GFI SOFTWARE
Déclaration de confidentialité
Déclaration de confidentialité
GFI USA, LLC (ci-après dénommée « la Société », « nous », « notre » ou « nos ») respecte votre vie privée. La présente déclaration de confidentialité (ci-après dénommée « Politique de confidentialité ») décrit la manière dont nous collectons des informations auprès de vous et à votre sujet, l’utilisation que nous en faisons, ainsi que vos droits en matière de confidentialité. En accédant à notre site web ou en achetant nos produits ou services, vous acceptez la collecte, l’utilisation et la divulgation de vos informations telles que décrites dans la présente Politique de confidentialité.
Champ d'application
La présente Politique de confidentialité inclut la Déclaration de confidentialité de la Société. Elle s’applique aux données à caractère personnel que nous traitons en tant que responsable du traitement dans le cadre de nos activités, y compris sur nos sites Web, nos applications mobiles et nos autres offres en ligne ou hors ligne (collectivement, les « Services »). Lorsque nous traitons des données à caractère personnel en tant que sous-traitant pour le compte de nos clients, la collecte, l’utilisation et le partage de ces données sont principalement régis par le contrat conclu avec notre client, et la politique de confidentialité de ce dernier s’applique au traitement de ces données à caractère personnel (voir la section « Traitement des informations pour le compte de nos clients (en tant que sous-traitants) » ci-dessous pour plus de détails).
Si nous convenons expressément avec vous ou votre organisation, dans un document écrit signé par un représentant autorisé de la Société, de conditions différentes de celles contenues dans les présentes en tant que responsable du traitement, nous respecterons ces conditions différentes telles qu’elles ont été convenues.
Déclaration de confidentialité de l'entreprise
1. La collecte de vos données par nos soins
Données à caractère personnel
Les informations que nous recueillons peuvent inclure vos données personnelles, telles que votre nom, votre adresse e-mail, votre numéro de téléphone, d'autres coordonnées, vos adresses IP, vos choix de produits et de services, ainsi que d'autres données susceptibles de vous identifier. Nous recueillons des données personnelles vous concernant à plusieurs moments, notamment, mais sans s'y limiter, dans les cas suivants :
- lorsque nous communiquons avec vous en tant que client ou client potentiel ;
- lorsque vous consultez notre site web ou utilisez la Plateforme ;
- lorsque vous utilisez notre logiciel ou nos services ;
- lorsque vous vous inscrivez en tant qu'utilisateur final de nos services et qu'un compte est créé pour vous ;
- lorsque vous vous inscrivez à notre newsletter ou à notre programme de fidélité ;
- lorsque vous décidez de participer à un sondage ;
- lorsque vous nous contactez pour obtenir de l'aide ;
- lorsque vous participez à nos conférences clients ou à nos webinaires ;
- lorsque les sites web ou les applications mobiles nous transmettent des rapports d'erreurs ou des données d'analyse d'application ; et
- lorsque vous publiez du contenu sur nos forums, nos blogs ou nos pages de réseaux sociaux. Tout contenu que vous publiez sur ces canaux sera considéré comme « public ».
2. Informations collectées automatiquement ou auprès de tiers
Collecte automatique de données. Nous pouvons collecter automatiquement certaines informations lorsque vous utilisez les Services. Ces informations peuvent inclure votre adresse IP (protocole Internet), vos paramètres utilisateur, votre adresse MAC, vos identifiants de cookies, votre opérateur mobile, vos identifiants publicitaires mobiles et autres identifiants uniques, des détails concernant votre navigateur, votre système d’exploitation ou votre appareil, des informations de localisation, votre fournisseur d’accès Internet, les pages que vous consultez avant, pendant et après l’utilisation des Services, des informations sur les liens sur lesquels vous cliquez, ainsi que d’autres informations relatives à votre utilisation des Services. Les informations que nous collectons peuvent être associées à des comptes et à d’autres appareils. Nos Services, tels que ceux liés à la gestion des données de localisation, peuvent collecter des informations de géolocalisation précises conformément à la législation en vigueur.
En outre, nous pouvons collecter automatiquement des données concernant votre utilisation de nos Services, telles que les types de contenus avec lesquels vous interagissez, ainsi que la fréquence et la durée de vos activités. Sauf si cela est contraire à la législation applicable ou à un accord contractuel, nous pouvons combiner vos informations avec celles fournies par d’autres personnes lorsqu’elles utilisent nos Services, y compris, lorsque cette option est disponible, les informations vous concernant lorsqu’elles vous identifient.
Cookies, pixels invisibles/balises Web, informations analytiques et technologies de publicité ciblée par centres d’intérêt. Nous , ainsi que les tiers qui fournissent du contenu, de la publicité ou d’autres fonctionnalités sur les Services, pouvons utiliser des cookies, des pixels invisibles, le stockage local et d’autres technologies (les « Technologies ») pour collecter automatiquement des informations par le biais des Services. Les technologies sont essentiellement de petits fichiers de données placés sur votre ordinateur, votre tablette, votre téléphone portable ou d’autres appareils, qui nous permettent, ainsi qu’à nos partenaires, d’enregistrer certaines informations chaque fois que vous visitez nos Services ou interagissez avec eux.
- Cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur des visiteurs afin de mémoriser leurs préférences. La plupart des navigateurs vous permettent de bloquer et de supprimer les cookies. Toutefois, si vous procédez ainsi, il se peut que les Services ne fonctionnent pas correctement.
- Pixels invisibles / balises Web. Un pixel invisible (également appelé « balise Web ») est un fragment de code intégré aux Services qui recueille des informations sur l'interaction des utilisateurs avec cette page Web. L'utilisation d'un pixel invisible nous permet d'enregistrer, par exemple, qu'un utilisateur a consulté une page Web spécifique ou cliqué sur une publicité donnée.
Services d'analyse Web. Nous utilisons Google Analytics, un service d'analyse marketing du site fourni par Google, Inc. Google Analytics utilise des cookies pour nous permettre de comprendre comment vous utilisez notre site, afin que nous puissions améliorer votre expérience. La capacité de Google à utiliser et à partager les informations collectées par Google Analytics concernant vos visites sur le site est soumise aux Conditions d'utilisation de Google Analytics, disponibles à l'adresse http://www.google.com/analytics/terms/us.html, et à la Politique de confidentialité de Google, disponible à l'adresse http://www.google.com/policies/privacy. Vous pouvez empêcher Google Analytics de vous reconnaître lors de vos prochaines visites sur le site en désactivant les cookies dans votre navigateur. Si vous préférez que vos données ne soient pas transmises à Google Analytics, vous pouvez installer le module complémentaire de navigateur pour la désactivation de Google Analytics, disponible à l’adresse https://tools.google.com/dlpage/gaoptout.
Informations provenant d’autres sources. Nous pouvons obtenir des informations vous concernant à partir d’autres sources, y compris, sans s’y limiter, les sociétés affiliées à la Société, les organisations entretenant une relation avec la Société (telles que les clients, prospects et fournisseurs), les réseaux sociaux, les organisations fournissant des contacts marketing, les bases de données accessibles au public, ainsi que par le biais d’autres services et organisations tiers afin de compléter les informations que vous nous avez fournies. Par exemple, si vous accédez à nos Services via une application tierce, telle qu’une boutique d’applications, un service de connexion tiers ou un réseau social, nous pouvons collecter des informations vous concernant à partir de cette application tierce que vous avez rendues publiques via vos paramètres de confidentialité. Les informations que nous collectons par le biais de ces services peuvent inclure votre nom, votre numéro d’identification d’utilisateur, votre nom d’utilisateur, votre localisation, votre sexe, votre date de naissance, votre adresse e-mail, votre photo de profil et vos contacts enregistrés sur ce service. Ces informations complémentaires nous permettent de vérifier les informations que vous nous avez fournies et d’améliorer notre capacité à vous fournir des informations sur notre entreprise, nos produits et nos Services.
Les informations contenues dans cette section sont complétées par celles figurant à la section 7 (Notre utilisation des technologies de collecte automatique).
3. Base juridique du traitement de vos données à caractère personnel (lorsque la législation applicable l'exige)
En ce qui concerne les données à caractère personnel des personnes résidant dans l'Espace économique européen (« EEE »), au Royaume-Uni (« RU ») ou en Suisse, notre base juridique pour la collecte et l'utilisation de ces données dépendra des données à caractère personnel concernées et du contexte spécifique dans lequel nous les collectons. Notre société ne collectera généralement des données à caractère personnel auprès de vous ou d'un tiers que dans les cas suivants : (a) lorsque nous avons obtenu votre consentement, (b) lorsque nous avons besoin de ces données pour exécuter un contrat conclu avec vous (par exemple, pour vous fournir les services que vous avez demandés), ou (c) lorsque le traitement est nécessaire aux fins des intérêts légitimes de notre société ou d'un tiers (et que ces intérêts ne sont pas supplantés par vos intérêts en matière de protection des données ou vos droits et libertés fondamentaux).
Lorsque la législation applicable l'exige, notre société (ou le responsable du traitement concerné) obtiendra le consentement du consommateur avant de traiter ses « données relevant de catégories particulières » ou ses « données sensibles ». En vertu du RGPD, les « données de catégorie spéciale » sont, sauf exception, les données à caractère personnel révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier de manière unique une personne physique, des données relatives à la santé ou des données relatives à la vie sexuelle ou à l'orientation sexuelle d'une personne physique. En vertu de la loi de Virginie sur la protection des données des consommateurs, les « données sensibles » désignent les données à caractère personnel (a) révélant l’origine raciale ou ethnique, les convictions religieuses, un diagnostic de santé mentale ou physique, l’orientation sexuelle, ou la citoyenneté ou le statut d’immigration ; (b) les données génétiques ou biométriques visant à identifier de manière unique une personne physique ; (c) celles collectées auprès d’un enfant identifié ; ou (d) les données de géolocalisation précises.
4. L'utilisation que nous faisons de vos données à caractère personnel
Notre société peut utiliser les informations que nous recueillons à votre sujet pour :
Exécuter le contrat qui nous lie et vous fournir nos services, tels que :
- vous fournir les produits et services que vous avez demandés ;
- gérer vos relations avec la clientèle et vous fournir une assistance client ;
- vous contacter par e-mail, courrier postal, téléphone ou appareils mobiles au sujet de produits ou services susceptibles de vous intéresser, qu'ils proviennent de nous ou d'autres tiers ;
- mener des activités visant à vérifier ou à maintenir la qualité ou la sécurité d'un service ou d'un dispositif ;
- le traitement de vos informations financières et d'autres moyens de paiement pour les produits ou services achetés ;
- la gestion de notre entreprise, et
- vous permettant de vous inscrire à des événements
Analyser et améliorer nos Services conformément à notre intérêt légitime, notamment :
- détecter les incidents de sécurité, se prémunir contre les activités malveillantes, trompeuses, frauduleuses ou illégales, et poursuivre les responsables de ces activités ;
- mener des recherches et des analyses concernant votre utilisation ou votre intérêt pour nos Services ou pour les contenus proposés par des tiers, ainsi que pour une utilisation à court terme et temporaire, telle que la personnalisation contextuelle des publicités ;
- mener des activités de recherche en vue du développement technologique et de la démonstration ;
- améliorer, mettre à niveau ou optimiser nos Services ou nos appareils, ou ceux de nos Fournisseurs ;
- vérifier votre identité et prévenir la fraude ;
- le débogage visant à identifier et à corriger les erreurs qui nuisent au bon fonctionnement prévu du système, et
- appliquer nos conditions générales
vous proposer du contenu et des services supplémentaires, tels que :
- développer et afficher du contenu et des publicités adaptés à vos centres d'intérêt sur nos sites Web ou nos applications mobiles ;
- audits portant sur les interactions, les transactions et d'autres activités liées à la conformité ;
- vérifier votre éligibilité et vous remettre les prix dans le cadre de promotions, et
- pour exercer les fonctions auxquelles vous avez consenti ou qui vous ont été décrites au moment de la collecte.
Coordonnées. Votre adresse e-mail et votre numéro de téléphone peuvent être utilisés comme décrit dans les présentes ou aux fins pour lesquelles ils ont été fournis, notamment, mais sans s'y limiter, pour vous contacter ou comme identifiant pour vous connecter à un produit.
Utilisation d’informations anonymisées et agrégées. Nous pouvons utiliser des données à caractère personnel et d’autres données vous concernant pour créer des informations anonymisées et agrégées, telles que des informations démographiques anonymisées, des informations de localisation anonymisées, des informations relatives à l’ordinateur ou à l’appareil à partir duquel vous accédez à nos Services, ou d’autres analyses que nous réalisons. Lorsque la législation applicable l’exige, la Société s’engage publiquement à conserver et à utiliser les données anonymisées sans tenter de les réidentifier.
Partager du contenu avec des amis ou des collègues. Nos Services peuvent proposer divers outils et fonctionnalités. Par exemple, nous pouvons vous permettre de fournir des informations concernant vos amis ou vos collègues via nos services de parrainage. Nos services de parrainage peuvent vous permettre de transmettre ou de partager certains contenus avec un ami ou un collègue, comme un e-mail invitant votre ami à utiliser nos Services.
Traitement des informations pour le compte de nos clients (en tant que sous-traitants). Nos clients peuvent choisir d’utiliser nos Services pour traiter certaines de leurs propres données, qui peuvent contenir des données à caractère personnel. Les données que nous traitons par le biais de nos Services sont traitées par nos soins pour le compte de nos clients, et nos pratiques en matière de confidentialité seront régies par les contrats que nous avons conclus avec nos clients, et non par la présente Politique de confidentialité, sauf en ce qui concerne le transfert de données vers les États-Unis, comme décrit dans la section « Transferts internationaux de vos données à caractère personnel ».
Si vous avez des questions ou des préoccupations concernant la manière dont ces données sont traitées, ou si vous souhaitez exercer vos droits, veuillez contacter la personne ou l'entité (c'est-à-dire le responsable du traitement) qui a conclu un contrat avec nous pour utiliser le Service afin de traiter ces données. Dans ces cas, ce sont nos clients qui contrôlent les données à caractère personnel et déterminent les paramètres de sécurité du compte, ses contrôles d'accès et ses identifiants. Nous apporterons toutefois notre aide à nos clients pour répondre à toute préoccupation que vous pourriez avoir, conformément aux termes du contrat que nous avons conclu avec eux. Pour obtenir la liste de nos sous-traitants, veuillez nous contacter comme indiqué ci-dessous.
5. La communication de vos données à caractère personnel à des tiers
Nous ne pouvons partager vos données personnelles avec des tiers que de la manière décrite dans la présente politique de confidentialité.
Vous trouverez ci-dessous une liste des catégories de données à caractère personnel (telles que définies par la California Consumer Privacy Act) que nous avons collectées et divulguées concernant des consommateurs à des fins commerciales au cours des 12 derniers mois :
- Catégorie A : Identifiants ;
- Catégorie B : Catégories de données à caractère personnel énumérées dans la loi californienne sur les dossiers clients (Code civil californien, § 1798.80(e)) ;
- Catégorie D : Informations commerciales ;
- Catégorie F : Activités sur Internet ou sur d'autres réseaux électroniques ;
- Catégorie G : Données de géolocalisation ;
- Catégorie I : informations professionnelles ou liées à l'emploi ;
- Catégorie K : Déductions tirées d'autres données à caractère personnel afin d'établir un profil d'un consommateur.
La liste ci-dessus ne comprend pas les informations relatives aux données à caractère personnel collectées et communiquées dans le cadre de nos activités en tant que prestataire de services auprès de nos clients.
Nous n'avons vendu aucune donnée personnelle de nos clients au cours des 12 derniers mois.
Outre les autres divulgations décrites dans la présente Politique de confidentialité, les informations que nous communiquons à des tiers peuvent inclure :
- Sociétés affiliées et prestataires de services. Nous pouvons être amenés à communiquer vos informations à des entités affiliées au sein de notre groupe, ainsi qu’à des prestataires qui exercent des fonctions pour notre compte ; ces parties nous fournissent des services d’hébergement et de maintenance, d’infrastructure virtuelle, de traitement des paiements, d’analyse et d’autres services ;
- Prestataires. Des prestataires tiers peuvent avoir accès à nos bases de données. En règle générale, ces prestataires signent un accord de confidentialité type ;
- Partenaires commerciaux. Nous pouvons être amenés à partager vos données avec toute société mère, filiale, coentreprise, autre entité placée sous un contrôle commun ou tout acquéreur tiers. Nous attendons de ces autres entités qu’elles respectent la présente Politique de confidentialité ;
- Divulgation dans le cadre d'une fusion, d'une cession ou de tout autre transfert d'actifs. Nous pouvons autoriser un acquéreur potentiel ou un partenaire de fusion à consulter nos bases de données, bien que nous limitions l'utilisation et la divulgation de ces données pendant la phase de due diligence ;
- Divulgation visant à nous protéger ou à protéger autrui. lorsque cela est exigé par les forces de l’ordre, des représentants du gouvernement ou d’autres tiers en vertu d’une citation à comparaître, d’une ordonnance judiciaire ou de toute autre procédure ou exigence légale applicable à notre Société ; ou lorsque nous estimons, à notre seule discrétion, que la divulgation de données à caractère personnel est nécessaire pour prévenir un préjudice physique ou une perte financière ; pour signaler une activité illégale présumée ou pour enquêter sur des violations de nos accords ou des politiques de la Société ; pour faire respecter nos conditions générales, pour protéger la sécurité ou l’intégrité de nos produits et services, et
- Consentement. Autres tiers lorsque vous nous en donnez l'autorisation.
Veuillez noter que ces tiers peuvent être situés dans d'autres pays où la législation relative au traitement des données à caractère personnel peut être moins stricte que dans votre pays.
Possibilité pour d'autres utilisateurs de vous contacter
Dans la mesure où une application donnée prend en charge la fonctionnalité de messagerie personnelle entre les utilisateurs finaux, vous pouvez recevoir des messages personnels de la part d'autres utilisateurs finaux. Vous pouvez désactiver cette fonctionnalité en suivant les instructions de désabonnement et autres instructions de désactivation fournies dans l'application concernée.
6. Nos mesures de sécurité pour protéger vos données personnelles
Notre société utilise des technologies conformes aux normes du secteur pour le transfert et la réception des données échangées entre notre société et d'autres entreprises, afin d'en garantir la sécurité. Ce site a mis en place des mesures de sécurité visant à protéger les informations dont nous avons la charge contre les risques de destruction accidentelle ou illicite, de perte accidentelle, d'altération, de divulgation non autorisée ou d'accès non autorisé. Toutefois, la « sécurité parfaite » n'existe pas sur Internet. De plus, si ce site web contient des liens vers d'autres sites, notre société n'est pas responsable des pratiques de sécurité ni du contenu de ces sites.
7. Notre utilisation des technologies de collecte automatique
- Technologies de collecte automatique. Nous, ainsi que les tiers qui fournissent du contenu, de la publicité ou d’autres fonctionnalités sur les Services, pouvons utiliser des cookies, des pixels espions, le stockage local et d’autres technologies pour collecter automatiquement des informations par le biais des Services. L’utilisation que nous faisons de ces technologies relève des catégories générales suivantes :
- Nécessaires au fonctionnement. Cela inclut les technologies qui vous permettent d'accéder à nos services, applications et outils indispensables pour détecter les comportements anormaux sur le site, prévenir les activités frauduleuses et renforcer la sécurité, ou encore celles qui vous permettent d'utiliser nos fonctionnalités ;
- Liées aux performances. Nous pouvons utiliser des technologies pour évaluer les performances de nos Services, notamment dans le cadre de nos pratiques d'analyse visant à nous aider à comprendre comment nos visiteurs utilisent les Services ;
- Fonctionnalités. Nous pouvons utiliser des technologies qui nous permettent de vous offrir des fonctionnalités améliorées lorsque vous accédez à nos Services ou que vous les utilisez. Cela peut notamment consister à vous identifier lorsque vous vous connectez à nos Services ou à enregistrer vos préférences, vos centres d’intérêt ou l’historique de vos consultations ;
- Publicité ou ciblage. Nous pouvons utiliser des technologies propres ou tierces pour diffuser du contenu, y compris des publicités adaptées à vos centres d'intérêt, sur nos Services ou sur des sites tiers.
- Suivi multi-appareils. Votre activité de navigation peut être suivie sur différents sites web et différents appareils ou applications. Par exemple, nous pouvons tenter de mettre en correspondance votre activité de navigation sur votre appareil mobile avec celle sur votre ordinateur portable. Pour ce faire, nos partenaires technologiques peuvent partager des données, telles que vos habitudes de navigation, votre géolocalisation et les identifiants de vos appareils, et mettront en correspondance les informations relatives au navigateur et aux appareils qui semblent être utilisés par la même personne.
- Avis concernant les sites Web tiers, les plateformes de réseaux sociaux et les kits de développement logiciel. Les sites Web et applications mobiles de notre Société peuvent faire appel à des tiers, notamment des plateformes de réseaux sociaux, pour présenter ou diffuser les publicités que vous pouvez voir sur leurs plateformes et pages Web, ainsi que pour mener des études sur ces publicités et l’utilisation du Web ; nous partageons des données à caractère personnel vous concernant afin de leur permettre d’afficher des publicités sur leurs plateformes et pages Web. La présente Politique de confidentialité ne couvre pas l’utilisation des informations que ces tiers ont pu collecter auprès de vous (à moins qu’elles n’aient été collectées par le biais de nos Services) ni les méthodes utilisées par ces tiers pour collecter ces informations. Sauf lorsque la loi applicable l’exige expressément, nous ne cautionnons, ne filtrons ni n’approuvons les pratiques en matière de confidentialité ou le contenu de ces autres sites web ou applications, et nous n’en sommes pas responsables. La consultation de ces autres sites web ou applications se fait à vos propres risques.
Nos services peuvent inclure des blogs accessibles au public, des forums, des pages sur les réseaux sociaux et des fonctionnalités de messagerie privée. En utilisant ces services, vous assumez le risque que les données personnelles que vous fournissez puissent être consultées et utilisées par des tiers à diverses fins. De plus, des boutons de réseaux sociaux tels que Twitter et LinkedIn (qui peuvent inclure des widgets comme le bouton « Partager » ou d’autres mini-programmes interactifs) peuvent figurer sur notre site. Ces fonctionnalités peuvent collecter votre adresse IP, la page que vous consultez sur notre site, et peuvent installer un cookie afin de permettre à la fonctionnalité de fonctionner correctement. Ces fonctionnalités de réseaux sociaux sont soit hébergées par un tiers, soit hébergées directement sur notre site. Vos interactions avec ces fonctionnalités, en dehors de votre visite sur notre site, sont régies par la politique de confidentialité de la société qui les fournit.
Nous pouvons utiliser des interfaces de programmation d'applications (API) et des kits de développement logiciel (SDK) tiers dans le cadre des fonctionnalités de nos Services. Les API et les SDK peuvent permettre à des tiers, notamment à des partenaires spécialisés dans l'analyse de données et la publicité, de collecter vos données à caractère personnel à diverses fins, notamment pour vous fournir des services d'analyse et un contenu mieux adapté à vos besoins. Pour plus d'informations sur notre utilisation des API et des SDK, veuillez nous contacter comme indiqué ci-dessous.
- Consentement relatif au suivi de l'utilisation du site Web aux États-Unis. Votre utilisation de ce site web est susceptible d'être surveillée par nous-mêmes et nos prestataires de services. Outre la collecte de données analytiques classiques, nous pouvons surveiller votre utilisation par d'autres moyens. Nous et/ou nos prestataires de services pouvons suivre les mouvements précis de la souris ou insérer du code nous permettant d'utiliser ou de visionner des rediffusions de session. Nous et/ou nos prestataires de services pouvons établir ou recevoir des transcriptions des conversations par chat et des tickets d'assistance. Nous et/ou nos prestataires de services pouvons utiliser des pixels Facebook ou d'autres technologies, ou pixels, provenant d'autres sociétés de publicité, de marketing ou de réseaux sociaux, afin de faciliter ou de mener des activités publicitaires ou marketing, et de fournir certains services.
Nous pouvons être amenés à partager les données de session avec des tiers, et nos prestataires de services tiers peuvent être en mesure de collecter des données relatives à certains aspects de votre session ou de vos communications sans vous en informer expressément ni obtenir votre consentement explicite sur la page web concernée.
Aux États-Unis, lorsque vous acceptez les conditions d'utilisation du site web ou que vous validez la présente politique de confidentialité, vous consentez à la collecte, à l'utilisation et à la divulgation de ces informations conformément à notre politique de confidentialité et/ou, le cas échéant, à la politique de confidentialité de notre prestataire de services. Si vous souhaitez retirer votre consentement et faire supprimer ces informations, veuillez nous contacter à l'adresse e-mail indiquée ci-dessous.
8. Limitation de l'utilisation, de la communication et de la conservation
Le cas échéant, notre société précise les finalités pour lesquelles les informations sont collectées avant ou au moment de la collecte. La collecte de vos données à caractère personnel sera limitée à ce qui est nécessaire aux fins identifiées par notre société. Sauf si vous y consentez ou si la loi nous y oblige, nous n'utiliserons les données à caractère personnel qu'aux fins pour lesquelles elles ont été collectées. Si notre société devait traiter vos données à caractère personnel à une autre fin ultérieurement, elle solliciterait votre autorisation légale ou votre consentement supplémentaire, sauf si cette autre fin est compatible avec la finalité initiale.
Nous ne conserverons vos données à caractère personnel que pendant la durée raisonnablement nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris afin de satisfaire à toute obligation légale, réglementaire, fiscale, comptable ou de déclaration. Nous pouvons conserver vos données à caractère personnel pendant une période plus longue en cas de réclamation ou si nous estimons raisonnablement qu'un litige pourrait survenir concernant notre relation avec vous.
Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité de ces données, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.
Dans certaines circonstances, vous pouvez nous demander de supprimer vos données à caractère personnel (voir la section « Vos droits en matière de confidentialité » ci-dessous).
Dans certains cas, nous anonymiserons vos données à caractère personnel (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques ; le cas échéant, nous pourrons utiliser ces informations pour une durée illimitée sans vous en informer davantage.
9. Transferts internationaux de vos données à caractère personnel
Nous sommes une entreprise internationale. Les informations vous concernant peuvent être stockées et traitées dans l'Espace économique européen, aux États-Unis ou dans tout autre pays où notre société, nos agents ou nos sous-traitants disposent d'installations. Ces pays peuvent avoir des législations différentes, qui ne sont pas nécessairement aussi protectrices que celles de votre propre pays.
Chaque fois que nous partageons des données à caractère personnel provenant de l'EEE, du Royaume-Uni ou de la Suisse, ou d'un autre pays soumis à des restrictions en matière de transfert, nous nous appuierons sur des mesures légales pour transférer ces données, telles que les clauses contractuelles types de l'UE.
Cadre de protection des données UE-États-Unis (« EU-U.S. DPF »), extension britannique du cadre de protection des données UE-États-Unis et cadre de protection des données Suisse-États-Unis (« Swiss-U.S. DPF »).
GFI USA, LLC (ci-après dénommé « le Groupe américain de la Société ») est officiellement certifié au titre du cadre de protection des données UE-États-Unis (DPF), de l’extension britannique du cadre de protection des données UE-États-Unis et du cadre de protection des données Suisse-États-Unis, tels que définis par le ministère américain du Commerce et dans la certification relative au cadre de protection des données (« DPF ») des entités américaines du Groupe américain de la Société.
Le groupe américain de la Société s'appuie sur ces certifications comme principaux mécanismes de transfert pour les transferts de données à caractère personnel depuis le Royaume-Uni, l'Union européenne et la Suisse vers les États-Unis, respecte les principes du DPF pour les transferts ultérieurs de données à caractère personnel à des tiers et reste responsable des dommages causés par des tiers en vertu du DPF, sauf si le groupe américain de la Société n'est pas à l'origine de l'événement ayant donné lieu au dommage. La Commission fédérale du commerce des États-Unis (Federal Trade Commission) est compétente pour contrôler la conformité du groupe américain de la Société au DPF UE-États-Unis, à l’extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis. En cas de conflit entre les dispositions de la présente déclaration et les principes du Cadre de protection des données (« DPF »), ce sont les principes du DPF qui prévaudront en ce qui concerne les données à caractère personnel provenant de l’EEE, du Royaume-Uni et de la Suisse. Pour en savoir plus sur le DPF, vos droits en matière d’arbitrage contraignant et pour consulter nos certifications, veuillez vous rendre sur le site web du DPF à l’adresse https://www.dataprivacyframework.gov/s/.
En ce qui concerne les données à caractère personnel reçues ou transférées en vertu des cadres relatifs à la protection des données, le groupe de sociétés américain de la Société est soumis aux pouvoirs d'enquête et d'exécution de la Commission fédérale du commerce des États-Unis.
Conformément aux cadres de protection des données, les personnes résidant dans l’Union européenne, au Royaume-Uni et en Suisse ont le droit d’obtenir confirmation que nous conservons ou non des données à caractère personnel vous concernant aux États-Unis. Sur simple demande, nous vous donnerons accès aux données à caractère personnel que nous détenons à votre sujet. Vous pouvez également corriger, modifier ou supprimer les données à caractère personnel que nous détenons à votre sujet. Toute personne souhaitant accéder à ses données, ou souhaitant corriger, modifier ou supprimer des données inexactes transférées aux États-Unis en vertu des cadres de protection des données, doit adresser sa demande à privacy@gfi.com. En cas de demande de suppression de données, nous y répondrons dans un délai raisonnable.
Nous vous offrirons la possibilité de refuser (opt-out) ou d'accepter (opt-in) le traitement de vos données sensibles avant de les partager avec des tiers autres que nos mandataires, ou avant de les utiliser à des fins autres que celles pour lesquelles elles ont été initialement collectées ou ultérieurement autorisées. Pour demander la limitation de l'utilisation et de la divulgation de vos informations personnelles, veuillez envoyer une demande écrite à l'adresse privacy@gfi.com.
Dans certaines situations, le groupe américain de la Société peut être amené à communiquer des données à caractère personnel en réponse à des demandes légitimes émanant d'autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale ou d'application de la loi.
La responsabilité du groupe américain de la Société concernant les données à caractère personnel qu’il reçoit aux États-Unis en vertu des Cadres de protection des données et qu’il transfère par la suite à un tiers est décrite dans les Principes des Cadres de protection des données. En particulier, le groupe américain de la Société reste responsable et engage sa responsabilité au titre des Principes du cadre de protection des données si les agents tiers auxquels il fait appel pour traiter des données à caractère personnel en son nom agissent d’une manière non conforme à ces Principes, à moins que le groupe américain de la Société ne prouve qu’il n’est pas responsable de l’événement à l’origine du préjudice.
Conformément aux principes du cadre de protection des données, le groupe américain de la Société s'engage à traiter les réclamations concernant la protection de votre vie privée ainsi que la collecte ou l'utilisation de vos données à caractère personnel transférées aux États-Unis en vertu des cadres de protection des données. Les personnes résidant dans l'Union européenne, au Royaume-Uni et en Suisse qui souhaitent poser des questions ou déposer une réclamation relative au cadre de protection des données doivent d'abord contacter le groupe américain de la Société par e-mail à l'adresse privacy@gfi.com.
La société U.S. Corporate Group s'est en outre engagée à soumettre les plaintes non résolues en matière de confidentialité, relevant des principes du cadre de protection des données, à un mécanisme indépendant de résolution des litiges basé aux États-Unis, BBB NATIONAL PROGRAMS. Si vous ne recevez pas d'accusé de réception de votre réclamation dans un délai raisonnable, ou si votre réclamation n'est pas traitée de manière satisfaisante, veuillez consulter le site www.bbbprograms.org/dpf-complaints pour obtenir plus d'informations et déposer une réclamation. Ce service vous est proposé gratuitement.
En outre, le groupe américain de la Société s’engage à coopérer et à se conformer aux recommandations du groupe d’experts mis en place par les autorités de protection des données de l’UE (APD), le Bureau du commissaire à l’information du Royaume-Uni (ICO), l’Autorité de régulation de Gibraltar (GRA) et le Préposé fédéral à la protection des données et à l’information (PFPDI) concernant les plaintes non résolues relatives à notre traitement des données relatives aux ressources humaines reçues en vertu du cadre de protection des données UE-États-Unis (DPF), l’extension britannique du cadre de protection des données UE-États-Unis et le cadre de protection des données Suisse-États-Unis dans le contexte de la relation de travail.
Si votre réclamation concernant le FAP ne peut être résolue par les voies susmentionnées, vous pouvez, sous certaines conditions, recourir à un arbitrage exécutoire pour certaines réclamations résiduelles non résolues par d'autres mécanismes de recours. Voir https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.
10. Exactitude des données à caractère personnel
Nous mettons tout en œuvre pour garantir l'exactitude des données à caractère personnel que nous détenons et utilisons. Nous comptons sur les clients avec lesquels nous travaillons pour nous communiquer toutes les informations pertinentes et nous signaler tout changement.
11. Vos choix
Marketing. Vous pouvez gérer la réception de communications marketing et non transactionnelles en cliquant sur le lien « Se désabonner » situé au bas de nos e-mails marketing. Veuillez noter que vous continuerez à recevoir des e-mails liés aux transactions concernant les produits ou Services que vous avez demandés. Nous pouvons également vous envoyer certaines communications non promotionnelles concernant notre entreprise et nos Services, et vous ne pourrez pas vous désabonner de ces communications (par exemple, les communications concernant les Services ou les mises à jour de nos Conditions générales ou de la présente Politique de confidentialité).
Nous traitons les demandes d'inscription sur les listes « Ne pas envoyer de courrier », « Ne pas téléphoner » et « Ne pas contacter », conformément à la législation en vigueur.
Appareils mobiles. Nous pouvons vous envoyer des notifications push via notre application mobile. Vous pouvez à tout moment choisir de ne plus recevoir ce type de communications en modifiant les paramètres de votre appareil mobile. Nous pouvons également collecter des informations de localisation si vous utilisez nos applications mobiles. Vous pouvez désactiver cette collecte en modifiant les paramètres de votre appareil mobile.
« Ne pas suivre ». La fonction « Ne pas suivre » (« DNT ») est un paramètre de confidentialité que les utilisateurs peuvent activer dans certains navigateurs Web. Veuillez noter que nous ne répondons pas aux signaux DNT ni aux mécanismes similaires transmis par les navigateurs Web, ni ne les prenons en compte, sauf si la législation applicable l’exige. La Société s’efforce de respecter les mécanismes de désactivation reconnus par les autorités réglementaires, dans la mesure requise par la législation applicable.
Cookies et publicité ciblée par centres d’intérêt. Vous pouvez désactiver ou limiter l’installation de ces technologies sur votre appareil, ou les supprimer, en ajustant vos préférences dans la mesure où votre navigateur ou votre appareil le permet. Le secteur de la publicité en ligne met également à disposition des sites web sur lesquels vous pouvez choisir de ne plus recevoir de publicités ciblées provenant de partenaires de données et d’autres partenaires publicitaires participant à des programmes d’autorégulation. Vous pouvez accéder à ces sites et en savoir plus sur la publicité ciblée, les choix des consommateurs et la vie privée sur www.networkadvertising.org/managing/opt_out.asp, http://www.youronlinechoices.eu, https://youradchoices.ca/choices et www.aboutads.info/choices. Pour définir séparément vos préférences concernant les applications mobiles sur un appareil mobile, vous pouvez télécharger l’application AppChoices de la DAA depuis la boutique d’applications de votre appareil. Sinon, sur certains appareils, vous pouvez utiliser les commandes de la plateforme de votre appareil dans vos paramètres pour exercer votre choix.
Veuillez noter que vous devez désactiver cette option séparément dans chaque navigateur et sur chaque appareil. Les publicités diffusées sur des sites web tiers comportant le lien AdChoices peuvent vous avoir été proposées sur la base d'informations collectées par des partenaires publicitaires au fil du temps et sur différents sites web. Ces publicités vous permettent de refuser que ces partenaires publicitaires utilisent ces informations à des fins de publicité ciblée par centres d'intérêt.
12. Vos droits en matière de confidentialité
Selon votre lieu de résidence, vous pouvez être en droit d'exercer des droits supplémentaires qui vous sont reconnus par la législation applicable, notamment :
- Confirmer le traitement. En tant que responsable du traitement, vous pouvez avoir le droit de confirmer que nous traitons bien vos données à caractère personnel.
- Accès. Vous pouvez disposer d'un droit d'accès à vos données à caractère personnel ou aux catégories de données à caractère personnel que notre société traite.
- Rectification/Mise à jour. Vous pouvez avoir le droit de rectifier et/ou de mettre à jour vos données à caractère personnel.
- Droit à l'effacement. Vous pouvez bénéficier d'un droit plus étendu à l'effacement des données à caractère personnel que nous détenons à votre sujet. Par exemple, si ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été initialement collectées. Veuillez toutefois noter que nous pouvons être amenés à conserver certaines informations à des fins d'archivage, pour mener à bien des transactions ou pour nous conformer à nos obligations légales, entre autres.
- Transparence. Vous pouvez avoir le droit de demander des informations supplémentaires qui ne figurent pas dans la présente Politique de confidentialité.
- Opposition au traitement. Vous pouvez avoir le droit de nous demander de cesser le traitement de vos données à caractère personnel, y compris le droit d'accepter ou de refuser la vente de vos données à caractère personnel à des tiers, ou de cesser de vous envoyer des communications commerciales.
- Limitation du traitement. Vous pouvez avoir le droit de nous demander de limiter le traitement de vos données à caractère personnel dans certaines circonstances. Par exemple, si vous estimez que les données à caractère personnel que nous détenons à votre sujet sont inexactes ou sont conservées de manière illicite. Vous pouvez également choisir de ne pas recevoir de publicités ciblées et de ne pas faire l'objet d'un profilage dans le cadre de décisions produisant des effets juridiques ou des effets tout aussi significatifs, conformément à la législation applicable.
- Portabilité des données. Dans certaines circonstances, vous pouvez avoir le droit de recevoir vos données à caractère personnel dans un format structuré, lisible par machine et couramment utilisé, et de demander que nous transférions ces données à un autre responsable du traitement sans entrave.
- Vente de données à caractère personnel. Vous pouvez avoir le droit de refuser la vente de vos données à caractère personnel.
- Publicité comportementale inter-contextuelle. Vous pouvez avoir le droit de refuser le « partage » de données à caractère personnel dans le cadre de la publicité comportementale inter-contextuelle.
- Retirer votre consentement au traitement des données à caractère personnel. Veuillez noter que ce retrait ne s'appliquera qu'aux traitements futurs et n'aura aucune incidence sur la licéité des traitements effectués avant ce retrait.
- Accessibilité: Vous pouvez bénéficier d'une aide supplémentaire pour faire valoir vos droits en matière de confidentialité. Si, en raison d'un handicap, vous ne parvenez pas à accéder de manière raisonnable à la présente Politique de confidentialité, veuillez nous contacter aux coordonnées indiquées ci-dessous afin que nous puissions déterminer comment vous fournir une notification sous une autre forme.
Si vous souhaitez exercer l’un des droits susmentionnés, veuillez contacter notre service d’assistance ou notre délégué à la protection des données (vous trouverez nos coordonnées dans la section «Nous contacter »ci-dessous). Nous examinerons votre demande conformément à la législation en vigueur. Afin de protéger votre vie privée et votre sécurité, nous pouvons être amenés à prendre des mesures pour vérifier votre identité avant de donner suite à votre demande.
La société s'engage à ne pas exercer de discrimination à l'encontre d'une personne concernée du fait de l'exercice de l'un de ses droits en matière de protection des données.
Si vous souhaitez que nous réexaminions notre réponse à votre demande en vertu d'une loi applicable prévoyant un recours, veuillez introduire votre recours dans le délai fixé par ladite loi (ou, à défaut de délai, dans un délai de quinze jours) en utilisant les coordonnées indiquées ci-dessous.
Si vous avez besoin d'une aide supplémentaire concernant vos droits, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessous ; nous examinerons votre demande conformément à la législation en vigueur. Dans certains cas, notre capacité à faire valoir ces droits pour vous peut dépendre de nos obligations de traiter des données à caractère personnel pour des raisons de sécurité, de sûreté, de prévention de la fraude, de conformité aux exigences réglementaires ou légales, ou parce que ce traitement est nécessaire pour vous fournir les services que vous avez demandés. Le cas échéant, nous vous communiquerons les détails spécifiques en réponse à votre demande.
Si vous êtes une personne physique résidant dans l'UE ou l'EEE, vous disposez du droit de déposer une réclamation auprès de l'autorité de contrôle compétente. Vous trouverez ici la liste des autorités de contrôle de l'UE et de l'EEE : http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. Si vous résidez au Royaume-Uni, vous avez le droit de déposer une réclamation auprès du Bureau du commissaire à l'information du Royaume-Uni. Vous pouvez consulter son site web à l'adresse www.ico.org.uk.
13. Droits supplémentaires en matière de protection de la vie privée en Californie (États-Unis uniquement)
Les informations relatives à la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act), telle que modifiée, figurent ci-dessus.
L'article 1798.83 du Code civil californien vous autorise à demander certaines informations concernant la communication de vos données à caractère personnel à des tiers à des fins de marketing direct de la part de ces derniers. Pour formuler une telle demande, veuillez nous contacter en envoyant un e-mail à l'adresse privacy@gfi.com.
Notre site, nos produits et nos services ne sont pas destinés à attirer les mineurs. Toutefois, si vous êtes résident de Californie, âgé de moins de 18 ans, et utilisateur enregistré de notre site ou de notre service, l’article 22581 du Code des affaires et des professions de Californie vous autorise à demander et à obtenir le retrait de tout contenu ou de toute information que vous avez publiés. Pour formuler une telle demande, veuillez envoyer un e-mail contenant une description détaillée du contenu ou de l’information en question à l’adresse privacy@gfi.com. Nous traiterons votre demande conformément à la législation en vigueur.
En vertu de la législation californienne, les résidents de Californie qui entretiennent une relation commerciale établie avec nous peuvent s'opposer à ce que nous communiquions leurs données personnelles à des tiers à des fins de marketing.
14. Avis aux utilisateurs finaux des clients
La plupart de nos services sont destinés à être utilisés par des organisations. Lorsque les services vous sont proposés par l'intermédiaire d'une organisation (par exemple, votre employeur), cette organisation est l'administrateur des services et est responsable des comptes et/ou des services sur lesquels elle exerce un contrôle. Veuillez adresser vos questions relatives à la confidentialité des données à votre administrateur, car votre utilisation des services est soumise aux politiques de cette organisation. Nous ne sommes pas responsables des pratiques en matière de confidentialité ou de sécurité de l'organisation d'un administrateur, qui peuvent différer de la présente politique.
Les administrateurs peuvent être en mesure de :
- vous aider à exercer les droits décrits dans la section «Vos droits en matière de confidentialité »(le cas échéant) ;
- vous permettent de réinitialiser le mot de passe de votre compte ;
- restreindre, suspendre ou résilier votre accès aux services ;
- accéder aux informations contenues dans votre compte et le concernant ;
- accéder aux informations enregistrées dans le cadre de votre compte ou les conserver ;
- modifier vos informations, y compris les informations de profil associées à votre compte ; et
- vous permettre ou vous empêcher de modifier, restreindre, changer ou supprimer des informations.
Pour plus d'informations, veuillez contacter votre organisation ou consulter les politiques internes de votre administrateur.
15. Confidentialité des enfants
Compte tenu de la nature de nos activités, nos services ne sont pas destinés à attirer les mineurs. Nous ne cherchons pas sciemment à solliciter ni à recevoir des informations de la part de personnes âgées de moins de 17 ans (ou de tout autre âge prévu par la législation locale). Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des données à caractère personnel, veuillez nous contacter immédiatement. Si nous apprenons que nous avons collecté des données à caractère personnel en violation de la législation applicable, nous prendrons sans délai les mesures nécessaires pour supprimer ces informations et résilier le compte de l'enfant.
16. Liens vers des sites tiers
- Liens vers d’autres sites web. Nous pouvons créer des liens vers d’autres sites web. Nous nous efforcerons, dans la mesure du raisonnable, de ne proposer que des liens vers des sites respectant des normes similaires en matière de protection de la vie privée de chacun. Toutefois, de nombreux autres sites, qui ne sont ni associés à notre société ni autorisés par celle-ci, peuvent comporter des liens menant vers notre site. Notre société ne peut contrôler ces liens et nous ne sommes pas responsables du contenu figurant sur ces sites. Étant donné que ce site web ne contrôle pas les politiques de confidentialité des tiers, vous êtes soumis aux pratiques de confidentialité de ces derniers. Nous vous encourageons à poser des questions avant de communiquer des données à caractère personnel à des tiers.
- Liens vers des applications. Une application donnée peut vous proposer un lien publicitaire vers d’autres sites et applications tiers. Ces sites tiers ont leurs propres pratiques et politiques en matière de collecte de données. Veuillez consulter la politique de confidentialité de ces sites et faire preuve de prudence lorsque vous fournissez des informations permettant de vous identifier personnellement. Nous n’assumons aucune responsabilité et n’avons aucun accès ni aucun contrôle sur les pratiques et politiques de collecte de données de ces sites et applications tiers. Vous utiliserez ces sites et applications à vos propres risques et en dehors du champ d’application de la présente Politique de confidentialité. La diffusion de ces publicités s’effectue « en l’état », sans aucune recommandation ni déclaration.
17. Modifications apportées à notre politique de confidentialité
Notre société se réserve le droit de modifier la présente politique de confidentialité à tout moment en publiant une nouvelle version. Il vous incombe de consulter régulièrement cette politique de confidentialité. Sauf si la législation applicable exige expressément un consentement supplémentaire, votre utilisation continue de ce site web et de nos produits et services vaut acceptation de la politique de confidentialité alors en vigueur.
18. Nous contacter
GFI USA, LLC
2028 E Ben White Blvd, Ste 240-2650
Austin, Texas 78741, États-Unis
E-mail : privacy@gfi.com
Dernière mise à jour : 26 février 2026