsque la législation applicable exige un consentement explicite et valable. Vous pouvez retirer votre consentement à tout moment en nous contactant via les coordonnées figurant dans la présente Politique de confidentialité ou en utilisant les outils de gestion du consentement disponibles ; ce retrait n’affectera pas la licéité du traitement effectué avant celui-ci.

Nous mettons tout en œuvre pour garantir la transparence et la clarté de nos pratiques en matière de confidentialité. En utilisant nos services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

Si vous n'acceptez pas l'une des conditions énoncées dans la présente politique, veuillez vous abstenir d'utiliser nos services.

Catégories particulières de données à caractère personnel

Dans le cadre de nos activités de traitement des données, nous pouvons également traiter les catégories particulières de données suivantes (également appelées « données sensibles ») :

Origine raciale ou ethnique
Opinions politiques
Convictions religieuses ou philosophiques
Adhésion à un syndicat
Données génétiques
Données biométriques
Données relatives à la santé
Données relatives à la vie sexuelle ou à l'orientation sexuelle

Si SCS Global Services est à la fois le responsable du traitement et le sous-traitant, lorsque vous nous communiquez ces catégories particulières de données à caractère personnel, nous vous demanderons votre consentement explicite pour le traitement de ces données. Ce consentement vous sera demandé séparément et vous sera clairement présenté au moment de la collecte des données. Vous avez le droit de retirer votre consentement à tout moment en nous contactant aux coordonnées indiquées dans la présente Politique de confidentialité.

Lorsque SCS Global Services agit uniquement en tant que sous-traitant, nous nous appuyons sur le consentement explicite obtenu auprès du responsable du traitement pour traiter les catégories particulières de données mentionnées ci-dessus. Pour toute question concernant la manière dont ce consentement est obtenu et maintenu, ou concernant les modalités de retrait de ce consentement, veuillez contacter le responsable du traitement concerné.

Outre le consentement explicite, nous pouvons traiter des catégories particulières de données à caractère personnel lorsqu'une ou plusieurs des bases juridiques suivantes s'appliquent :

Le traitement est nécessaire aux fins de l'exécution des obligations et de l'exercice des droits spécifiques du responsable du traitement ou de la personne concernée dans le domaine du droit du travail, de la sécurité sociale et de la protection sociale.
Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique lorsque la personne concernée est physiquement ou juridiquement incapable de donner son consentement.
Le traitement est effectué dans le cadre de ses activités légitimes, avec des garanties appropriées, par une fondation, une association ou tout autre organisme à but non lucratif poursuivant un objectif politique, philosophique, religieux ou syndical, à condition que ce traitement concerne exclusivement les membres ou anciens membres de cet organisme, ou les personnes qui entretiennent des contacts réguliers avec celui-ci dans le cadre de ses objectifs, et que les données à caractère personnel ne soient pas communiquées en dehors de cet organisme sans le consentement des personnes concernées.
Le traitement concerne les données à caractère personnel qui ont été manifestement rendues publiques par la personne concernée.
Le traitement est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice, ou lorsque les juridictions agissent dans le cadre de leurs fonctions judiciaires.
Le traitement est nécessaire pour des raisons d’intérêt public prépondérant, sur la base du droit de l’Union ou du droit d’un État membre, qui doit être proportionné à l’objectif poursuivi, respecter l’essence même du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour garantir les droits fondamentaux et les intérêts de la personne concernée.
Le traitement est nécessaire aux fins de la médecine préventive ou du médecine du travail, de l'évaluation de la capacité de travail du salarié, du diagnostic médical, de la prestation de soins de santé ou d'aide sociale ou d'un traitement, ou de la gestion des systèmes et services de santé ou d'aide sociale, sur la base du droit de l'Union ou du droit d'un État membre, ou en vertu d'un contrat conclu avec un professionnel de santé et sous réserve de l'obligation de secret professionnel.
Le traitement est nécessaire pour des raisons d’intérêt public dans le domaine de la santé publique, telles que la protection contre les menaces transfrontalières graves pour la santé ou la garantie de normes élevées de qualité et de sécurité des soins de santé, des médicaments et des dispositifs médicaux, sur la base du droit de l’Union ou du droit des États membres qui prévoit des mesures appropriées et spécifiques pour protéger les droits et libertés de la personne concernée, notamment le secret professionnel.

Données à caractère personnel relatives aux condamnations pénales et aux infractions

Nous ne pouvons traiter des données à caractère personnel relatives à des condamnations pénales et à des infractions que sous le contrôle d’une autorité publique ou lorsque ce traitement est autorisé par le droit de l’Union ou celui d’un État membre, sous réserve de garanties appropriées pour la protection de vos droits et libertés en tant que personne concernée. Ces données comprennent des informations relatives aux condamnations pénales et aux infractions, y compris les infractions présumées, l’issue de ces procédures (y compris les acquittements et les condamnations) et les mesures de sécurité associées. Nous ne traiterons ces données que si cela est nécessaire à la prévention ou à la détection d’infractions pénales, ou à l’arrestation ou à la poursuite des auteurs d’infractions, à condition que nous, en tant que responsable du traitement ou sous-traitant, soyons autorisés par le droit de l’Union ou celui d’un État membre.

Comment nous utilisons vos données

Nous collectons les informations que vous nous fournissez aux fins suivantes :

Prestation de services : Nous utilisons vos données à caractère personnel pour vous fournir les produits ou services que vous avez demandés. Cela inclut le traitement de vos paiements et la mise à disposition de nos services en ligne. La base légale de ce traitement est généralement l'exécution d'un contrat, car nous devons traiter vos données afin de remplir nos obligations contractuelles à votre égard.
Communication : Nous pouvons utiliser vos coordonnées pour communiquer avec vous. Cela inclut l’envoi d’e-mails transactionnels, de mises à jour sur nos services, ainsi que pour répondre à vos demandes de renseignements ou à vos requêtes. Nous pouvons également utiliser vos coordonnées à des fins de marketing, par exemple pour vous envoyer des lettres d’information ou des offres promotionnelles, si vous avez donné votre consentement ou si nous avons un intérêt légitime à le faire. La base légale du traitement des données à caractère personnel à des fins de communication repose sur les intérêts légitimes et, le cas échéant, sur le consentement que vous avez donné.
Gestion du compte : nous utilisons vos données personnelles pour gérer votre compte, notamment pour sa création, sa vérification et sa maintenance. Cela permet de garantir la sécurité et le bon fonctionnement de votre compte sur notre plateforme. La base légale de ce traitement est généralement l'exécution d'un contrat visant à assurer la gestion de votre compte.
Service client : Vos informations nous permettent de vous fournir une assistance lorsque vous avez des questions ou rencontrez des problèmes avec nos produits ou services. Cela peut inclure le dépannage, le traitement des réclamations et la prise en compte de vos préoccupations. Ce traitement repose sur l'intérêt légitime de vous aider à utiliser efficacement nos services.
Amélioration des services : nous analysons vos données afin de comprendre comment nos services sont utilisés et d’y apporter des améliorations. Cela inclut l’amélioration de l’expérience utilisateur, le développement de nouvelles fonctionnalités et l’optimisation des performances et de la sécurité de nos produits. Ce traitement repose également sur des intérêts légitimes visant à améliorer et à maintenir la qualité de nos services.
Conformité légale : Nous pouvons traiter vos données à caractère personnel afin de respecter nos obligations légales, telles que les déclarations fiscales, la réponse à des demandes judiciaires ou la collaboration avec les forces de l'ordre lorsque la loi l'exige. Ce traitement est nécessaire pour remplir nos obligations légales.
Obligations contractuelles : Si vous êtes un client ou un partenaire commercial, nous pouvons être amenés à utiliser vos données à caractère personnel afin de remplir nos obligations contractuelles, notamment la gestion des contrats, la facturation et la fourniture d’une assistance, conformément à ce qui a été convenu dans le cadre de notre relation commerciale. La base légale de ce traitement est l’exécution d’un contrat.
Prévention de la fraude et sécurité : nous utilisons vos informations pour nous prémunir contre la fraude, les accès non autorisés et d’autres risques liés à la sécurité. Cela peut notamment impliquer la surveillance des activités liées à votre compte et la mise en œuvre de mesures de sécurité. La base légale de ce traitement réside dans nos intérêts légitimes visant à garantir la sécurité et l’intégrité de nos services.
Données agrégées et anonymisées : Nous pouvons agréger et anonymiser vos données afin d’élaborer des rapports statistiques ou de recherche qui ne permettent pas de vous identifier personnellement. Ces informations peuvent être utilisées à des fins d’analyse commerciale, de marketing et de partage avec des partenaires ou des clients. La base légale du traitement des données agrégées et anonymisées repose sur des intérêts légitimes et sur le fait que ces données ne sont plus considérées comme des données à caractère personnel.
Autres finalités : Outre les finalités énumérées ci-dessus, nous pouvons être amenés à utiliser vos informations personnelles à d'autres fins légitimes, à condition qu'elles soient compatibles avec les raisons initiales pour lesquelles vos données ont été collectées. Pour ces autres finalités, nous nous appuierons sur des intérêts légitimes ou d'autres bases juridiques, conformément aux lois applicables.

Partage des données

Nous ne partagerons pas vos données personnelles avec des tiers, sauf autorisation expresse de votre part. Veuillez noter que lorsque vos données personnelles sont partagées avec un tiers autorisé, les informations reçues par ce tiers relèvent de la responsabilité de cette société et sont donc soumises à sa politique de confidentialité.

Nous pouvons être amenés à partager vos données personnelles avec les catégories de destinataires suivantes :

Prestataires de services : Nous pouvons partager vos informations personnelles avec des prestataires de services tiers qui nous aident à fournir nos produits et services. Ces prestataires de services comprennent des sous-traitants chargés d’une partie des activités que vous nous avez confiées, des hébergeurs de données, des prestataires de paiement, des entreprises d’expédition et de livraison, des outils de gestion de la relation client, ainsi que des prestataires financiers et de prestations sociales tiers et les auditeurs de ces prestataires. Nous ne partagerons que les données nécessaires à l’accomplissement de leurs tâches spécifiques et aurons conclu des contrats ou des accords afin de garantir qu’ils traitent vos données en toute sécurité. La base légale du partage de données avec les prestataires de services est généralement la nécessité d’exécuter un contrat ou, dans certains cas, des intérêts légitimes, à condition que vos droits en matière de protection des données ne prévalent pas sur ces intérêts.
Partenaires commerciaux et sociétés affiliées : Dans certains cas, nous pouvons être amenés à partager des informations personnelles avec nos partenaires commerciaux et nos sociétés affiliées, mais uniquement lorsque cela est nécessaire à l’exécution d’un contrat, à la fourniture de services ou dans le cadre d’un intérêt commercial légitime. Par exemple, nous pouvons partager des données avec un sous-traitant ou un auditeur mandaté, ou encore avec une organisation partenaire impliquée dans des événements ou des services co-marqués. Le partage de données avec des partenaires commerciaux et des sociétés affiliées peut s’avérer nécessaire à l’exécution d’un contrat ou reposer sur des intérêts légitimes, notamment lorsque ces partenariats sont essentiels à la fourniture de services intégrés ou co-marqués.
Autorités judiciaires : Nous pouvons être amenés à communiquer des données à caractère personnel aux autorités judiciaires, aux organismes de réglementation ou aux forces de l'ordre lorsque cela s'avère nécessaire pour nous conformer à des obligations légales ou pour répondre à des demandes d'informations valides, dans les limites autorisées par la loi. La base légale justifiant la communication de ces données aux autorités judiciaires est la nécessité de nous conformer à une obligation légale.
Fusion ou acquisition : en cas de fusion, d’acquisition ou de cession de tout ou partie de notre activité, le partage de données à caractère personnel avec l’entité acquéreuse ou les parties impliquées dans la transaction peut être fondé sur des intérêts légitimes, dans la mesure où cela est nécessaire à la poursuite de nos intérêts légitimes ou de ceux de l’entité acquéreuse. Nous veillerons à ce que vos données restent protégées et soient utilisées conformément à la présente Politique de confidentialité.
Informations accessibles au public : Nous pouvons partager des informations personnelles accessibles au public, telles que celles issues de registres publics ou de sources en ligne. Toutefois, nous ne le ferons que lorsque cela s'avère pertinent au regard des finalités pour lesquelles vos données ont été collectées et utilisées. Le partage d'informations personnelles accessibles au public repose généralement sur des intérêts légitimes, car il est dans l'intérêt légitime de notre entreprise d'utiliser des données accessibles au public à des fins pertinentes.
Avec votre consentement : nous pouvons partager vos informations personnelles avec des tiers si vous avez donné votre consentement explicite à ce partage. Nous vous demanderons toujours votre consentement avant de partager vos données à des fins spécifiques. Si vous avez donné votre consentement explicite au partage de vos informations personnelles avec des tiers spécifiques, la base légale de ce partage est votre consentement.
Autres intérêts commerciaux légitimes : Dans certains cas, nous pouvons être amenés à partager des données à caractère personnel avec des tiers pour des raisons d'intérêts commerciaux légitimes. Le partage de ces données à caractère personnel peut être fondé sur des intérêts légitimes. Nous veillerons toujours à ce que ce partage soit effectué conformément à la législation applicable en matière de protection des données et dans le respect de vos droits.

Transferts de données

En tant qu'organisation internationale, nous pouvons être amenés à transférer vos données à caractère personnel vers des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE). Ces transferts peuvent s'avérer nécessaires aux fins décrites dans la présente Politique de confidentialité, notamment pour vous fournir les produits ou services que vous avez demandés, communiquer avec vous et mener à bien nos activités commerciales.

Lorsque nous transférons vos données à caractère personnel vers des pays situés en dehors de l'UE/EEE, nous veillons à ce que des garanties adéquates soient mises en place pour protéger vos données à caractère personnel, conformément aux lois et réglementations applicables en matière de protection des données. Ces garanties comprennent les mécanismes énumérés ci-dessous, selon qu'ils s'appliquent au transfert concerné, et sont mises en œuvre pour les transferts internationaux concernés.

Clauses contractuelles types : Nous utilisons, le cas échéant, des clauses contractuelles types approuvées par la Commission européenne ou d’autres autorités compétentes en matière de protection des données afin de garantir la protection de vos données à caractère personnel lors de leur transfert. Ces clauses comprennent les clauses contractuelles types de la Commission européenne adoptées en vertu de la décision d’exécution (UE) 2021/914 de la Commission, telles que mises à jour ou remplacées de temps à autre.

Règles d'entreprise contraignantes (BCR) : le cas échéant, nous pouvons nous appuyer sur les BCR adoptées par notre organisation afin de garantir la protection des données à caractère personnel transférées au-delà des frontières au sein de notre groupe.

Accords relatifs à la protection des données : nous concluons, le cas échéant, des accords appropriés avec les destinataires de vos données à caractère personnel situés en dehors de l'UE/EEE, leur imposant l'obligation de protéger vos données à caractère personnel selon les mêmes normes que celles en vigueur dans l'UE/EEE.

Cadre de protection des données UE-États-Unis : le cas échéant, nous nous appuyons sur le cadre de protection des données UE-États-Unis, l’extension britannique de ce cadre et/ou le cadre de protection des données Suisse-États-Unis pour les transferts vers des organisations américaines participantes certifiées au titre du cadre concerné.

Évaluations d'impact relatives aux transferts et mesures complémentaires : lorsque la législation applicable l'exige, nous évaluons les transferts internationaux et mettons en œuvre des mesures contractuelles, techniques et organisationnelles complémentaires destinées à protéger les données à caractère personnel selon une norme essentiellement équivalente à celle requise par la législation applicable.

Les transferts internationaux ne sont effectués que lorsqu'il existe un mécanisme de transfert valide ou une dérogation prévue par la législation applicable. Nous ne nous appuyons pas sur le consentement pour les transferts internationaux, sauf si ce consentement constitue la base légale appropriée et répond aux exigences légales applicables.

Si vous avez des questions ou des préoccupations concernant le transfert de vos données à caractère personnel en dehors de l'UE/EEE ou les mesures de protection que nous avons mises en place, veuillez nous contacter en utilisant les coordonnées indiquées à la fin de la présente Politique de confidentialité.

Droits des personnes concernées

En tant que personne concernée, nous vous accordons les droits suivants :

Droit d'accès

Vous avez le droit de demander l'accès aux données à caractère personnel vous concernant que nous traitons. Cela signifie que vous pouvez nous demander de vous fournir des informations sur les données à caractère personnel que nous détenons à votre sujet et sur la manière dont nous les utilisons.

Droit de rectification

Vous pouvez demander la rectification ou la mise à jour de vos données à caractère personnel si celles-ci sont inexactes ou incomplètes. Nous procéderons aux modifications nécessaires et en informerons les tiers auxquels nous avons communiqué ces données.

Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos données à caractère personnel dans certaines circonstances. Ce droit n'est pas absolu et peut être exercé si les données ne sont plus nécessaires, si vous retirez votre consentement ou si le traitement des données est illicite. Accédez ici à notre formulaire de droit à l'effacement.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel dans certaines circonstances. Cela signifie que nous limiterons l'utilisation de vos données, sans toutefois les supprimer entièrement. Vous pouvez exercer ce droit lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite ou lorsque vous avez besoin de ces données pour faire valoir vos droits en justice.

Droit à la portabilité des données

Vous pouvez demander une copie de vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ou nous demander de les transmettre directement à un autre responsable du traitement lorsque cela est techniquement possible. Ce droit s'applique lorsque le traitement repose sur le consentement ou sur l'exécution d'un contrat.

Droit d'opposition

Vous disposez d'un droit d'opposition au traitement de vos données à caractère personnel, y compris au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct. Nous cesserons alors de traiter vos données à ces fins, sauf si nous pouvons démontrer l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés.

Prise de décision automatisée et profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou vous affecte de manière significative. Vous pouvez demander une intervention humaine dans le processus décisionnel. Nous vous informerons lorsque de telles décisions seront prises, nous vous donnerons la possibilité d'exprimer votre point de vue et nous veillerons à ce qu'une intervention humaine soit possible.

Retirer son consentement

Si nous traitons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Cela n'affectera pas la licéité du traitement fondé sur le consentement avant son retrait.

Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès d’une autorité de contrôle compétente si vous estimez que notre traitement de vos données à caractère personnel enfreint la législation applicable en matière de protection des données. Dans l’Espace économique européen, vous pouvez contacter l’autorité chargée de la protection des données de votre pays de résidence, de votre lieu de travail ou du lieu où l’infraction présumée a été commise. Au Canada, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada ou l'autorité provinciale compétente en matière de protection de la vie privée. Au Brésil, vous pouvez contacter l'Autoridade Nacional de Proteção de Dados (ANPD).

Droits supplémentaires en vertu de la législation applicable : en fonction de votre juridiction, notamment en vertu de la LPRPDE, de la LGPD, des lois sur la protection de la vie privée des États américains et d’autres lois applicables en matière de protection de la vie privée, vous pouvez disposer de droits supplémentaires, tels que le droit d’être informé du partage des données, d’obtenir la confirmation de leur traitement, de demander leur anonymisation, leur blocage ou leur suppression lorsque celles-ci sont inutiles ou excessives, ainsi que le droit d’être informé de la possibilité de refuser votre consentement et des conséquences d’un tel refus.

Toute demande soumise par une personne concernée fera l'objet d'une vérification de validité avant d'être traitée, notamment par la confirmation de l'identité de la personne concernée. Si nous agissons uniquement en tant que sous-traitant, nous nous en remettons au responsable du traitement pour donner suite à toute demande relative aux droits d'accès mentionnés ci-dessus et, à ce titre, nous transmettrons toutes ces demandes au responsable du traitement dès leur réception. Pour toute question concernant l'état d'avancement d'une demande d'accès, veuillez contacter le responsable du traitement concerné.

Sécurité des données

Nous mettons en œuvre et assurons la maintenance de mesures de sécurité techniques et électroniques raisonnables et adaptées afin de protéger la sécurité de vos données personnelles contre toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction.

Bien que nous mettions en œuvre ces mesures de sécurité pour protéger vos données, il est important de comprendre qu'aucune plateforme en ligne ne peut garantir une sécurité absolue. C'est pourquoi nous vous encourageons à prendre les précautions de sécurité nécessaires, conformes aux meilleures pratiques, telles que l'utilisation de mots de passe forts et uniques, et à faire preuve de prudence lorsque vous communiquez vos identifiants de connexion.

En cas de violation de données ou d'incident de sécurité, nous prendrons immédiatement les mesures nécessaires pour isoler et résoudre l'incident conformément à notre plan d'intervention en cas d'incident, nous en informerons les autorités compétentes et nous en informerons les personnes concernées, dans le respect des lois applicables en matière de protection des données.

Conservation et suppression des données

Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris afin de satisfaire à toute obligation légale ou contractuelle.

Afin de déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et le caractère sensible de ces données, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel, la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que les exigences légales applicables.

À l'expiration du délai de conservation applicable, nous supprimerons ou anonymiserons vos données à caractère personnel de manière sécurisée, conformément aux lois et réglementations en vigueur.

Cookies et technologies de suivi

Nous pouvons utiliser des « cookies » (ou des technologies de suivi similaires) sur notre site web. Les cookies sont des fichiers texte que notre serveur web peut placer sur votre disque dur afin d’enregistrer vos préférences. Lorsque vous visitez notre site web, une bannière ou une fenêtre contextuelle relative aux cookies s’affiche pour vous demander votre consentement à l’utilisation de cookies non essentiels. Vous avez le droit d’accepter ou de refuser l’utilisation de ces cookies. Vous pouvez gérer et modifier votre consentement à tout moment via les paramètres de votre appareil ou de votre navigateur. Lorsque la législation applicable l’exige, les cookies non essentiels et les technologies similaires ne seront pas utilisés tant que vous n’aurez pas donné votre consentement valide.

Les cookies, en eux-mêmes, ne nous fournissent aucune information personnelle identifiable (IPI), sauf si vous choisissez explicitement de nous fournir ces informations et y consentez. Toutefois, dès lors que vous choisissez de nous fournir des IPI et y consentez, ces informations peuvent être associées aux données stockées dans le cookie. Si vous choisissez de désactiver la collecte des cookies via votre appareil ou votre navigateur, certaines fonctionnalités de notre service risquent de ne pas fonctionner correctement sans l'aide des cookies.

Notre site web peut également utiliser des cookies et des technologies de suivi provenant de tiers. Ces technologies sont soumises aux politiques et pratiques de confidentialité des tiers concernés. Nous vous invitons à consulter les politiques de confidentialité de ces tiers pour savoir comment ils collectent et utilisent vos données personnelles.

Enfants

Nous ne collectons sciemment aucune information auprès de mineurs. Dans les cas où des données à caractère personnel concernant une personne âgée de moins de 16 ans seraient nécessaires dans le cadre d’activités de traitement des données, nous obtiendrons l’autorisation d’un parent ou d’un tuteur légal. Si cette autorisation ne peut être obtenue, les activités de traitement des données concernant cette personne concernée seront interrompues. Si nous découvrons qu’un mineur âgé de moins de 16 ans nous a fourni des informations à caractère personnel, nous nous efforcerons de supprimer ces informations dans les plus brefs délais. Si vous avez des inquiétudes concernant notre site web ou nos services, si vous souhaitez savoir si votre enfant a accédé à nos services ou si vous souhaitez supprimer les données personnelles de votre enfant de nos serveurs, veuillez nous contacter à l'adresse suivante : [email protected].

Droits européens en matière de protection des données

Si le traitement des données à caractère personnel vous concernant est soumis à la législation de l'Union européenne (UE) en matière de protection des données, vous disposez de certains droits concernant ces données. Veuillez vous reporter à la section « 6. Droits des personnes concernées » ci-dessus pour consulter la liste de ces droits. Vous disposez également du droit de déposer une réclamation auprès d'une autorité de contrôle compétente, comme indiqué dans la section « Droits des personnes concernées » ci-dessus.

Par ailleurs, le traitement de vos données à caractère personnel repose sur des fondements juridiques spécifiques, tels que définis par la législation européenne en matière de protection des données. Veuillez vous reporter aux sections « Comment nous utilisons vos informations », « Partage des données » et « Transferts de données » ci-dessus pour obtenir des informations sur les fondements juridiques applicables et les garanties prévues.

Localisation des données à caractère personnel

Notre service est hébergé aux États-Unis d'Amérique et toutes les informations personnelles collectées dans le cadre de ce service sont stockées aux États-Unis d'Amérique. Si vous consultez notre site ou utilisez notre service, veuillez noter que vous transférez des données à caractère personnel vers les États-Unis d'Amérique. Ces transferts sont protégés par les mesures de sécurité décrites dans la section « Transferts de données » ci-dessus.

Mises à jour de la présente politique de confidentialité

Nous révisons régulièrement la présente Politique de confidentialité et pouvons y apporter des mises à jour afin de refléter les changements intervenus dans nos pratiques, pour des raisons juridiques ou pour nous conformer à de nouvelles exigences réglementaires. Lorsque la loi applicable l’exige, nous vous informerons des modifications importantes et obtiendrons votre consentement pour toute nouvelle activité de traitement nécessitant un tel consentement. Veuillez vous reporter à la rubrique « Date d’entrée en vigueur » ci-dessus pour connaître la date de la dernière mise à jour de la présente Politique.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant vos données à caractère personnel ou la présente Politique de confidentialité, veuillez nous contacter à l'adresse mailto:[email protected]. Pour toute demande spécifique relative à vos droits en tant que personne concernée, y compris les droits mentionnés dans la section « Droits des personnes concernées » ci-dessus, veuillez contacter directement notre délégué à la protection des données (DPO) à l'adresse mailto:[email protected].