Politique du cadre de confidentialité des données

La présente politique du cadre de confidentialité des données (la « politique ») explique comment Avetta, LLC (« Avetta » ou « nous ») recueille, utilise et divulgue certains renseignements permettant d’identifier une personne (les « données personnelles ») que nous recevons aux États-Unis en provenance de l’Espace économique européen (« EEE »), du Royaume-Uni (« R.-U. ») et de la Suisse. Cette politique complète notre politique de confidentialité (la « politique de confidentialité »), et à moins d’une définition particulière dans la présente politique, les termes de la présente politique ont le même sens que dans la politique de confidentialité.
‍

Avetta respecte le cadre de confidentialité des données UE-É.-U. (le « CCD UE-É.-U. »), l’UK Extension to the EU-U.S. DPF et le cadre de confidentialité des données Suisse-É.-U. (le « CCD Suisse-É.-U. » ), tel qu’énoncé par le Department of Commerce des É.-U. Avetta a certifié au Department of Commerce des É.-U. qu’il respecte les principes du cadre de confidentialité des données UE-É.-U. (les « principes du CCD UE-É.-U. ») en ce qui a trait au traitement des données personnelles reçues de l’Union européenne et du Royaume-Uni conformément au CCD UE-É.-U. et à l’UK Extension to the EU-U.S. DPF. Avetta a certifié au Department of Commerce des É.-U. qu’il respecte les principes du cadre de confidentialité des données Suisse-É.-U. (les « principes du CCD Suisse-É.-U. ») en ce qui a trait au traitement des données personnelles reçues de la Suisse conformément au CCD Suisse-É.-U. En cas de conflit entre les conditions de la présente politique et les principes du CCD UE-É.-U. et/ou les principes du CCD Suisse-É.-U., les principes du CCD ont préséance. Pour en savoir plus sur le programme du cadre de confidentialité des données (le « CCD ») et pour consulter notre certification, veuillez consulter la page https://www.dataprivacyframework.gov/.

Le respect par Avetta du CCD UE-É.-U. et de l’UK Extension to the EU-US DPF ainsi que du CCD Suisse-É.-U. est du ressort de la Federal Trade Commission.

Collecte et utilisation des données personnelles

Conformément aux principes du CCD, nous recueillons les catégories de données personnelles décrites à l’article 3 (Les données que nous recueillons à votre sujet) de notre politique de confidentialité. Nous traitons les données personnelles aux fins décrites dans l’article 5 (Comment nous traitons vos données personnelles) de notre politique de confidentialité.

Avetta ne traite les données personnelles que de manière compatible avec l’objectif pour lequel elles ont été collectées par Avetta ou pour des finalités ultérieurement autorisées par la personne concernée. Avant que nous utilisions vos données personnelles à une fin considérablement différente de la fin à laquelle nous les avons recueillies ou d’une fin que vous aviez ultérieurement autorisée, nous vous offrirons la possibilité de vous exclure. Avetta maintient des procédures raisonnables pour s’assurer que les données personnelles demeurent fiables pour leur utilisation prévue, exactes, complètes et à jour.

Si nous recueillons des données personnelles sensibles, nous obtiendrons votre consentement d’inclusion lorsque le CCD l’exige, y compris si nous divulguons vos données personnelles sensibles à des tiers ou avant que nous utilisions vos données personnelles sensibles à une fin différente de celle pour laquelle nous les avions recueillies ou de celle que vous aviez ultérieurement autorisée.

Transferts de données à des tiers

Nous pouvons transférer des données personnelles à nos agents tiers ou fournisseurs de services comme expliqué à l’article 6 (Divulgations de vos données personnelles) de notre politique de confidentialité. Lorsque le CCD l’exige, nous concluons des ententes écrites avec ces agents tiers et fournisseurs de services pour exiger qu’ils fournissent le niveau de protection exigé par le CCD et limiter leur utilisation des données aux services spécifiés. Nous prenons des mesures raisonnables et appropriées pour nous assurer que les agents tiers et fournisseurs de services traitent les données personnelles conformément à nos obligations dans le cadre du CCD, cessent tout traitement non autorisé et y remédient. Dans certaines situations, nous pouvons demeurer responsables des actions de nos agents tiers ou fournisseurs de services pour leur traitement des données personnelles que nous leur transférons.

Sauf dans le but de respecter nos obligations contractuelles envers nos clients, Avetta ne transfère pas de données personnelles à des tiers pour leur propre utilisation. Dans l’éventualité de tels transferts futurs, nous ne divulguerons vos données personnelles que si vous n’avez pas choisi de vous opposer à de telles divulgations ou, dans le cas de données personnelles sensibles, si vous avez donné votre consentement lorsque le CCD l’exige. Nous conclurons également des contrats écrits avec ces tiers pour exiger d’eux le même niveau de protection des données personnelles que celui qu’exige le CCD. Nous limiterons aussi leur utilisation de vos données personnelles afin qu’elle soit conforme au consentement que vous avez accordé et aux avis que vous avez reçus.

Si nous transférons vos données personnelles à l’une de nos entités affiliées au sein de notre groupe de sociétés, nous prendrons des mesures pour nous assurer que vos données personnelles bénéficient du même niveau de protection que celui qu’exige le CCD.

Dans certaines situations, nous pourrions devoir divulguer vos données personnelles en réponse à des demandes valides des autorités publiques, y compris pour respecter des exigences de sécurité nationale ou d’application de la loi.

Sécurité

Avetta maintient des mesures de sécurité appropriées et raisonnables pour protéger les données personnelles contre la perte, la mauvaise utilisation, l’accès non autorisé, la divulgation, la modification ou la destruction conformément au CCD.

Droits d’accès

Vous pourriez avoir le droit d’accéder aux données personnelles que nous avons à votre sujet et de demander leur correction, leur modification ou leur suppression si elles sont inexactes ou traitées d’une manière allant à l’encontre du CCD. Ces droits d’accès peuvent ne pas s’appliquer dans certains cas, y compris lorsque la fourniture de l’accès est déraisonnablement contraignante ou coûteuse dans les circonstances ou s’il enfreindrait les droits d’une autre personne que celle qui demande l’accès. Si vous souhaitez demander un accès à vos données personnelles, leur correction, leur modification ou leur suppression, vous pouvez soumettre une demande écrite aux coordonnées ci-dessous. Nous pourrions vous demander des renseignements précis pour confirmer votre identité. Dans certaines circonstances, nous pourrions facturer des frais raisonnables pour l’accès à vos renseignements.

Plaintes et règlement des litiges

Si vous avez des questions ou des plaintes relativement à notre traitement des données personnelles reçues dans le cadre du CCD UE-É.-U., de l’UK Extension to the EU-US DPF et du CCD Suisse-É.-U., vous pouvez écrire à privacy@avetta.com. Nous enquêterons et essayons de résoudre les plaintes ou les litiges concernant notre collecte, notre utilisation ou notre divulgation de vos données personnelles dans les 45 jours suivant la réception de votre plainte.

Conformément au CCD UE-É.-U., à l’UK Extension to the EU-US DPF et au CCD Suisse-É.-U., Avetta s’engage à résoudre les plaintes non résolues concernant notre traitement des données personnelles reçues en vertu du CCD UE-É.-U., de l’UK Extension to the EU-US DPF et du CCD Suisse-É.-U. avec JAMS, un fournisseur de solutions de règlement des litiges situé aux États-Unis. Si vous ne recevez pas d’accusé de réception opportun de notre part concernant votre plainte relative aux principes du CCD ou si nous n’avons pas répondu à votre plainte relative aux principes du CCD de manière satisfaisante, veuillez consulter la page https://www.jamsadr.com/DPF-Dispute-Resolution pour en savoir plus ou pour déposer une plainte. Les services de JAMS vous sont offerts sans frais.

Sous réserve des conditions énoncées à l’annexe I des principes du CCD, vous pourriez avoir l’option, dans certaines situations, de sélectionner un arbitrage contraignant pour la résolution de votre plainte, à condition que vous suiviez les procédures spécifiées à l’annexe I des principes du CCD, y compris les étapes suivantes : 1) vous devez avoir déposé votre plainte directement auprès d’Avetta et lui avoir donné la possibilité de résoudre le problème; et 2) vous devez avoir utilisé le mécanisme de recours indépendant mentionné ci-dessus. Pour en savoir plus sur l’arbitrage contraignant, consultez l’annexe I des principes du cadre de confidentialité des données du département du Commerce des États-Unis : Arbitral Model.

Nous joindre

Si vous avez des questions sur cette politique ou souhaitez demander d’accéder à vos données personnelles, veuillez nous contacter à l’adresse privacy@avetta.com. Des coordonnées supplémentaires sont fournies à l’article 16 (Comment nous joindre) de notre politique de confidentialité.

Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de temps à autre selon les exigences du programme du CCD.