Politique de confidentialité pour le marketing par courriel

Par : Masha Komnenic CIPP/E, CIPM, CIPT, FIP Masha Komnenic CIPP/E, CIPM, CIPT, FIP | Mise à jour le : 10 mai 2023

Construire ma politique de confidentialité
Politique de confidentialité pour le marketing par courrier électronique

Si votre entreprise utilise le marketing par courrier électronique, vous pouvez être légalement tenu d'avoir une politique de confidentialité qui détaille ce que vous faites des adresses électroniques de vos utilisateurs et d'autres données personnelles.

Votre politique de confidentialité pour les courriels informe vos utilisateurs sur la collecte, l'utilisation, le partage ou la vente de leurs données personnelles et sur la manière dont vous le faites. Elle est exigée par les lois sur la confidentialité des données, comme le Règlement général sur la protection des données (GDPR), le California Consumer Privacy Act(CCPA), etc.

Plus de 60 % des petites entreprises utilisent l'email marketing(Campaign Monitor), et nous sommes là pour vous aider à vous assurer que vos campagnes sont conformes à la loi sur la protection des données.

Dans cet article, nous expliquons pourquoi vous avez besoin d'une politique de confidentialité pour le marketing par courriel, nous discutons des lois qui l'exigent, nous montrons des exemples concrets et nous vous fournissons notre modèle gratuit de politique de confidentialité pour le marketing par courriel.

Table des matières
  1. Avez-vous besoin d'une politique de confidentialité pour le marketing par courrier électronique ?
  2. Lois exigeant l'insertion de clauses relatives aux courriels dans les politiques de protection de la vie privée et régissant le marketing par courriel
  3. Exigences de la politique de confidentialité des clients de messagerie tiers
  4. Les points essentiels à couvrir dans votre politique de confidentialité pour le marketing par courrier électronique
  5. Exemples de clauses relatives au marketing par courrier électronique dans les politiques de protection de la vie privée
  6. Création d'une politique de confidentialité pour le marketing par courrier électronique
  7. Email Marketing modèle de politique de confidentialité [Texte intégral et téléchargement]
  8. Marketing par courriel Politiques de confidentialité FAQ
  9. Conseils en matière de protection de la vie privée pour les lettres d'information électroniques
  10. Résumé

Avez-vous besoin d'une politique de confidentialité pour le marketing par courrier électronique ?

Si vous envoyez des courriels de marketing, vous pouvez être légalement tenu d'établir un lien vers une politique de protection de la vie privée.

Si vous avez besoin d'un rappel, une politique de protection de la vie privée est un document qui décrit.. :

  • Quelles données personnelles recueillez-vous auprès de vos utilisateurs ?
  • Où les données à caractère personnel sont-elles collectées ?
  • Pourquoi vous collectez les données à caractère personnel ?
  • Comment vous collectez les données personnelles de vos utilisateurs
  • Les personnes avec lesquelles vous partagez les informations ou auxquelles vous les vendez
  • Quels sont les droits des utilisateurs sur leurs données personnelles ?
  • Coordonnées de votre entreprise

La politique de confidentialité que vous publiez pour votre marketing par courriel peut être la même que celle que vous utilisez pour votre site web ou votre application, mais elle doit inclure une clause couvrant vos pratiques de marketing par courriel.

La clause relative au marketing par courrier électronique de votre politique de confidentialité doit contenir des détails tels que

  • toute utilisation de générateurs de listes d'adresses électroniques gratuites ou l'achat d'adresses électroniques
  • Quelles sont les plateformes tierces dont vous dépendez ou avec lesquelles vous partagez des données ?
  • Comment les utilisateurs peuvent-ils refuser de recevoir des communications ultérieures de votre part ?

Pourquoi une clause relative aux courriers électroniques doit-elle figurer dans votre politique de protection de la vie privée ?

Vous devez inclure dans votre politique de confidentialité une clause expliquant ce que vous faites des données personnelles de vos utilisateurs collectées par le biais du marketing par courrier électronique, faute de quoi vous risquez des répercussions juridiques, des amendes importantes et une image publique ternie.

Le marketing par courrier électronique est légalement considéré comme une forme de collecte de données à caractère personnel, car vous pouvez utiliser les courriers électroniques pour recueillir les informations suivantes sur vos utilisateurs :

  • Adresses électroniques, noms, lieux, dates de naissance et autres données recueillies lors de l'inscription.
  • Autres informations démographiques manquantes
  • Suivre les activités en ligne de vos utilisateurs grâce aux pixels invisibles
  • Déterminer les appareils utilisés par les utilisateurs

Examinons plus en détail les raisons d'inclure une clause relative aux courriers électroniques dans votre politique de protection de la vie privée.

Répercussions juridiques et amendes

Plusieurs lois dans le monde régissent la manière dont les entreprises peuvent légalement envoyer des courriels de marketing aux consommateurs, et le non-respect de ces lois peut entraîner de lourdes amendes.

Prenez, par exemple, l'amende de 56,8 millions de dollars que Google a reçue en 2019 pour le traitement inapproprié des données personnelles des utilisateurs, qui n'est même plus considérée comme l'une des plus grosses amendes GDPR .

Vous pensez peut-être que ces lois ne peuvent pas affecter une entreprise comme la vôtre, mais de nombreuses lois sur la protection de la vie privée ont une portée extraterritoriale. Cela signifie que, quel que soit le lieu d'implantation de votre entreprise, celle-ci est soumise à ces lois dès lors que vos utilisateurs résident dans les zones protégées par la législation sur la confidentialité des données.

Par exemple, la loi californienne sur la protection de la vie privée en ligne(CalOPPA) s'applique à votre site web ou à votre application si l'un de vos utilisateurs vient de Californie.

En vertu de la loi CalOPPA, vous devez publier sur votre site web une politique de confidentialité assortie d'une clause de marketing par courrier électronique décrivant ce que vous recueillez et faites de toute information personnelle collectée auprès de vos utilisateurs.

Une image publique ternie

Outre les répercussions juridiques liées à l'absence d'une politique de confidentialité dans vos courriels de marketing, certaines statistiques alarmantes sur la confidentialité des données suggèrent que vous risquez également de perdre la confiance de vos consommateurs et de ternir la réputation publique de votre entreprise.

Aujourd'hui plus que jamais, les gens se soucient de leur vie privée et veulent savoir qu'ils peuvent confier leurs données personnelles à votre entreprise.

Vous pouvez fidéliser vos clients et favoriser la transparence et l'intégrité en partageant une politique de confidentialité détaillée qui décrit vos pratiques en matière de marketing par courrier électronique.

48 % des consommateurs ont cessé de faire des achats auprès d'une entreprise en raison de préoccupations liées à la confidentialité des données.(Tableau).

Lois exigeant l'insertion de clauses relatives aux courriels dans les politiques de protection de la vie privée et régissant le marketing par courriel

Les principales lois qui régissent le marketing par courrier électronique ou qui exigent des clauses relatives au courrier électronique dans votre politique de confidentialité sont les suivantes :

L'internet ouvre votre entreprise à des clients du monde entier, mais il accroît également les défis en matière de conformité juridique, car vos utilisateurs peuvent être situés n'importe où dans le monde. Certaines de ces lois s'appliquent donc à votre entreprise si vous ciblez certains utilisateurs, quelle que soit leur localisation.

Examinons ensemble chacune de ces lois plus en détail.

Le règlement général sur la protection des donnéesGDPR et la directive "vie privée et communications électroniques".

Si vous ciblez des utilisateurs de l'Union européenne (UE) ou de l'Espace économique européen (EEE) et que vous atteignez certains seuils, votre entreprise relève du GDPR et de la directive ePrivacy et doit se conformer à ces lignes directrices sur la confidentialité des données pour le marketing par courriel.

Ces deux lois sur la confidentialité des données fonctionnent en tandem, mais la directive "vie privée et communications électroniques" vous interdit d'envoyer des courriels promotionnels à vos utilisateurs dans l'UE sans leur consentement. Le GDPR, quant à lui, régit la manière dont vous obtenez le consentement et traitez les données personnelles de vos utilisateurs.

Ces lois définissent les informations personnelles comme toute donnée permettant d'identifier directement ou indirectement une personne, y compris les adresses électroniques.

Votre conformité à la directive ePrivacy et au GDPR d'email marketing doit inclure :

  • Vous identifier (votre entreprise) clairement dans l'e-mail et fournir des informations de contact.
  • Obtenir le consentement libre et éclairé des utilisateurs avant d'envoyer des courriers électroniques ou de collecter des données.
  • Fournir une méthode d'exclusion ou un lien de désinscription permettant aux utilisateurs de changer d'avis à tout moment.
  • Accès à un formulaire de demande d'accès de la personne concernée (DSAR)
  • Un lien vers votre politique de confidentialité

Votre politique de protection de la vie privée doit inclure une clause couvrant vos pratiques de marketing par courrier électronique ou être une politique de protection de la vie privée désignée pour vos campagnes de marketing par courrier électronique. Votre politique doit également contenir tous les détails suivants :

  • Comment vous traitez les données personnelles de vos utilisateurs
  • la possibilité de vendre ou de partager les données avec des tiers
  • Comment l'utilisateur peut-il refuser de recevoir d'autres communications marketing ?
  • Autres informations nécessaires pour une politique de confidentialitéGDPR

Certains analystes juridiques estiment que l'envoi d'e-mails à des clients existants ne nécessite pas de consentement, car votre entreprise peut invoquer la base juridique de l'intérêt légitimeGDPR Toutefois, il s'agit toujours d'une question clé dans le cadre du GDPR, et tant que la directive "vie privée et communications électroniques" est en vigueur, vous devez obtenir le consentement avant d'envoyer des courriels à des personnes au sein de l'EEE.

Il est également important de noter que les modalités d'application de ces règles peuvent varier d'un pays à l'autre, car les méthodes utilisées pour atteindre les objectifs décrits ci-dessus sont laissées à la discrétion des différents membres de l'UE.

Contrôleurs de données, sous-traitants et politiques de confidentialité

Si votre entreprise relève de la juridiction du GDPR, vous êtes considéré comme un responsable du traitement des données, et vous devez suivre des réglementations spécifiques avec votre marketing par courriel, sous peine de vous exposer à des risques :

  • Des amendes allant jusqu'à 4 % de votre revenu annuel brut de 23 millions d'euros (24 millions de dollars) - le montant le plus élevé étant retenu.
  • Perdre la confiance de vos clients

En vertu de cette loi, les utilisateurs auxquels vous envoyez des courriels sont considérés comme les personnes concernées, et si vous utilisez un service tiers tel que Mailchimp ou Hubspot, il devient votre responsable du traitement des données.

En tant que responsable du traitement des données, vous devez

  • conclure un contrat avec le responsable du traitement des données que vous avez choisi
  • Informer les personnes concernées des tiers auxquels vous faites appel pour le traitement des données
  • Lien vers la politique de confidentialité de votre processeur de données au sein de votre propre politique de confidentialité

Les personnes concernées doivent être en mesure de lire et d'accepter la politique de confidentialité de votre client de marketing par courriel et votre propre politique de confidentialité avant que la collecte de données ne commence.

Vous et votre entreprise êtes responsables si votre processeur de données enfreint l'une des réglementations GDPR .

Soyez toujours attentif lorsque vous choisissez votre client de marketing par courriel, et assurez-vous qu'il respecte les mêmes lois sur la confidentialité des données que votre entreprise.

La loi californienne sur la protection des consommateurs

Si votre entreprise recueille des données de consommateurs résidant en Californie et atteint certains seuils, elle tombe sous le coup de la CCPA et doit au moins décrire ses pratiques de marketing par courrier électronique dans une clause de sa politique de protection de la vie privée.

La CCPA accorde aux utilisateurs le droit de demander quelles sont les données personnelles que vous collectez, utilisez, partagez ou vendez à leur sujet, et les adresses électroniques sont considérées comme des informations personnelles.

Votre politique de confidentialité conforme à la CCPA pour le marketing par courrier électronique doit répondre à toutes les lignes directrices suivantes :

  • Politique de confidentialité clairement étiquetée et affichée dans un endroit bien visible
  • Inclure une clause expliquant les droits des consommateurs en vertu de la CCPA
  • Disposer d'une clause décrivant les catégories d'informations personnelles que vous recueillez sur vos utilisateurs.
  • Avoir un lien "Ne pas vendre ou partager mes informations personnelles".
  • Mettre à jour votre politique de confidentialité tous les 12 mois

La loi californienne sur les droits à la vie privée (CPRA) élargit la CCPA en accordant plus de droits aux consommateurs, en créant un organisme chargé de faire respecter la loi et en imposant de nouvelles exigences aux organisations.

La loi californienne sur la protection de la vie privée en ligne (CCPA)

Si votre entreprise dessert des résidents de Californie, la CalOPPA s'applique à vous et exige que vous affichiez une politique de confidentialité sur votre site web ou votre application, qui comprend au moins une clause expliquant vos activités de marketing par courriel.

En vertu de cette loi, les adresses électroniques sont considérées comme des informations personnelles, de sorte que les détails doivent être décrits dans votre politique de protection de la vie privée.

Il s'agit de l'une des premières réglementations en matière de protection des données personnelles aux États-Unis, et elle exige que vous incluiez les informations suivantes dans votre accord de confidentialité :

  • Quelles sont les informations personnelles collectées ?
  • Traitement des informations
  • Si vous partagez les informations personnelles avec des tiers
  • Comment les utilisateurs peuvent-ils demander la suppression de leurs données personnelles ?

La CalOPPA, la CCPA et l'ACPR fonctionnent conjointement et une politique de protection de la vie privée bien rédigée et comportant une clause relative aux courriels peut vous aider à respecter ces trois lois.

La loi sur le contrôle des agressions de la pornographie et du marketing non sollicités (CAN-SPAM)

Si votre entreprise envoie des courriels commerciaux de quelque nature que ce soit à des utilisateurs américains, vous devez respecter la loi CAN-SPAM, qui a une incidence sur votre marketing par courriel car elle vous oblige à inclure un lien de désabonnement.

Bien que cette loi ne dicte pas nécessairement la forme que doit prendre la clause relative au marketing par courrier électronique dans votre politique de confidentialité, elle régit vos pratiques en matière de marketing par courrier électronique.

Par exemple, les autres règles clés de cette loi sont les suivantes :

  • Adoptez des pratiques honnêtes : Utilisez des lignes d'objet et des adresses "de" non trompeuses.
  • Étiqueter les publicités : Les courriers électroniques promotionnels doivent être étiquetés comme tels, de manière claire et visible.
  • Avertir du contenu explicite : Si votre courrier électronique contient un contenu explicite, la ligne d'objet doit commencer par la phrase "SEXUELLEMENT EXPLICITE"
  • Assumez vos responsabilités : Même si vous avez confié vos activités de marketing ou de promotion à un tiers, c'est à votre entreprise qu'il incombe en premier lieu de se conformer à la loi
  • Identifiez-vous : À l'instar des exigences du GDPR , vous devez également identifier votre entreprise dans tous les courriels de marketing que vous envoyez.

Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE)

Si votre entreprise est située au Canada, ou si vous transmettez des données au-delà des frontières provinciales, vous devez respecter les dix principes de loyauté des informations énoncés par la LPRPDE, ce qui implique d'inclure une clause relative à votre marketing par courrier électronique dans votre politique de protection de la vie privée.

Les dix principes de la LPRPDE en matière d'information équitable sont les suivants :

  1. Responsabilité
  2. Identifier les objectifs
  3. Consentement
  4. Limiter la collecte
  5. Limitation de l'utilisation, de la divulgation et de la conservation
  6. Précision
  7. Garanties
  8. Ouverture
  9. Accès individuel
  10. Remise en question de la conformité

En vertu de cette loi, les adresses électroniques sont considérées comme des informations personnelles. Vous pouvez vous mettre en conformité en élaborant une politique de protection de la vie privée qui précise votre engagement à assurer la sécurité des données personnelles de vos utilisateurs, y compris les données que vous recueillez par le biais du marketing par courrier électronique.

La législation anti-pourriel du Canada (CASL)

Si vous envoyez des courriels de marketing aux Canadiens, vous devez respecter les lignes directrices de la CASL, qui n'a pas d'incidence sur votre politique de confidentialité, mais qui régit vos pratiques de marketing par courriel.

Les exigences de la CASL sont les suivantes :

  • Obtenir le consentement éclairé de l'utilisateur avant d'envoyer des courriels promotionnels
  • Fournir un mécanisme d'exclusion dans les courriels de marketing
  • Inclure une adresse postale - ainsi qu'une adresse électronique, un numéro de téléphone ou l'adresse d'un site web - dans les courriels de marketing.

L'une des particularités de la CASL est que le consentement que vous obtenez n'est valable que pour deux ans. Vous devez demander à nouveau le consentement à l'issue de cette période et répondre à toute demande de retrait ou de désabonnement dans un délai de dix jours ouvrables.

Exigences de la politique de confidentialité des clients de messagerie tiers

Si vous utilisez un service tiers pour vos courriels de marketing ou votre lettre d'information, il est fort probable qu'il vous demande de mettre en place une politique de confidentialité pour utiliser sa plateforme, car cela lui permet de s'assurer qu'il respecte les lois sur la confidentialité des données qui l'affectent.

Par exemple, le groupe CM possède les plateformes de marketing par courriel suivantes :

  • Moniteur de campagne
  • Emma
  • Liveclicker
  • Sailthru
  • Selligent
  • Vuture

Regardez le texte surligné dans leur contrat de service ci-dessous, qui exige que leurs clients créent leurs propres politiques de confidentialité et qui s'applique aux six groupes de marketing par courrier électronique.

Accord de service du groupe CM

Mailchimp est une autre société de marketing par courrier électronique très répandue. Ses conditions d'utilisation (voir ci-dessous) stipulent que vous devez expliquer vos propres pratiques de collecte de données dans une politique de confidentialité pour pouvoir utiliser ses services.

Conditions d'utilisation de Mailchimp

Pour rester en conformité avec des lois telles que le GDPR, vous devriez également établir un lien vers les accords de confidentialité des tiers dans votre clause d'email marketing afin que vos utilisateurs soient correctement informés de chaque service que vous utilisez et qui a accès à leurs données.

Les points essentiels à couvrir dans votre politique de confidentialité pour le marketing par courrier électronique

Il existe d'autres éléments essentiels que vous devez inclure dans votre politique de confidentialité pour le marketing par courrier électronique :

  • Consentement de l'utilisateur à recevoir des courriels de marketing
  • Comment les utilisateurs peuvent-ils se désinscrire ou refuser de recevoir des courriels ?
  • Ce que vous faites des données de vos utilisateurs après qu'ils se sont désinscrits

Nous allons aborder chacun d'entre eux plus en détail ci-dessous.

Consentement de l'utilisateur et marketing par courrier électronique

En vertu des principales lois sur la confidentialité des données, telles que le GDPR, le consentement librement consenti de vos utilisateurs est requis avant le début de toute collecte de données.

Lorsque vous obtenez le consentement pour le marketing par courrier électronique, vous devez être franc quant à l'objectif de la collecte d'adresses électroniques.

Vous ne pouvez pas supposer que le consentement obtenu pour un objectif spécifique s'étend à d'autres activités.

Par exemple, si un utilisateur accepte de recevoir une lettre d'information mensuelle, vous ne pouvez pas en déduire qu'il accepte également de recevoir vos courriels promotionnels quotidiens ou hebdomadaires. Vous risqueriez d'avoir des problèmes avec le GDPR ou d'autres lois similaires.

Assurez-vous que vos utilisateurs savent ce qu'ils acceptent s'ils s'inscrivent à vos courriels de marketing, et précisez ces informations dans une clause de votre politique de confidentialité.

Comment les utilisateurs peuvent-ils se désabonner de vos courriels de marketing ?

Nous l'avons mentionné à plusieurs reprises dans cet article, mais de nombreuses lois sur la confidentialité des données exigent que vous fournissiez à vos utilisateurs un moyen de se désinscrire de vos courriels, ce que vous devez indiquer dans votre politique de confidentialité.

Le consentement est au cœur de la plupart des lois sur le traitement des données. Vous devez faire en sorte qu'il soit aussi facile pour vos utilisateurs de refuser de recevoir des courriels promotionnels que de les accepter.

Dans la clause de votre politique de confidentialité relative au marketing par courrier électronique, décrivez le droit de vos utilisateurs à se désinscrire, indiquez comment ils peuvent exercer ce droit et précisez s'ils continueront à recevoir des courriers électroniques de votre part en dehors des messages de marketing.

Que faites-vous des données après que les utilisateurs se sont désinscrits des messages électroniques de marketing ?

Certaines lois sur la confidentialité des données, comme le GDPR, précisent la durée pendant laquelle vous êtes autorisé à conserver les données personnelles. Vous devez donc décrire cette durée dans la clause relative au marketing par courriel de votre politique de confidentialité.

Le GDPR accorde également aux personnes concernées le droit d'être oubliées ou de voir leurs données effacées. Vous devez donc fournir à vos utilisateurs un moyen de faire valoir ce droit, que vous pouvez énoncer dans une clause de votre politique de confidentialité.

Il se peut que vous puissiez prouver que vous disposez d'une base juridique pour conserver certaines données après qu'un utilisateur s'est désabonné de vos courriels de marketing, en particulier s'il conserve un compte ouvert auprès de votre entreprise. Si cela s'applique à votre entreprise, décrivez clairement le processus que vous suivez dans votre clause de marketing par courriel.

Exemples de clauses relatives au marketing par courrier électronique dans les politiques de protection de la vie privée

Comme promis, nous allons passer en revue quelques exemples concrets de clauses de marketing par courrier électronique figurant dans les politiques de protection de la vie privée, qui pourraient vous aider à rédiger la vôtre.

Le New York Times

Le New York Times (NYT) est un excellent exemple de politique de confidentialité qui contient les informations nécessaires sur le marketing par courrier électronique.

Ils mentionnent leur marketing par courrier électronique et leurs bulletins d'information directement dans l'introduction de leur accord de confidentialité, comme le montre l'exemple ci-dessous.

New-York-Times-email-marketing-privacy-agreement

Le NYT mentionne chaque fois que des données spécifiques peuvent être collectées par le biais de courriers électroniques dans l'ensemble de sa politique de confidentialité et indique même la manière appropriée pour les utilisateurs de se désabonner ou de refuser leurs communications, comme indiqué ci-dessous.

Politique de confidentialité du New-York-Times concernant la collecte de données spécifiques sur les courriels

L'autre élément essentiel que le NYT inclut dans sa politique de confidentialité concernant le marketing par courrier électronique est la manière dont ses utilisateurs peuvent faire valoir leurs droits en matière de confidentialité des données, en particulier en ce qui concerne les courriers électroniques (voir le texte surligné ci-dessous).

New-York-Times-privacy-policy-email-marketing-data-privacy-rights

Lorsque vous élaborerez votre propre politique de confidentialité pour les courriels et le marketing, suivez l'exemple du NYT et incluez des détails sur la manière dont vos utilisateurs peuvent se désabonner et suivre leurs droits en matière de confidentialité des données.

Mailchimp

Ensuite, nous examinerons la politique de confidentialité couvrant les pratiques de marketing par courriel de Mailchimp, qui contrôle près de 69 % de la part de marché actuelle(Datanyze), ce qui en fait un leader de la technologie de marketing par courriel.

Comme il s'agit d'une plateforme de marketing par courriel, ils ont une politique de confidentialité distincte pour leurs courriels.

Regardez la capture d'écran ci-dessous, qui répond à la question de savoir comment Mailchimp utilise les données qu'il recueille sur les contacts de ses clients.

Mailchimp utilise les données qu'il recueille

Nous apprécions le fait que Mailchimp organise son accord de confidentialité pour le marketing par courriel sous la forme d'une foire aux questions, ce qui permet aux utilisateurs de s'y retrouver facilement.

Mailchimp explique également en détail comment il stocke et protège les données de ses utilisateurs, ce que vous devriez également faire dans votre politique de confidentialité en matière de marketing par courriel.

Jetez un coup d'œil à la capture d'écran ci-dessous, et remarquez qu'ils incluent même des liens pertinents vers d'autres pages et politiques directement dans leurs clauses.

Mailchimp-include-relevant-links-to-autres-pages-et-politiques

En fait, Mailchimp utilise systématiquement des liens dans l'ensemble de sa politique de confidentialité, ce que nous vous recommandons de faire également, car cela permet à vos utilisateurs de trouver les informations les plus récentes et les plus pertinentes pour répondre à toutes les questions qu'ils pourraient se poser sur votre accord de confidentialité.

Dans l'exemple ci-dessous, voyez le nombre de liens différents que Mailchimp inclut dans sa clause pour expliquer comment ses utilisateurs peuvent annuler leur compte et se désinscrire du marketing par courrier électronique à l'avenir.

Mailchimp-clause-explaining-users-cancel-account-opt-out

Il est très important que votre politique de confidentialité explique vos pratiques de marketing par courrier électronique d'une manière facile à lire et à comprendre pour vos utilisateurs, afin qu'ils puissent réellement consentir à l'accord.

Le NYT et Mailchimp sont d'excellents exemples à lire pour s'inspirer.

Mais vous pouvez également télécharger notre site gratuit de marketing par courriel modèle de politique de confidentialité, qui a été conçu par notre équipe juridique pour être facilement compris par le plus grand nombre possible d'utilisateurs.

Création d'une politique de confidentialité pour le marketing par courrier électronique

Pour vous aider à élaborer une politique de confidentialité des courriels conforme à la fois aux lois du pays où votre entreprise est enregistrée et aux lois des territoires que vous visez, nous avons établi une liste de contrôle qui résume les exigences des lois susmentionnées en matière de politique de confidentialité.

Les politiques de protection de la vie privée en matière de marketing par courrier électronique doivent couvrir les aspects suivants

  • Quelles sont les données personnelles que vous collectez (par exemple, les adresses électroniques, les prénoms, les noms de famille) ?
  • Comment ces données personnelles peuvent être utilisées (par exemple, pour envoyer des courriels promotionnels)
  • Si ces données personnelles peuvent être partagées avec des tiers (par exemple, MailChimp, Google Analytics)
  • la manière dont un utilisateur peut se désabonner des courriels promotionnels (par exemple, en cliquant sur le lien de désabonnement figurant dans le courriel ou en écrivant à une adresse électronique ou postale spécifiée)
  • Si l'analyse des courriels est suivie (et si oui, laquelle)
  • Comment un utilisateur peut contacter l'expéditeur des courriels promotionnels (par exemple, une adresse postale ou une adresse électronique valide).

Voyons maintenant comment vous pouvez transformer chacune des sections mentionnées ci-dessus en clauses dans votre accord de politique de confidentialité pour le marketing par courriel.

Quelles données personnelles recueillez-vous auprès des utilisateurs ?

Pour respecter des lois telles que le GDPR et le CCPA, vous devez préciser les données que vous collectez auprès de vos utilisateurs par le biais de l'email marketing, y compris les balises web, les cookies ou autres traceurs.

Vous trouverez ci-dessous un exemple de politique de confidentialité des courriels de la plateforme de marketing Emma. Le texte surligné souligne l'utilisation de cookies placés sur les navigateurs par le biais des courriels envoyés par leurs clients.

Emma-usage-de-cookies

Nous apprécions la façon dont Emma sépare son accord entre les informations qui lui sont communiquées par les individus et les informations qu'elle collecte automatiquement.

Comment vous pouvez utiliser les données personnelles que vous collectez

Une autre exigence de plusieurs lois sur la confidentialité des données, comme le GDPR et le CCPA, est d'informer vos utilisateurs de la manière dont vous utilisez les données personnelles que vous collectez à leur sujet, ce que vous pouvez décrire dans une clause.

L'exemple ci-dessous provient de Mailchimp et explique ce qu'ils font avec les données qu'ils recueillent sur les utilisateurs de leurs clients.

Mailchimp-explique-les-données-qu'ils-collectent

Si vous partagez ou vendez les données à caractère personnel et avec qui

Des lois telles que le GDPR et le CCPA vous obligent à indiquer à vos utilisateurs si vous partagez ou vendez leurs données personnelles et, le cas échéant, à qui vous les vendez ou les partagez, y compris les données issues de vos campagnes de marketing par courrier électronique.

Ci-dessous, nous utilisons à nouveau Emma comme exemple, car nous apprécions la clarté avec laquelle ils décrivent les raisons pour lesquelles ils pourraient partager des données avec des tiers.

Emma décrit pourquoi elle partage des données

Comment vos utilisateurs peuvent-ils refuser les messages électroniques de marketing ?

De nombreuses lois sur la confidentialité des données et le marketing, telles que le GDPR, la directive ePrivacy, CASL et CAN-SPAM, exigent que vous incluiez une option de désabonnement pour vos utilisateurs dans tous vos courriels marketing, mais vous devez également décrire ce processus dans une clause de votre politique de confidentialité.

Dans l'exemple ci-dessous, vous verrez comment la marque de magasins de vêtements Nordstrom indique, dans sa politique de confidentialité, comment ses utilisateurs peuvent se désabonner des courriels de marketing.

Nordstrom-marketing-emails-politique de confidentialité

Détails concernant l'inclusion de cookies ou de traceurs dans votre système d'analyse des courriels

Étant donné que les courriels de marketing peuvent contenir des pixels invisibles, des traceurs ou d'autres cookies qui sont stockés sur les navigateurs des utilisateurs, vous devez préciser si vous en utilisez et lesquels dans votre politique de confidentialité afin de vous conformer à des lois telles que le GDPR et le CCPA.

C'est l'endroit idéal pour placer un lien vers votre politique de confidentialité. politique de cookiesIl s'agit d'un endroit idéal pour placer un lien vers votre site web, comme le fait Emma dans sa politique de confidentialité (voir ci-dessous).

Politique de confidentialité d'Emma

Comment vos utilisateurs peuvent-ils vous contacter au sujet de vos courriels promotionnels ?

En vertu de lois telles que le GDPR, la directive ePrivacy et le CAN-SPAM, vous devez inclure des informations d'identification sur votre entreprise, y compris des informations de contact, dans vos documents de marketing par courriel, mais vous devez également faire figurer ces informations quelque part dans votre politique de confidentialité.

La capture d'écran ci-dessous montre comment le New York Times répertorie ses coordonnées ainsi que celles de son contrôleur de données, Wirecutter, qui est mis en évidence.

New-York-Times-contact-information-details-for-their-data-controller (en anglais)

Email Marketing modèle de politique de confidentialité [Texte intégral et téléchargement]

Vous pouvez télécharger gratuitement notre site de marketing par courriel modèle de politique de confidentialité ci-dessous au format Word Doc, PDF ou Google Doc. Vous pouvez également copier et coller le code HTML directement sur votre site web.

Avant de l'utiliser, lisez l'intégralité du site modèle de politique de confidentialité - remplissez tous les [crochets], supprimez les sections qui ne s'appliquent pas à votre application et modifiez la formulation si nécessaire.

modèle de politique de confidentialité pour le marketing par courriel [Format texte]

AVIS DE CONFIDENTIALITÉ

Dernière mise à jour [Date]

Le présent avis de confidentialité de [Nom de la société] (faisant affaire sous le nom de [Nom abrégé de la société]) ("Société","nous", "notre" ou"nos"), décrit comment et pourquoi nous pouvons recueillir, stocker, utiliser et/ou partager ("traiter") vos informations lorsque vous utilisez nos services ("Services"), par exemple lorsque vous.. :

  • Visitez notre site web à l'adresse [URL du site web], ou tout autre site web qui renvoie au présent avis de confidentialité.
  • [Télécharger et utiliser notre (nos) application(s), comme notre application mobile - [Nom de l'application mobile], notre application Facebook - [Nom de l'application Facebook], ou toute autre application de notre société.
Vue d'ensemble


Politique de confidentialité pour le marketing par courriel Modèle HTML

Vous pouvez copier le code HTML de notre email marketing modèle de politique de confidentialité ou le télécharger en utilisant les options ci-dessous.

modèle de politique de confidentialité pour le marketing par courriel [Format texte]

AVIS DE CONFIDENTIALITÉ

Dernière mise à jour [Date]

Le présent avis de confidentialité de [Nom de la société] (faisant affaire sous le nom de [Nom abrégé de la société]) ("Société", "nous", "notre" ou "nos"), décrit comment et pourquoi nous pouvons recueillir, stocker, utiliser et/ou partager ("traiter") vos informations lorsque vous utilisez nos services ("Services"), par exemple lorsque vous.. :

  • Visitez notre site web à l'adresse [URL du site web], ou tout autre site web qui renvoie au présent avis de confidentialité.
  • [Télécharger et utiliser nos applications, telles que notre application mobile - [Nom de l'application mobile], notre application Facebook - [Nom de l'application Facebook], ou toute autre application qui renvoie à la présente note d'information sur la protection des données].
  • S'engager avec nous par d'autres moyens - y compris les ventes, le marketing ou les événements.

Vous avez des questions ou des inquiétudes ? La lecture de cet avis de confidentialité vous aidera à comprendre vos droits et vos choix en matière de protection de la vie privée. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser nos services. Si vous avez encore des questions ou des préoccupations, veuillez nous contacter à l'adresse [adresse électronique].

Cette politique de confidentialité a été créée par Termly's Générateur de politique de confidentialité.

RÉSUMÉ DES POINTS CLÉS

Ce résumé présente les points clés de notre avis de confidentialité, mais vous pouvez obtenir plus de détails sur chacun de ces sujets en utilisant notre table des matières ci-dessous pour trouver la section que vous recherchez.

Quelles informations personnelles traitons-nous ? Lorsque vous visitez, utilisez ou naviguez sur nos services, nous pouvons traiter des informations personnelles en fonction de la manière dont vous interagissez avec [Nom de l'entreprise] et les services, des choix que vous faites et des produits et fonctionnalités que vous utilisez.

Traitons-nous des informations personnelles sensibles ? [Nous ne traitons pas d'informations personnelles sensibles. / Nous pouvons traiter des informations personnelles sensibles lorsque cela est nécessaire avec votre consentement ou lorsque la loi applicable le permet].

Recevez-vous des informations de la part de tiers ? Nous pouvons recevoir des informations provenant de bases de données publiques, de partenaires marketing, de plateformes de médias sociaux et d'autres sources extérieures.

Comment traitez-vous mes informations ? Nous traitons vos informations pour fournir, améliorer et administrer nos services, communiquer avec vous, pour la sécurité et la prévention de la fraude, et pour nous conformer à la loi. Nous pouvons également traiter vos informations à d'autres fins avec votre consentement. Nous ne traitons vos informations que lorsque nous avons une raison légale valable de le faire.

Dans quelles situations et avec quels types de parties partageons-nous des informations personnelles ? Nous pouvons partager des informations dans des situations spécifiques et avec des catégories spécifiques de tiers.

Comment assurons-nous la sécurité de vos informations ? Nous avons mis en place des processus et des procédures organisationnels et techniques pour protéger vos informations personnelles. Toutefois, aucune transmission électronique sur l'internet ou technologie de stockage de l'information ne peut être garantie à 100 %. Nous ne pouvons donc pas promettre ou garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne seront pas en mesure de déjouer notre sécurité et de collecter, d'accéder, de voler ou de modifier vos informations de manière inappropriée.

Quels sont vos droits ? En fonction de votre situation géographique, la législation applicable en matière de protection de la vie privée peut vous conférer certains droits concernant vos informations personnelles.

Comment puis-je exercer mes droits ? La manière la plus simple d'exercer vos droits est de remplir notre formulaire de demande d'information de la personne concernée, disponible ici : [URL du formulaire DSAR], ou en nous contactant. Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.

Vous souhaitez en savoir plus sur ce que [Nom de l'entreprise] fait des informations qu'elle recueille ? Consultez l'avis dans son intégralité ci-dessous.

TABLE DES MATIÈRES

1. QUELLES INFORMATIONS RECUEILLONS-NOUS ?
2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?
3. QUELLES SONT LES BASES JURIDIQUES SUR LESQUELLES NOUS NOUS APPUYONS POUR TRAITER VOS INFORMATIONS PERSONNELLES ?
4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?
5. QUELLE EST NOTRE POSITION SUR LES SITES WEB DE TIERS ?
6. UTILISONS-NOUS DES COOKIES ET D'AUTRES TECHNOLOGIES DE SUIVI ?
7. COMMENT GÉRONS-NOUS VOS IDENTIFIANTS SOCIAUX ?
8. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES AU NIVEAU INTERNATIONAL ?
9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?
10. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?
11. RECUEILLONS-NOUS DES INFORMATIONS SUR LES MINEURS ?
12. QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?
13. CONTRÔLES DES FONCTIONS "DO-NOT-TRACK" (NE PAS SUIVRE)
14. LES RÉSIDENTS DE CALIFORNIE ONT-ILS DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?
15. LES RÉSIDENTS DE VIRGINIE ONT-ILS DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?
16. FAISONS-NOUS DES MISES À JOUR DE CETTE NOTICE ?
17. COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CETTE NOTICE ?
18. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS AUPRÈS DE VOUS ?

1. QUELLES SONT LES INFORMATIONS QUE NOUS RECUEILLONS ?

Informations personnelles que vous nous communiquez

En bref : nous recueillons les informations personnelles que vous nous fournissez.

Nous recueillons les informations personnelles que vous nous fournissez volontairement lorsque vous [vous inscrivez sur les services,] manifestez un intérêt pour obtenir des informations sur nous ou sur nos produits et services, lorsque vous participez à des activités sur les services, ou lorsque vous nous contactez.

Informations personnelles fournies par vous. Les informations personnelles que nous recueillons dépendent du contexte de vos interactions avec nous et les services, des choix que vous faites et des produits et fonctions que vous utilisez. Les informations personnelles que nous recueillons peuvent être les suivantes :

  • [Informations personnelles collectées]
  • [Informations personnelles collectées]
  • [Informations personnelles collectées]

Informations sensibles. [Nous ne traitons pas d'informations sensibles. / Lorsque cela est nécessaire, avec votre consentement ou dans la mesure où la loi applicable le permet, nous traitons les catégories suivantes d'informations sensibles :

  • [Informations sensibles collectées]
  • [Informations sensibles collectées]
  • [Informations sensibles collectées]]

Données de paiement. Nous pouvons collecter les données nécessaires au traitement de votre paiement si vous effectuez des achats, telles que votre numéro d'instrument de paiement (comme un numéro de carte de crédit) et le code de sécurité associé à votre instrument de paiement. Toutes les données de paiement sont stockées par [Nom du fournisseur]. Vous pouvez trouver le(s) lien(s) de leur avis de confidentialité ici : [Politique de confidentialité du vendeur].

Données de connexion aux médias sociaux. Nous pouvons vous offrir la possibilité de vous inscrire en utilisant les détails de votre compte de média social existant, comme votre compte Facebook, Twitter ou tout autre compte de média social. Si vous choisissez de vous inscrire de cette manière, nous collecterons les informations décrites dans la section intitulée "COMMENT TRAITONS-NOUS VOS LOGINS SOCIAUX ?

[Données relatives à l'application. Si vous utilisez notre (nos) application(s), nous pouvons également collecter les informations suivantes si vous choisissez de nous en donner l'accès ou l'autorisation :

  • Informations de géolocalisation. Nous pouvons demander l'accès ou l'autorisation de suivre les informations de géolocalisation de votre appareil mobile, soit en permanence, soit pendant que vous utilisez notre ou nos applications mobiles, afin de fournir certains services de géolocalisation. Si vous souhaitez modifier notre accès ou nos autorisations, vous pouvez le faire dans les paramètres de votre appareil.
  • Accès aux appareils mobiles. Nous pouvons demander l'accès ou la permission d'utiliser certaines fonctions de votre appareil mobile, y compris le Bluetooth, le calendrier, l'appareil photo, les propres fonctions et d'autres fonctions de votre appareil mobile. Si vous souhaitez modifier notre accès ou nos autorisations, vous pouvez le faire dans les paramètres de votre appareil.
  • Données relatives aux appareils mobiles. Nous collectons automatiquement des informations sur l'appareil (telles que l'identifiant, le modèle et le fabricant de votre appareil mobile), le système d'exploitation, les informations sur la version et la configuration du système, les numéros d'identification de l'appareil et de l'application, le type et la version du navigateur, le modèle de matériel, le fournisseur de services Internet et/ou l'opérateur mobile, et l'adresse IP (ou serveur proxy). Si vous utilisez nos applications, nous pouvons également collecter des informations sur le réseau téléphonique associé à votre appareil mobile, le système d'exploitation ou la plateforme de votre appareil mobile, le type d'appareil mobile que vous utilisez, l'identifiant unique de votre appareil mobile et des informations sur les fonctions de nos applications auxquelles vous avez accédé.
  • Notifications push. Nous pouvons demander à vous envoyer des notifications push concernant votre compte ou certaines fonctionnalités de l'application ou des applications. Si vous souhaitez ne pas recevoir ce type de communications, vous pouvez les désactiver dans les paramètres de votre appareil.

Ces informations sont principalement nécessaires pour maintenir la sécurité et le fonctionnement de notre (nos) application(s), pour le dépannage et à des fins d'analyse et de rapport internes].

Toutes les informations personnelles que vous nous fournissez doivent être vraies, complètes et exactes, et vous devez nous informer de toute modification de ces informations personnelles.

Informations collectées automatiquement

En bref : Certaines informations - telles que votre adresse de protocole Internet (IP) et/ou les caractéristiques de votre navigateur et de votre appareil - sont collectées automatiquement lorsque vous visitez nos services.

Nous recueillons automatiquement certaines informations lorsque vous visitez, utilisez ou naviguez sur les services. Ces informations ne révèlent pas votre identité spécifique (comme votre nom ou vos coordonnées), mais peuvent inclure des informations sur l'appareil et l'utilisation, comme votre adresse IP, les caractéristiques du navigateur et de l'appareil, le système d'exploitation, les préférences linguistiques, les URL de référence, le nom de l'appareil, le pays, la localisation, des informations sur la manière et le moment où vous utilisez nos services, ainsi que d'autres informations techniques. Ces informations sont principalement nécessaires pour maintenir la sécurité et le fonctionnement de nos services, ainsi qu'à des fins d'analyse et de rapport internes.

Comme de nombreuses entreprises, nous recueillons également des informations par le biais de cookies et de technologies similaires. Vous trouverez plus d'informations à ce sujet dans notre avis sur les cookies : [Cookie Notice URL].

Les informations que nous recueillons sont les suivantes :

  • Données de connexion et d'utilisation. Les données de connexion et d'utilisation sont des informations relatives au service, au diagnostic, à l'utilisation et à la performance que nos serveurs collectent automatiquement lorsque vous accédez à nos services ou les utilisez et que nous enregistrons dans des fichiers de connexion. Selon la manière dont vous interagissez avec nous, ces données de journal peuvent inclure votre adresse IP, des informations sur votre appareil, votre type de navigateur et vos paramètres, ainsi que des informations sur votre activité dans les services (telles que les horodatages associés à votre utilisation, les pages et les fichiers consultés, les recherches et les autres actions que vous effectuez, telles que les fonctions que vous utilisez), des informations sur les événements de l'appareil (telles que l'activité du système, les rapports d'erreur (parfois appelés "crash dumps") et les paramètres du matériel).
  • Données relatives à l'appareil. Nous collectons des données sur les appareils, telles que des informations sur votre ordinateur, votre téléphone, votre tablette ou tout autre appareil que vous utilisez pour accéder aux services. En fonction de l'appareil utilisé, ces données peuvent inclure des informations telles que votre adresse IP (ou serveur proxy), les numéros d'identification de l'appareil et de l'application, la localisation, le type de navigateur, le modèle de matériel, le fournisseur d'accès Internet et/ou l'opérateur mobile, le système d'exploitation et les informations relatives à la configuration du système.
  • Données de localisation. Nous collectons des données de localisation telles que des informations sur l'emplacement de votre appareil, qui peuvent être précises ou imprécises. La quantité d'informations collectées dépend du type et des paramètres de l'appareil que vous utilisez pour accéder aux services. Par exemple, nous pouvons utiliser le GPS et d'autres technologies pour collecter des données de géolocalisation qui nous indiquent votre emplacement actuel (sur la base de votre adresse IP). Vous pouvez choisir de ne pas nous autoriser à collecter ces informations, soit en refusant l'accès à ces informations, soit en désactivant les paramètres de localisation de votre appareil. Toutefois, si vous choisissez de vous désengager, il se peut que vous ne puissiez pas utiliser certains aspects des services.
  • [Autre]

Informations recueillies auprès d'autres sources

En bref : nous pouvons collecter des données limitées à partir de bases de données publiques, de partenaires marketing, de plateformes de médias sociaux et d'autres sources extérieures.

Afin d'améliorer notre capacité à vous proposer un marketing, des offres et des services pertinents et à mettre à jour nos dossiers, nous pouvons obtenir des informations vous concernant auprès d'autres sources, telles que des bases de données publiques, des partenaires de marketing conjoint, des programmes d'affiliation, des fournisseurs de données, des plates-formes de médias sociaux et d'autres tierces parties. Ces informations comprennent les adresses postales, les fonctions, les adresses électroniques, les numéros de téléphone, les données d'intention (ou les données sur le comportement des utilisateurs), les adresses de protocole Internet (IP), les profils de médias sociaux, les URL de médias sociaux et les profils personnalisés, à des fins de publicité ciblée et de promotion d'événements. Si vous interagissez avec nous sur une plateforme de médias sociaux en utilisant votre compte de médias sociaux (par exemple, Facebook ou Twitter), nous recevons des informations personnelles vous concernant, telles que votre nom, votre adresse électronique et votre sexe. Toute information personnelle que nous recueillons à partir de votre compte de média social dépend des paramètres de confidentialité de votre compte de média social.

[Informations collectées lorsque vous utilisez notre (nos) application(s) Facebook. Par défaut, nous accédons aux informations de base de votre compte Facebook, notamment votre nom, votre adresse électronique, votre sexe, votre date d'anniversaire, votre ville actuelle et l'URL de votre photo de profil, ainsi qu'à d'autres informations que vous choisissez de rendre publiques. Nous pouvons également demander l'accès à d'autres autorisations liées à votre compte, telles que les amis, les check-ins et les likes, et vous pouvez choisir de nous accorder ou de nous refuser l'accès à chaque autorisation individuelle. Pour plus d'informations sur les autorisations Facebook, consultez la page de référence sur les autorisations Facebook ].

2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

En bref : nous traitons vos informations pour fournir, améliorer et gérer nos services, communiquer avec vous, pour la sécurité et la prévention de la fraude, et pour nous conformer à la loi. Nous pouvons également traiter vos informations à d'autres fins avec votre consentement.

Nous traitons vos informations personnelles pour diverses raisons, en fonction de la manière dont vous interagissez avec nos services, notamment :

  • Faciliter la création et l'authentification des comptes et gérer les comptes des utilisateurs. Nous pouvons traiter vos informations afin que vous puissiez créer votre compte et vous y connecter, ainsi que pour maintenir votre compte en bon état de fonctionnement.
  • Fournir et faciliter la fourniture de services à l'utilisateur. Nous pouvons traiter vos informations pour vous fournir le service demandé.
  • Répondre aux demandes des utilisateurs/offrir une assistance aux utilisateurs. Nous pouvons traiter vos informations pour répondre à vos demandes et résoudre tout problème potentiel que vous pourriez avoir avec le service demandé.
  • Pour vous envoyer des informations administratives. Nous pouvons traiter vos informations pour vous envoyer des détails sur nos produits et services, des modifications de nos conditions et politiques, et d'autres informations similaires.
  • Pour exécuter et gérer vos commandes. Nous pouvons traiter vos informations pour exécuter et gérer vos commandes, paiements, retours et échanges effectués par l'intermédiaire des services.
  • Pour permettre les communications entre utilisateurs. Nous pouvons traiter vos informations si vous choisissez d'utiliser l'une de nos offres qui permet de communiquer avec un autre utilisateur.
  • Pour demander un retour d'information. Nous pouvons traiter vos informations lorsque cela est nécessaire pour vous demander un retour d'information et pour vous contacter au sujet de votre utilisation de nos services.
  • Pour vous envoyer des communications marketing et promotionnelles. Nous pouvons traiter les informations personnelles que vous nous envoyez à des fins de marketing, si cela correspond à vos préférences en matière de marketing. Vous pouvez à tout moment refuser de recevoir nos courriels de marketing. Pour plus d'informations, voir "QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ" ci-dessous).
  • Pour vous proposer des publicités ciblées. Nous pouvons traiter vos informations afin de développer et d'afficher un contenu personnalisé et des publicités adaptées à vos centres d'intérêt, à votre localisation, etc. Pour plus d'informations, consultez notre avis sur les cookies : [Cookie Notice URL].
  • Pour protéger nos services. Nous pouvons traiter vos informations dans le cadre des efforts que nous déployons pour assurer la sécurité de nos services, y compris la surveillance et la prévention de la fraude.
  • Identifier les tendances d'utilisation. Nous pouvons traiter des informations sur la manière dont vous utilisez nos services afin de mieux comprendre comment ils sont utilisés et de les améliorer.
  • Déterminer l'efficacité de nos campagnes de marketing et de promotion. Nous pouvons traiter vos informations afin de mieux comprendre comment vous proposer des campagnes de marketing et de promotion qui vous conviennent le mieux.
  • Pour sauver ou protéger l'intérêt vital d'une personne. Nous pouvons traiter vos informations lorsque cela est nécessaire pour sauver ou protéger l'intérêt vital d'une personne, par exemple pour prévenir un préjudice.
  • [Autre]

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS ?

En bref : nous ne traitons vos informations personnelles que lorsque nous estimons que cela est nécessaire et que nous avons une raison légale valable (c'est-à-dire une base juridique) de le faire en vertu du droit applicable, par exemple avec votre consentement, pour nous conformer à la législation, pour vous fournir des services, pour nous acquitter de nos obligations contractuelles, pour protéger vos droits ou pour répondre à nos intérêts commerciaux légitimes.

Si vous êtes situé dans l'UE ou au Royaume-Uni, cette section s'applique à vous.

Le règlement général sur la protection des donnéesGDPRRGPD) et le GDPR britannique exigent que nous expliquions les bases juridiques valides sur lesquelles nous nous appuyons pour traiter vos informations personnelles. Ainsi, nous pouvons nous appuyer sur les bases juridiques suivantes pour traiter vos informations personnelles :

  • Consentement. Nous pouvons traiter vos informations si vous nous avez donné la permission (c'est-à-dire le consentement) d'utiliser vos informations personnelles à des fins spécifiques. Vous pouvez retirer votre consentement à tout moment.
  • Exécution d'un contrat. Nous pouvons traiter vos informations personnelles lorsque nous estimons que cela est nécessaire pour remplir nos obligations contractuelles à votre égard, y compris la fourniture de nos services, ou à votre demande avant de conclure un contrat avec vous.
  • Intérêts légitimes. Nous pouvons traiter vos informations lorsque nous estimons que cela est raisonnablement nécessaire pour atteindre nos intérêts commerciaux légitimes et que ces intérêts ne l'emportent pas sur vos intérêts et vos droits et libertés fondamentaux. Par exemple, nous pouvons traiter vos informations personnelles pour certaines des finalités décrites afin de :
    • Envoyer aux utilisateurs des informations sur les offres spéciales et les réductions sur nos produits et services
    • développer et afficher un contenu publicitaire personnalisé et pertinent pour nos utilisateurs
    • Analyser l'utilisation de nos services afin de les améliorer et de fidéliser les utilisateurs.
    • Soutenir nos activités de marketing
    • Diagnostiquer les problèmes et/ou prévenir les activités frauduleuses
    • Comprendre comment nos utilisateurs utilisent nos produits et services afin d'améliorer l'expérience de l'utilisateur
    • [Autre]
  • Obligations légales. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour nous conformer à nos obligations légales, par exemple pour coopérer avec un organisme chargé de l'application de la loi ou un organisme de réglementation, pour exercer ou défendre nos droits légaux ou pour divulguer vos informations à titre de preuve dans le cadre d'un litige dans lequel nous sommes impliqués.
  • Intérêts vitaux. Nous pouvons traiter vos informations lorsque nous pensons qu'il est nécessaire de protéger vos intérêts vitaux ou les intérêts vitaux d'un tiers, par exemple dans des situations impliquant des menaces potentielles pour la sécurité d'une personne.

D'un point de vue juridique, nous sommes généralement le "responsable du traitement" des informations personnelles décrites dans le présent avis de confidentialité, conformément aux lois européennes sur la protection des données, puisque nous déterminons les moyens et/ou les finalités du traitement des données que nous effectuons. Cet avis de confidentialité ne s'applique pas aux informations personnelles que nous traitons en tant que "processeur de données" pour le compte de nos clients. Dans ce cas, le client auquel nous fournissons des services et avec lequel nous avons conclu un accord de traitement des données est le "contrôleur des données" responsable de vos informations personnelles, et nous traitons simplement vos informations en son nom conformément à vos instructions. Si vous souhaitez en savoir plus sur les pratiques de nos clients en matière de protection de la vie privée, nous vous invitons à lire leurs politiques de protection de la vie privée et à leur poser toutes les questions que vous souhaitez.

Si vous êtes situé au Canada, cette section s'applique à vous.

Nous pouvons traiter vos informations si vous nous avez donné l'autorisation spécifique (c'est-à-dire le consentement explicite) d'utiliser vos informations personnelles à des fins spécifiques, ou dans des situations où votre autorisation peut être déduite (c'est-à-dire le consentement implicite). Vous pouvez retirer votre consentement à tout moment.

Dans certains cas exceptionnels, nous pouvons être légalement autorisés, en vertu de la loi applicable, à traiter vos informations sans votre consentement, y compris, par exemple :

  • Si la collecte est clairement dans l'intérêt d'une personne et que le consentement ne peut être obtenu en temps utile
  • Pour les enquêtes et la détection et la prévention de la fraude
  • Pour les transactions commerciales, sous réserve que certaines conditions soient remplies
  • S'il est contenu dans une déclaration de témoin et que la collecte est nécessaire pour évaluer, traiter ou régler une demande d'indemnisation.
  • Pour identifier les personnes blessées, malades ou décédées et communiquer avec leurs proches
  • Si nous avons des motifs raisonnables de croire qu'une personne a été, est ou pourrait être victime d'un abus financier
  • S'il est raisonnable de s'attendre à ce que la collecte et l'utilisation avec consentement compromettent la disponibilité ou l'exactitude des informations et si la collecte est raisonnable à des fins liées à une enquête sur une violation d'un accord ou une contravention au droit du Canada ou d'une province.
  • Si la divulgation est nécessaire pour se conformer à une citation à comparaître, à un mandat, à une ordonnance du tribunal ou aux règles du tribunal relatives à la production de documents.
  • si elles ont été produites par une personne dans le cadre de son emploi, de son entreprise ou de sa profession et que la collecte est compatible avec les objectifs pour lesquels les informations ont été produites
  • Si la collection est uniquement destinée à des fins journalistiques, artistiques ou littéraires
  • Si l'information est accessible au public et est spécifiée par les règlements

4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

En bref : nous pouvons partager des informations dans des situations spécifiques décrites dans cette section et/ou avec les catégories de tiers suivantes.

Fournisseurs, consultants et autres prestataires de services tiers. Nous pouvons partager vos données avec des vendeurs, des prestataires de services, des contractants ou des agents tiers ("tiers") qui fournissent des services pour nous ou en notre nom et qui ont besoin d'accéder à ces informations pour effectuer leur travail. Nous avons mis en place des contrats avec nos tiers, qui sont conçus pour contribuer à la protection de vos informations personnelles. Cela signifie qu'ils ne peuvent rien faire avec vos informations personnelles à moins que nous ne leur ayons donné l'ordre de le faire. Ils ne partageront pas non plus vos informations personnelles avec d'autres organisations que la nôtre. Ils s'engagent également à protéger les données qu'ils détiennent en notre nom et à les conserver pendant la période que nous leur indiquons. Les catégories de tiers avec lesquels nous pouvons partager des informations personnelles sont les suivantes :

  • Réseaux publicitaires
  • Programmes de marketing d'affiliation
  • Services d'informatique en nuage
  • Outils de communication et de collaboration
  • Services d'analyse de données
  • Fournisseurs de services de stockage de données
  • Outils de finance et de comptabilité
  • Entités publiques
  • Fournisseurs de services de traitement des commandes
  • Processeurs de paiement
  • Outils de contrôle des performances
  • Outils d'ingénierie et de conception de produits
  • Plateformes de reciblage
  • Outils de vente et de marketing
  • Réseaux sociaux
  • Outils de test
  • Services d'enregistrement et d'authentification des comptes d'utilisateurs
  • Fournisseurs de services d'hébergement de sites web
  • [Autre]

Nous pouvons également être amenés à partager vos informations personnelles dans les situations suivantes :

  • Transferts d'entreprise. Nous pouvons partager ou transférer vos informations dans le cadre d'une fusion, d'une vente d'actifs de la société, d'un financement ou d'une acquisition de tout ou partie de nos activités à une autre société, ou pendant les négociations relatives à une telle opération.
  • Lorsque nous utilisons les API de la plate-forme Google Maps. Nous pouvons partager vos informations avec certaines API de la plate-forme Google Maps (par exemple, Google Maps API, Places API). Pour en savoir plus sur la politique de confidentialité de Google, veuillez consulter ce lien. Nous utilisons certaines API de la plate-forme Google Maps pour récupérer certaines informations lorsque vous faites des demandes spécifiques à un lieu. Il s'agit notamment de : [Liste des informations collectées], et d'autres informations similaires. Vous trouverez une liste complète des fins auxquelles nous utilisons les informations dans cette section et dans la section précédente intitulée "COMMENT TRAITONS-NOUS VOS INFORMATIONS ?[Nous obtenons et stockons sur votre appareil ("cache") votre localisation pendant [#] mois. Vous pouvez révoquer votre consentement à tout moment en nous contactant aux coordonnées indiquées à la fin du présent document. Les API de la plate-forme Google Maps que nous utilisons stockent des cookies et d'autres informations sur vos appareils et y accèdent. Si vous êtes un utilisateur résidant dans l'Espace économique européen (pays de l'UE, Islande, Liechtenstein et Norvège) ou au Royaume-Uni, veuillez consulter notre Avis relatif aux cookies, disponible sur ce lien : [URL de l'avis sur les cookies].
  • Sociétés affiliées. Nous pouvons partager vos informations avec nos sociétés affiliées, auquel cas nous exigerons que ces sociétés affiliées respectent le présent avis de confidentialité. Les sociétés affiliées comprennent notre société mère et toutes les filiales, partenaires de coentreprise ou autres sociétés que nous contrôlons ou qui sont sous contrôle commun avec nous.
  • Partenaires commerciaux. Nous pouvons partager vos informations avec nos partenaires commerciaux pour vous offrir certains produits, services ou promotions.
  • Autres utilisateurs. Lorsque vous partagez des informations personnelles [(par exemple, en publiant des commentaires, des contributions ou d'autres contenus sur les services)] ou que vous interagissez d'une autre manière avec les zones publiques des services, ces informations personnelles peuvent être consultées par tous les utilisateurs et peuvent être rendues publiques en dehors des services à perpétuité. Si vous interagissez avec d'autres utilisateurs de nos services et que vous vous inscrivez à nos services par l'intermédiaire d'un réseau social (tel que Facebook), vos contacts sur le réseau social verront votre nom, votre photo de profil et la description de vos activités. De même, d'autres utilisateurs pourront consulter les descriptions de votre activité, communiquer avec vous dans le cadre de nos services et consulter votre profil.
  • Mur d'offres. Notre ou nos applications peuvent afficher un "mur d'offres" hébergé par des tiers. Ce mur d'offres permet à des annonceurs tiers d'offrir de la monnaie virtuelle, des cadeaux ou d'autres articles aux utilisateurs en échange de l'acceptation et de la réalisation d'une offre publicitaire. Un tel mur d'offres peut apparaître dans notre ou nos applications et vous être présenté en fonction de certaines données, telles que votre zone géographique ou des informations démographiques. Lorsque vous cliquez sur un mur d'offres, vous accédez à un site web externe appartenant à d'autres personnes et vous quittez notre (nos) application(s). Un identifiant unique, tel que votre identifiant d'utilisateur, sera partagé avec le fournisseur du mur d'offres afin de prévenir la fraude et de créditer correctement votre compte de la récompense correspondante.

5. QUELLE EST NOTRE POSITION SUR LES SITES WEB DE TIERS ?

En bref : nous ne sommes pas responsables de la sécurité des informations que vous partagez avec des tiers vers lesquels nous pouvons établir des liens ou qui font de la publicité sur nos services, mais qui ne sont pas affiliés à nos services.

Les services, [y compris notre mur d'offres], peuvent renvoyer à des sites web, des services en ligne ou des applications mobiles de tiers et/ou contenir des publicités de tiers qui ne sont pas affiliés à nous et qui peuvent renvoyer à d'autres sites web, services ou applications. Par conséquent, nous ne donnons aucune garantie concernant ces tiers et nous ne serons pas responsables des pertes ou dommages causés par l'utilisation de ces sites web, services ou applications de tiers. L'inclusion d'un lien vers un site web, un service ou une application d'un tiers n'implique pas que nous l'approuvions. Nous ne pouvons pas garantir la sécurité et la confidentialité des données que vous fournissez à des tiers. Toute donnée collectée par des tiers n'est pas couverte par le présent avis de confidentialité. Nous ne sommes pas responsables du contenu ou des pratiques et politiques de confidentialité et de sécurité des tiers, y compris d'autres sites web, services ou applications qui peuvent être liés aux Services ou à partir de ceux-ci. Vous devez consulter les politiques de ces tiers et les contacter directement pour répondre à vos questions.

6. UTILISONS-NOUS DES COOKIES ET D'AUTRES TECHNOLOGIES DE SUIVI ?

En bref : Nous pouvons utiliser des cookies et d'autres technologies de suivi pour collecter et stocker vos informations.

Nous pouvons utiliser des cookies et des technologies de suivi similaires (comme les balises web et les pixels) pour accéder à des informations ou les stocker. Des informations spécifiques sur la manière dont nous utilisons ces technologies et sur la manière dont vous pouvez refuser certains cookies sont présentées dans notre avis sur les cookies : [Cookie Notice URL].

7. COMMENT TRAITONS-NOUS VOS IDENTIFIANTS SOCIAUX ?

En bref : Si vous choisissez de vous inscrire ou de vous connecter à nos services en utilisant un compte de média social, nous pouvons avoir accès à certaines informations vous concernant.

Nos services vous offrent la possibilité de vous inscrire et de vous connecter en utilisant les détails de votre compte de média social tiers (comme vos identifiants Facebook ou Twitter). Si vous choisissez de le faire, nous recevrons certaines informations de profil vous concernant de la part de votre fournisseur de médias sociaux. Les informations de profil que nous recevons peuvent varier en fonction du fournisseur de médias sociaux concerné, mais elles comprennent souvent votre nom, votre adresse électronique, votre liste d'amis et votre photo de profil, ainsi que d'autres informations que vous choisissez de rendre publiques sur une telle plateforme de médias sociaux. Si vous vous connectez à l'aide de Facebook, nous pouvons également vous demander d'accéder à d'autres autorisations liées à votre compte, telles que vos amis, vos check-ins et vos likes, et vous pouvez choisir de nous accorder ou de nous refuser l'accès à chaque autorisation individuelle.

Nous n'utiliserons les informations que nous recevons qu'aux fins décrites dans le présent avis de confidentialité ou qui vous sont précisées sur les services concernés. Veuillez noter que nous ne contrôlons pas et ne sommes pas responsables des autres utilisations de vos informations personnelles par votre fournisseur de médias sociaux tiers. Nous vous recommandons de consulter leur avis de confidentialité pour comprendre comment ils collectent, utilisent et partagent vos informations personnelles, et comment vous pouvez définir vos préférences de confidentialité sur leurs sites et applications.

8. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES AU NIVEAU INTERNATIONAL ?

En bref : nous pouvons transférer, stocker et traiter vos informations dans des pays autres que le vôtre.

Nos serveurs sont situés en [pays où le serveur est situé]. Si vous accédez à nos services à partir d'un autre pays que le [pays où le serveur est situé], sachez que vos informations peuvent être transférées, stockées et traitées par nous dans nos installations et par les tiers avec lesquels nous pouvons partager vos informations personnelles (voir "QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?" ci-dessus), dans le [pays où les serveurs tiers sont situés], et dans d'autres pays.

Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, ces pays ne disposent pas nécessairement de lois sur la protection des données ou d'autres lois similaires aussi complètes que celles de votre pays. Toutefois, nous prendrons toutes les mesures nécessaires pour protéger vos informations personnelles conformément au présent avis de confidentialité et à la législation applicable.

Clauses contractuelles types de la Commission européenne :

Nous avons mis en œuvre des mesures pour protéger vos informations personnelles, notamment en utilisant les clauses contractuelles types de la Commission européenne pour les transferts d'informations personnelles entre les sociétés de notre groupe et entre nous et nos fournisseurs tiers. Ces clauses exigent de tous les destinataires qu'ils protègent toutes les informations personnelles qu'ils traitent et qui proviennent de l'EEE ou du Royaume-Uni, conformément aux lois et réglementations européennes en matière de protection des données. Nos accords sur le traitement des données, qui comprennent des clauses contractuelles types, sont disponibles ici : [URL des clauses contractuelles types]. Nous avons mis en place des garanties appropriées similaires avec nos prestataires de services et partenaires tiers et de plus amples détails peuvent être fournis sur demande.

Règles d'entreprise contraignantes :

Il s'agit notamment d'un ensemble de règles d'entreprise contraignantes ("BCR") établies et mises en œuvre par [Nom de l'entreprise]. Nos BCR ont été reconnues par les autorités de protection des données de l'EEE et du Royaume-Uni comme offrant un niveau de protection adéquat aux informations personnelles que nous traitons au niveau international. Vous pouvez trouver une copie de nos BCR ici : [URL des BCR].

Cadre[s] du bouclier de protection de la vie privée [UE-US] et [Suisse-US]

[Nom de la société] et les entités et filiales suivantes : [Liste des entités/filiales] se conforment au(x) cadre(s) du bouclier de protection de la vie privée [UE-US] et [Suisse-US] défini(s) par le ministère américain du commerce en ce qui concerne la collecte, l'utilisation et la conservation des informations personnelles transférées depuis [l'Union européenne (UE)], [le Royaume-Uni] et [la Suisse] vers les États-Unis. Bien que le Privacy Shield ne soit plus considéré comme un mécanisme de transfert valide aux fins de la législation sur la protection des données [de l'UE] et [de la Suisse], à la lumière de l'arrêt de la Cour de justice de l'Union européenne dans l'affaire C-311/18 et de l'avis du Préposé fédéral à la protection des données et à la transparence de la Suisse daté du 8 septembre 2020, [Nom de l'entreprise] continuera de se conformer aux principes des cadres du Privacy Shield[ UE-États-Unis] et [Suisse-États-Unis]. Pour en savoir plus sur le programme Privacy Shield, veuillez consulter le site www.privacyshield.gov. Pour consulter notre certification, veuillez visiter [Privacy Shield Certification URL].

[Nom de l'entreprise] adhère et se conforme aux principes du bouclier de protection de la vie privée lorsqu'elle traite des informations personnelles provenant de [l'UE], [du Royaume-Uni] ou [de la Suisse]. Si nous avons reçu vos informations personnelles aux États-Unis et que nous transférons ensuite ces informations à un tiers agissant en tant qu'agent, et que cet agent tiers traite vos informations personnelles d'une manière incompatible avec les principes du bouclier de protection de la vie privée, nous resterons responsables, sauf si nous pouvons prouver que nous ne sommes pas responsables de l'événement à l'origine du dommage.

En ce qui concerne les informations personnelles reçues ou transférées conformément au(x) cadre(s) du bouclier de protection de la vie privée, [Nom de l'entreprise] est soumis aux pouvoirs d'enquête et d'exécution de la Commission fédérale du commerce des États-Unis ("FTC"). Dans certaines situations, nous pouvons être tenus de divulguer des informations personnelles en réponse à des demandes légales émanant d'autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale ou d'application de la loi.

Si vous avez des questions ou des préoccupations concernant la certification Privacy Shield de [Nom de l'entreprise], veuillez nous écrire aux coordonnées ci-dessous. Nous nous engageons à résoudre toute plainte ou tout litige concernant la collecte et l'utilisation de vos informations personnelles dans le cadre du bouclier de protection de la vie privée. [Toutefois, si vous avez une plainte non résolue en rapport avec notre certification, nous nous engageons à coopérer avec le panel établi par [les autorités de protection des données (APD) de l'UE], [le commissaire à l'information du Royaume-Uni] et [le commissaire fédéral suisse à la protection des données et à l'information], selon le cas, et à nous conformer à l'avis qu'ils ont donné concernant la plainte. Cliquez ici pour obtenir la liste des autorités de protection des données de l'UE. / Toutefois, si vous avez une plainte non résolue en rapport avec notre certification, vous pouvez contacter notre prestataire indépendant de résolution des litiges basé dans l'Union européenne/aux États-Unis, [nom du prestataire de résolution des litiges]. Veuillez consulter le site [URL du fournisseur de services de règlement des litiges] pour plus d'informations ou pour déposer une plainte. Ces services vous sont fournis gratuitement].

Dans des situations limitées, les personnes de l '[UE], du [Royaume-Uni] et de la [Suisse] peuvent demander réparation auprès du panel du bouclier de protection de la vie privée, un mécanisme d'arbitrage contraignant.

Veuillez consulter les sections suivantes du présent avis de confidentialité pour plus de détails concernant la participation de [Nom de l'entreprise]au bouclier de protection de la vie privée [UE-États-Unis] et [Suisse-États-Unis] :

  • QUELLES SONT LES INFORMATIONS QUE NOUS RECUEILLONS ? Pour en savoir plus sur les types de données personnelles [Nom de l'entreprise] recueille.
  • COMMENT TRAITONS-NOUS VOS INFORMATIONS ? Pour en savoir plus sur les finalités pour lesquelles [Nom de l'entreprise] recueille et utilise des informations personnelles vous concernant.
  • QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ? Pour en savoir plus sur le type ou l'identité des tiers avec lesquels [Nom de l'entreprise] divulgue des informations personnelles, et les raisons pour lesquelles nous le faisons.
  • QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ? Pour en savoir plus sur le droit des personnes à accéder à leurs données personnelles.

9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

En bref : nous conservons vos informations aussi longtemps que nécessaire pour atteindre les objectifs décrits dans le présent avis de confidentialité, à moins que la loi n'en dispose autrement.

Nous ne conserverons vos informations personnelles que pendant la durée nécessaire aux fins énoncées dans le présent avis de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi (par exemple, pour des raisons fiscales, comptables ou d'autres exigences légales). Aucune des finalités énoncées dans le présent avis n'exige que nous conservions vos informations personnelles plus longtemps que [la période pendant laquelle les utilisateurs ont un compte chez nous / [#] mois après la résiliation du compte de l'utilisateur / [#] mois après le début de la période d'inactivité du compte de l'utilisateur / autre].

Lorsque nous n'avons plus de besoin commercial légitime de traiter vos informations personnelles, nous les supprimons ou les rendons anonymes ou, si cela n'est pas possible (par exemple, parce que vos informations personnelles ont été stockées dans des archives de sauvegarde), nous les conservons en toute sécurité et les isolons de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.

10. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?

En bref : nous visons à protéger vos informations personnelles grâce à un système de mesures de sécurité organisationnelles et techniques.

Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et raisonnables conçues pour protéger la sécurité de toute information personnelle que nous traitons. Toutefois, malgré nos mesures de protection et nos efforts pour sécuriser vos informations, aucune transmission électronique sur l'internet ou technologie de stockage de l'information ne peut être garantie à 100 %, de sorte que nous ne pouvons pas promettre ou garantir que les pirates informatiques, les cybercriminels ou d'autres tiers non autorisés ne seront pas en mesure de déjouer notre sécurité et de collecter, d'accéder, de voler ou de modifier vos informations de manière inappropriée. Bien que nous fassions de notre mieux pour protéger vos informations personnelles, la transmission d'informations personnelles vers et à partir de nos services se fait à vos propres risques. Vous ne devez accéder aux services que dans un environnement sécurisé.

11. RECUEILLONS-NOUS DES INFORMATIONS SUR LES MINEURS ?

En bref : nous ne collectons pas sciemment de données auprès d'enfants de moins de 18 ans et nous ne commercialisons pas nos produits auprès d'eux.

Nous ne sollicitons pas sciemment de données auprès d'enfants de moins de 18 ans et nous ne commercialisons pas nos services auprès d'eux. En utilisant les services, vous déclarez que vous avez au moins 18 ans ou que vous êtes le parent ou le tuteur d'un mineur et que vous consentez à ce que ce mineur utilise les services. Si nous apprenons que des informations personnelles concernant des utilisateurs de moins de 18 ans ont été collectées, nous désactiverons le compte et prendrons des mesures raisonnables pour supprimer rapidement ces données de nos registres. Si vous avez connaissance de données que nous aurions pu collecter auprès d'enfants de moins de 18 ans, veuillez nous contacter à l'adresse [adresse électronique].

12. QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?

En bref : dans certaines régions, telles que l'Espace économique européen (EEE), le Royaume-Uni (RU) et le Canada, vous disposez de droits qui vous permettent d'accéder plus facilement à vos informations personnelles et de mieux les contrôler. Vous pouvez à tout moment consulter, modifier ou résilier votre compte.

Dans certaines régions (comme l'EEE, le Royaume-Uni et le Canada), vous disposez de certains droits en vertu des lois applicables en matière de protection des données. Il peut s'agir du droit (i) de demander l'accès à vos informations personnelles et d'en obtenir une copie, (ii) de demander la rectification ou l'effacement, (iii) de restreindre le traitement de vos informations personnelles et (iv) le cas échéant, de bénéficier de la portabilité des données. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos informations personnelles. Vous pouvez faire une telle demande en nous contactant aux coordonnées indiquées dans la section "COMMENT PEUT-ON NOUS CONTACTER AU SUJET DE LA PRÉSENTE NOTICE ?

Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.

Si vous êtes situé dans l'EEE ou au Royaume-Uni et que vous pensez que nous traitons illégalement vos informations personnelles, vous avez également le droit de vous plaindre auprès de votre autorité locale de contrôle de la protection des données. Vous trouverez leurs coordonnées ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Si vous êtes situé en Suisse, les coordonnées des autorités chargées de la protection des données sont disponibles à l'adresse suivante : https://www.edoeb.admin.ch/edoeb/en/home.html.

Retrait du consentement : Si nous nous appuyons sur votre consentement pour traiter vos informations personnelles, qui peut être un consentement explicite et/ou implicite en fonction de la loi applicable, vous avez le droit de retirer votre consentement à tout moment. Vous pouvez retirer votre consentement à tout moment en nous contactant à l'aide des coordonnées fournies dans la section "COMMENT PEUT-ON NOUS CONTACTER AU SUJET DE CET AVIS ?" ci-dessous ou en mettant à jour vos préférences.

Toutefois, veuillez noter que cela n'affectera pas la légalité du traitement avant son retrait, ni, lorsque la loi applicable le permet, le traitement de vos informations personnelles effectué sur la base de motifs de traitement légitimes autres que le consentement.

Désinscription des communications marketing et promotionnelles : Vous pouvez vous désabonner de nos communications marketing et promotionnelles à tout moment en cliquant sur le lien de désabonnement dans les courriels que nous envoyons, en répondant "STOP" ou "UNSUBSCRIBE" aux messages SMS que nous envoyons, [Autre] ou en nous contactant aux coordonnées indiquées dans la section "COMMENT PEUT-ON NOUS CONTACTER AU SUJET DE LA PRÉSENTE NOTICE ?Vous serez alors retiré des listes de marketing - toutefois, nous pouvons encore communiquer avec vous, par exemple pour vous envoyer des messages liés au service qui sont nécessaires à la gestion et à l'utilisation de votre compte, pour répondre à des demandes de service, ou à d'autres fins non commerciales.

Informations sur le compte

Si vous souhaitez à tout moment revoir ou modifier les informations contenues dans votre compte ou résilier votre compte, vous pouvez le faire :

  • Connectez-vous aux paramètres de votre compte et mettez à jour votre compte d'utilisateur.
  • Contactez-nous en utilisant les informations de contact fournies.
  • [Autre]

Si vous demandez la clôture de votre compte, nous désactiverons ou supprimerons votre compte et vos informations de nos bases de données actives. Toutefois, nous pouvons conserver certaines informations dans nos fichiers afin de prévenir la fraude, de résoudre des problèmes, de contribuer à des enquêtes, de faire respecter nos conditions légales et/ou de nous conformer aux exigences légales applicables.

Cookies et technologies similaires : La plupart des navigateurs Internet sont configurés par défaut pour accepter les cookies. Si vous préférez, vous pouvez généralement choisir de configurer votre navigateur pour qu'il supprime les cookies et les rejette. Si vous choisissez de supprimer les cookies ou de les rejeter, cela pourrait affecter certaines fonctionnalités ou certains services de nos services. Pour refuser la publicité basée sur les centres d'intérêt diffusée par les annonceurs sur nos services, visitez le site http://www.aboutads.info/choices/. Pour de plus amples informations, veuillez consulter notre avis sur les cookies : [Cookie Notice URL].

Si vous avez des questions ou des commentaires sur vos droits en matière de protection de la vie privée, vous pouvez nous envoyer un courriel à l'adresse [adresse électronique].

13. COMMANDES POUR LES DISPOSITIFS "NE PAS SUIVRE

La plupart des navigateurs web et certains systèmes d'exploitation mobiles et applications mobiles comprennent une fonction ou un paramètre "Do-Not-Track" ("DNT") que vous pouvez activer pour signaler votre préférence en matière de protection de la vie privée, à savoir que les données relatives à vos activités de navigation en ligne ne doivent pas être surveillées et collectées. À ce stade, aucune norme technologique uniforme pour la reconnaissance et la mise en œuvre des signaux DNT n'a été finalisée. Par conséquent, nous ne répondons pas actuellement aux signaux DNT du navigateur ou à tout autre mécanisme qui communique automatiquement votre choix de ne pas être suivi en ligne. Si une norme de suivi en ligne est adoptée et que nous devons la respecter à l'avenir, nous vous informerons de cette pratique dans une version révisée du présent avis de confidentialité.

14. LES RÉSIDENTS DE CALIFORNIE ONT-ILS DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?

En bref : Oui, si vous résidez en Californie, vous bénéficiez de droits spécifiques concernant l'accès à vos informations personnelles.

La section 1798.83 du code civil californien, également connue sous le nom de loi "Shine The Light", permet à nos utilisateurs qui résident en Californie de nous demander et d'obtenir gratuitement, une fois par an, des informations sur les catégories d'informations personnelles (le cas échéant) que nous avons divulguées à des tiers à des fins de marketing direct, ainsi que les noms et adresses de tous les tiers avec lesquels nous avons partagé des informations personnelles au cours de l'année civile qui précède immédiatement. Si vous résidez en Californie et que vous souhaitez faire une telle demande, veuillez nous la soumettre par écrit en utilisant les coordonnées fournies ci-dessous.

Si vous avez moins de 18 ans, que vous résidez en Californie et que vous disposez d'un compte enregistré auprès des services, vous avez le droit de demander la suppression des données indésirables que vous publiez sur les services. Pour demander la suppression de ces données, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessous et en indiquant l'adresse électronique associée à votre compte ainsi qu'une déclaration indiquant que vous résidez en Californie. Nous ferons en sorte que les données ne soient pas affichées publiquement sur les services, mais sachez que les données peuvent ne pas être complètement ou intégralement supprimées de tous nos systèmes (par exemple, sauvegardes, etc.).

Avis de confidentialité de l'ACCP

Le code de réglementation californien définit un "résident" comme suit :

(1) toute personne physique qui se trouve dans l'État de Californie dans un but autre que temporaire ou transitoire et
(2) toute personne physique domiciliée dans l'État de Californie qui se trouve en dehors de l'État de Californie à des fins temporaires ou transitoires.

Toutes les autres personnes sont définies comme des "non-résidents".

Si cette définition de "résident" s'applique à vous, nous devons respecter certains droits et obligations concernant vos informations personnelles.

Quelles catégories d'informations personnelles recueillons-nous ?

Nous avons collecté les catégories suivantes d'informations personnelles au cours des douze (12) derniers mois :

 

Catégorie Exemples Recueil
A. Identifiants Coordonnées, telles que le nom réel, le pseudonyme, l'adresse postale, le numéro de téléphone fixe ou mobile, l'identifiant personnel unique, l'identifiant en ligne, l'adresse de protocole Internet, l'adresse électronique et le nom du compte. [OUI/NON]
B. Catégories d'informations personnelles énumérées dans la loi californienne sur les dossiers des clients Nom, coordonnées, formation, emploi, antécédents professionnels et informations financières [OUI/NON]
C. Caractéristiques de classification protégées en vertu de la législation californienne ou fédérale Sexe et date de naissance [OUI/NON]
D. Informations commerciales Informations sur les transactions, historique des achats, détails financiers et informations sur les paiements [OUI/NON]
E. Informations biométriques Empreintes digitales et vocales [OUI/NON]
F. Internet ou toute autre activité de réseau similaire Historique de navigation, historique de recherche, comportement en ligne, données d'intérêt et interactions avec nos sites web, applications, systèmes et publicités, ainsi qu'avec d'autres sites web, applications, systèmes et publicités. [OUI/NON]
G. Données de géolocalisation Emplacement de l'appareil [OUI/NON]
H. Informations sonores, électroniques, visuelles, thermiques, olfactives ou similaires Images et enregistrements audio, vidéo ou téléphoniques créés dans le cadre de nos activités commerciales [OUI/NON]
I. Informations professionnelles ou liées à l'emploi Coordonnées professionnelles afin de vous fournir nos services au niveau professionnel ou titre du poste, antécédents professionnels et qualifications professionnelles si vous postulez à un emploi chez nous. [OUI/NON]
J. Informations sur l'éducation Dossiers des étudiants et informations du répertoire [OUI/NON]
K. Déductions tirées d'autres informations à caractère personnel Déductions tirées de l'une des informations personnelles collectées énumérées ci-dessus pour créer un profil ou un résumé concernant, par exemple, les préférences et les caractéristiques d'une personne. [OUI/NON]
L. Informations personnelles sensibles Informations de connexion au compte, permis de conduire, données relatives à la santé, géolocalisation précise, origine raciale ou ethnique, croyances religieuses ou philosophiques, vie sexuelle ou orientation sexuelle. [OUI/NON]

 

Nous utiliserons et conserverons les informations personnelles collectées dans la mesure où cela est nécessaire pour fournir les services ou pour :

  • Catégorie A - [Période de conservation]
  • Catégorie B - [Période de conservation]
  • Catégorie C - [Période de conservation]
  • Catégorie D - [Période de conservation]
  • Catégorie E - [Période de conservation]
  • Catégorie F - [Période de conservation]
  • Catégorie G - [Période de conservation]
  • Catégorie H - [Période de conservation]
  • Catégorie I - [Période de conservation]
  • Catégorie J - [Période de conservation]
  • Catégorie K - [Période de conservation]
  • Catégorie L - [Période de conservation]

Les informations de catégorie L peuvent être utilisées ou divulguées à un prestataire de services ou à un contractant à des fins supplémentaires et spécifiques. Vous avez le droit de limiter l'utilisation ou la divulgation de vos informations personnelles sensibles.

Nous pouvons également collecter d'autres informations personnelles en dehors de ces catégories lorsque vous interagissez avec nous en personne, en ligne, par téléphone ou par courrier dans le cadre de.. :

  • Recevoir de l'aide par l'intermédiaire de nos canaux d'assistance à la clientèle ;
  • la participation à des enquêtes ou à des concours auprès des clients ; et
  • Faciliter la fourniture de nos services et répondre à vos demandes.

Comment utilisons-nous et partageons-nous vos informations personnelles ?

[Nom de l'entreprise] recueille et partage vos informations personnelles par l'intermédiaire de :

  • Cookies de ciblage/marketing
  • Cookies pour les médias sociaux
  • Balises/Pixels/Tags
  • Redirections par clic : [Redirections par clic]
  • Plugins pour les médias sociaux : [Plugins de médias sociaux]. Nous utilisons des fonctionnalités de médias sociaux, telles qu'un bouton "J'aime", et des widgets, tels qu'un bouton "Partager", dans nos services. Ces fonctionnalités peuvent traiter votre adresse IP (Internet Protocol) et suivre la page que vous visitez sur notre site web. Nous pouvons placer un cookie pour permettre à la fonctionnalité de fonctionner correctement. Si vous êtes connecté à une certaine plateforme de médias sociaux et que vous interagissez avec un widget ou un bouton appartenant à cette plateforme de médias sociaux, cette information peut être enregistrée dans votre profil de cette plateforme de médias sociaux. Pour éviter cela, vous devez vous déconnecter de cette plateforme de médias sociaux avant d'accéder aux services ou de les utiliser. Les fonctionnalités des médias sociaux et les widgets peuvent être hébergés par un tiers ou directement sur nos services. Vos interactions avec ces fonctionnalités sont régies par les avis de confidentialité des entreprises qui les fournissent. En cliquant sur l'un de ces boutons, vous acceptez l'utilisation de ce plugin et, par conséquent, le transfert d'informations personnelles au service de médias sociaux correspondant. Nous n'avons aucun contrôle sur l'essence et l'étendue de ces données transmises ou sur leur traitement supplémentaire.
  • [Autre]

Vous trouverez de plus amples informations sur nos pratiques en matière de collecte et de partage des données dans le présent avis de confidentialité et dans notre avis sur les cookies : [Cookie Notice URL].

[Vous pouvez vous opposer à la vente ou au partage de vos informations personnelles en désactivant les cookies dans les paramètres de préférence des cookies et en cliquant sur le lien Ne pas vendre ou partager mes informations personnelles sur notre page d'accueil].

Vous pouvez nous contacter par courrier électronique à l'adresse [Adresse électronique], en appelant le numéro gratuit [Numéro de téléphone], en visitant le [URL du formulaire de contact] ou en vous référant aux coordonnées figurant au bas du présent document.

Si vous utilisez un agent autorisé pour exercer votre droit de retrait, nous pouvons refuser une demande si l'agent autorisé ne fournit pas la preuve qu'il a été valablement autorisé à agir en votre nom.

Vos informations seront-elles communiquées à d'autres personnes ?

Nous pouvons divulguer vos informations personnelles à nos fournisseurs de services conformément à un contrat écrit entre nous et chaque fournisseur de services. Chaque prestataire de services est une entité à but lucratif qui traite les informations en notre nom, en respectant les mêmes obligations strictes de protection de la vie privée que celles imposées par la CCPA.

Nous pouvons utiliser vos informations personnelles pour nos propres besoins commerciaux, par exemple pour entreprendre des recherches internes à des fins de développement technologique et de démonstration. Cela n'est pas considéré comme une "vente" de vos informations personnelles.

Au cours des douze (12) derniers mois, [Nom de l'entreprise] a divulgué les catégories suivantes d'informations à caractère personnel à des tiers à des fins professionnelles ou commerciales :

  • Catégorie A. Identifiants, tels que les coordonnées (nom réel, pseudonyme, adresse postale, numéro de téléphone fixe ou mobile, identifiant personnel unique, identifiant en ligne, adresse de protocole Internet, adresse électronique et nom de compte).
  • Catégorie B. Informations personnelles, telles que définies dans la loi californienne sur les dossiers des clients, comme votre nom, vos coordonnées, votre formation, votre emploi, vos antécédents professionnels et vos informations financières.
  • Catégorie C. Caractéristiques des classifications protégées par la loi californienne ou fédérale, telles que le sexe ou la date de naissance.
  • Catégorie D. Informations commerciales, telles que les informations sur les transactions, l'historique des achats, les données financières et les informations sur les paiements.
  • Catégorie E. Informations biométriques, telles que les empreintes digitales et vocales.
  • Catégorie F. Informations relatives à l'activité sur Internet ou sur d'autres réseaux électroniques, telles que l'historique de navigation, l'historique de recherche, le comportement en ligne, les données d'intérêt et les interactions avec nos sites web, applications, systèmes et publicités, ainsi qu'avec d'autres sites web, applications, systèmes et publicités.
  • Catégorie G. Données de géolocalisation, telles que l'emplacement de l'appareil.
  • Catégorie H. Informations audio, électroniques, visuelles et similaires, telles que des images et des enregistrements audio, vidéo ou d'appels créés dans le cadre de nos activités commerciales.
  • Catégorie I. Informations professionnelles ou liées à l'emploi, telles que les coordonnées de l'entreprise afin de vous fournir nos services au niveau de l'entreprise ou l'intitulé du poste, les antécédents professionnels et les qualifications professionnelles si vous postulez à un emploi chez nous.
  • Catégorie J. Informations relatives à l'éducation, telles que les dossiers des étudiants et les informations de l'annuaire.
  • Catégorie K. Inférences tirées de toute information personnelle énumérée ci-dessus pour créer un profil ou un résumé concernant, par exemple, les préférences et les caractéristiques d'une personne.
  • Catégorie L. Informations personnelles sensibles, telles que les informations de connexion à un compte, les permis de conduire, les données relatives à la santé, la géolocalisation précise, l'origine raciale ou ethnique, les croyances religieuses ou philosophiques, la vie sexuelle ou l'orientation sexuelle.

Les catégories de tiers auxquels nous avons divulgué des informations personnelles à des fins professionnelles ou commerciales figurent à la rubrique "QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

[Au cours des douze (12) derniers mois, [Nom de l'entreprise] n'a pas vendu ou partagé d'informations personnelles avec des tiers à des fins professionnelles ou commerciales. / Au cours des douze (12) derniers mois, [[Nom de l'entreprise] a vendu ou partagé les catégories suivantes d'informations personnelles avec des tiers :

  • Catégorie A. Identifiants, tels que les coordonnées, comme le nom réel, le pseudonyme, l'adresse postale, le numéro de téléphone fixe ou mobile, l'identifiant personnel unique, l'identifiant en ligne, l'adresse de protocole Internet, l'adresse de courrier électronique et le nom du compte.
  • Catégorie B. Informations personnelles, telles que définies dans la loi californienne sur les dossiers des clients, comme votre nom, vos coordonnées, votre formation, votre emploi, vos antécédents professionnels et vos informations financières.
  • Catégorie C. Caractéristiques des classifications protégées par la loi californienne ou fédérale, telles que le sexe ou la date de naissance.
  • Catégorie D. Informations commerciales, telles que les informations sur les transactions, l'historique des achats, les données financières et les informations sur les paiements.
  • Catégorie E. Informations biométriques, telles que les empreintes digitales et vocales.
  • Catégorie F. Informations relatives à l'activité sur Internet ou sur d'autres réseaux électroniques, telles que l'historique de navigation, l'historique de recherche, le comportement en ligne, les données d'intérêt et les interactions avec nos sites web, applications, systèmes et publicités, ainsi qu'avec d'autres sites web, applications, systèmes et publicités.
  • Catégorie G. Données de géolocalisation, telles que l'emplacement de l'appareil.
  • Catégorie H. Informations audio, électroniques, visuelles et similaires, telles que des images et des enregistrements audio, vidéo ou d'appels créés dans le cadre de nos activités commerciales.
  • Catégorie I. Informations professionnelles ou liées à l'emploi, telles que les coordonnées de l'entreprise afin de vous fournir nos services au niveau de l'entreprise ou l'intitulé du poste, les antécédents professionnels et les qualifications professionnelles si vous postulez à un emploi chez nous.
  • Catégorie J. Informations relatives à l'éducation, telles que les dossiers des étudiants et les informations de l'annuaire.
  • Catégorie K. Inférences tirées de toute information personnelle énumérée ci-dessus pour créer un profil ou un résumé concernant, par exemple, les préférences et les caractéristiques d'une personne.
  • Catégorie L. Informations personnelles sensibles, telles que les informations de connexion à un compte, les permis de conduire, les données relatives à la santé, la géolocalisation précise, l'origine raciale ou ethnique, les croyances religieuses ou philosophiques, la vie sexuelle ou l'orientation sexuelle.

Les catégories de tiers auxquels nous avons vendu des informations personnelles sont les suivantes :

  • Réseaux publicitaires
  • Programmes de marketing d'affiliation
  • Services d'analyse de données
  • Plateformes de reciblage
  • Réseaux sociaux
  • Services d'enregistrement et d'authentification des comptes d'utilisateurs
  • [Autre]

Les catégories de tiers avec lesquels nous partageons des informations personnelles sont les suivantes :

  • Réseaux publicitaires
  • Programmes de marketing d'affiliation
  • Services d'analyse de données
  • Plateformes de reciblage
  • Réseaux sociaux
  • Services d'enregistrement et d'authentification des comptes d'utilisateurs
  • [Autre]]

Vos droits concernant vos données personnelles

Droit de demander l'effacement des données - Demande d'effacement

Vous pouvez demander la suppression de vos informations personnelles. Si vous nous demandez de supprimer vos informations personnelles, nous respecterons votre demande et supprimerons vos informations personnelles, sous réserve de certaines exceptions prévues par la loi, telles que (mais sans s'y limiter) l'exercice par un autre consommateur de son droit à la liberté d'expression, nos exigences de conformité résultant d'une obligation légale, ou tout traitement qui peut être nécessaire pour se protéger contre des activités illégales.

Droit d'être informé - Demande de savoir

Selon les circonstances, vous avez le droit de savoir :

  • si nous collectons et utilisons vos informations personnelles ;
  • les catégories d'informations personnelles que nous collectons ;
  • les finalités pour lesquelles les informations personnelles collectées sont utilisées ;
  • si nous vendons ou partageons des informations personnelles avec des tiers ;
  • les catégories d'informations personnelles que nous avons vendues, partagées ou divulguées à des fins commerciales ;
  • les catégories de tiers auxquels les informations personnelles ont été vendues, partagées ou divulguées à des fins commerciales ;
  • l'objectif professionnel ou commercial de la collecte, du partage ou de la vente des informations personnelles ; et
  • les informations personnelles spécifiques que nous avons recueillies à votre sujet.

Conformément à la législation applicable, nous ne sommes pas obligés de fournir ou de supprimer des informations sur les consommateurs qui sont dépersonnalisées en réponse à une demande du consommateur ou de ré-identifier des données individuelles pour vérifier une demande du consommateur.

Droit à la non-discrimination dans l'exercice des droits du consommateur en matière de protection de la vie privée

Nous ne ferons pas de discrimination à votre encontre si vous exercez vos droits en matière de protection de la vie privée.

Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles

[Nous ne traitons pas les informations personnelles sensibles des consommateurs. / Si l'entreprise recueille l'un des éléments suivants :

  • les informations relatives à la sécurité sociale, les permis de conduire, les cartes d'identité nationales, les numéros de passeport
  • informations de connexion au compte
  • les numéros de carte de crédit, les informations sur les comptes financiers ou les informations d'identification permettant d'accéder à ces comptes
  • géolocalisation précise
  • l'origine raciale ou ethnique, les croyances religieuses ou philosophiques, l'appartenance à un syndicat
  • le contenu des courriels et des textes, à moins que l'entreprise ne soit le destinataire prévu de la communication
  • les données génétiques, les données biométriques et les données relatives à la santé
  • les données relatives à l'orientation sexuelle et à la vie sexuelle

vous avez le droit de demander à cette entreprise de limiter l'utilisation de vos informations personnelles sensibles à l'usage nécessaire à l'exécution des services.

Une fois que l'entreprise a reçu votre demande, elle n'est plus autorisée à utiliser ou à divulguer vos informations personnelles sensibles à d'autres fins, sauf si vous donnez votre accord pour l'utilisation ou la divulgation d'informations personnelles sensibles à d'autres fins.

Veuillez noter que les informations personnelles sensibles qui sont collectées ou traitées sans avoir pour objectif de déduire des caractéristiques d'un consommateur ne sont pas couvertes par ce droit, de même que les informations accessibles au public.

Pour exercer votre droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles, veuillez envoyer un courriel à [adresse électronique] ou visiter le site [URL du formulaire DSAR] : [URL du formulaire DSAR].

Processus de vérification

Dès réception de votre demande, nous devrons vérifier votre identité afin de déterminer si vous êtes bien la personne au sujet de laquelle nous disposons d'informations dans notre système. Ces efforts de vérification nous amènent à vous demander de fournir des informations afin de pouvoir les comparer à celles que vous nous avez déjà fournies. Par exemple, selon le type de demande que vous soumettez, nous pouvons vous demander de fournir certaines informations afin de pouvoir les comparer aux informations que nous avons déjà dans nos dossiers, ou nous pouvons vous contacter par le biais d'une méthode de communication (par exemple, le téléphone ou le courrier électronique) que vous nous avez déjà fournie. Nous pouvons également utiliser d'autres méthodes de vérification si les circonstances l'exigent.

Nous n'utiliserons les informations personnelles fournies dans votre demande que pour vérifier votre identité ou votre autorisation à formuler la demande. Dans la mesure du possible, nous éviterons de vous demander des informations supplémentaires à des fins de vérification. Toutefois, si nous ne pouvons pas vérifier votre identité à partir des informations que nous détenons déjà, nous pouvons vous demander de fournir des informations supplémentaires afin de vérifier votre identité et à des fins de sécurité ou de prévention de la fraude. Nous supprimerons ces informations supplémentaires dès que nous aurons fini de vérifier votre identité.

Autres droits en matière de protection de la vie privée

      • Vous pouvez vous opposer au traitement de vos données personnelles.
      • Vous pouvez demander la rectification de vos données personnelles si elles sont incorrectes ou si elles ne sont plus pertinentes, ou demander à limiter le traitement de ces informations.
      • Vous pouvez désigner un agent autorisé pour effectuer en votre nom une demande au titre de la CCPA. Nous pouvons refuser une demande émanant d'un agent autorisé qui ne fournit pas la preuve qu'il a été valablement autorisé à agir en votre nom conformément à la CCPA.
      • [Vous pouvez demander à ne plus vendre ou partager vos informations personnelles avec des tiers. Dès réception d'une demande d'exclusion, nous y donnerons suite dès que possible, mais au plus tard dans les quinze (15) jours suivant la date de soumission de la demande].

Pour exercer ces droits, vous pouvez nous contacter par courrier électronique à l'adresse [Adresse électronique], en appelant le numéro gratuit [Numéro de téléphone], en visitant [URL du formulaire de contact], ou en vous référant aux coordonnées figurant au bas du présent document. Si vous avez une plainte à formuler concernant la manière dont nous traitons vos données, nous aimerions que vous nous en fassiez part.

Incitations financières

"Incitation financière" : programme, avantage ou autre offre, y compris les paiements aux consommateurs à titre de compensation, pour la divulgation, la suppression, le partage ou la vente d'informations à caractère personnel.

La loi autorise les incitations financières ou les différences de prix ou de service si elles sont raisonnablement liées à la valeur des données du consommateur. L'entreprise doit être en mesure d'expliquer comment l'incitation financière ou la différence de prix ou de service est raisonnablement liée à la valeur des données du consommateur. L'explication doit comprendre

      • une estimation de bonne foi de la valeur des données du consommateur qui constituent la base de l'incitation financière ou de la différence de prix ou de service ; et
      • une description de la méthode utilisée par l'entreprise pour calculer la valeur des données du consommateur.

Nous pouvons décider d'offrir une incitation financière (par exemple, une différence de prix ou de service) en échange de la conservation, de la vente ou du partage des informations personnelles d'un consommateur.

Si nous décidons d'offrir une incitation financière, nous vous en informerons et vous expliquerons la différence de prix, ainsi que les conditions matérielles de l'incitation financière ou de la différence de prix ou de service, y compris les catégories d'informations personnelles concernées par l'incitation financière ou la différence de prix ou de service.

Si vous choisissez de participer à l'incitation financière, vous pouvez vous en retirer à tout moment en nous envoyant un courrier électronique à l'adresse [adresse électronique], en nous appelant au numéro de téléphone gratuit [numéro de téléphone], en visitant le site [URL du formulaire de contact], ou en vous référant aux coordonnées figurant au bas du présent document.

Métriques

Les données relatives à toutes les demandes de CCPA reçues au cours de l'année civile précédente peuvent être consultées ici : [URL des mesures].

15. LES RÉSIDENTS DE VIRGINIE ONT-ILS DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?

En bref : Oui, si vous résidez en Virginie, vous pouvez bénéficier de droits spécifiques concernant l'accès à vos informations personnelles et leur utilisation.

Avis de confidentialité de la CDPA de Virginie

En vertu de la loi de Virginie sur la protection des données des consommateurs (CDPA) :

Le terme "consommateur" désigne une personne physique résidant dans le Commonwealth et agissant uniquement dans un contexte individuel ou domestique. Il ne s'agit pas d'une personne physique agissant dans un contexte commercial ou d'emploi.

On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable. "Les données à caractère personnel ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.

"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire.

Si cette définition du "consommateur" s'applique à vous, nous devons respecter certains droits et obligations concernant vos données à caractère personnel.

Les informations que nous recueillons, utilisons et divulguons à votre sujet varient en fonction de la manière dont vous interagissez avec [Nom de l'entreprise] et nos services. Pour en savoir plus, veuillez consulter les sections suivantes ci-dessus :

  • 1. QUELLES SONT LES INFORMATIONS QUE NOUS RECUEILLONS ?
  • 2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?
  • 4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

Vos droits concernant vos données personnelles

  • Droit d'être informé si nous traitons ou non vos données personnelles
  • Droit d'accès aux données personnelles
  • Droit de corriger les inexactitudes dans vos données personnelles
  • Droit de demander la suppression de vos données personnelles
  • Droit d'obtenir une copie des données personnelles que vous avez précédemment partagées avec nous
  • Droit de refuser le traitement de vos données à caractère personnel si elles sont utilisées à des fins de publicité ciblée, de vente de données à caractère personnel ou de profilage en vue de décisions produisant des effets juridiques ou des effets similaires significatifs (["profilage" / "profiling"]).

[Nom de l'entreprise] n'a pas vendu de données à caractère personnel à des tiers à des fins professionnelles ou commerciales. À l'avenir, [Nom de l'entreprise] ne vendra pas de données à caractère personnel appartenant aux visiteurs du site web, aux utilisateurs et à d'autres consommateurs. / La société [Nom de la société] ne vend pas de données à caractère personnel à des tiers et ne traite pas de données à caractère personnel à des fins de publicité ciblée. Veuillez consulter la section suivante pour savoir comment vous pouvez vous opposer à la vente ou au partage de vos données personnelles à des fins de publicité ciblée ou de profilage].

Exercer les droits prévus par la CDPA de Virginie

Vous trouverez de plus amples informations sur nos pratiques en matière de collecte et de partage des données dans le présent avis de confidentialité et dans notre avis sur les cookies : [Cookie Notice URL].

[Vous pouvez vous opposer à la vente de vos données personnelles, à la publicité ciblée ou au profilage en désactivant les cookies dans les paramètres de préférence des cookies].

Vous pouvez nous contacter par courrier électronique à l'adresse [Adresse électronique], en visitant [URL du formulaire de contact], ou en vous référant aux coordonnées figurant au bas du présent document.

Si vous utilisez un agent autorisé pour exercer vos droits, nous pouvons refuser une demande si l'agent autorisé ne fournit pas la preuve qu'il a été valablement autorisé à agir en votre nom.

Processus de vérification

Nous pouvons vous demander de fournir des informations supplémentaires raisonnablement nécessaires pour vérifier votre demande et celle de votre consommateur. Si vous soumettez la demande par l'intermédiaire d'un agent autorisé, il se peut que nous devions recueillir des informations supplémentaires pour vérifier votre identité avant de traiter votre demande.

Dès réception de votre demande, nous y répondrons sans délai excessif, mais dans tous les cas, dans les quarante-cinq (45) jours suivant la réception de la demande. Le délai de réponse peut être prolongé une fois de quarante-cinq (45) jours supplémentaires lorsque cela est raisonnablement nécessaire. Nous vous informerons de cette prolongation dans le délai de réponse initial de 45 jours, ainsi que de la raison de cette prolongation.

Droit de recours

Si nous refusons de donner suite à votre demande, nous vous informerons de notre décision et des raisons qui l'ont motivée. Si vous souhaitez faire appel de notre décision, veuillez nous envoyer un courriel à l'adresse [adresse électronique]. Dans les soixante (60) jours suivant la réception d'un recours, nous vous informerons par écrit de toute mesure prise ou non en réponse au recours, y compris une explication écrite des raisons de nos décisions. Si votre recours est rejeté, vous pouvez contacter le procureur général pour déposer une plainte.

16. LE PRÉSENT AVIS EST-IL MIS À JOUR ?

En bref : Oui, nous mettrons à jour cet avis si nécessaire pour rester en conformité avec les lois en vigueur.

Nous pouvons mettre à jour le présent avis de confidentialité de temps à autre. La version mise à jour sera indiquée par une date de mise à jour "Révisé" et la version mise à jour sera effective dès qu'elle sera accessible. Si nous apportons des modifications importantes au présent avis de confidentialité, nous vous en informerons soit en affichant de manière visible un avis de ces modifications, soit en vous envoyant directement une notification. Nous vous encourageons à consulter régulièrement le présent avis de confidentialité afin de vous tenir informé de la manière dont nous protégeons vos informations.

17. COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ?

Si vous avez des questions ou des commentaires sur le présent avis, vous pouvez contacter notre délégué à la protection des données (DPD), [Nom du DPD], par courrier électronique à [Adresse électronique], par téléphone à [Numéro de téléphone], ou par courrier à :

[Nom de l'entreprise]
[Nom du DPD]
[Adresse]
[Ville, État, Code postal]
[Pays]

Si vous résidez dans l'Espace économique européen, le "contrôleur de données" de vos informations personnelles est [Nom de l'entreprise]. [Nom de la société] a désigné [Nom du représentant EEE] pour être son représentant dans l'EEE. Vous pouvez les contacter directement au sujet du traitement de vos informations par [Nom de l'entreprise], par courrier électronique à [Adresse électronique], en visitant [URL du représentant EEE], par téléphone à [Numéro de téléphone], ou par courrier à :

[Adresse]
[Ville, État, Code postal]
[Pays]

Si vous résidez au Royaume-Uni, le "contrôleur de données" de vos informations personnelles est [Nom de l'entreprise]. [Nom de l'entreprise] a désigné [Nom du représentant au Royaume-Uni] pour être son représentant au Royaume-Uni. Vous pouvez les contacter directement au sujet du traitement de vos informations par [Nom de la société], par courrier électronique à [Adresse électronique], en visitant [URL du représentant au Royaume-Uni], par téléphone à [Numéro de téléphone], ou par courrier à :

[Adresse]
[Ville, État, Code postal]
[Pays]

Si vous avez d'autres questions ou commentaires, vous pouvez également nous contacter par courrier à l'adresse suivante :

[Nom de l'entreprise]
[Adresse]
[Ville, État, Code postal]
[Pays]
Téléphone : [Numéro de téléphone]
Fax : [Numéro de fax]

18. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS AUPRÈS DE VOUS ?

En fonction des lois applicables dans votre pays, vous pouvez avoir le droit de demander l'accès aux informations personnelles que nous recueillons auprès de vous, de modifier ces informations ou de les supprimer dans certaines circonstances. Pour demander la révision, la mise à jour ou la suppression de vos informations personnelles, veuillez consulter le site : [URL du formulaire DSAR].

Marketing par courriel Politiques de confidentialité FAQ

Vous avez découvert les lois sur la protection de la vie privée dans le domaine de l'e-mail, des idées de lettres d'information sur la conformité et bien d'autres choses encore. Découvrez maintenant quelques-unes des questions les plus fréquemment posées sur l'e-mail marketing et la confidentialité des données.

Une politique de confidentialité est-elle nécessaire pour les courriels ?

Oui, votre entreprise est tenue par la loi et par les services tiers de marketing par courrier électronique d'avoir et d'afficher une politique de confidentialité si vous envoyez des courriers électroniques de marketing.

Le GDPR s'applique-t-il aux courriels ?

Oui, le GDPR s'applique à votre utilisation d'e-mails marketing si votre entreprise relève de la juridiction de la loi, et il exige que vous obteniez le consentement de l'utilisateur avant d'envoyer des e-mails marketing.

Quelles sont les règles du GDPR concernant les courriels ?

En vertu du GDPR, vous devez obtenir le consentement de l'utilisateur ou prouver une autre base juridique avant d'être légalement autorisé à envoyer à vos utilisateurs des courriels de marketing, car les courriels sont considérés comme des informations personnelles.

Dans vos courriels de marketing, vous devez également :

Conseils en matière de protection de la vie privée pour les lettres d'information électroniques

Lorsque vous menez une campagne de lettres d'information par courrier électronique, suivez ces bonnes pratiques pour vous assurer que vous êtes du bon côté de la loi et que vous donnez les informations et le contrôle nécessaires à vos utilisateurs.

Obtenir un consentement légal, libre et éclairé

Si vous tombez sous le coup de lois telles que le GDPR qui exigent un consentement avant que le marketing par e-mail ou la collecte de données puisse commencer, assurez-vous que vous obtenez un consentement sans ambiguïté de la part de vos utilisateurs.

Nous vous recommandons d'utiliser la méthode du consentement par clic, ce qui signifie que vous demandez aux utilisateurs de cocher une case de leur propre chef pour accepter de recevoir la lettre d'information ou votre marketing par courrier électronique.

La capture d'écran ci-dessous montre comment Slate utilise le consentement par clic pour l'inscription à sa lettre d'information électronique.

Slate-clickwrap-consent-email-newsletter-sign-ups

Cependant, l'inscription à votre lettre d'information électronique ne doit jamais contenir de cases de consentement pré-cochées, car celles-ci ne sont pas suffisantes pour constituer un consentement au sens du GDPR.

Inclure un lien vers la politique de confidentialité

La plupart des lois mentionnées ci-dessus vous obligent à informer vos utilisateurs de vos pratiques en matière de suivi des données personnelles, ce que vous pouvez faire en incluant un lien vers votre politique de confidentialité dans vos bulletins d'information ou vos courriels de marketing.

L'exemple ci-dessous montre comment Pinterest inclut un lien vers sa politique de confidentialité dans le pied de page de ses courriels de marketing.

Pinterest-link-privacy-policy-footer-marketing-emails

En veillant à ce que vos courriels promotionnels comportent un lien vers la politique de confidentialité, vous restez en conformité avec des lois telles que le GDPR et le CCPA.

De plus, vous répondez aux exigences des plateformes tierces que vous utilisez et qui pourraient exiger que vous partagiez également une politique de confidentialité.

Clarifier l'identité de votre entreprise

La directive "vie privée et communications électroniques", le GDPR, la loi CAN-SPAM et la PIPEDA exigent tous que vous identifiiez votre entreprise en utilisant un nom d'expéditeur approprié dans tous vos courriels de marketing.

Ne sautez pas cette étape !

En vertu de certaines de ces lois, vous devez également inclure des informations de contact correctes. Nous vous conseillons donc d'indiquer également une adresse postale valide dans vos courriels de marketing.

Nous apprécions la façon dont Slack le fait dans ses courriels promotionnels, illustrés ci-dessous.

Slack-courriels-promotionnels

Fournir un lien ou un bouton de désabonnement

En vertu de lois telles que la loi CAN-SPAM, le GDPR, la directive ePrivacy, CalOPPA et CASL, vous devez inclure une méthode d'exclusion ou de désinscription facile à localiser et à utiliser pour vos utilisateurs.

L'exemple ci-dessous montre comment HubSpot inclut un lien de désabonnement dans le pied de page de ses courriels de marketing.

HubSpot-désabonnement-lien-pied de page-marketing-emails

Vous devez également savoir que certaines lois, comme la CalOPPA, prévoient des règles spécifiques contre les pratiques trompeuses, de sorte que vous ne pouvez pas rendre difficile l'affichage ou le clic sur votre lien de désinscription.

Nous vous recommandons vivement de ne pas adopter de telles pratiques commerciales sournoises.

En plus d'être potentiellement illégal, ce type de comportement trompeur peut nuire à votre marque et vous faire perdre la confiance et la bonne volonté de vos utilisateurs.

Résumé

Le marketing par courriel est un élément essentiel pour les entreprises comme la vôtre, mais vous devez définir vos pratiques dans une clause de votre politique de confidentialité afin de respecter les principales lois sur la confidentialité des données telles que le GDPR, la directive ePrivacy, le CCPA, CASL, et bien d'autres.

Ne laissez pas les exigences en matière de protection de la vie privée vous dissuader d'utiliser le marketing par courrier électronique, surtout lorsque les statistiques sont en votre faveur :

  • 99% des consommateurs consultent leur courrier électronique tous les jours(Data & Marketing Association)
  • 85% des détaillants américains considèrent le marketing par courriel comme le plus efficace pour l'acquisition de clients(Lyfe Marketing)
  • 68% des milléniaux préfèrent les communications professionnelles par courrier électronique(HelpLlama)

Termly peut aider votre marketing par courriel à se conformer aux lois sur la confidentialité des données.

Masha Komnenic CIPP/E, CIPM, CIPT, FIP
En savoir plus sur l'auteur

Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur

Articles connexes

Explorer d'autres ressources