Politique SCS Global Services

Propriétaire du document : Scientific Certification Systems, Inc.
Date d'entrée en vigueur : 1er janvier 2026
Version : V1.0
Approuvé par : Responsable de la protection des données et directeur juridique

Vue d'ensemble

Scientific Certification Systems, Inc. («SCS Global Services, « nous », « notre » ou « nos ») s'engage à protéger la confidentialité et la sécurité de vos informations personnelles. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons vos informations personnelles.

La présente politique de confidentialité a pour objet de décrire nos pratiques au regard des lois applicables en matière de confidentialité et de protection des données, y compris, le cas échéant, le Règlement général sur la protection des données (RGPD) de l'UE/du Royaume-Uni, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Lei Geral de Proteção de Dados (LGPD) du Brésil, les lois étatiques américaines en matière de confidentialité, ainsi que d'autres lois applicables en matière de confidentialité dans les juridictions où nous exerçons nos activités ou traitons des renseignements personnels. 

Portée

La présente politique de confidentialité décrit le traitement des informations fournies ou collectées sur le(s) site(s) et/ou l'application/les applications où cette politique de confidentialité est publiée. La présente politique de confidentialité s'applique à tous les utilisateurs de notre service. Nous respectons cette politique de confidentialité conformément à la législation en vigueur dans les lieux où nous exerçons nos activités et traitons des informations à caractère personnel.

Les informations personnelles que nous collectons sont couvertes par la présente politique de confidentialité. Veuillez noter que notre ou nos sites et/ou applications peuvent contenir des liens vers d'autres sites qui ne nous appartiennent pas et ne sont pas contrôlés par nous, et que nous ne sommes donc pas responsables des pratiques de confidentialité de ces sites. Nous vous encourageons à être vigilant lorsque vous quittez nos sites ou applications et à lire la politique de confidentialité des autres sites susceptibles de collecter vos informations personnelles.

Responsable du traitement et sous-traitant

Dans certaines circonstances, nous collectons et traitons vos informations personnelles, et agissons en tant que « responsable du traitement » des informations personnelles identifiables (PII) que vous nous fournissez. À ce titre, nous sommes responsables de décider pourquoi et comment les données personnelles sont traitées.

Nous collectons et traitons également vos informations personnelles, et agissons en tant que « sous-traitant » des informations personnelles identifiables (PII) que vous nous fournissez. À ce titre, nous sommes responsables du traitement (ou de toute action sur les données, qu'elle soit automatisée ou manuelle, telle que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'utilisation, l'effacement, etc.) des données personnelles pour le compte d'un responsable du traitement.

Contrôle conjoint

Dans certaines circonstances, nous pouvons agir en tant que responsables conjoints du traitement de vos données personnelles avec d'autres parties. Cela signifie que nous déterminons conjointement les finalités et les moyens du traitement de vos données personnelles.

Lorsque nous agissons en tant que responsables conjoints du traitement, nous concluons un accord de responsabilité conjointe avec les autres parties concernées, qui définit nos responsabilités respectives en matière de conformité aux lois et réglementations relatives à la protection des données.

Nos responsabilités en tant que co-responsables du traitement comprennent (sans s'y limiter) :

  • Veiller à ce que vos droits en tant que personne concernée soient respectés et exercés conformément aux lois et réglementations applicables en matière de protection des données.
  • Fournir des informations transparentes sur le traitement de vos données personnelles, y compris les finalités pour lesquelles elles sont traitées et la base juridique du traitement.
  • Mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données à caractère personnel. 

Informations que nous recueillons

Informations personnelles

Nous pouvons collecter et traiter des informations personnelles vous concernant, telles que : 

  • Nom
  • Coordonnées (adresse e-mail, numéro de téléphone, adresse)
  • Informations d'identification (pièce d'identité délivrée par le gouvernement, numéro de passeport, etc.)

Informations collectées automatiquement

Nous pouvons également collecter automatiquement certaines informations lorsque vous visitez notre site Web ou utilisez nos services, telles que votre adresse IP, le type de navigateur que vous utilisez et vos données d'utilisation. 

Informations provenant d'autres sources

Nous pouvons recevoir des données personnelles vous concernant provenant d'autres sources afin de compléter les données déjà collectées. Il peut s'agir de données accessibles au public ou fournies par des tiers. Nous pouvons combiner ces données avec celles dont nous disposons déjà. Nous traiterons ces données conformément à la présente politique de confidentialité et aux finalités énoncées lors de leur collecte. Nous vous informerons de tout changement important dans la manière dont nous avons l'intention d'utiliser ces données. Veuillez noter que nous ne sommes pas responsables de l'exactitude des données fournies par des tiers ni des conséquences découlant de l'utilisation de ces données.

Consentement

Lorsque le consentement constitue la base juridique applicable au traitement, nous solliciterons ce consentement par le biais d'un acte affirmatif clair avant de traiter les données à caractère personnel. Le consentement doit être donné librement, être spécifique, éclairé et sans ambiguïté. Nous ne considérons pas l'utilisation continue de nos services comme un consentement lorsque la législation applicable exige un consentement explicite valide. Vous pouvez retirer votre consentement à tout moment en nous contactant via les coordonnées figurant dans la présente Politique de confidentialité ou en utilisant les outils de gestion du consentement disponibles, et ce retrait n'affectera pas la licéité du traitement effectué avant le retrait.

Nous mettons tout en œuvre pour garantir la transparence et la clarté de nos pratiques en matière de confidentialité. En utilisant nos services, vous reconnaissez avoir lu et compris la présente politique de confidentialité.

Si vous n'acceptez pas les conditions énoncées dans la présente politique, veuillez vous abstenir d'utiliser nos services. 

Catégories particulières de données à caractère personnel

Nous pouvons également traiter les catégories spéciales de données suivantes (également appelées données sensibles) dans le cadre de nos activités de traitement des données :

  • Origine raciale ou ethnique
  • Opinions politiques
  • Croyances religieuses ou philosophiques
  • Adhésion à un syndicat
  • Données génétiques
  • Données biométriques
  • Données relatives à la santé
  • Données relatives à la vie sexuelle ou à l'orientation sexuelle

Si SCS Global Services le responsable du traitement des données et le sous-traitant, lorsque vous nous fournissez ces catégories particulières de données à caractère personnel, nous vous demanderons votre consentement explicite pour le traitement de ces données. Ce consentement vous sera demandé séparément et vous sera clairement présenté au moment de la collecte des données. Vous avez le droit de retirer votre consentement à tout moment en nous contactant aux coordonnées indiquées dans la présente politique de confidentialité.

Lorsque SCS Global Services uniquement en tant que sous-traitant, nous nous appuyons sur le consentement explicite obtenu auprès du responsable du traitement des données afin de traiter les catégories spéciales de données mentionnées ci-dessus. Si vous avez des questions concernant la manière dont ce consentement est obtenu et conservé, ou concernant la manière dont il peut être retiré, veuillez contacter le responsable du traitement des données concerné.

Outre le consentement explicite, nous pouvons traiter des catégories particulières de données à caractère personnel lorsque l'une ou plusieurs des bases juridiques suivantes s'appliquent : 

  • Le traitement est nécessaire aux fins de l'exécution des obligations et de l'exercice des droits spécifiques du responsable du traitement ou de la personne concernée dans le domaine du droit du travail, de la sécurité sociale et de la protection sociale.
  • Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique lorsque la personne concernée est physiquement ou juridiquement incapable de donner son consentement.
  • Le traitement est effectué dans le cadre des activités légitimes d'une fondation, d'une association ou de tout autre organisme à but non lucratif poursuivant des objectifs politiques, philosophiques, religieux ou syndicaux, sous réserve de garanties appropriées, à condition que le traitement concerne uniquement les membres ou anciens membres de cet organisme ou les personnes qui entretiennent des contacts réguliers avec lui dans le cadre de ses objectifs, et que les données à caractère personnel ne soient pas divulguées en dehors de cet organisme sans le consentement des personnes concernées.
  • Le traitement concerne les données à caractère personnel qui sont manifestement rendues publiques par la personne concernée.
  • Le traitement est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice ou chaque fois que les tribunaux agissent dans le cadre de leur compétence judiciaire.
  • Le traitement est nécessaire pour des raisons d'intérêt public important, sur la base du droit de l'Union ou du droit des États membres, qui doit être proportionné à l'objectif poursuivi, respecter la substance du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour garantir les droits fondamentaux et les intérêts de la personne concernée.
  • Le traitement est nécessaire à des fins de médecine préventive ou du travail, pour l'évaluation de la capacité de travail du salarié, le diagnostic médical, la prestation de soins ou de traitements médicaux ou sociaux, ou la gestion des systèmes et services de santé ou d'aide sociale sur la base du droit de l'Union ou des États membres ou en vertu d'un contrat avec un professionnel de santé et sous réserve de l'obligation de secret professionnel.
  • Le traitement est nécessaire pour des raisons d'intérêt public dans le domaine de la santé publique, telles que la protection contre les menaces transfrontalières graves pour la santé ou la garantie de normes élevées de qualité et de sécurité des soins de santé et des médicaments ou des dispositifs médicaux, sur la base du droit de l'Union ou des États membres qui prévoit des mesures appropriées et spécifiques pour garantir les droits et libertés de la personne concernée, en particulier le secret professionnel.

Données à caractère personnel relatives aux condamnations pénales et aux infractions

Nous pouvons traiter des données à caractère personnel relatives aux condamnations pénales et aux infractions uniquement sous le contrôle d'une autorité publique ou lorsque le traitement est autorisé par le droit de l'Union ou le droit d'un État membre prévoyant des garanties appropriées pour vos droits et libertés en tant que personne concernée. Ces données comprennent des informations sur les condamnations pénales et les infractions, y compris les infractions présumées, l'issue de ces procédures (y compris les acquittements et les condamnations) et les mesures de sécurité connexes. Nous ne traiterons ces données que si cela est nécessaire à la prévention ou à la détection d'infractions pénales, à l'arrestation ou à la poursuite des auteurs de ces infractions, à condition que nous, en tant que responsable du traitement ou sous-traitant, y soyons autorisés par le droit de l'Union ou des États membres.

Comment nous utilisons vos informations

Nous recueillons les informations que vous fournissez aux fins suivantes :

  • Prestation de services : Nous utilisons vos données personnelles pour vous fournir les produits ou services que vous avez demandés. Cela inclut le traitement de vos paiements et l'accès à nos services en ligne. La base légale de ce traitement est généralement l'exécution d'un contrat, car nous devons traiter vos données afin de remplir nos obligations contractuelles à votre égard.
  • Communication : Nous pouvons utiliser vos coordonnées pour communiquer avec vous. Cela inclut l'envoi d'e-mails transactionnels, de mises à jour sur nos services, ainsi que la réponse à vos demandes de renseignements ou requêtes. Nous pouvons également utiliser vos coordonnées à des fins de marketing, par exemple pour vous envoyer des newsletters ou des offres promotionnelles, si vous y avez consenti ou si nous avons un intérêt légitime à le faire. La base légale du traitement des données à caractère personnel à des fins de communication repose sur l'intérêt légitime et, le cas échéant, sur le consentement que vous avez donné.
  • Gestion du compte : Nous utilisons vos données personnelles pour gérer votre compte, notamment pour sa création, sa vérification et sa maintenance. Cela permet de garantir la sécurité et le bon fonctionnement de votre compte sur notre plateforme. La base juridique de ce traitement est généralement l'exécution d'un contrat visant à assurer la gestion de votre compte.
  • Service client : Vos informations nous permettent de vous fournir une assistance lorsque vous avez des questions ou rencontrez des problèmes avec nos produits ou services. Cela peut inclure le dépannage, le traitement des réclamations et la prise en compte de vos préoccupations. Ce traitement repose sur l'intérêt légitime de vous aider à utiliser efficacement nos services.
  • Amélioration des services : nous analysons vos données afin de comprendre comment nos services sont utilisés et d'y apporter des améliorations. Cela comprend l'amélioration de l'expérience utilisateur, le développement de nouvelles fonctionnalités et l'optimisation des performances et de la sécurité de nos produits. Ce traitement repose également sur des intérêts légitimes visant à améliorer et à maintenir la qualité de nos services.
  • Conformité légale : Nous pouvons traiter vos données à caractère personnel afin de respecter nos obligations légales, telles que les déclarations fiscales, la réponse à des demandes judiciaires ou la collaboration avec les autorités chargées de l'application de la loi lorsque la loi l'exige. Ce traitement est nécessaire pour nous conformer à nos obligations légales.
  • Obligations contractuelles : Si vous êtes un client ou un partenaire commercial, nous pouvons utiliser vos données à caractère personnel pour remplir nos obligations contractuelles, notamment pour gérer les contrats, établir les factures et fournir l'assistance convenue dans le cadre de notre relation commerciale. La base légale de ce traitement est l'exécution d'un contrat.
  • Prévention de la fraude et sécurité : nous utilisons vos informations pour nous prémunir contre la fraude, les accès non autorisés et d'autres risques liés à la sécurité. Cela peut inclure la surveillance des activités sur les comptes et la mise en œuvre de mesures de sécurité. La base légale de ce traitement réside dans l'intérêt légitime de garantir la sécurité et l'intégrité de nos services.
  • Données agrégées et anonymisées : Nous pouvons agréger et anonymiser vos données afin d'élaborer des rapports statistiques ou de recherche qui ne permettent pas de vous identifier personnellement. Ces informations peuvent être utilisées à des fins d'analyse commerciale, de marketing et de partage avec des partenaires ou des clients. Le traitement des données agrégées et anonymisées repose sur la base juridique des intérêts légitimes et sur le fait que ces données ne sont plus considérées comme des données à caractère personnel.
  • Autres finalités : Outre les finalités énumérées ci-dessus, nous pouvons utiliser vos données à caractère personnel à d'autres fins légitimes, à condition qu'elles soient compatibles avec les raisons initiales pour lesquelles vos données ont été collectées. Pour ces autres finalités, nous nous appuierons sur des intérêts légitimes ou d'autres bases juridiques, conformément aux lois applicables.

Partage des données

Nous ne partagerons pas vos informations personnelles avec des tiers, sauf autorisation expresse de votre part. Veuillez noter que lorsque vos informations personnelles sont partagées avec un tiers autorisé, les informations reçues par ce tiers sont contrôlées par cette société et sont donc soumises à la politique de confidentialité de cette société.

Nous pouvons partager vos informations personnelles avec les catégories de destinataires suivantes :

  • Prestataires de services : Nous pouvons être amenés à partager vos informations personnelles avec des prestataires de services tiers qui nous aident à fournir nos produits et services. Ces prestataires comprennent des sous-traitants chargés d'une partie des activités pour lesquelles vous nous avez engagés, des hébergeurs de données, des prestataires de services de paiement, des entreprises de transport et de livraison, des outils de gestion de la relation client, ainsi que des prestataires financiers et de prestations sociaux tiers et les auditeurs de ces derniers. Nous ne partagerons que les données nécessaires à l'accomplissement de leurs tâches spécifiques et aurons mis en place des contrats ou des accords pour garantir qu'ils traitent vos données en toute sécurité. La base légale du partage de données avec des prestataires de services est généralement la nécessité d'exécuter un contrat ou, dans certains cas, des intérêts légitimes, à condition que ces intérêts ne soient pas supplantés par vos droits en matière de protection des données.
  • Partenaires commerciaux et sociétés affiliées : Dans certains cas, nous pouvons être amenés à partager des informations personnelles avec nos partenaires commerciaux et nos sociétés affiliées, mais uniquement lorsque cela est nécessaire à l'exécution d'un contrat, à la fourniture de services ou dans le cadre d'un intérêt commercial légitime. Par exemple, nous pouvons partager des données avec un sous-traitant ou un auditeur contractuel, ou avec une organisation partenaire impliquée dans des événements ou des services co-marqués. Le partage de données avec des partenaires commerciaux et des sociétés affiliées peut être nécessaire à l'exécution d'un contrat ou fondé sur des intérêts légitimes, en particulier lorsque ces partenariats sont essentiels pour fournir des services intégrés ou co-marqués.
  • Autorités judiciaires : Nous pouvons être amenés à communiquer des données à caractère personnel aux autorités judiciaires, aux organismes de réglementation ou aux services chargés de l'application de la loi lorsque cela est nécessaire pour nous conformer à des obligations légales ou pour répondre à des demandes d'informations valides, dans les limites autorisées par la loi. La base légale justifiant la communication de ces données aux autorités judiciaires est la nécessité de nous conformer à une obligation légale.
  • Fusion ou acquisition : en cas de fusion, d'acquisition ou de cession de tout ou partie de notre entreprise, le partage de données à caractère personnel avec l'entité acquéreuse ou les parties impliquées dans la transaction peut être fondé sur des intérêts légitimes, dans la mesure où cela est nécessaire à la poursuite de nos intérêts légitimes ou de ceux de l'entité acquéreuse. Nous veillerons à ce que vos données restent protégées et soient utilisées conformément à la présente Politique de confidentialité.
  • Informations accessibles au public : Nous pouvons partager des informations personnelles accessibles au public, telles que celles issues de registres publics ou de sources en ligne. Toutefois, nous ne le ferons que lorsque cela est pertinent au regard des finalités pour lesquelles vos données ont été collectées et utilisées. Le partage d'informations personnelles accessibles au public repose généralement sur des intérêts légitimes, car il est dans l'intérêt légitime de notre entreprise d'utiliser des données accessibles au public à des fins pertinentes.
  • Avec votre consentement : nous pouvons partager vos données personnelles avec des tiers si vous avez donné votre consentement explicite à cet effet. Nous vous demanderons toujours votre consentement avant de partager vos données à des fins spécifiques. Si vous avez donné votre consentement explicite au partage de vos données personnelles avec des tiers spécifiques, la base légale de ce partage est votre consentement.
  • Autres intérêts commerciaux légitimes : Dans certains cas, nous pouvons être amenés à partager des données à caractère personnel avec des tiers pour des raisons d'intérêts commerciaux légitimes. Ce partage peut être fondé sur des intérêts légitimes. Nous veillerons toujours à ce que ce partage s'effectue dans le respect des lois applicables en matière de protection des données et de vos droits.

Transferts de données

En tant qu'organisation mondiale, nous pouvons transférer vos données personnelles vers des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE). Ces transferts peuvent être nécessaires aux fins décrites dans la présente politique de confidentialité, notamment pour vous fournir les produits ou services demandés, communiquer avec vous et mener à bien nos activités commerciales.

Lorsque nous transférons vos données à caractère personnel vers des pays situés en dehors de l'UE/EEE, nous veillons à ce que des garanties adéquates soient mises en place pour protéger vos données à caractère personnel, conformément aux lois et réglementations applicables en matière de protection des données. Ces garanties comprennent les mécanismes énumérés ci-dessous, selon qu'ils s'appliquent au transfert concerné, et sont mises en œuvre pour les transferts internationaux concernés.

Clauses contractuelles types : Nous utilisons, le cas échéant, des clauses contractuelles types approuvées par la Commission européenne ou d'autres autorités compétentes en matière de protection des données afin de garantir la protection de vos données à caractère personnel lors de leur transfert. Ces clauses comprennent les clauses contractuelles types de la Commission européenne adoptées en vertu de la décision d'exécution (UE) 2021/914 de la Commission, telles que mises à jour ou remplacées de temps à autre.

Règles d'entreprise contraignantes (BCR) : le cas échéant, nous pouvons nous appuyer sur les BCR adoptées par notre organisation afin de garantir la protection des données à caractère personnel transférées au-delà des frontières au sein de notre groupe.

Accords relatifs à la protection des données : nous concluons, lorsque cela est nécessaire, des accords appropriés avec les destinataires de vos données à caractère personnel situés en dehors de l'UE/EEE, leur imposant l'obligation de protéger vos données à caractère personnel selon les mêmes normes que celles en vigueur dans l'UE/EEE.

Cadre de protection des données UE-États-Unis : le cas échéant, nous nous appuyons sur le cadre de protection des données UE-États-Unis, l'extension britannique de ce cadre et/ou le cadre de protection des données Suisse-États-Unis pour les transferts vers des organisations américaines participantes certifiées au titre du cadre concerné.

Évaluations d'impact relatives aux transferts et mesures complémentaires : lorsque la législation applicable l'exige, nous évaluons les transferts internationaux et mettons en œuvre des mesures contractuelles, techniques et organisationnelles complémentaires visant à protéger les données à caractère personnel selon des normes essentiellement équivalentes à celles requises par la législation applicable.

Les transferts internationaux ne sont effectués que lorsqu'il existe un mécanisme de transfert valide ou une dérogation prévue par la législation applicable. Nous ne nous fondons pas sur le consentement pour les transferts internationaux, sauf si celui-ci constitue la base juridique appropriée et satisfait aux exigences légales applicables.

Si vous avez des questions ou des préoccupations concernant le transfert de vos données personnelles en dehors de l'UE/EEE ou les mesures de protection que nous avons mises en place, veuillez nous contacter en utilisant les coordonnées fournies à la fin de la présente politique de confidentialité.

Droits des personnes concernées

En tant que personne concernée, nous vous accordons les droits suivants :

Droit d'accès

Vous avez le droit de demander l'accès à vos données personnelles que nous traitons. Cela signifie que vous pouvez nous demander de vous fournir des informations sur les données personnelles que nous détenons à votre sujet et sur la manière dont nous les utilisons. 

Droit de rectification

Vous pouvez demander la correction ou la mise à jour de vos données personnelles si elles sont inexactes ou incomplètes. Nous apporterons les modifications nécessaires et en informerons les tiers auxquels nous avons communiqué ces données. 

Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances. Ce droit n'est pas absolu et peut être exercé si les données ne sont plus nécessaires, si vous retirez votre consentement ou si le traitement des données est illégal. 

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances spécifiques. Cela signifie que nous limiterons l'utilisation de vos données, mais ne les supprimerons pas entièrement. Ce droit peut être exercé lorsque vous contestez l'exactitude des données, que le traitement est illégal ou que vous avez besoin des données pour des raisons juridiques.

Droit à la portabilité des données

Vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou vous pouvez nous demander de les transmettre directement à un autre responsable du traitement des données lorsque cela est techniquement possible. Ce droit s'applique lorsque le traitement est basé sur le consentement ou l'exécution d'un contrat.

Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles, y compris le traitement fondé sur des intérêts légitimes ou à des fins de marketing direct. Nous cesserons de traiter vos données à ces fins, sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés.

Prise de décision automatisée et profilage

Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui a des effets juridiques ou significatifs sur vous. Vous pouvez demander une intervention humaine dans le processus décisionnel. Nous vous informerons lorsque de telles décisions seront prises, vous donnerons la possibilité d'exprimer votre point de vue et veillerons à ce que des interventions humaines soient disponibles.

Retirer son consentement

Si nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Cela n'affectera pas la légalité du traitement fondé sur le consentement avant son retrait.

Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente si vous estimez que le traitement de vos données à caractère personnel par nos soins enfreint la législation applicable en matière de protection des données. Dans l'Espace économique européen, vous pouvez contacter l'autorité de protection des données de votre pays de résidence, de votre lieu de travail ou du lieu où l'infraction présumée a été commise. Au Canada, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada ou l'autorité provinciale compétente en matière de protection de la vie privée. Au Brésil, vous pouvez contacter l'Autoridade Nacional de Proteção de Dados (ANPD).

Droits supplémentaires en vertu de la législation applicable : Selon la juridiction dont vous relevez, notamment en vertu de la LPRPDE, de la LGPD, des lois étatiques américaines sur la protection de la vie privée et d'autres lois applicables en matière de protection de la vie privée, vous pouvez disposer de droits supplémentaires, tels que le droit d'être informé du partage des données, d'obtenir la confirmation du traitement, de demander l'anonymisation, le blocage ou la suppression des données inutiles ou excessives, ainsi que d'être informé de la possibilité de refuser votre consentement et des conséquences d'un tel refus.

Toute demande soumise par les personnes concernées sera évaluée quant à sa validité avant d'être traitée, y compris la confirmation de l'identité de la personne concernée. Si nous agissons uniquement en tant que sous-traitant, nous nous en remettons au responsable du traitement pour donner suite à toute demande relative aux droits d'accès mentionnés ci-dessus et, à ce titre, nous transmettrons toutes ces demandes au responsable du traitement dès leur réception. Si vous avez des questions concernant le statut d'une demande d'accès, veuillez contacter le responsable du traitement concerné.

Sécurité des données

Nous mettons en œuvre et maintenons des mesures de protection techniques et électroniques raisonnables et appropriées afin de protéger la sécurité de vos informations personnelles contre toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction.

Bien que nous mettions en œuvre ces mesures de sécurité pour protéger vos données, il est important de comprendre qu'aucune plateforme en ligne ne peut garantir une sécurité absolue. Par conséquent, nous vous encourageons à prendre les précautions de sécurité nécessaires et conformes aux meilleures pratiques, telles que l'utilisation de mots de passe forts et uniques et la prudence dans le partage de vos identifiants de connexion.

En cas de violation de données ou d'incident de sécurité, nous prendrons immédiatement des mesures pour isoler et résoudre l'incident conformément à notre plan d'intervention, nous en informerons les autorités compétentes et nous aviserons les personnes concernées, dans le respect de la législation applicable en matière de protection des données.

Conservation et élimination des données

Nous ne conserverons vos données personnelles que pendant la durée nécessaire à la réalisation des objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale ou contractuelle.

Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous tenons compte de la quantité, de la nature et de la sensibilité des données à caractère personnel, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données à caractère personnel, des finalités pour lesquelles nous traitons vos données à caractère personnel et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que des exigences légales applicables.

À l'expiration de la période de conservation applicable, nous supprimerons ou anonymiserons vos données personnelles en toute sécurité, conformément aux lois et réglementations en vigueur.

Cookies et technologie de suivi

Nous pouvons utiliser des « cookies » (ou des technologies de suivi similaires) sur notre site web. Les cookies sont des fichiers texte que notre serveur web peut placer sur votre disque dur afin d'enregistrer vos préférences. Lorsque vous visitez notre site web, une bannière ou une fenêtre contextuelle relative aux cookies s'affiche pour vous demander votre consentement à l'utilisation de cookies non essentiels. Vous avez le droit d'accepter ou de refuser l'utilisation de ces cookies. Vous pouvez gérer et modifier votre consentement à tout moment via les paramètres de votre appareil ou de votre navigateur. Lorsque la législation applicable l'exige, les cookies non essentiels et les technologies similaires ne seront pas utilisés tant que vous n'aurez pas donné votre consentement valide.

Les cookies, en eux-mêmes, ne nous fournissent aucune information personnelle identifiable, sauf si vous choisissez explicitement et consentez à nous fournir ces informations. Cependant, une fois que vous avez choisi et consenti à fournir des informations personnelles identifiables, celles-ci peuvent être liées aux données stockées dans le cookie. Si vous choisissez de désactiver la collecte de cookies via votre appareil ou votre navigateur, certaines fonctionnalités de notre service peuvent ne pas fonctionner correctement sans l'aide des cookies.

Notre site Web peut également intégrer des cookies et des technologies de suivi tiers. Ces technologies sont soumises aux politiques et pratiques de confidentialité des tiers concernés. Nous vous encourageons à consulter les politiques de confidentialité de ces tiers pour obtenir des informations sur la manière dont ils collectent et utilisent vos données personnelles.

Enfants

Nous ne collectons sciemment aucune information auprès de mineurs. Dans les cas où les données personnelles d'une personne âgée de moins de 16 ans sont nécessaires à des activités de traitement de données, nous obtiendrons l'autorisation d'un parent ou d'un tuteur légal. Si cette autorisation ne peut être obtenue, les activités de traitement des données pour cette personne concernée seront interrompues. Si nous découvrons qu'un mineur âgé de moins de 16 ans nous a fourni des informations personnelles identifiables, nous nous efforcerons de supprimer ces informations dans les plus brefs délais. Si vous avez des questions concernant notre site web ou nos services, si vous souhaitez savoir si votre enfant a accédé à nos services ou si vous souhaitez supprimer les données personnelles de votre enfant de nos serveurs, veuillez nous contacter à l'adresse suivante [email protected].

Droits européens en matière de protection des données

Si le traitement des données à caractère personnel vous concernant est soumis à la législation de l'Union européenne (UE) en matière de protection des données, vous disposez de certains droits concernant ces données. Veuillez vous reporter à la section « 6. Droits des personnes concernées » ci-dessus pour consulter la liste de ces droits. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle compétente, comme indiqué dans la section « Droits des personnes concernées » ci-dessus.

Par ailleurs, le traitement de vos données à caractère personnel repose sur des bases juridiques spécifiques, telles que définies dans la législation européenne en matière de protection des données. Veuillez vous reporter aux sections « Comment nous utilisons vos informations », « Partage des données » et « Transferts de données » ci-dessus pour obtenir des informations sur les bases juridiques applicables et les garanties prévues.

Emplacement des renseignements personnels

Notre service est hébergé aux États-Unis d'Amérique et toutes les données à caractère personnel collectées dans le cadre de ce service sont stockées aux États-Unis d'Amérique. Si vous consultez notre site ou utilisez notre service, veuillez noter que vous transférez des données à caractère personnel vers les États-Unis d'Amérique. Ces transferts sont protégés par les mesures de sécurité décrites dans la section « Transferts de données » ci-dessus.

Mises à jour de la présente politique de confidentialité

Nous révisons régulièrement la présente Politique de confidentialité et pouvons y apporter des modifications afin de refléter l'évolution de nos pratiques, pour des raisons juridiques ou pour nous conformer à de nouvelles exigences réglementaires. Lorsque la législation en vigueur l'exige, nous vous informerons de toute modification importante et obtiendrons votre consentement pour toute nouvelle activité de traitement nécessitant un tel consentement. Veuillez vous reporter à la rubrique « Date d'entrée en vigueur » ci-dessus pour connaître la date de la dernière mise à jour de la présente Politique.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant vos données personnelles ou la présente politique de confidentialité, veuillez nous contacter à l'adresse mailto:[email protected]. Pour toute demande spécifique relative à vos droits en tant que personne concernée, y compris les droits mentionnés dans la section « Droits des personnes concernées » ci-dessus, veuillez contacter directement notre délégué à la protection des données (DPO) à l'adresse mailto:[email protected].