INTRODUCTION
Welcome to Mitratech Holdings, Inc., (“Mitratech”, “Our”, “We”, or “Us”)! We understand the impact Our privacy practices may have on You when You share data with Us, and therefore we are committed to protecting Your privacy in all aspects of Our business. This Privacy Policy explains what information We collect from Our end-users, clients, partners and Site visitors (“You”, “Yours”); how We use that information; and the rights You may have with respect to Your Data. This Policy applies to Mitratech and its subsidiaries (a list of all subsidiaries can be found at https://mitratech.com/legal-notice/entity-and-subsidiaries/.
Pour utiliser certaines fonctionnalités de notre site ou accéder à des services et/ou produits spécifiques disponibles via le site, nous pouvons être amenés à traiter certaines données à caractère personnel. Vous disposerez des mécanismes nécessaires pour gérer vos préférences concernant le traitement des données à caractère personnel qui ne sont pas nécessaires à la fourniture des services. Ces mécanismes sont décrits dans la présente politique de confidentialité. Si vous n'acceptez pas le traitement des données personnelles essentielles au fonctionnement du site ou des services que vous demandez, vous ne pourrez peut-être pas utiliser ces fonctionnalités ou services spécifiques.
VOTRE ACCEPTATION DE LA PRÉSENTE POLITIQUE ET DE SES MODIFICATIONS
WE MAY CHANGE THIS PRIVACY POLICY FROM TIME TO TIME IN OUR SOLE AND REASONABLE DISCRETION. IF WE MAKE MATERIAL CHANGES THAT ALTER YOUR RIGHTS OR IMPACT YOUR PERSONAL OR SENSITIVE DATA WITH US, WE WILL NOTIFY YOU BY REVISING THE DATE AT THE TOP OF THIS WEBPAGE AND PROVIDING YOU WITH WRITTEN NOTICE (SUCH AS ADDING A STATEMENT TO OUR HOMEPAGE AND SENDING YOU AN EMAIL OR NOTIFICATION). ANY AMENDED PRIVACY POLICY SHALL SUPERSEDE ALL PRIOR VERSIONS AND SHALL BE DEEMED ACCEPTED UPON YOUR CONTINUED USE OF THE SITES AND/OR SERVICES, UNLESS AGREED OTHERWISE IN AN ENFORCEABLE AND VALID WRITTEN AGREEMENT BETWEEN US AND YOU.
NOTES IMPORTANTES RELATIVES À LA PROTECTION DE LA VIE PRIVÉE
Tout d'abord, nous ne vendons ni ne partageons vos données avec des tiers qui ne sont pas nécessaires à la fourniture des services et/ou du site.
Certaines de nos filiales peuvent collecter, stocker, exiger, transmettre ou traiter de toute autre manière des données sensibles, des informations médicales identifiables individuellement ou des informations médicales protégées via le Site ou les Services dans le cadre de l'utilisation des Sites et/ou des Services.
Notre site, nos services et nos communications peuvent impliquer des interactions avec divers tiers concernant vos informations personnelles. Nous faisons appel à des sous-traitants de confiance pour fournir certains services en notre nom. Vos données, lorsqu'elles sont traitées par ces prestataires agissant en tant que sous-traitants, sont couvertes par les conditions de la présente politique de confidentialité.
Les sites, services et/ou communications de Mitratech peuvent contenir, pour votre commodité, des liens vers des sites Web ou d'autres services ou produits en ligne fournis par des tiers. Lorsque vous cliquez sur ces liens et quittez notre site, toute information que vous fournissez directement à ces tiers, ou qu'ils recueillent auprès de vous, sera régie par leurs politiques de confidentialité respectives. Nous ne sommes pas responsables du contenu, des pratiques en matière de confidentialité ou de la sécurité des données de ces sites ou services tiers indépendants, et nous vous encourageons à consulter leurs politiques avant de partager des informations personnelles.
Mitratech peut utiliser des intégrations SSO pour proposer des solutions et/ou des produits tiers, et ces liens et intégrations ne signifient pas que (a) nous approuvons ces sites web, produits et/ou services ; (b) nous garantissons la qualité, la facilité d'utilisation et/ou l'exactitude des informations présentées par le fournisseur tiers ; ni (c) nous garantissons leurs pratiques en matière de confidentialité et de sécurité des données. Vous reconnaissez et acceptez que nous ne sommes pas responsables, en tout ou en partie, de la collecte et/ou de l'utilisation de vos informations par des tiers et/ou des sites Web, offres, services et/ou produits tiers, même si ces offres sont faites par le biais des sites et/ou services de Mitratech. Les pratiques de confidentialité et de données des tiers sont régies par leurs politiques de confidentialité respectives.
Mitratech, conformément à ses pratiques habituelles, ne collecte, n'utilise ni n'exige sciemment ou spécifiquement aucune donnée concernant des mineurs âgés de moins de 18 ans. Les sites Mitratech ne sont pas destinés aux mineurs âgés de moins de 18 ans, et les services ne doivent pas être utilisés par des personnes âgées de moins de 18 ans. Conformément aux exigences de la COPPA, si vous pensez que nous avons collecté par erreur ou involontairement de telles informations sans avoir préalablement obtenu le consentement vérifié d'un parent ou d'un tuteur légal, veuillez nous en informer afin que nous puissions supprimer ces informations de nos serveurs. Nous utiliserons les informations collectées uniquement pour informer l'enfant que l'utilisation du site et des services est interdite, et toutes les données collectées seront immédiatement supprimées.
ENFIN, MITRATECH NE FOURNIT PAS DE CONSEILS ET/OU DE SERVICES PROFESSIONNELS EN MATIÈRE JURIDIQUE, FISCALE OU COMPTABLE. VOUS DEVEZ RECOURIR À DES CONSEILS PROFESSIONNELS INDÉPENDANTS DANS CES DOMAINES SI NÉCESSAIRE.
- DÉFINITIONS
The following terms are frequently used in this Policy and are defined here for Your reference.“Affiliate” includes any entity owned, whether wholly or partially, by Mitratech Holdings, Inc.“Business Information” includes Your job title or department; Your employer’s name, phone number, postal address, payment information, type of company, company industry, and company size.“COPPA” means the Children’s Online Privacy Protection Act.“Data” means, collectively, the following information: Order Information, Payment Information, Personal Information, Usage Data, Business Information, User Information, Sensitive Data, and User Content.“Data Controller” is the entity or natural person that determines the purpose(s) for which and the means by which personal data is processed. In this instance, Mitratech may be the Data Controller.“Data Processor” means an entity or natural person, public authority, agency or other body which processes personal data on behalf of a controller. In some instances, Mitratech may be the Data Processor.“Data Subject” means a natural person whose personal data is processed by Us.“Consent” is any freely given, specific, informed, and unambiguous indication of the data subject’s wishes, by a statement or by a clear affirmative action, written or verbal, that signifies agreement to the processing of personal data relating to the You.“Cookies” means small text files that can be read by a web server in the domain that put the cookie on your hard drive.“Client” means, a customer that is authorized by Us to access and use the Services or a portion thereof or a customer directly contracted with Us for Mitratech Services.“EEA” means the European Economic Area.“FDPA” means the Swiss Federal Data Protection Act.“Mitratech” means, Mitratech Holdings, Inc., and its Affiliates, “Mitratech” or “We”, or “Us”.“GDPR” means the UK/EEA General Data Protection Regulation.“Order Information” may include company names, contact name and information, products/services purchased, shipping address, telephone number, email address, billing address.“Partner” means an entity purchasing subscriptions to the Services and authorized by Us to provide access to and use of the Services or a portion thereof to a Client, or on behalf of a Partner’s Client.“Payment Information” means information required to process any orders for the Services, such as Your name, credit card information, billing information, address, expiration dates and processing codes.“Personal Information” means information associated with or used to identify You, such as: (a) Your first and last name, email address, postal address, phone number, and some Usage Data under applicable law.“PIPEDA” means the Personal Information Protection and Electronic Documents Act.“PHI” means protected health information as defined under the Health Insurance Portability and Accountability Act of 1996 (HIPAA) and the Privacy Rule.“Policy” means this Privacy Policy as updated and amended from time-to-time.
« Données sensibles » : toute information relative à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique, ou toute information qui révèle l'origine raciale ou ethnique, l'orientation sexuelle, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, ou qui concerne la santé d'une personne.
Le terme « Services » désigne les services, solutions, applications et produits Mitratech.
Le terme « Sites » désigne le site Web de Mitratech situé à l'adresse www.mitratech.com, ainsi que ses sous-pages et sous-domaines affiliés.
« Prestataire de services tiers » désigne un tiers qui effectue des travaux pour nous ou une partie des Services en notre nom.
Les « données d'utilisation » désignent les informations relatives à votre activité sur le site ou les services qui, en elles-mêmes, ne permettent pas de vous identifier, telles que : (a) le type de navigateur, le système d'exploitation, les pages web consultées, les heures d'accès, les liens cliqués et la page consultée avant de naviguer vers notre site ou nos services ; (b) les informations techniques concernant l'ordinateur ou l'appareil mobile que vous utilisez pour accéder à notre Site ou à nos Services, notamment le modèle de matériel, le système d'exploitation et sa version, les identifiants uniques de l'appareil, les données de localisation, l'adresse IP, le nom de domaine, le fournisseur d'accès Internet ou les informations relatives au réseau ; (c) les informations recherchées, observées ou consultées lors de l'utilisation des Services ; ou (d) les métadonnées relatives au Contenu utilisateur, telles que la date, l'heure ou le lieu.
Le terme « Contenu utilisateur » désigne le contenu téléchargé ou soumis par les utilisateurs, tel que les informations, documents, images, photographies, vidéos, notes, sons, données et publications.
« UDID » désigne votre ville, le modèle et la version de votre appareil, ainsi que son identifiant.
Les « informations utilisateur » désignent les informations telles que le nom, le nom d'utilisateur, le mot de passe, l'adresse e-mail, le numéro de téléphone et l'adresse.
“User” means any individual or entity that uses the Site and/or Services or a portion thereof on behalf of a Client or Partner or through the account or passwords of either, whether authorized or not, including without limitation the employees, contractors and/or agents of either.
« Vous » ou « Votre » désigne la personne qui visite, accède ou utilise le Site et/ou les Services à titre individuel ou en tant qu'Utilisateur, Partenaire ou Client, selon le contexte.
UTILISATION GÉNÉRALE DES DONNÉES ; TRAITEMENT ET TRANSFERTS
- Utilisation des données
En général, nous utilisons les données pour fournir nos sites et services, pour exécuter nos accords contractuels avec nos partenaires, clients et utilisateurs, et à des fins commerciales connexes, telles que le développement de produits, le marketing, la conformité juridique et d'autres fins commerciales et juridiques similaires, telles que :
- Pour fournir le Site et les Services ;
- Pour exploiter, maintenir, développer, améliorer ou personnaliser les Services ou autres produits et services que nous proposons ;
- Pour fournir un service client ou une assistance, ou pour répondre à vos commentaires, questions et demandes ;
- Pour envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages d'assistance ou transactionnels liés à votre compte ;
- Partager des données agrégées, dépersonnalisées ou anonymisées avec des tiers autorisés ;
- Pour communiquer avec vous au sujet des produits, offres, promotions, récompenses et événements que nous ou d'autres proposons, ou pour vous fournir des actualités et des informations qui, selon nous, pourraient vous intéresser, sauf si vous vous êtes désabonné ;
- Pour surveiller et analyser les tendances, l'utilisation et les activités liées à nos services ;
- Pour vous proposer des publicités sur des contenus ou des fonctionnalités plus pertinents pour vous, sauf si vous vous êtes désabonné ;
- Évaluer l'efficacité et améliorer la publicité et les autres activités de marketing et de promotion sur ou en relation avec les Services ;
- Pour traiter vos transactions et vous envoyer des informations connexes, telles que des confirmations et des factures ;
- Pour vous orienter vers les affiliés que vous demandez ou auxquels vous consentez ;
- Pour nous aider à développer de nouveaux produits et services ou à améliorer nos services existants ;
- Fournir et/ou développer des solutions, des offres, des produits et/ou des services basés sur l'intelligence artificielle et/ou l'apprentissage automatique ;
- Améliorer les modèles, services et fonctionnalités d'intelligence artificielle de Mitratech destinés à votre utilisation avec les Services ;
- Fournir des informations sur les données au partenaire ou au sponsor d'un client ;
- Pour faire respecter nos Conditions d'utilisation et autres accords ou politiques applicables ; et
- To carry out any other lawful purpose for which information was collected.We may derive information or draw inferences based on information collected when You access or use the Services. For example, We may make inferences about Your interest in Our products and services based on Your location, browsing behavior, usage behavior, and past purchases. To improve the Services, information collected may be used in an aggregated or deidentified manner. We may combine Data provided to Us directly by You with information from other sources, such as social media or data brokers, and use the combined information as described in this Policy.
- Apprentissage automatique. Your Personal Information may also be used by Us and its Affiliates, or shared with authorized Subprocessors, contractors and/or agents to:
- développer, former (sauf indication contraire) ou améliorer les modèles, produits, services, fonctionnalités et/ou propriété intellectuelle liés à l'intelligence artificielle ou à l'apprentissage automatique qui font partie ou pourraient faire partie de nos services, y compris les composants tiers des services (collectivement dénommés « services d'IA ») ; et
- analyze, assess and/or gather information related to Your outputs, inputs, usage, functionality, and/or feedback relating to the AI Services, which shall be used in an aggregate or deidentified form.Nothing in this section will reduce or limit Our obligations to comply with applicable data protection and privacy laws. You represent and warrant that You have all rights, titles, interests or licenses in and to the Data, and You authorize Us to process Your Data for the purposes listed herein
- Traitement des données
Nous traiterons vos données uniquement conformément à la présente politique et aux fins qui y sont indiquées. Nous pouvons traiter vos données dans les pays suivants :
| États-Unis |
Hébergement, traitement |
| Australie |
Hébergement, traitement |
| Inde |
Hébergement, traitement |
| Mexique |
Hébergement, traitement |
| Union européenne |
Hébergement, traitement |
Néanmoins, nous exigeons que tous les services d'hébergement, sous-traitants et prestataires de services tiers soient soumis à des restrictions en matière d'accès, d'utilisation, de partage et de divulgation, par le biais d'engagements contractuels et de normes et mesures de sécurité et de confidentialité obligatoires.
- Transferts ultérieurs de données
Vous comprenez et acceptez que Mitratech puisse transférer vos données à des fournisseurs tiers autorisés dans les territoires suivants, décrits dans la clause précédente. Pour certains processus commerciaux, il est nécessaire de transmettre à des tiers des données relatives à des clients ou à des partenaires. Si le destinataire est situé dans un pays tiers, il doit garantir un niveau adéquat de protection des données, conformément à la présente déclaration. Cela ne s'applique pas si la transmission des données est effectuée en raison d'une obligation légale ou de toute autre obligation légale admissible. Le destinataire doit être contractuellement tenu d'utiliser les données uniquement aux fins spécifiées.
Mitratech will obtain assurances from their agents that they will safeguard sensitive information consistently with this statement. Examples of appropriate assurances that may be provided by agents include but are not limited to: a contract obligating the agent to provide at least the same level of protection as is required by the relevant Data Privacy Principles, being subject to the EU General Data Protection Regulation (Regulation (EU) 2016/679), or being subject to another European Commission adequacy finding. When Mitratech becomes aware that an agent is using or disclosing sensitive information in a manner contrary to this statement, Mitratech will take reasonable steps to prevent or stop the use or disclosure. Mitratech may be required to disclose an individual’s personal information in response to a lawful request by public authorities, including to meet national security or law enforcement requirements.
Mitratech primarily stores data about clients and visitors to the Mitratech website in the United States. To facilitate Mitratech’s global operations, Mitratech may transfer and access such information from around the world, including from other countries in which Mitratech has operations, such as the United States, Mexico, United Kingdom, countries within the European Union, Singapore and Australia. A list of the Mitratech’s global offices is available upon request. This statement shall apply even if Mitratech transfers data to other countries.
Si des données sont transmises à Mitratech par des tiers, il convient de s'assurer que les données ont été collectées légalement conformément aux dispositions légales applicables et que l'utilisation de ces données pour les activités de traitement des données prévues est autorisée.
Droits supplémentaires pour les résidents de Californie
- Divulgations en Californie
Si vous résidez en Californie, vous disposez de certains droits supplémentaires concernant vos données en vertu de la loi californienne sur la protection de la vie privée des consommateurs de 2018 (« CCPA »), telle que modifiée par la loi californienne sur les droits à la vie privée (CPRA), comme décrit plus en détail ci-dessous.
- Informations personnelles collectées
Nous ne vendrons jamais vos informations personnelles à des fins lucratives sans votre consentement écrit préalable. Nous partageons uniquement les données et informations afin de pouvoir vous fournir les services et aider nos partenaires et affiliés tiers à vous fournir les services. Nous collectons des informations qui identifient, concernent, décrivent, font référence, peuvent être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un utilisateur, un foyer ou un appareil particulier (« informations personnelles CCPA »). En particulier, nous avons collecté les catégories d'informations personnelles des utilisateurs de nos sites au cours des 12 derniers mois, telles que décrites à l'annexe A, aux fins décrites dans la présente politique. Les informations personnelles n'incluent pas les informations accessibles au public, les informations provenant de registres publics gouvernementaux, les informations anonymisées ou agrégées sur les consommateurs, ni d'autres informations exclues du champ d'application de la CCPA. Nous ne collecterons pas de catégories supplémentaires de données personnelles et n'utiliserons pas les données personnelles que nous avons collectées à des fins sensiblement différentes, sans rapport ou incompatibles sans vous en informer au préalable.
- Divulgation de renseignements personnels
Au cours des 12 derniers mois, nous avons divulgué les catégories suivantes d'informations personnelles CCPA (telles que définies ci-dessus) de nos clients aux fins décrites dans la présente politique : identifiants ; et catégories d'informations personnelles issues des dossiers clients californiens :
- Vente d'informations personnelles
Au cours des 12 derniers mois, nous n'avons vendu aucune information personnelle de nos utilisateurs.
- Droits de collecte, de divulgation et d'utilisation
Conformément à la loi californienne sur la protection de la vie privée des consommateurs de 2018 (CCPA) et à la loi californienne sur les droits à la vie privée (CPRA), les utilisateurs du service, les consommateurs et les visiteurs du site web qui sont résidents californiens disposent des droits spécifiques suivants concernant vos informations personnelles : (1) Droit à l'information ; (2) Droit d'accès/Droit de demande ; (3) Droit de savoir ; (4) Droit de suppression ou d'anonymisation ; (5) Droit de refus ; (6) Droit de ne pas être victime de discrimination ; Droit d'être informé des incitations financières. Mitratech peut refuser votre demande de suppression si la conservation des informations est nécessaire pour nous ou nos prestataires de services afin de remplir certaines obligations commerciales ou contractuelles ou de se conformer à des obligations légales. Vous pouvez exercer ces droits en nous écrivant à l'adresse suivante : [email protected]
- Droit d'accès à des informations spécifiques et droit à la portabilité des données
Vous avez le droit de nous demander de vous communiquer certaines informations concernant la collecte et l'utilisation de vos informations personnelles au cours des 12 derniers mois. Une fois que nous aurons reçu et confirmé votre demande vérifiable, nous vous communiquerons :
- Les catégories d'informations personnelles que nous avons collectées à votre sujet.
- Les catégories de sources des informations personnelles que nous avons collectées à votre sujet.
- Notre objectif commercial ou professionnel pour la collecte ou le partage de ces informations personnelles.
- Les catégories de tiers avec lesquels nous partageons ces informations personnelles.
- Les informations personnelles spécifiques que nous avons collectées à votre sujet (également appelées « demande de portabilité des données »).
- Si nous avons divulgué vos informations personnelles à des fins commerciales, les catégories d'informations personnelles obtenues par chaque catégorie de destinataires.
- Droits de demande de suppression
Vous avez le droit de demander que nous supprimions toutes les informations personnelles que nous avons collectées auprès de vous et conservées, sous réserve de certaines exceptions. Une fois que nous aurons reçu et confirmé votre demande vérifiable, nous supprimerons ou rendrons vos informations personnelles anonymes (et demanderons à nos prestataires de services de faire de même) de nos dossiers, sauf exception. Une fois les informations supprimées, anonymisées ou rendues anonymes, nous ne serons plus en mesure d'honorer les crédits, remboursements, points ou autres promotions et offres en cours ou acquis. Nous pouvons refuser votre demande de suppression si la conservation des informations est nécessaire pour nous ou nos prestataires de services afin de :
- Réaliser la transaction pour laquelle nous avons collecté les informations personnelles, fournir un bien ou un service que vous avez demandé, prendre des mesures raisonnablement prévues dans le cadre de notre relation commerciale continue avec vous, ou exécuter notre contrat avec vous.
- Détecter les incidents de sécurité, protéger contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivre les responsables de telles activités.
- Déboguer pour identifier et réparer les erreurs qui nuisent au bon fonctionnement des fonctionnalités existantes.
- Exercer votre liberté d'expression, garantir le droit d'un autre consommateur à exercer sa liberté d'expression ou exercer un autre droit prévu par la loi ;
- Se conformer à la loi californienne sur la confidentialité des communications électroniques (California Electronic Communications Privacy Act, Cal. Penal Code § 1546 seq.).
- Participer à des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs dans l'intérêt public, qui respectent toutes les autres lois applicables en matière d'éthique et de confidentialité, lorsque la suppression des informations est susceptible de rendre impossible ou de compromettre gravement la réalisation de la recherche, si vous avez préalablement donné votre consentement éclairé.
- Autoriser uniquement les utilisations internes qui correspondent raisonnablement aux attentes des consommateurs sur la base de votre relation avec nous ; ou
- Se conformer à une obligation légale.
- Comment exercer vos droits
Pour exercer les droits d'accès, de portabilité des données et/ou de suppression décrits ci-dessus, ou si vous souhaitez obtenir plus d'informations sur vos droits, veuillez nous envoyer une demande vérifiable en tant que consommateur par :
- envoyez un e-mail à [email protected] avec « Mitratech – California Privacy Rights Request » dans l'objet.
- En nous appelant à ce numéro gratuit : (+1) 888 784 7224 Seul vous, ou une personne légalement autorisée à agir en votre nom, pouvez faire une demande vérifiable relative à vos informations personnelles. Vous ne pouvez faire une demande vérifiable d'accès ou de portabilité des données que deux fois par période de 12 mois. La demande vérifiable doit fournir suffisamment d'informations pour nous permettre de vérifier de manière raisonnable que vous êtes bien la personne au sujet de laquelle nous avons collecté des informations personnelles ou un représentant autorisé, ce qui nécessitera la preuve que la personne est autorisée à agir en votre nom. En outre, la demande vérifiable doit décrire votre demande avec suffisamment de détails pour nous permettre de la comprendre, de l'évaluer et d'y répondre correctement.
- Limites des demandes
Vous ne pouvez faire une demande vérifiable d'accès ou de portabilité des données que deux fois par période de 12 mois. La demande vérifiable doit (i) fournir suffisamment d'informations pour nous permettre de vérifier de manière raisonnable que vous êtes bien la personne au sujet de laquelle nous avons collecté des informations personnelles ou un représentant autorisé, et (ii) décrire votre demande avec suffisamment de détails pour nous permettre de la comprendre, de l'évaluer et d'y répondre correctement.Nous ne serons pas en mesure de répondre à votre demande ou de vous fournir des informations personnelles si nous ne pouvons pas vérifier votre identité ou votre autorité pour faire la demande et confirmer que les informations personnelles vous concernent. Pour faire une demande vérifiable, vous n'avez pas besoin de créer un compte chez nous. Cependant, si vous avez un compte chez nous, vous pouvez faire une demande vérifiable via votre compte. Nous n'utiliserons les informations personnelles fournies dans une demande vérifiable du consommateur que pour vérifier l'identité du demandeur ou son autorité pour faire la demande. Dans votre demande, veuillez NE PAS fournir plus d'informations personnelles identifiables que celles que vous nous avez déjà fournies.
- Délai et format de réponse
Nous nous efforçons de répondre à toute demande vérifiable d'un consommateur dans les 45 jours suivant sa réception. Si nous avons besoin de plus de temps (jusqu'à 90 jours au total), nous vous informerons par écrit de la raison et de la durée de la prolongation. Nous vous enverrons notre réponse écrite par courrier électronique, selon votre choix. Les informations que nous fournissons ne couvriront que la période de 12 mois précédant la réception de la demande vérifiable du consommateur. Notre réponse expliquera également les raisons pour lesquelles nous ne pouvons pas donner suite à une demande, le cas échéant. Pour les demandes de portabilité des données, nous sélectionnerons un format permettant de fournir vos informations personnelles qui soit facilement utilisable et qui vous permette de transmettre les informations d'une entité à une autre sans entrave.En nous écrivant, vous acceptez de recevoir des communications de notre part vous demandant des informations afin de vérifier que vous êtes bien le consommateur auprès duquel nous avons collecté les données, ainsi que toute autre information raisonnablement nécessaire pour nous permettre de répondre à votre demande.Nous ne facturons pas de frais pour traiter ou répondre à votre demande vérifiable en tant que consommateur, sauf si celle-ci est excessive, répétitive ou manifestement infondée. Si nous estimons que la demande justifie des frais, nous vous expliquerons les raisons de cette décision et vous fournirons une estimation des coûts avant de donner suite à votre demande.Nous ne ferons aucune discrimination à votre égard pour avoir exercé l'un de vos droits en vertu de la CCPA. Si vous demandez la suppression, l'arrêt du traitement, l'anonymisation ou la dépersonnalisation de vos informations personnelles ou la suppression de votre compte, vous ne pourrez plus bénéficier des crédits, remboursements, retours ou offres ou promotions similaires en cours et/ou acquis, et vous n'aurez plus accès aux Services.
- Obligations des prestataires de services
Les obligations ci-dessous ne sont applicables que dans la mesure où Mitratech ou ses sociétés affiliées sont considérées comme des prestataires de services et où vous êtes considéré comme un responsable du traitement ou un sous-traitant au sens des lois applicables :
- Les données personnelles que nous recevons de votre part ou en votre nom seront utilisées uniquement aux fins commerciales spécifiques décrites dans le contrat.
- Le prestataire de services ne doit pas :
- Vendre ou partager des informations personnelles.
- Conserver, utiliser ou divulguer des informations personnelles à des fins autres que celles spécifiées dans le contrat conclu avec vous, y compris conserver, utiliser ou divulguer les données personnelles à des fins commerciales autres que celles spécifiées dans le contrat conclu avec vous, ou autrement autorisées par les lois applicables en matière de confidentialité.
- Conserver, utiliser ou divulguer des données personnelles en dehors de la relation commerciale directe entre vous et nous.
- Combiner les données personnelles reçues de vous ou en votre nom avec les données personnelles reçues d'une ou plusieurs autres personnes ou en leur nom, ou collecter des données personnelles à partir de ses propres interactions avec le consommateur, sauf si cela est nécessaire pour atteindre l'objectif commercial spécifié dans le contrat écrit et autorisé par les réglementations applicables ; et
- Faire appel à tout sous-traitant tiers pour aider au traitement des données personnelles à des fins commerciales sans vous en informer et sans contrat écrit avec le sous-traitant imposant à ce dernier les mêmes obligations que celles énoncées dans la présente politique.
- Vous pouvez, sous réserve des conditions de tout accord conclu avec nous, contrôler notre conformité aux conditions de la présente politique. Cela peut inclure des examens manuels continus, des analyses automatisées et des évaluations régulières, des audits ou d'autres tests techniques et opérationnels au moins une fois tous les 12 mois, afin de garantir que nous respectons les obligations énoncées dans la présente politique et dans tout accord de traitement des données correspondant.
- Le prestataire de services s'engage à se conformer à toutes les autres exigences applicables en vertu de la loi californienne sur la protection de la vie privée des consommateurs (CCPA), de la loi californienne sur les droits à la vie privée (CPRA) et d'autres réglementations pertinentes en matière de confidentialité afin de garantir la protection et la confidentialité des informations personnelles des consommateurs.
Mitratech peut, sous réserve d'accord avec le Prestataire de services, contrôler le respect par ce dernier des conditions de la présente Politique. Cela peut inclure des examens manuels continus, des analyses automatisées et des évaluations, audits ou autres tests techniques et opérationnels réguliers, au moins une fois tous les 12 mois, afin de s'assurer que le Prestataire de services respecte les obligations énoncées dans la présente Politique et dans le Contrat de traitement des données correspondant.
Informations supplémentaires pour l'EEE, la Suisse et le Royaume-Uni
Dans le cas où des données sont transférées et collectées auprès d'une personne concernée en dehors des États-Unis, Mitratech adresse la présente notification supplémentaire aux personnes situées dans l'EEE, en Suisse et au Royaume-Uni (RU), conformément aux exigences du RGPD. En cas de conflit ou d'incohérence entre les autres parties de la présente politique et les termes de la présente section, cette dernière prévaudra en ce qui concerne le traitement des informations personnelles de l'EEE, de la Suisse et du Royaume-Uni, dans la mesure où cela est applicable.
- Lois applicables
Si vous résidez dans l'EEE, le RGPD s'applique au traitement de vos informations personnelles. Si vous résidez au Royaume-Uni, le RGPD britannique s'applique au traitement de vos données personnelles. Si vous résidez en Suisse, les dispositions de la LPD s'appliquent à vous, et les références au RGPD ci-dessous doivent être interprétées de manière analogue aux fins de l'application de la LPD.
- Base juridique du traitement des données
Mitratech traite uniquement les données à caractère personnel nécessaires à l'exercice de ses activités et à la fourniture des services que vous avez demandés. Nous utilisons également les données à caractère personnel pour nous conformer aux obligations légales applicables et protéger nos intérêts légitimes, notamment pour communiquer avec nos clients et d'autres parties, améliorer nos services et personnaliser nos offres.
- Transferts internationaux de données
En tant qu'entreprise internationale, nous pouvons transférer des informations personnelles en dehors de l'UE/EEE, de la Suisse et du Royaume-Uni vers des pays qui ont été jugés par la Commission européenne comme offrant un niveau adéquat de protection des données. Ces transferts sont effectués conformément aux exigences des décisions d'adéquation applicables. Nous effectuons ces transferts lorsque cela est nécessaire pour fournir nos services, pour exécuter notre contrat avec vous ou lorsque nous avons votre consentement pour transférer vos informations personnelles vers un autre pays. Pour les transferts depuis l'UE/EEE et la Suisse vers des pays qui n'ont pas été jugés comme offrant un niveau adéquat de protection des données, nous transférons les informations personnelles conformément à un addendum sur la protection des données comprenant des clauses contractuelles types et des mesures supplémentaires appropriées, notamment des mesures techniques et organisationnelles appropriées.
- Vos droits en matière de protection des données
Dans l'EEE, en Suisse et au Royaume-Uni, vous disposez des droits suivants, sous réserve des conditions prévues par le RGPD et/ou la législation locale en matière de protection des données :
- Droit d'accès. Vous avez le droit de demander à Mitratech de confirmer si nous traitons vos données et les informations connexes et, le cas échéant, de demander à accéder aux détails concernant la manière dont nous traitons vos données et à des copies de ces données.
- Droit à la portabilité des données. Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données personnelles à une autre entité sans que nous y fassions obstacle.
- Droit de rectification. Vous avez le droit de demander la rectification ou le complément de données inexactes ou incomplètes.
- Droit d'opposition. Vous avez le droit de vous opposer au traitement de vos données dans certains cas.
- Droit de limiter le traitement. Dans certaines circonstances limitées, vous avez le droit de demander que nous limitions le traitement de vos données.
- Droit à l'effacement. Vous pouvez demander que nous effacions vos données dans certains cas.
- Droit de déposer une plainte. Pour déposer une plainte auprès d'une autorité de contrôle (uniquement pour l'EEE et le Royaume-Uni).
- Droit de refuser ou de retirer votre consentement. Si nous vous demandons votre consentement pour traiter vos données personnelles, vous êtes libre de le refuser. Si vous avez donné votre consentement pour toute activité de traitement de données, vous pouvez le retirer à tout moment avec effet futur. Pour exercer vos droits en vertu de la loi applicable en matière de confidentialité, pour soulever une préoccupation relative à la confidentialité ou pour faire une demande liée aux données, veuillez nous contacter aux coordonnées indiquées ci-dessous et décrire votre demande. Nous pouvons vous demander des informations supplémentaires afin de clarifier votre demande et de vérifier que vous êtes autorisé à la formuler. Nous répondrons aux demandes d'exercice des droits en matière de confidentialité conformément aux lois applicables.
- Divulgation et évaluation
Mitratech peut être tenue de divulguer des informations personnelles en réponse à une demande légale des autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale ou d'application de la loi. Mitratech évaluera chaque année le respect de ses politiques de confidentialité. Cette évaluation comprendra les éléments suivants :
- Révision des politiques de confidentialité de Mitratech afin de garantir leur conformité continue avec la législation applicable.
- Examen des données personnelles collectées par Mitratech et des moyens utilisés pour collecter ces données.
- Inclusion de mécanismes et de communications connexes permettant aux personnes concernées de consulter leurs données personnelles, de les corriger, de poser des questions ou de déposer une plainte.
- Formation des employés de Mitratech, en fonction de leur degré d'implication dans le traitement des données à caractère personnel.
Notre engagement envers la protection des renseignements personnels au Canada (LPRPDE)
Mitratech s'engage à protéger la confidentialité des renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à ses dix principes d'équité en matière de renseignements, qui constituent les règles de base régissant la collecte, l'utilisation et la divulgation des renseignements personnels au Canada.
- Vos droits relatifs à vos données
Vous disposez de certains droits concernant vos données, et nous souhaitons vous aider à vérifier et à mettre à jour vos informations afin de garantir leur exactitude et leur actualité. Nous pouvons limiter ou rejeter votre demande dans certains cas, par exemple si elle est frivole, non vérifiée ou excessivement contraignante, si elle compromet les droits d'autrui, si elle n'est pas requise par la loi, ou si la charge ou les frais liés à l'accès seraient disproportionnés par rapport aux risques pour votre vie privée dans le cas en question, ou si elle modifie de manière significative la façon dont nous vous fournissons les services Mitratech. Dans certains cas, nous pouvons également vous demander de nous fournir des informations supplémentaires, qui peuvent inclure des informations personnelles, afin de vérifier votre identité et la nature de votre demande. Nous prendrons des mesures raisonnables pour répondre à toutes les demandes dans un délai de 45 jours calendaires. Si vous souhaitez exercer l'un des droits suivants, vous pouvez le faire en nous contactant à l'adresse [email protected] :
- Accédez à
Vous pouvez demander plus d'informations sur les données que nous détenons à votre sujet et demander une copie de ces données.
- Excercising your rights
If you would like more information or would like to exercise the access and deletion rights described above, please submit a privacy-related request by doing the following: (1) Calling us at this toll-free phone number: 1 888 784 7224; or (2) Emailing us at [email protected] describing the nature of your request;
- The information We gather, and share is outlined in Appendix A.
Annexe A
The list of categories of data collected in the previous twelve months available here is subject to change from time to time in Mitratech’s sole discretion and without notice to You, unless agreed upon in writing otherwise.
Do Not Sell My Personal Information
Cookie Policy
