Le présent document constitue la Déclaration de Confidentialité d’Infobip Limited et de ses filiales et sociétés affiliées. Chez Infobip, nous visons à assurer la protection des données personnelles de la bonne manière, où que nous opérions. Nous pensons que l’utilisation responsable des données personnelles soutient la croissance des entreprises et établit des relations solides entre les partenaires, les consommateurs et les marques. En tant qu’entreprise, nous nous engageons à respecter et à protéger la vie privée de toutes les personnes avec lesquelles nous interagissons.
Il est très important pour nous d’être transparents sur les données personnelles que nous recueillons à votre sujet, sur la manière dont nous utilisons ces données et sur les personnes avec lesquelles nous les partageons. C’est exactement ce que contient la présente Déclaration. Nous l’avons divisé en plusieurs sections pour faciliter la navigation.
La présente Déclaration décrit nos pratiques générales en matière de protection des données personnelles. En plus de cette Déclaration, nous vous fournirons parfois des informations supplémentaires sur la protection des données personnelles, le cas échéant.
La présente Déclaration ne s’applique pas aux données personnelles que nous traitons en relation avec les candidats à un emploi. Nos pratiques en matière de protection des données personnelles pour les candidats à un emploi sont décrites dans une mention d’ information dédiée, qui peut être consulté ici.
Nous utilisons les définitions suivantes dans la présente Mention :
- Le terme « Infobip » ou « nous » ou « notre » fait référence à la société Infobip Limited ainsi qu’à ses filiales et sociétés affiliées. À l’occasion, nous pouvons également utiliser le terme « Groupe Infobip » pour désigner Infobip Limited et ses filiales et sociétés affiliées.
- Le terme « vous » fait référence à une personne physique (un individu) dont les données personnelles sont collectées et traitées par Infobip.
- Le terme « utilisateur final » désigne un abonné d’un opérateur réseau mobile avec lequel les clients d’Infobip communiquent par l’intermédiaire des Services.
- Le terme « utilisateur du compte » désigne une personne autorisée par le client d’Infobip à se connecter à son compte et à utiliser les Services.
- Le terme « contact commercial » désigne le représentant d’un client ou toute autre personne agissant en tant que point de contact entre le client et Infobip. Le terme « Services » désigne la communication basée sur le cloud d’Infobip (CPaaS – Communications Platform-as-a-Service et SaaS – Software-as-a-Service) et d’autres produits et services.
- Le terme « données personnelles » désigne toute information vous concernant à partir de laquelle vous pouvez être identifié, directement ou indirectement.
- Le terme « responsable du traitement » désigne l’organisation qui détermine les finalités et les moyens du traitement des données et qui est responsable du traitement de ces données d’une manière conforme à la loi applicable sur la protection des données.
- Le terme « sous-traitant » désigne une organisation qui traite des données à caractère personnel pour le compte du responsable du traitement.
- L’expression « loi applicable sur la protection des données » désigne toutes les lois et réglementations applicables au traitement des données à caractère personnelle (par exemple, le Règlement général sur la protection des données (UE) 2016/679, le RGPD du Royaume Uni ou la Loi britannique sur la protection des données (UK Data Protection Act 2018)). Pour plus d’informations, veuillez consulter les addenda spécifiques à chaque pays.
Infobip est un prestataire de plateformes de communication en tant que service (CPaaS) et de logiciels en tant que service (SaaS). Dans le cadre de la prestation de services à nos clients, nous agissons soit en tant que responsable du traitement, soit en tant que sous-traitant, selon la situation.
Nos activités en tant que sous-traitant
Nos clients sont principalement des entreprises qui intègrent nos Services dans leurs opérations commerciales par le biais de leurs propres applications logicielles (via API) ou en utilisant le Portail Infobip, notre interface web. En utilisant notre plateforme de communication cloud, nos clients peuvent envoyer ou échanger leurs communications avec leurs utilisateurs finaux en utilisant différents canaux de communication (SMS, WhatsApp, Viber, e-mail, voix, etc.). De plus, nous proposons une gamme complète de produits SaaS, y compris la gestion des centres de contact, la création de chatbots alimentés par l’IA, l’automatisation du marketing et une plateforme unifiée de données clients qui fournit des informations sur les utilisateurs finaux de nos clients et leurs besoins.
Nous n’entretenons pas de relation directe avec les utilisateurs finaux de nos clients, c’est pourquoi nous distribuons ces communications par l’intermédiaire d’opérateurs réseaux et d’autres prestataires de communications. Lorsque nous le faisons, nous agissons en tant que sous-traitant pour le compte de nos clients et traitons les données pertinentes dans le seul but de leur fournir nos Services. Nous le faisons dans des limites et selon les instructions des clients et conformément aux conditions générales des Services, au contrat pour les Services, au traitement des données ou à un contrat similaire conclu avec notre client.
Par exemple, lorsque vous, en tant qu’utilisateur final de notre client, recevez une communication envoyée via notre plateforme (comme un SMS ou un message WhatsApp), nous traitons cette communication pour le compte de notre client. Cela signifie que le client est le responsable du traitement et qu’Infobip est le sous-traitant. Toute demande que nous pourrions recevoir des utilisateurs finaux des clients concernant leurs droits liés à nos activités menées pour le compte de nos clients sera transmise aux clients, ou les utilisateurs finaux seront invités à les contacter directement.
Nos activités en tant que responsable du traitement
La présente Déclaration décrit les activités qu’Infobip mène en tant que responsable du traitement. Infobip est responsable du traitement lorsque nous traitons des données personnelles à nos propres fins et n’agissons pas pour le compte de notre client ou de toute autre personne. Nous nous engageons à traiter ces données comme décrit dans la présente Déclaration et à respecter toutes les obligations découlant de la loi applicable sur la protection des données.
L’entité principale responsable du traitement des données personnelles tel que décrit dans la présente Mention d’ information – le responsable du traitement – est Infobip Limited, 35-38 New Bridge Street, Fifth Floor, Londres EC4V 6BW, Royaume-Uni, avec un numéro d’enregistrement 7085757.
Aux fins des lois de l’UE sur la protection des données, Infobip Limited a nommé son Délégué à la protection des données (DPD) basé dans l’UE en tant que notre représentant dans l’UE. Veuillez noter qu’en fonction de l’accord contractuel spécifique qui vous est applicable et de l’activité de traitement donnée, une autre filiale ou société affiliée d’Infobip peut être responsable du traitement de vos données personnelles.
Les coordonnées de toutes les filiales et sociétés affiliées d’Infobip sont disponibles à l’adresse https://www.infobip.com/offices. Si vous avez des questions concernant la présente Déclaration ou nos pratiques en matière de protection des données personnelles, vous pouvez contacter notre équipe chargée de la des données personnelles et notre Délégué à la Protection des Données à l’adresse e-mail data-protection-officer(at)infobip.com.
La plupart des données personnelles que nous traitons nous sont fournies directement par vous lorsque vous utilisez, par exemple, nos Services, visitez notre site Web, remplissez nos formulaires en ligne, communiquez avec nos chatbots, vous inscrivez à un événement, participez à nos initiatives de recherche, soumettez des formulaires de candidature, visitez nos locaux ou communiquez avec nous de toute autre manière.
Nous recevons également des informations personnelles d’autres sources, par exemple dans les situations suivantes :
- Si vous êtes un utilisateur final de l’un de nos clients, celui-ci peut nous fournir certaines informations pour utiliser nos Services
- Si vous êtes employé par l’un de nos clients ou prestataires ou si vous le représentez, celui-ci peut nous fournir certaines informations nécessaires à l’utilisation de nos Services
- Si vous êtes une personne dont les coordonnées ont été partagées avec nous par l’un de nos partenaires dans le but d’explorer de nouvelles opportunités commerciales
- Si vous participez à nos études de marché, nous pouvons recevoir des informations de notre fournisseur tiers liées à ces recherches
- Si vous visitez notre site Web ou utilisez nos Services, nous recueillons automatiquement certaines informations, telles que votre adresse de protocole Internet (IP), vos paramètres d’utilisateur, vos identifiants de cookies et autres identifiants uniques, des informations sur le navigateur ou l’appareil et des informations de localisation (y compris l’emplacement approximatif dérivé de l’adresse IP). Pour plus d’informations sur la façon dont nous collectons des données par le biais des cookies, veuillez consulter notre politique en matière de cookies
- Si vous êtes une personne dont les données personnelles sont partagées avec nous dans le cadre d’une fusion, d’une acquisition, d’une vente ou de tout autre transfert d’actifs. Vos informations peuvent être transférées dans le cadre d’une telle transaction, dans la mesure permise par la loi ou le contrat.
Dans cette section, vous trouverez des informations sur le traitement des données personnelles lorsque nous fournissons des Services à nos clients. Elle fournit des détails sur la manière dont nous traitons vos données si vous :
- un utilisateur final,
- un utilisateur du compte,
- un contact d’affaires,
- Une personne utilisant nos services pour vous-même en tant que client d’essai gratuit ou en libre-service.
Un « utilisateur de compte » est une personne autorisée par le client à se connecter à son compte et à utiliser les Services Infobip, un « contact d’affaires » est un représentant d’un client ou toute autre personne agissant à titre de point de contact entre le client et Infobip, et un « utilisateur final » est une personne qui reçoit des communications de nos clients ou qui les envoie à nos clients
Quelles données personnelles collectons-nous ?
Infobip recueille des « données de compte » qui désignent toutes les données essentielles au maintien réussi d’une relation d’affaires avec les clients, telles que les informations nécessaires à la création de comptes, à l’accès à nos Services et à la facturation. Les données de compte comprennent :
- Données d’enregistrement d’un client et des utilisateurs du compte (par exemple, nom et prénom, adresse professionnelle, numéro de téléphone, adresse e-mail, nom de l’entreprise et du secteur d’activité, fonction commerciale, ainsi que données de connexion)
- Données de facturation et financières d’un client (par exemple, adresse de facturation, client prépayé ou postpayé, coordonnées bancaires, numéro de TVA, informations sur la solvabilité et le comportement de paiement, et autres informations supplémentaires requises par les lois applicables)
- Données des contacts professionnels (par exemple, nom et prénom, adresse (professionnelle), numéro de téléphone et adresse e-mail, nom et secteur d’activité de l’entreprise, rôle commercial)
Infobip collecte également des « données d’assistance à la clientèle » qui font référence à la communication avec l’assistance à la clientèle, y compris le contenu des tickets d’assistance à la clientèle.
Comment les collectons-nous ?
- De votre part, de votre organisation, de nos partenaires qui nous aident à commercialiser nos services ou de nos prestataires de diligence raisonnable
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons les données de compte pour :
- Effectuer le processus de diligence raisonnable nécessaire, comme la vérification de l’identité et la vérification croisée avec les listes de sanctions applicables, avant de conclure un accord avec vous ou votre entreprise
- Signer et administrer des ententes avec nos clients
- Créez et gérez les comptes des clients et des utilisateurs sur notre plateforme
- Facture des services que nous fournissons
- Protégez les comptes des clients
- Activer le chatbot alimenté par l’IA sur le portail Infobip à des fins de service client
- Fournir un support client
- Partager des informations pertinentes sur nos produits et services, maintenir et améliorer nos relations commerciales avec les clients, exercer nos droits et remplir nos obligations découlant de ces relations commerciales
La vérification diligente avant de conclure un contrat avec nos clients est soit une obligation légale, soit un intérêt légitime, selon les lois applicables. Par exemple, la vérification des listes de sanctions est une obligation légale, tandis que le traitement des données personnelles pour évaluer les cotes de crédit est basé sur notre intérêt légitime.
L’administration des contrats, la gestion des comptes des clients et des utilisateurs, l’émission de tickets à des fins d’assistance et la facturation des services que nous fournissons sont dans notre intérêt légitime. Toutefois, si vous êtes personnellement notre contrepartie contractuelle, nous pouvons traiter vos données car elles sont nécessaires à l’exécution de l’accord entre nous.
Nous collectons et utilisons les données du support client pour résoudre les demandes d’assistance des clients d’Infobip, ce qui est notre intérêt légitime
Combien de temps le conservons-nous ?
- Les données personnelles des comptes des clients sont conservées pendant sept (7) ans après la fin de notre relation commerciale.
- Les données personnelles des utilisateurs du compte et des contacts commerciaux sont conservées pendant douze (12) mois après la fin de notre relation commerciale avec le client.
- Les données à caractère personnel traitées pour la facturation sont conservées pendant sept (7) ans après la fin de la relation commerciale.
- Les tickets d’assistance à la clientèle sont conservés pendant sept (7) ans à compter de la date à laquelle le ticket a été créé.
Les données du compte seront généralement conservées dans les délais indiqués. Cependant, nous pouvons être tenus de conserver ces données pendant une période différente dans certaines circonstances, par exemple lorsque cela est prescrit par des lois locales spécifiques, lorsque les autorités le demandent ou si nécessaire pour défendre nos droits légaux.
Quelles données personnelles collectons-nous ?
Infobip recueille des « données relatives aux communications » qui comprennent :
- « Contenu de communication » : texte de message, support vocal, vidéo ou audio, documents ou images échangés entre le client et ses utilisateurs finaux via les Services Infobip
- « Données de trafic » : données qui sont traitées pour la transmission d’une communication échangée en utilisant nos Services ou pour la facturation liée à cette communication. Il comprend des informations sur la communication elle-même (par exemple, l’acheminement, le type, la durée et l’heure de la communication) et sur la source et la destination de la communication (y compris le numéro de téléphone ou l’adresse e-mail des utilisateurs finaux du client en fonction des Services fournis).
Nous recueillons également des « journaux d’activité (audit) » liés à la façon dont les utilisateurs du compte utilisent les Services (par exemple, les adresses IP, les horodatages, les actions de modification ou de suppression).
Comment les collectons-nous ?
- Le contenu des communications provient de nos clients ou de leurs utilisateurs finaux.
- Les numéros de téléphone ou les adresses e-mail des utilisateurs finaux des clients sont reçus de nos clients ou des utilisateurs finaux. D’autres données de trafic sont générées ou dévoilées automatiquement au cours du processus de transmission d’une communication.
- Les journaux d’activité (audit) sont automatiquement générés lorsque vous, en tant qu’utilisateur de compte, utilisez nos Services.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Le contenu des communications est collecté et traité pour le compte d’un client donné. Nous agissons en tant que sous-traitant et conformément aux instructions du client.
Les données de trafic sont généralement conservées sous la forme d’enregistrements détaillés de communication, et nous les collectons et les utilisons pour :
- Gérer le trafic dans le but de transmettre les communications du client vers ou depuis les opérateurs de télécommunications et autres fournisseurs de communications, traiter les demandes des clients et les dépanner.
Nous nous appuyons sur notre intérêt légitime à fournir des Services à nos clients. Si vous utilisez nos Services en tant qu’individu, nous traitons vos données personnelles pour exécuter notre contrat avec vous.
- Assurer le respect de la politique d’utilisation des services d’Infobip, prévenir les activités frauduleuses telles que l’utilisation abusive des comptes, l’envoi de pourriels et le trafic artificiellement gonflé, ainsi que pour assurer la sécurité de nos services. Pour renforcer la prévention, nous avons mis en place un système d’alertes automatisées pour les comportements suspects, tels que les comportements de type bot, qui inclut l’intervention d’experts en sécurité. Outre la prévention, les données recueillies sont également utilisées pour enquêter et atténuer les activités interdites, car elles nous permettent de construire la chronologie des actions suspectes. À ces fins, nous pouvons également extraire des données de compte et des journaux d’activité (audit).
La sécurité de nos Services est cruciale pour nous, c’est pourquoi pour ces activités, nous nous appuyons sur notre intérêt légitime à prévenir les activités frauduleuses et à maintenir et améliorer la sécurité de notre réseau et de nos Services.
- Calculer les frais facturés aux clients et régler les paiements d’interconnexion avec les opérateurs de télécommunications et autres fournisseurs de communications ou résoudre les litiges de facturation à cet égard. Dans certains cas, nous pouvons également utiliser les données de compte dans le cadre de cette activité.
L’exercice de ces activités est notre intérêt légitime dans le sens du traitement des paiements et de la résolution des litiges financiers.
Veuillez noter que pour nous conformer à nos obligations légales, nous pouvons être obligés de conserver des enregistrements contenant des données relatives aux communications, comme stipulé dans les dispositions nationales pertinentes en matière de conservation des données régissant les questions d’application de la loi, et de les partager à la demande du gouvernement.
Combien de temps le conservons-nous ?
- Le contenu des communications est conservé pour le compte du client et selon les instructions de ce dernier.
- Les données de trafic contenant les données personnelles des utilisateurs finaux (telles que le numéro de téléphone ou l’adresse e-mail) sont supprimées des enregistrements détaillés de la communication douze (12) mois après la fin du mois au cours duquel la communication a eu lieu.
- D’autres données de trafic (telles que l’heure, le type, la durée de la communication, les détails de l’itinéraire) qui ne contiennent pas d’informations personnelles des utilisateurs finaux et à partir desquelles l’utilisateur final ne peut pas être identifié sont conservées dans les enregistrements détaillés de la communication pendant au moins dix (10) ans après l’année de la communication.
- Les journaux d’activité (audit) sont conservés pendant quinze (15) mois à des fins de sécurité, tandis que pour les clients, ces journaux sont disponibles pendant une période de cinq (5) ans.
Les données relatives aux communications et les journaux d’activité (audit) seront généralement conservés dans les délais indiqués. Cependant, nous pouvons être tenus de conserver ces données pendant une période différente dans certaines circonstances si cela est prescrit par des lois locales spécifiques, à la demande des autorités ou si nécessaire pour défendre nos droits légaux.
Quelles données personnelles collectons-nous ?
Infobip collecte des « données d’analyse de l’utilisateur », c’est-à-dire des données que vous générez en tant qu’utilisateur du compte de notre client lors de votre activité sur notre site Web et notre plateforme (par exemple, vos enregistrements de comportement à l’intérieur de notre interface Web, tels que le temps passé, les pages visitées, l’historique de vos visites et des fonctionnalités utilisées ainsi que votre adresse IP et des informations sur votre navigateur).
Comment les collectons-nous ?
- Nous recueillons des « données d’analyse de l’utilisateur » à l’aide de cookies, auprès des utilisateurs du compte du portail Infobip et des visiteurs de notre site Web qui acceptent les cookies.
Si vous utilisez à la fois le Portail et le site Web et que vous avez accepté les cookies, nous combinons les données pour mieux comprendre comment vous interagissez avec nos services. - Si vous avez accepté les cookies sur notre site Web, vous pouvez trouver plus de détails sur la façon dont nous utilisons vos données dans la section 5.7 de notre avis de confidentialité.
Pour plus d’informations sur la façon dont nous collectons vos données par le biais des cookies sur notre site Web, veuillez consulter notre politique en matière de cookies.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons les données d’analyse des utilisateurs pour :
- Obtenez des informations sur la façon dont nos clients actuels utilisent notre plateforme et nos Services. Plus précisément, nous effectuons des mesures partiellement automatisées qui incluent une intervention humaine pour analyser la façon dont vous utilisez les fonctionnalités et les outils disponibles sur notre plateforme afin de vous donner des recommandations pour améliorer vos performances (par exemple, comment mieux accéder à certaines fonctionnalités) et pour mieux satisfaire les besoins commerciaux de nos clients
- Créer des statistiques sur l’utilisation de nos outils pour comprendre quels outils ont un design convivial et lesquels doivent être améliorés.
- Affichez des notifications contextuelles personnalisées sur les nouveaux produits, les fonctionnalités et les conseils sur le portail Infobip
Pour atteindre ces objectifs, nous nous appuyons sur notre intérêt légitime.
Combien de temps le conservons-nous ?
Les données d’analyse des utilisateurs sont conservées pendant vingt-cinq (25) mois après leur génération.
Quelles données personnelles collectons-nous ?
Lorsque nous travaillons avec des fournisseurs (également appelés vendeurs), nous recueillons les informations de facturation de leur entreprise, telles que l’adresse, le numéro fiscal et le compte bancaire. Si vous êtes répertorié comme leur représentant ou contact commercial, nous collectons également vos données personnelles.
Ces données sont :
- Votre nom et prénom, votre adresse (professionnelle), votre numéro de téléphone, votre adresse e-mail, le nom de l’entreprise et votre secteur d’activité, votre fonction professionnelle.
Outre les entreprises, dans certains cas, des particuliers nous fournissent également leurs services. Si, en tant qu’individu, vous êtes notre fournisseur, nous collectons les mêmes données personnelles que celles mentionnées ci-dessus.
Comment les collectons-nous ?
- Nous collectons les données personnelles auprès de nos fournisseurs ou directement auprès de leurs représentants et contacts commerciaux.
- De plus, nous collectons des données personnelles directement auprès de vous, si vous êtes notre fournisseur en tant qu’individu.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utiliserons ces données pour :
- Effectuer le processus de diligence raisonnable nécessaire, comme la vérification de l’identité et la vérification croisée avec les listes de sanctions applicables, avant de conclure une entente avec vous ou votre organisation.
- Signer et administrer une entente avec vous ou votre organisation
- Obtenez des informations pertinentes sur vos produits ou services ou partagez avec vous des informations pertinentes sur nos activités et nos services
- Maintenir et améliorer notre relation d’affaires avec vous ou votre organisation, ainsi qu’exercer nos droits et remplir nos obligations découlant de la relation d’affaires.
La réalisation de ces activités est notre intérêt légitime à acheter des produits ou des services auprès d’un fournisseur qui est une personne morale ou à collaborer avec lui. Toutefois, si vous êtes personnellement notre contrepartie contractuelle, nous traitons vos données personnelles parce qu’elles sont nécessaires à l’exécution d’un contrat ou à la conclusion d’un contrat.
Combien de temps le conservons-nous ?
- Les données personnelles relatives aux contacts professionnels seront supprimées douze (12) mois après la fin de notre relation commerciale avec le fournisseur.
- Les informations financières, y compris les données personnelles des personnes qui sont nos fournisseurs, seront supprimées sept (7) ans après la fin de notre relation commerciale.
Si cela est prescrit par des lois locales spécifiques, à la demande des autorités, ou si nécessaire pour défendre nos droits légaux, nous pouvons être tenus de conserver ces données pendant une période différente de celle indiquée ci-dessus.
Quelles données personnelles collectons-nous ?
Nous pouvons collecter votre nom, vos coordonnées (comme l’adresse e-mail, le numéro de téléphone et le pays) et des informations commerciales (telles que le nom de votre entreprise, votre secteur d’activité et votre rôle).
Si vous utilisez notre chatbot alimenté par l’IA sur le site Web, nous recueillons également un identifiant de chat pour identifier chaque conversation.
En fonction de la façon dont nous communiquons, nous pouvons également collecter d’autres informations que vous choisissez de partager avec nous, y compris des enregistrements de réunions.
Comment les collectons-nous ?
- Directement auprès de vous lorsque vous soumettez des formulaires Web, tels que des formulaires de vente et des formulaires Start-Up Tribe, lorsque vous communiquez avec nos bots alimentés par l’IA ou que vous réservez des appels de démonstration.
- Lorsque vous acceptez avec nous d’enregistrer nos appels de démonstration et autres réunions.
- À partir d’enregistrements, nous pouvons créer des transcriptions et des résumés de nos réunions, ce qui peut impliquer l’utilisation de solutions alimentées par l’IA.
- De nos partenaires avec qui nous collaborons dans l’exploration de nouvelles opportunités d’affaires
- Indirectement par le biais de réseaux et de bases de données d’affaires et professionnels (tels que LinkedIn) ou de tiers que nous pouvons employer qui nous fournissent des informations collectées auprès de sources accessibles au public et de fournisseurs d’enrichissement de données. Nous ne conservons que les informations qui nous aideront à atteindre des clients ou des fournisseurs potentiels qui pourraient bénéficier de nos services et produits, ou si nous sommes intéressés par leurs produits et services.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons ces données pour :
- Communiquez avec vous, répondez à vos questions et découvrez si vous ou votre organisation êtes intéressés à explorer des opportunités d’affaires avec nous, soit en utilisant nos produits et services, soit en offrant les vôtres
- Assurer un soutien adéquat dans le processus de prévente et d’achat s’il y a un intérêt mutuel à conclure un accord.
Si vous nous contactez, nous traiterons vos données personnelles sur la base de votre consentement. Lorsque nous vous contactons, nous nous appuyons sur notre intérêt légitime à développer notre activité et à explorer de nouvelles opportunités. Les enregistrements des réunions sont toujours effectués sur la base de votre consentement.
Si vous êtes personnellement notre contrepartie contractuelle, nous pouvons traiter vos données parce que cela est nécessaire pour l’exécution du contrat ou pour prendre des mesures préalables à la conclusion d’un contrat.
Combien de temps le conservons-nous ?
- Les données personnelles collectées à cette fin seront supprimées douze (12) mois après notre dernière communication, à moins que nous ne concluions un accord commercial avec vous ou votre organisation.
- Les enregistrements de nos réunions seront supprimés après deux (2) ans.
Quelles données personnelles collectons-nous ?
Nous collectons votre nom, prénom et vos coordonnées (par exemple, adresse e-mail ou numéro de téléphone). Nous recueillons également des statistiques simples sur la façon dont nos communications marketing sont ouvertes et cliquées.
Comment les collectons-nous ?
- Directement auprès de vous lorsque vous vous inscrivez pour recevoir nos communications marketing et demandez un contenu fermé ou similaire.
- Directement auprès de vous lorsque vous fournissez les coordonnées de votre entreprise pour explorer de nouvelles opportunités commerciales avec nous.
- Directement auprès de vous ou par l’intermédiaire de votre organisation si nous avons une relation d’affaires en cours avec votre organisation ou avec vous
- De nos partenaires commerciaux auprès desquels nous pouvons recevoir vos coordonnées professionnelles pour explorer de nouvelles opportunités commerciales et commercialiser nos produits et services
- Des statistiques de base sur la façon dont nos communications marketing sont ouvertes et cliquées sont générées automatiquement à l’aide de technologies standard de l’industrie, telles que les gifs invisibles lorsque vous interagissez avec nos e-mails.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Notre objectif de collecte de ces données est de :
- Vous informer sur nos Services, les actualités de l’entreprise, les webinaires et les événements à venir
- Améliorez nos initiatives de marketing direct en recueillant des statistiques (par exemple, l’ouverture des e-mails et les clics).
Si vous vous abonnez à nos communications marketing, nous nous appuyons sur votre consentement. De plus, si vous nous contactez via nos formulaires Web, nous pouvons nous appuyer sur notre intérêt légitime à vous envoyer des communications marketing. Cela nous permet de vous tenir informé des dernières nouvelles, tendances, événements et offres d’Infobip, ainsi que de nos affiliés et partenaires.
Veuillez noter que le désabonnement n’arrêtera que les communications de l’expéditeur spécifique dont vous vous êtes désinscrit. Étant donné qu’Infobip exploite plusieurs canaux de marketing au sein de différentes équipes, vous pouvez toujours recevoir des messages d’autres expéditeurs d’Infobip. Si vous souhaitez vous désabonner de toute communication marketing, veuillez nous contacter via ce formulaire ou via l’adresse e-mail data-protection-officer(at)infobip.com.
Cependant, nous maintenons une « liste de suppression » qui ne contient que votre adresse e-mail ou votre numéro de téléphone juste pour être sûrs que nous ne vous contactons pas si vous vous désabonnez de la réception de communications marketing. Nous conservons ces informations en nous appuyant sur notre intérêt légitime à respecter les choix de nos destinataires de contenu marketing.
Combien de temps le conservons-nous ?
- Vos données personnelles (nom et prénom, coordonnées) sont conservées pour nos activités de marketing pendant votre relation commerciale ou celle de votre organisation avec nous, sauf opposition de votre part.
- Si vous vous êtes abonné directement, vos données personnelles seront conservées pour nos activités de marketing jusqu’à ce que vous vous désinscriviez.
- Si vous vous désabonnez ou vous y opposez, nous ne conserverons qu’une liste de suppression comprenant vos coordonnées (par exemple, votre adresse e-mail ou votre numéro de téléphone) afin de nous assurer que vous ne recevrez plus de communications marketing.
Quelles données personnelles collectons-nous ?
Lorsque vous vous inscrivez pour participer ou lorsque vous vous enregistrez à nos événements en personne ou en ligne (« événement »), nous recueillons normalement votre nom et prénom, vos coordonnées (par exemple, e-mail, numéro de téléphone, pays), ainsi que les coordonnées de votre entreprise (par exemple, le nom de l’entreprise et le secteur d’activité et votre rôle commercial). Si vous participez en tant qu’intervenant, il se peut également que l’on vous demande de fournir votre bref CV et une photo officielle de vous.
Pour les événements en direct, nous pouvons également vous demander des informations sur l’heure et le lieu de votre arrivée, ainsi que des détails sur l’hébergement et vos besoins alimentaires. Si vous avez besoin que nous vous fournissions une lettre d’invitation, ou si vous avez besoin d’obtenir une lettre de garantie pour pouvoir obtenir un visa, nous collecterons les informations nécessaires requises par la loi applicable (telles que votre nom et prénom, votre adresse, votre date de naissance ou les détails de votre passeport). Si l’événement implique des frais, nous recueillerons les informations nécessaires à l’émission d’une facture. Nous pouvons collecter des photos, des fichiers audio et vidéo de nos événements.
Lorsque nous faisons la promotion de notre entreprise en partageant des interviews, des billets de blog, des articles ou d’autres contenus, nous pouvons traiter des données personnelles telles que votre nom, votre rôle dans l’organisation que vous représentez et d’autres informations liées à l’entreprise. Il peut s’agir d’un format écrit, audio, photo ou vidéo. Lors de votre inscription et de votre participation à la conférence Infobip Shift, vous trouverez des détails sur le traitement de vos données personnelles dans la politique de confidentialité d’Infobip Shift
Comment les collectons-nous ?
- Directement auprès de vous lorsque vous vous inscrivez pour assister ou vous enregistrer à notre événement ou lorsque nous prenons des interviews, des photos et des vidéos de nos événements.
- Parfois, votre organisation nous enverra vos coordonnées pour assister à notre événement en son nom.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons ces données :
La base juridique sur laquelle nous nous appuyons est votre consentement, fourni lorsque vous soumettez vos coordonnées par le biais de nos formulaires d’inscription. Lorsque nous recueillons des informations sur les exigences alimentaires, nous nous appuyons également sur votre consentement.
- Si vous vous inscrivez à un événement en personne ou en ligne, pour fournir les détails de l’événement à l’avance, envoyer des rappels et partager l’enregistrement de l’événement par la suite. La base juridique sur laquelle nous nous appuyons est votre consentement, fourni lorsque vous soumettez vos coordonnées par le biais de nos formulaires d’inscription. Lorsque nous recueillons des informations sur les exigences alimentaires, nous nous appuyons également sur votre consentement.
- Si vous vous inscrivez pour assister ou prendre la parole lors de notre événement en direct, pour assurer votre place à l’événement, pour vous fournir tous les détails et pour vous conformer à vos préférences alimentaires.
Lorsque nous recueillons des informations sur les exigences alimentaires, nous nous appuyons également sur votre consentement.
- Si l’événement nécessite des frais de participation, nous collectons les détails de facturation pour gérer et suivre les paiements pertinents.
Si vous payez vous-même les frais d’inscription à l’événement, nous traitons vos données de facturation dans le cadre de l’exécution de notre contrat et du respect des exigences légales.
- Pour vous aider à obtenir un visa pour un événement auquel vous souhaitez assister, y compris l’envoi d’une invitation, d’une lettre de soutien ou d’une lettre de garantie.
Nous recueillons ces informations uniquement pour répondre à votre demande, et nous nous appuyons sur le consentement que vous avez fourni lors de la soumission de vos données personnelles à cette fin. Cependant, nous pouvons être obligés de partager cette documentation avec les autorités gouvernementales ou de la conserver pendant une certaine période. Nous le faisons pour nous conformer à notre obligation légale.
- Pour vous inviter à de futurs événements. À cette fin, nous conservons des listes de participants aux événements précédents contenant uniquement votre nom et prénom, vos coordonnées et vos coordonnées professionnelles.
Nous nous appuyons sur notre intérêt légitime à mener et à développer nos activités. Vous pouvez vous opposer à ces communications à tout moment.
- Pour explorer avec vous des opportunités commerciales et vous envoyer des communications marketing sur nos Services
Nous nous appuyons sur votre consentement ou sur notre intérêt légitime à mener et à développer notre activité. Vous pouvez choisir de ne pas recevoir ces communications à tout moment.
- Pour promouvoir notre entreprise en publiant des photos, des vidéos, des fichiers audio et des textes dans les médias en ligne et hors ligne.
Ces activités représentent notre intérêt légitime à promouvoir nos activités commerciales.
Combien de temps le conservons-nous ?
- Les données personnelles collectées lors de l’inscription à un webinaire ou à un événement en direct (par exemple, nom et prénom, coordonnées, coordonnées commerciales) et utilisées pour vous inviter à de nouveaux événements, seront supprimées deux (2) ans après l’événement.
- Toutes les autres données personnelles collectées pour l’organisation d’un événement (hébergement, et autres données logistiques) seront effacées dans les soixante (60) jours suivant le jour de l’événement.
- Toute invitation, lettre de soutien ou lettre de garantie sera conservée pendant une durée déterminée par la législation applicable.
Quelles données personnelles collectons-nous ?
Nous collectons votre nom, prénom et adresse e-mail. Cependant, comme ce type de recherche est destiné à être anonyme, notre intention est de ne collecter que vos données personnelles nécessaires pour vous envoyer un questionnaire, mais pas de lier les réponses anonymes avec vous de quelque manière que ce soit.
Comment les collectons-nous ?
- Nous collectons votre nom, prénom et coordonnées (adresse e-mail) à partir de réseaux professionnels et d’affaires (par exemple LinkedIn), ou de nos bases de données si vous ou votre organisation êtes notre client ou fournisseur.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons ces données pour :
- Vous inviter à répondre à un sondage en vous envoyant une URL générique intraçable à un questionnaire d’enquête. Si vous décidez de participer et de répondre à nos questions, nous ne vous demanderons pas de révéler des données personnelles car notre intention est de garder les réponses anonymes. Nous le faisons dans le cadre de nos activités d’études de marché anonymes afin d’améliorer encore nos produits, nos services et notre potentiel de ciblage.
Lors de la recherche de votre adresse e-mail, nous nous appuyons sur notre intérêt légitime. Notre intention est de ne recueillir que des informations anonymes par le biais des sondages. Toutefois, si vous divulguez des informations vous concernant dans vos réponses, nous nous appuierons sur votre consentement. Nous ne lierons pas ou ne tenterons pas de lier les réponses fournies avec vous, et nous n’informerons pas d’autres organisations (par exemple, votre employeur) des réponses que vous avez fournies de quelque manière que ce soit.
Combien de temps le conservons-nous ?
Nous traiterons les réponses que vous avez fournies afin d’obtenir des commentaires généraux sur nos produits et services. Cependant, nous ne vous demanderons jamais de révéler des données personnelles dans vos réponses, et si vous révélez des données personnelles dans vos réponses, elles seront rapidement supprimées.
Quelles données personnelles collectons-nous ?
Nous collectons vos données personnelles telles que le nom et le prénom, l’adresse e-mail, le rôle professionnel et le nom de l’organisation pour laquelle vous travaillez. Nous recueillerons également toute information supplémentaire que vous choisirez de partager au cours de l’entretien. Veuillez noter que les entrevues seront enregistrées et transcrites à l’aide d’une technologie alimentée par l’IA.
Comment les collectons-nous ?
- Nous recueillons votre nom, votre prénom et vos coordonnées directement auprès de vous ou d’un fournisseur tiers que nous engageons pour mener ces entretiens et trouver les participants appropriés
- Toute autre information (par exemple, vos opinions sur le marché global de certains services) sera collectée directement auprès de vous par nous ou par un fournisseur tiers, en fonction de la personne qui mène l’entretien.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons ces données pour :
- Nous utilisons vos données pour mener des entretiens d’étude de marché approfondis afin de comprendre la situation plus large du marché pour les produits et services que nous proposons et pour notre entreprise dans son ensemble. Tous les commentaires et opinions que vous fournissez seront utilisés uniquement à des fins internes pour améliorer nos produits, services et pratiques commerciales.
- Lorsque vous vous invitez à participer à notre recherche, nous vous envoyons un e-mail avec un lien pour postuler, pour cela nous nous appuyons sur notre intérêt légitime.
- Lorsque vous demandez à un fournisseur tiers de participer à des activités de recherche, nous nous appuierons sur votre consentement ou sur le contrat entre vous et le fournisseur tiers, selon les circonstances.
- Lors de la réalisation et de l’enregistrement des entretiens avec vous, nous nous appuyons sur votre consentement.
Combien de temps le conservons-nous ?
Les enregistrements des entretiens et les données personnelles associées (par exemple, les coordonnées et les données personnelles contenues dans les transcriptions des entretiens) seront supprimés deux (2) ans après la date de l’entretien.
Quelles données personnelles collectons-nous ?
Nous collectons vos données personnelles telles que le nom et le prénom, l’adresse e-mail, le nom de l’entreprise et le rôle commercial, ainsi que toutes les informations que vous fournissez lors des entretiens. Nous pouvons enregistrer et transcrire les entretiens que nous menons.
Comment les collectons-nous ?
- Si vous postulez pour faire partie de notre centre de recherche et participer à nos recherches, nous collecterons vos coordonnées directement auprès de vous. De plus, si vous vous êtes inscrit pour participer à des activités de recherche auprès d’un fournisseur tiers, celui-ci peut partager vos coordonnées avec nous.
- Au cours des entretiens de recherche, nous recueillons les informations directement auprès de vous, en prenant des notes, en enregistrant des vidéos et en créant des transcriptions des entretiens présentées par l’IA
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons les données pour :
- Nous vous invitons à faire partie de notre pôle de recherche.
Lorsque vous vous invitez à faire partie de notre centre de recherche, nous vous envoyons un e-mail avec un lien pour postuler, pour cela nous nous appuyons sur notre intérêt légitime. Toutefois, votre participation au pôle de recherche est volontaire. Lorsque vous demandez à un fournisseur tiers de participer à des activités de recherche, nous pouvons vous contacter pour participer à notre recherche sur l’expérience utilisateur. Selon les circonstances, nous nous appuierons sur votre consentement ou sur le contrat entre vous et le fournisseur tiers.
- Mener des activités de recherche sur l’expérience utilisateur et obtenir vos commentaires afin d’améliorer nos produits et services.
Votre participation est entièrement volontaire ; Nous nous appuierons sur votre consentement pour recueillir et enregistrer vos commentaires au cours de la recherche.
La recherche peut être enregistrée, et nous prendrons des notes, y compris des transcriptions et des résumés alimentés par l’IA, sur vos commentaires et vos actions. Les résultats de la recherche, les enregistrements et les notes sont utilisés uniquement pour améliorer nos produits et Services et seront partagés en interne avec nos équipes de conception et de développement de produits.
Combien de temps le conservons-nous ?
Les enregistrements des entretiens et les données personnelles associées (par exemple, les coordonnées et les données personnelles contenues dans les transcriptions des entretiens) seront supprimés deux (2) ans après la date de l’entretien.
Quelles données personnelles collectons-nous ?
Lors de la visite de notre site Web, en plaçant des cookies, nous pouvons collecter votre adresse IP, votre type de navigateur et les informations associées, les pages que vous avez visitées et l’ordre dans lequel vous les avez visitées, ainsi que si vous êtes un nouveau visiteur ou un visiteur récurrent.
Comment les collectons-nous ?
Directement auprès de vous lorsque vous naviguez sur notre site web en plaçant des cookies sur votre navigateur. Les cookies sont soit déposés automatiquement (cookies nécessaires), soit uniquement une fois que vous y avez consenti (cookies fonctionnels, analytiques et publicitaires). Veuillez consulter notre politique en matière de cookies pour plus d’informations.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons ces données pour :
- Fins de performance de base (cookies nécessaires) : ces cookies sont strictement nécessaires pour assurer la performance des fonctionnalités de base telles que la sécurité, la gestion du réseau et l’accessibilité.
- Finalités fonctionnelles (cookies fonctionnels) : elles nous permettent de mémoriser vos préférences et paramètres. Par exemple, les cookies fonctionnels se souviendront de votre choix de langue et afficheront le site Web dans la langue de votre choix.
- À des fins analytiques (cookies analytiques) : elles nous permettent de comprendre comment le site web est utilisé et incluent l’analyse de l’efficacité de nos campagnes. Si vous êtes un utilisateur du Portail Infobip et que vous consentez à ces cookies lors de votre visite sur notre site Web public, nous fusionnerons vos activités sur notre site Web et sur le Portail Infobip.
- À des fins publicitaires (cookies publicitaires) : faciliter la personnalisation et d’autres publicités. Ces annonces ont généralement plus de valeur pour vous et pour les annonceurs.
Ce faisant, nous nous appuyons soit sur notre intérêt légitime à assurer le fonctionnement du site web (pour les cookies nécessaires), soit sur votre consentement (pour les cookies fonctionnels, analytiques et publicitaires). Veuillez consulter notre politique en matière de cookies pour plus d’informations sur la manière dont vous pouvez gérer (y compris pour retirer) votre consentement aux cookies.
Combien de temps le conservons-nous ?
Cela dépend des types spécifiques de cookies qui ont été placés automatiquement (cookies nécessaires) ou auxquels vous avez consenti (autres catégories). Veuillez consulter notre politique en matière de cookies pour plus de détails sur les périodes de conservation de certains types de cookies.
Quelles données personnelles collectons-nous ?
Nous, y compris la Fondation Infobip, collectons des données personnelles telles que votre nom et prénom, vos coordonnées, l’intitulé de votre poste et le nom de l’organisation pour laquelle vous travaillez ou que vous représentez ou à laquelle vous participez.
Comment les collectons-nous ?
- Directement de votre part lorsque vous nous envoyez un e-mail ou remplissez un formulaire de contact sur notre site Web ou sur celui de la Fondation Infobip ou que vous nous contactez depuis une organisation pour laquelle vous travaillez.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons vos données personnelles pour :
- Répondez à vos questions et analysez vos demandes de dons ou de bénévolat
- Collaborez à divers projets et initiatives, faites un don et obtenez de l’information sur la façon dont nos subventions et dons ont été utilisés, maintenez et améliorez notre relation avec votre organisation et évaluez nos initiatives d’impact social.
Lorsque vous nous contactez pour des questions et des demandes, nous traitons vos données personnelles sur la base de votre consentement. Lorsque nous recevons vos données personnelles d’une organisation pour laquelle vous travaillez ou dont les projets vous participent, nous nous appuyons sur notre intérêt légitime à mener des initiatives à impact social.
Combien de temps le conservons-nous ?
- Nous conservons vos données personnelles aussi longtemps que nécessaire pour répondre à votre demande spécifique.
- Toutes les données personnelles des personnes qui nous contactent à titre individuel seront supprimées au plus tard un (1) an après la date de communication initiale.
- Les données personnelles relatives aux demandes et aux dons, ou aux demandes de bénévolat soumises au nom d’une organisation, seront supprimées trois (3) ans après la fin de l’année à laquelle nous avons communiqué pour la dernière fois.
- Pour les projets et initiatives soutenus, toutes les données personnelles contenues dans la documentation légalement requise seront conservées pendant une période déterminée par la législation locale afin de se conformer aux exigences d’audit, fiscales et financières. À la demande des autorités locales ou si nécessaire pour défendre nos droits légaux, nous pouvons être tenus de conserver ces données pendant une période différente de celle indiquée ci-dessus
Quelles données personnelles collectons-nous ?
Nous recueillons vos données personnelles, y compris votre nom et prénom, le nom de l’organisation pour laquelle vous travaillez ou que vous représentez, et le nom du représentant d’Infobip que vous rencontrez. Nous pouvons également collecter votre numéro de téléphone. Si vous vous rendez dans l’un de nos bureaux, nous pouvons également recueillir des enregistrements de vidéosurveillance, car certaines entrées et certains espaces communs peuvent être sous surveillance CCTV.
Comment les collectons-nous ?
Directement auprès de vous lorsque vous vous rendez dans l’un de nos bureaux ou dans les locaux de notre autre entreprise.
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Nous collectons et utilisons vos données personnelles pour :
- Gérer le contrôle d’accès à nos bureaux et locaux et vous fournir des services supplémentaires lors de votre visite
- Assurer la sécurité de nos employés, de nos visiteurs et de nos biens (vidéosurveillance aux entrées et dans les aires communes de certains de nos bureaux et locaux)
- En tant que visiteur de l’un de nos campus, vous pouvez également discuter avec nos chatbots pour en savoir plus sur les lieux et obtenir des recommandations sur les choses à faire et à voir. Si vous décidez de communiquer avec l’un des chatbots, nous traiterons votre numéro de téléphone et le contenu de la communication.
Le traitement des données de vidéosurveillance ainsi que le traitement du contrôle d’accès aux locaux sont effectués sur la base de notre intérêt légitime à protéger nos locaux et notre personnel. Si vous discutez avec notre bot, pour le traitement de vos données personnelles, nous nous appuyons sur votre consentement.
Combien de temps le conservons-nous ?
- Les données à caractère personnel collectées dans le but de gérer l’accès à nos locaux sont effacées dès qu’elles ne sont plus nécessaires à cette fin.
- Les enregistrements de vidéosurveillance sont généralement supprimés quatre-vingt-dix (90) jours après la date d’enregistrement, sauf disposition contraire des lois locales.
- La communication du chatbot est conservée pendant six (6) mois à compter du moment où le chat a été initié
Cependant, nous pouvons être tenus de conserver ces données pendant une période différente dans certaines circonstances si cela est prescrit par des lois locales spécifiques, à la demande des autorités ou si nécessaire pour défendre nos droits légaux. Veuillez consulter la section 11 pour plus de détails.
Nous pouvons engager des fournisseurs (également appelés vendeurs ou prestataires de services) pour nous aider dans le traitement de vos données personnelles pour les activités que nous menons en tant que responsable du traitement et que nous décrivons dans le présent avis de confidentialité. Étant donné que nous sommes une entreprise mondiale, nous pouvons également partager vos données personnelles avec nos filiales et sociétés affiliées dans le cadre de nos opérations quotidiennes.
Un tel partage au sein du Groupe Infobip est encadré par des accords intersociétés sur le traitement et le transfert des données personnelles. Avant d’engager un nouveau fournisseur, nous effectuons une évaluation de la sécurité et de la confidentialité.
Lorsqu’un tel fournisseur agit en tant que notre sous-traitant, nous veillons à ce que le traitement des données personnelles soit régi par un accord écrit de traitement des données. Nonobstant ce qui précède, en règle générale, nous ne partageons pas de données personnelles avec des tiers, sauf lorsque cela est strictement nécessaire et selon le principe du besoin d’en connaître, par exemple avec :
- Les opérateurs de télécommunications et autres fournisseurs de services de communication lorsque cela est nécessaire pour la mise en place d’un routage et d’une connectivité appropriés. Nous sommes en mesure de transmettre les messages que nos clients envoient à leurs utilisateurs finaux, quel que soit l’endroit où ils se trouvent, grâce à nos connexions avec les télécoms et autres fournisseurs de communications (tels que WhatsApp, Viber, Facebook, Kakao talk ou Line).
- Les fournisseurs de services et de technologie dans la mesure strictement nécessaire pour qu’ils puissent effectuer des actions spécifiques en notre nom. Ceux-ci peuvent être liés à la fois à nos Services (par exemple, dans le cadre de la fonctionnalité de nos Services) et à nos autres processus (par exemple, l’utilisation d’un fournisseur de logiciels pour gérer notre processus de candidature).
- Des tiers lorsque cela est nécessaire pour se conformer à nos obligations légales. Nous pouvons partager vos données personnelles avec des autorités judiciaires autorisées en raison de la législation applicable, telle qu’une procédure judiciaire, une ordonnance d’un tribunal ou une procédure judiciaire qui nous est signifiée (par exemple pour des procédures pénales) ou en raison de menaces pour la sécurité publique, d’exigences réglementaires, ou dans le cadre d’enquêtes ou de faillite. En tant que fournisseur de communications, nous sommes tenus de conserver certaines données liées aux communications à des fins d’application de la loi et nous serons tenus de partager ces données avec les autorités chargées de l’application de la loi à leur demande. De plus, si nous sommes dans l’obligation de démontrer le respect de la législation comptable, financière et fiscale applicable, vos données peuvent être partagées avec des auditeurs et des autorités fiscales à ces fins.
- Partenaires commerciaux à qui nous pouvons fournir les coordonnées de votre entreprise dans le but d’explorer de nouvelles opportunités commerciales et de commercialiser nos produits et services.
- Partenaires publicitaires que nous pouvons utiliser dans le cadre de nos activités de marketing. Vous trouverez plus d’informations dans notre politique en matière de cookies , ainsi qu’une explication sur la manière d’ajuster vos paramètres de cookies lorsque vous visitez notre site Web.
- Les parties prenantes des fusions et acquisitions dans le cadre de la divulgation en cas de fusion, de vente ou de tout autre transfert d’actifs. Vos informations peuvent être transférées dans le cadre d’une telle transaction, dans la mesure permise par la loi ou le contrat.
Nous menons nos activités commerciales à l’échelle mondiale, et nous devons parfois effectuer des transferts internationaux de vos données personnelles en fournissant vos données personnelles aux parties spécifiées dans la section ci-dessus. Tous les transferts internationaux sont effectués en assurant la confidentialité et la sécurité de vos données personnelles et conformément à la législation applicable en matière de protection de la vie privée. Il peut s’agir de mesures techniques, organisationnelles et contractuelles spécifiques. Par exemple, en ce qui concerne les transferts de données personnelles en dehors de l’Espace économique européen, nous remplirons et exécuterons des clauses contractuelles types pour les transferts de données si nécessaire.
Chez Infobip, nous pensons que la sécurité et la confidentialité vont de pair. Afin de protéger les données personnelles que nous collectons et traitons, nous avons donc investi dans le développement, la mise en œuvre et l’amélioration constante d’un large éventail de mesures de sécurité techniques et organisationnelles.
Ces mesures ont été mises en œuvre conformément aux exigences de la norme ISO 27001:2022, et vous pouvez en savoir plus à leur sujet ici. Vous trouverez ici la liste de nos certificats actuels et actuels. Nous prenons soin de former tout notre personnel dans le domaine de la confidentialité et de la sécurité, dès leur premier jour chez Infobip jusqu’au processus d’intégration et de manière continue tout au long de leur séjour chez Infobip.
Avant d’engager un fournisseur, nous vérifions ses pratiques de sécurité et son alignement avec la loi applicable en matière de protection de la vie privée. Une fois engagés, nous continuons à les évaluer régulièrement.
Selon la loi applicable en matière de protection de la vie privée, vous pouvez avoir certains droits concernant vos données personnelles.
Lorsque la loi applicable en matière de protection de la vie privée vous le permet, vous avez le droit de :
- Retirer votre consentement au traitement de vos données personnelles (dans la mesure où ce traitement est basé sur votre consentement et que le consentement est la seule base autorisée pour le traitement), sans affecter la licéité du traitement fondé sur le consentement avant son retrait
- Demander à notre part d’accéder à vos données personnelles, ce qui signifie demander une copie des données personnelles que nous détenons à votre sujet
- Nous demander de rectifier (corriger) vos données personnelles que vous jugez inexactes et de compléter vos données personnelles que vous jugez incomplètes
- Nous demander d’effacer vos données personnelles dans certaines circonstances
- Nous demander de limiter le traitement de vos données personnelles dans certaines circonstances
- Si nous traitons vos données personnelles par des moyens automatisés sur la base de votre consentement ou d’une relation contractuelle avec vous, vous pouvez exercer le droit à la portabilité des données
- Si nous traitons vos données personnelles sur la base de notre intérêt légitime, vous avez le droit de vous opposer au traitement.
- Si vous souhaitez vous opposer au traitement de vos données à des fins de marketing, vous pouvez le faire à tout moment en utilisant le lien de désabonnement fourni dans nos communications marketing
- Vous pouvez également disposer de droits spécifiques dans des cas exceptionnels où nous pouvons effectuer des opérations de prise de décision automatisées, y compris le profilage.
Vous pouvez exercer vos droits ou soumettre une plainte via notre formulaire de demande de droits à la vie privée disponible ici. Si vous avez des questions sur la manière dont nous utilisons vos données personnelles ou sur la résolution de votre plainte, vous pouvez contacter notre délégué à la protection des données par e-mail à l’adresse suivante : data-protection-officer(at)infobip.com. Lorsqu’Infobip agit en tant que sous-traitant et que vous soumettez une demande pour exercer vos droits à la vie privée, nous transmettrons votre demande au client concerné (le contrôleur) et suivrons ses instructions.
Le cas échéant, vous pouvez déposer une plainte auprès de l’autorité de contrôle de l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée. Si vous souhaitez déposer une plainte ou contacter l’autorité compétente en matière de protection des données pour toute autre raison, vous trouverez les coordonnées des autorités de protection des données de l’EEE à l’adresse https://edpb.europa.eu/about-edpb/board/members_en.
Chez Infobip, nous n’exerçons aucune activité qui repose uniquement sur un traitement automatisé et qui produit des effets juridiques vous concernant ou qui vous affecte de toute autre manière de manière significative. À terme, nous pouvons prendre des mesures partiellement automatisées qui incluent une intervention humaine afin d’analyser la façon dont les utilisateurs de notre plateforme utilisent les fonctionnalités et les outils disponibles (par exemple, en suivant les activités d’utilisation à l’intérieur de notre interface Web) afin de vous donner des recommandations pour améliorer vos performances (par exemple, comment mieux accéder à certaines fonctionnalités).
Vos données personnelles qui ont été collectées sur la base de votre consentement seront conservées pendant la période spécifiée dans le consentement. Si vous souhaitez retirer votre consentement au traitement de vos données personnelles à quelque fin que ce soit et supprimer vos données, vous pouvez le faire à tout moment en envoyant un e-mail à data-protection-officer(at)infobip.com. En ce qui concerne vos données personnelles, qui ne sont pas soumises à votre consentement, nous ne les conserverons que le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées avant de les rendre non identifiables (anonymes) ou de les supprimer, comme l’exige la loi. Les périodes de conservation spécifiques sont énumérées dans la section 5 du présent avis de confidentialité sous la rubrique « Activités respectives ». Les périodes de conservation répertoriées sont les périodes par défaut standard. Dans certains cas, des exceptions s’appliquent en raison des lois locales relatives à l’application de la loi, à la fiscalité ou à d’autres fins. De plus, si des questions juridiques telles que des litiges, des demandes d’application de la loi ou des enquêtes gouvernementales nous obligent à conserver des dossiers, y compris ceux contenant des informations personnelles, pendant des périodes plus longues que celles énumérées à l’article 5, nous supprimerons les dossiers en question lorsque nous ne serons plus légalement tenus de les conserver.
Les enfants de moins de 16 ans ne peuvent pas utiliser nos produits et services en tant que clients. Si nous apprenons ou sommes informés que c’est le cas, nous prendrons immédiatement des mesures raisonnables pour supprimer ces informations de nos dossiers le plus rapidement possible. Si vous pensez qu’un enfant de moins de 16 ans utilise nos produits ou services en tant que client, veuillez nous contacter à l’adresse data-protection-officer(at)infobip.com.
Le cas échéant, nous mettons en œuvre des mesures d’anonymisation des données personnelles que nous traitons, ce qui peut inclure l’agrégation de données. Ces activités d’anonymisation peuvent s’appliquer à toute catégorie de données que nous collectons en tant que responsables du traitement, y compris les données de trafic. Nous veillons à ce que, grâce à nos efforts d’anonymisation, les individus ne puissent pas être identifiés directement ou indirectement par des moyens raisonnablement probables, tels que le fait de les isoler. Une fois anonymisées, les données peuvent être utilisées à des fins d’analyse, d’analyse commerciale et de développement de produits. Bien que nous traitions des catégories particulières de données personnelles (données sensibles) dans des cas très spécifiques, ces données ne sont pas soumises à l’anonymisation et ne sont pas utilisées à d’autres fins.
La version la plus récente de cette Déclaration de confidentialité régira nos pratiques de collecte, de traitement et de divulgation des données personnelles. Nous vous informerons de toute modification sur cette page. Vous pouvez toujours vérifier la date de la dernière mise à jour au début de cette Déclaration de confidentialité. Les versions précédentes sont disponibles ICI (valable jusqu’au 22 février 2023) et ICI (valable jusqu’à 22 janvier 2026).
En plus ou en dérogation à Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Argentine : Aux fins des lois argentines sur la protection des données, y compris la loi sur la protection des données personnelles (« PDPA ») n° 25.326 et le décret n° 1558/2001, les données personnelles seront traitées par Infobip Latam S.A., domicilié à Av. Dorrego 1789, Piso 2, Oficina 201/202, Buenos Aires (C1414CKM) Argentine, en tant que responsable du traitement des données personnelles.
Votre consentement est accordé pour la collecte, le traitement, l’utilisation et le transfert des données personnelles comme décrit dans l’avis de confidentialité, en annexe des présentes. Si vous souhaitez exercer l’un de ces droits, vous devez contacter Infobip en utilisant les coordonnées fournies à l’article 11 de l’Avis de confidentialité.
Si vous estimez que vous n’avez pas été dûment pris en charge dans l’exercice de vos droits, vous pouvez déposer une réclamation auprès de l’Agence d’Accès à l’Information Publique.
En plus ou en dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Brésil : Aux fins des lois brésiliennes sur la protection des données, y compris la Loi générale sur la protection des données n° 13.709/2018 (« LGPD »), Infobip Brasil Serviços de Valor Adicionado Ltda, domiciliée à Avenida Candido de Abreu, 70, sala 81 Curitiba/PR, 80530-000 Brasil, a nommé son délégué à la protection des données (« DPO ») en tant que notre représentant.
Notre DPO est joignable via l’adresse e-mail data-protection-officer(at)infobip.com. Si vous résidez au Brésil, vous disposez de tous les droits suivants, tels que définis dans la LGPD :
- Soyez informé s’il y a un traitement de données personnelles et demandez des informations et une copie des données personnelles.
- Demander la rectification de vos données personnelles inexactes et/ou l’ajout de ces données incomplètes.
- Demandez-nous d’anonymiser, de bloquer ou d’effacer vos données personnelles dans certaines circonstances.
- Demande de transmission de vos données personnelles à un autre fournisseur de services ou de produits, limité aux secrets commerciaux ou industriels.
- Fournir un consentement éclairé à des fins spécifiques et dans le cadre d’une période de conservation déterminée et retirer votre consentement à tout moment pour l’avenir lorsque le traitement est basé sur votre consentement.
- De s’opposer au traitement effectué sur la base de l’une des bases légales autres que votre consentement.
- Si nous traitons vos données personnelles uniquement par des moyens automatisés, vous avez le droit de demander la révision de ces décisions.
- Renseignez-vous sur les entités publiques et privées avec lesquelles nous avons partagé vos données.
- Retirer votre consentement à tout moment.
- Être informé de la possibilité de refuser le consentement et des conséquences d’un tel refus.
Vous avez le droit de déposer une plainte concernant vos données personnelles auprès de l’Autorité nationale brésilienne de protection des données (« ANPD ») ainsi que des entités de défense des consommateurs.
Si vous avez des questions sur la manière dont nous utilisons vos données personnelles ou si vous souhaitez exercer un certain droit ou résoudre une plainte concernant le traitement de vos données personnelles, vous pouvez contacter notre délégué à la protection des données en envoyant un e-mail à l’adresse e-mail suivante : [email protected].
En plus de la Déclaration de confidentialité ou par dérogation à celle-ci, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Canada :
L’expression « loi applicable en matière de protection de la vie privée » comprend toutes les lois et tous les règlements canadiens applicables au traitement des données personnelles, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (Canada) ou toute loi provinciale équivalente, y compris la Loi sur la protection des renseignements personnels (Colombie-Britannique), la Loi sur la protection des renseignements personnels(Alberta) ou la Loi sur la protection des renseignements personnels dans le secteur privé (Québec).
Nous ne collecterons pas de données personnelles sans discernement, mais limiterons la collecte de données personnelles à ce qui est raisonnable et nécessaire. Nous collecterons également des données personnelles comme autorisé ou requis par la loi. Nous n’utiliserons ou ne divulguerons vos renseignements personnels qu’aux fins énoncées ci-dessus et comme l’exige ou l’autorise la loi. Nous conserverons vos informations personnelles aussi longtemps qu’il est raisonnable de les utiliser pour atteindre l’objectif initial pour lequel nous les avons recueillis, et aussi longtemps que la conservation est nécessaire à des fins juridiques ou commerciales.
BASE JURIDIQUE DU TRAITEMENT DE VOS DONNÉES PERSONNELLES – CONSENTEMENT
Nous ne traiterons vos données personnelles qu’avec votre connaissance et votre consentement, sauf en cas d’exemption, d’exigence ou d’autorisation par les lois applicables. La forme du consentement peut varier selon les circonstances et le type de renseignements demandés. Votre consentement peut être explicite ou implicite. En tenant compte de la sensibilité de vos informations personnelles, des finalités de la collecte et de vos attentes raisonnables, nous obtiendrons la forme de consentement appropriée aux informations personnelles traitées. En utilisant nos Services ou en choisissant de nous fournir vos données personnelles, vous reconnaissez et consentez au traitement de vos données personnelles conformément au présent Avis de confidentialité et à ce qui peut être identifié lors de la collecte des données personnelles. Lorsque nous traitons vos données personnelles à une nouvelle fin, nous documentons cette nouvelle finalité et vous demandons à nouveau votre consentement, à moins que la loi applicable ne nous autorise ou ne nous oblige à le faire sans consentement.
Si vous êtes un résident de la province de Québec, nous demanderons toujours votre consentement explicite à la collecte, à l’utilisation et à la communication de vos données personnelles, sauf lorsque la loi applicable l’autorise expressément. Par exemple, nous pouvons, dans certains cas, utiliser ou communiquer vos données personnelles, sans votre consentement à des fins de prévention de la fraude ou pour fournir un service demandé par vous.Dans certaines circonstances, il se peut que l’on vous demande de confirmer votre consentement dans un document distinct. Lorsque nous traitons vos données personnelles à une nouvelle fin, nous documentons, lorsque la loi applicable l’exige, documentons cette nouvelle finalité et vous demandons à nouveau votre consentement.
Si vous ne consentez pas au traitement de vos données personnelles conformément à la présente Déclaration, veuillez ne pas accéder aux Services ou continuer à les utiliser ou nous fournir des données personnelles.
TRANSFERTS TRANSFRONTALIERS DE VOS DONNÉES PERSONNELLES
Comme indiqué à la section 7 de la présente Déclaration, vos données personnelles peuvent être traitées, utilisées ou stockées dans des juridictions autres que votre juridiction de résidence. Par conséquent, lorsque vos données personnelles sont traitées, utilisées ou stockées dans une juridiction autre que celle où vous résidez, elles peuvent être soumises à la loi de cette juridiction étrangère, y compris toute loi autorisant ou exigeant la divulgation des informations au gouvernement, aux agences gouvernementales, aux tribunaux et aux forces de l’ordre de cette juridiction.
Lorsque nous transférons vos données personnelles en dehors de votre juridiction de résidence, nous utiliserons des mesures de protection raisonnables, y compris des exigences contractuelles avec les tiers recevant et traitant les données personnelles, afin d’assurer une protection adéquate de vos informations personnelles.
VOS DROITS CONCERNANT VOS DONNÉES PERSONNELLES
Si vous êtes un résident canadien, vous pouvez avoir les droits suivants en vertu des lois canadiennes applicables en matière de protection de la vie privée :
- Droit d’accès : Vous avez le droit de demander que nous confirmions l’existence des renseignements personnels vous concernant que nous détenons et que nous vous permettions d’accéder à ces renseignements personnels. Dans certaines situations, il se peut que nous ne soyons pas en mesure de donner accès à certains renseignements personnels (par exemple, si la divulgation révélerait des renseignements personnels sur une autre personne ou si les renseignements personnels sont protégés par le secret professionnel de l’avocat). La loi peut également nous empêcher de donner accès à certains renseignements personnels. Si nous refusons une demande d’accès, nous vous en informerons par écrit, nous documenterons les raisons du refus et nous vous décrirons les autres étapes qui s’offrent à vous.
- Droit de rectification : Si les renseignements personnels que nous détenons sont inexacts, incomplets ou équivoques, ou si leur traitement n’est pas autorisé par la loi, vous avez le droit de demander que ces renseignements soient rectifiés. Si une contestation concernant l’exactitude de vos renseignements personnels n’est pas résolue à votre satisfaction, nous annoterons les renseignements personnels avec une note indiquant que la correction a été demandée mais n’a pas été effectuée.
- Droit de révoquer le consentement : Vous avez le droit de révoquer votre consentement à l’utilisation ou à la communication de vos renseignements personnels. Cela n’affectera pas la légalité de toute utilisation ou communication de vos informations personnelles qui a eu lieu avant que vous ne révoquiez votre consentement. Si vous révoquez votre consentement, nous vous informerons des conséquences probables de cette révocation, qui peuvent inclure notre incapacité à fournir certains services pour lesquels ces informations sont nécessaires.
- Droit à la portabilité : Si vous êtes un résident de la province de Québec, vous avez le droit de demander que les renseignements personnels que vous détenez soient communiqués à vous ou à toute personne que vous désignez, dans un format technologique structuré et couramment utilisé.
- Droit à la désindexation : Si vous êtes un résident de la province de Québec, vous pouvez, dans certaines situations et si les exigences légales sont respectées, exiger que nous cessions de diffuser vos renseignements personnels ou que nous désindexions tout hyperlien attaché à votre nom qui permet d’accéder à vos renseignements personnels.
En plus ou par dérogation à la Déclaration, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Colombie :
Aux fins des lois colombiennes sur la protection des données, y compris la loi 1581, 2012 et ses décrets réglementaires, les données personnelles seront traitées par Infobip Colombia S.A.S., domiciliée à Carrera 11 B n° 97-56 Edificio Ápice Oficina 601, Bogotá, Colombie, en tant que responsable du traitement des données personnelles.
Vos droits : En plus des droits décrits à la section 9 du présent avis de confidentialité, vous avez également le droit de :
- Demandez-nous une copie des informations qui vous ont été fournies au moment où vous avez consenti au traitement de vos données personnelles.
- Demander la rectification ou la correction de leurs données personnelles.
- Demander une preuve du consentement, sauf lorsque le consentement n’est pas requis pour le traitement.
- Être informé de l’utilisation qui a été effectivement faite de vos données personnelles.
- Retirer le consentement dans certaines circonstances, y compris lorsqu’il n’est plus nécessaire pour Infobip de traiter les données personnelles.
- Déposer des réclamations auprès de la Surintendance de l’Industrie et du Commerce.
En plus des informations énoncées à la section 7 ci-dessus, lorsque le présent avis de confidentialité fait référence à la possibilité de partager vos informations personnelles ou d’effectuer des transferts internationaux de ces informations, ces opérations comprennent, en vertu des lois colombiennes, à la fois les transferts et les transmissions de vos données personnelles. Les transferts et les transmissions doivent être entièrement conformes aux lois colombiennes applicables
Si vous estimez que vous n’avez pas été dûment pris en charge dans l’exercice de vos droits, vous pouvez déposer une réclamation auprès de la Superintendencia de Industria y Comercio, Delegatura de Protección de Datos Personales.
En plus ou par dérogation à la Déclaration, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Égypte :
DROITS DES PERSONNES CONCERNÉES
En plus des droits de la personne concernée énoncés à l’article 9 de la Politique de confidentialité, vous bénéficiez, en tant que personne concernée, des droits supplémentaires suivants :
- S’opposer au traitement des données personnelles ou à ses résultats chaque fois que celui-ci est en contradiction avec vos droits et libertés fondamentaux.
- Pour être informé de toute violation de vos données personnelles ; et
- Soumettre une mise en conformité devant le Centre de Protection des Données Personnelles (le « PDPC ») dans l’un des cas suivants :
- Violation ou violation du droit à la protection des données à caractère personnel
- Violation ou violation du droit à la protection des données à caractère personnel
- Non-exercice de vos droits
- En ce qui concerne les décisions émises par le délégué à la protection des données pour les données à caractère personnel détenues par le sous-traitant ou le responsable du traitement en ce qui concerne les demandes soumises au délégué à la protection des données.
NOTIFICATION DE L’ATTEINTE
Infobip notifiera à la PDPC toute violation de données à caractère personnel dans les soixante-douze (72) heures suivant cette violation. Dans le cas où une telle violation est liée à des préoccupations de protection de la sécurité nationale, la notification est immédiate.
Dans tous les cas, Infobip informera la personne concernée de l’atteinte aux données personnelles de la personne concernée et des mesures prises dans un délai de 3 (trois) jours à compter de la date de notification du PDPC.
En plus ou par dérogation à la Déclaration, ce qui suit s’applique au traitement des données personnelles des personnes résidant ou soumises aux lois de l’Inde :
QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS, POURQUOI ET SUR QUELLE BASE JURIDIQUE, COMMENT LES UTILISONS-NOUS ET COMBIEN DE TEMPS LES CONSERVONS-NOUS ?
En plus des données collectées dans le cadre de la Déclaration de Confidentialité, nous recueillons également les données ou informations personnelles sensibles suivantes (telles que ce terme est défini dans les Règles de 2011 sur les technologies de l’information [Pratiques et procédures de sécurité raisonnables et données ou informations personnelles sensibles]) auprès de vous, à savoir des données financières, y compris, mais sans s’y limiter, les détails de facturation et financiers d’un client (par exemple, l’adresse de facturation, client prépayé ou postpayé, coordonnées bancaires, informations sur la solvabilité et le comportement de paiement, et d’autres informations supplémentaires requises par les lois applicables). Ces données seront utilisées aux fins énumérées à la section 5 du présent avis de confidentialité, pour lesquelles nous nous appuyons sur votre consentement.
INFORMATIONS FOURNIES PAR LES ENFANTS
Dans la mesure où vous résidez ou êtes soumis aux lois de l’Inde, les enfants âgés de plus de 16 ans et de moins de 18 ans ne peuvent pas utiliser nos produits ou services en tant que clients sans le consentement exprès et la supervision d’un parent ou d’un tuteur. Si vous avez plus de 16 ans mais moins de 18 ans, votre parent ou tuteur est tenu de consentir en votre nom avant d’utiliser nos produits ou services en tant que client. Si nous apprenons ou sommes informés que vous avez moins de 18 ans et que vous utilisez nos services sans le consentement exprès d’un parent ou d’un tuteur, nous prendrons immédiatement des mesures raisonnables pour supprimer ces informations de nos dossiers le plus rapidement possible. Si vous pensez qu’un enfant de moins de 18 ans utilise nos produits ou services en tant que client sans le consentement exprès d’un parent ou d’un tuteur, veuillez nous contacter au [email protected].
AGENT DES GRIEFS
En cas de questions ou de plaintes concernant vos données ou la présente Déclaration de confidentialité, vous pouvez contacter notre Délégué à la protection des données au [email protected].
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Indonésie ou en dehors du territoire de l’Indonésie lorsque cela a un impact juridique sur : (i) le territoire de l’Indonésie ou (ii) les personnes concernées étant des citoyens indonésiens en dehors du territoire de l’Indonésie. En référence aux lois et réglementations indonésiennes applicables, le présent avis de confidentialité est également rédigé en version indonésienne en plus de la version anglaise dans le but de vous le remettre (en tant que personnes concernées).
En cas d’incohérence ou de différence d’interprétation entre la version indonésienne et la version anglaise du présent avis de confidentialité, la version anglaise prévaudra.
En ce qui concerne la protection des données personnelles, la principale source de droit est la loi n° 27 de 2022 sur la protection des données personnelles (« loi n° 27 ») et ainsi que d’autres réglementations connexes étant : (i) la loi n° 11 de 2008 sur les informations et les transactions électroniques, telle que modifiée par la loi n° 19 de 2016 (« loi EIT ») ; (ii) Règlement gouvernemental n° 71 de 2019 concernant les dispositions relatives aux systèmes et transactions électroniques («Reg. 71“); (iii) le règlement n° 20 de 2016 du ministre des Communications et de l’Informatique relatif à la protection des données à caractère personnel dans un système électronique (« MOCI 20/2016 »). Pour votre commodité, nous nous référerons à la loi n° 27, à la loi EIT, au règlement 71 et au MOCI 20/2016, conjointement ou séparément, en tant que « lois indonésiennes sur la protection des données » ou « IDPL ».
En plus ou par dérogation à la présente déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles par Infobip dans le cadre de l’IDPL.
DÉFINITIONS
Pour l’Indonésie, les définitions de la section 1 de l’avis de confidentialité sont modifiées et ajoutées pour devenir les suivantes :
- « Données à caractère personnel » désigne les données relatives à une personne qui sont identifiées et/ou qui peuvent être identifiées individuellement ou combinées à d’autres informations, directement ou indirectement, par le biais d’un système électronique et/ou d’un système non électronique.
- « Responsable du traitement » désigne toute personne, agence publique et organisation internationale agissant individuellement ou conjointement pour déterminer la finalité et exercer un contrôle sur le traitement des Données à caractère personnel.
- « sous-traitant » désigne toute personne, agence publique et organisation internationale agissant individuellement ou conjointement dans le traitement des données à caractère personnel pour le compte du responsable du traitement des données à caractère personnel.
- « Personne concernée » est une personne à laquelle les données à caractère personnel s’appliquent
INFORMATIONS SUPPLÉMENTAIRES SUR LES DROITS SUR LES DONNÉES PERSONNELLES
En plus des informations énoncées à l’article 9 ci-dessus, et conformément à la loi n° 27, vous avez le droit de :
- Obtenir des informations sur la clarté de l’identité, la base de l’intérêt juridique, l’objectif de la demande et de l’utilisation des données personnelles et la responsabilité des parties qui demandent des données personnelles ;
- S’opposer à une action décisionnelle fondée uniquement sur un traitement automatisé, y compris le profilage, qui a des conséquences juridiques ou un impact significatif sur les personnes concernées ;
- Poursuivre en justice et recevoir une indemnisation pour les violations du traitement des données personnelles vous concernant conformément aux dispositions des lois et règlements ;
Obtenir ou utiliser de notre part des données personnelles vous concernant sous une forme conforme à la structure ou aux formats couramment utilisés ou lisibles par un système électronique ; et - Utiliser et transmettre les données personnelles vous concernant à d’autres responsables du traitement, à condition que le système utilisé puisse communiquer entre eux en toute sécurité, conformément aux principes de protection des données personnelles basés sur la loi n° 27.
INFORMATIONS FOURNIES PAR LES ENFANTS
Pour l’Indonésie, l’âge minimum requis pour utiliser nos produits et services est de 21 ans.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Japon :
Nous nous conformerons à la Loi sur la protection des informations personnelles (l’« APPI »), aux autres lois et réglementations pertinentes concernant la protection des données personnelles et aux directives émises par la Commission de protection des informations personnelles, les ministres compétents ou les groupes industriels concernés.
AVIS D’UTILISATION CONJOINTE
Vos données personnelles peuvent être utilisées conjointement avec le Groupe Infobip conformément à l’article 27.5.3 de la loi sur la protection des données personnelles (« APPI ») dans le cadre nécessaire à la réalisation des finalités décrites à la section 5 du présent avis de confidentialité.
Infobip G.K. (adresse : Dai-3 Meiwa Bldg. 4F, 4-31-3 Shinbashi, Minato-ku, Tokyo 105-0004), directeur délégué : https://www.infobip.com/offices/japan-tokyo, sera responsable de la gestion des données personnelles utilisées conjointement.
VOS DROITS EN TANT QUE PERSONNE CONCERNÉE
Au Japon, vous pouvez également disposer de droits uniques supplémentaires en vertu de l’APPI, tels que :
- Pour demander l’effacement ou l’arrêt du traitement de vos données personnelles si vos données personnelles ont été utilisées au-delà de la portée nécessaire pour atteindre l’objectif pour lequel elles ont été collectées, traitées ou obtenues par tromperie ou en violation de l’APPI, si notre utilisation de vos données personnelles déclenche des actes illégaux, ou si vos données ne sont plus nécessaires par rapport aux finalités pour lesquelles elles ont été collectées, sont compromis ou sont traités d’une manière qui pourrait nuire à vos droits ou à votre intérêt légitime.
- Pour demander la cessation du transfert de vos données personnelles si vos données personnelles sont transférées à un tiers en violation de l’APPI ou si le transfert pourrait porter atteinte à vos droits ou à votre intérêt légitime.
- Pour demander à divulguer les informations suivantes (nous pouvons refuser votre demande dans la mesure où nous sommes autorisés à le faire conformément à l’APPI) :
- Les mesures de sécurité des données que nous avons mises en œuvre ; et
- Dans le cas où vos données personnelles ont été partagées avec des sociétés étrangères, y compris le Groupe Infobip par le biais d’une utilisation conjointe et de prestataires de services étrangers externes, (i) des mesures visant à garantir que les destinataires des données prennent des mesures de sécurité des données suffisantes (les « Mesures ») et les détails des Mesures, (ii) des mesures et la fréquence à laquelle nous vérifions la mise en œuvre des Mesures par les destinataires des données, (iii) le nom du pays bénéficiaire et les règles du pays qui pourraient entraver la mise en œuvre des mesures et (iv) d’autres obstacles qui pourraient entraver la mise en œuvre des mesures et des mesures que nous avons prises pour résoudre ces obstacles.
TRAITEMENT INTERNATIONAL
Si vous résidez au Japon, vos données personnelles peuvent être partagées avec les entités décrites à la section 6 du présent avis de confidentialité. Si ces entités destinataires se trouvent en dehors du Japon, nous nous efforcerons raisonnablement d’exiger des destinataires situés en dehors du Japon qu’ils les protègent d’une manière qui offre des garanties comparables à celles prévues par l’APPI, par exemple par le biais d’obligations contractuelles de protection des données ou parce que le destinataire est soumis aux lois d’un autre pays offrant des protections comparables. Plus précisément, nous prenons des « mesures équivalentes » spécifiées à l’article 28.1 de l’APPI pour protéger vos données personnelles transférées en dehors du Japon.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Malaisie :
DÉFINITIONS
L’expression « loi applicable en matière de protection de la vie privée » comprend la loi de 2010 sur la protection des données personnelles (« PDPA ») de la Malaisie, son amendement, la législation subsidiaire connexe, les ordonnances et les normes émises en vertu de la PDPA.
Des termes tels que « sous-traitant », « responsable du traitement », « données personnelles » ont la même signification que celle qui leur est attribuée et incluent tout terme ou toute personne répondant à un concept similaire dans la loi applicable en matière de protection de la vie privée. Pour éviter toute ambiguïté, le terme « responsable du traitement » a la même signification que celle attribuée à « utilisateur de données » dans la législation applicable en matière de protection de la vie privée.
FOURNITURE DE DONNÉES PERSONNELLES
La fourniture de vos données personnelles est obligatoire. Si vous ne nous fournissez pas les données personnelles, nous ne serons pas en mesure de vous fournir nos Services.
QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS, POURQUOI ET SUR QUELLE BASE JURIDIQUE, COMMENT LES UTILISONS-NOUS ET COMBIEN DE TEMPS LES CONSERVONS-NOUS ?
5.1.1. Pour conclure un contrat, créer le compte du client et fournir le support nécessaire pour permettre au client d’utiliser nos Services
Infobip s’abstiendra d’utiliser les données personnelles suivantes :
- Données de facturation et financières d’un client (par exemple, adresse de facturation, client prépayé ou postpayé, coordonnées bancaires, numéro de TVA, informations sur la solvabilité et le comportement de paiement, et autres informations supplémentaires requises par les lois applicables)
Les données relatives aux comptes bancaires sont soumises aux lois sur le secret bancaire en vertu de la loi sur les services financiers de 2013 (« FSA »).
INFORMATIONS FOURNIES PAR LES ENFANTS
Nos Services ne sont pas destinés aux enfants ou aux mineurs (personnes de moins de 18 ans). Dans le cas où des informations sur des mineurs nous sont fournies, vous, en tant que parent ou tuteur légal, consentez par la présente au traitement des informations du mineur et acceptez personnellement d’être lié par le présent avis de confidentialité et d’assumer la responsabilité de leurs actes.
COORDONNÉES
Si vous avez des questions sur la manière dont nous utilisons vos données personnelles ou si vous souhaitez exercer un certain droit ou limiter le traitement de vos données personnelles ou résoudre une plainte concernant le traitement de vos données personnelles, vous pouvez contacter notre délégué à la protection des données en envoyant un e-mail à l’adresse e-mail suivante : [email protected] ou via ce numéro de téléphone : 603-8601 0105.
LANGUE DE CET AVIS DE CONFIDENTIALITÉ
En cas de divergence ou d’incohérence entre la version anglaise et la version malaise du présent avis de confidentialité, la version anglaise prévaudra.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Mexique :
Aux fins de la loi fédérale sur la protection des données à caractère personnel détenues par des parties privées (LFPDPPP), et de ses dispositions réglementaires, les données à caractère personnel seront traitées par Mobile Cloud Services Mexico SA DE CV, en tant que responsable du traitement des données, dont l’adresse est Paseo de la Reforma 180, 18e étage, bureau 1805, Col. Juárez, Del. Cuauhtémoc, CP 06600, Mexico, Mexique, en sa qualité de responsable du traitement des données à caractère personnel.
Vos droits :
- Accédez à vos données personnelles et découvrez les détails de leur traitement.
- Demandez la rectification de vos informations si elles sont inexactes ou incomplètes.
- Demandez l’annulation de vos données personnelles si vous estimez qu’elles ne sont pas nécessaires à l’une des fins énoncées dans le présent avis.
- S’opposer au traitement de vos données personnelles à des fins spécifiques.
- Limiter l’utilisation ou la divulgation de vos renseignements personnels.
- Révoquer à tout moment le consentement précédemment accordé pour le traitement de vos données, en suivant la procédure établie dans le présent avis de confidentialité.
Pour exercer l’un de ces droits, ou si vous estimez ne pas avoir reçu de réponse adéquate à votre demande, vous pouvez contacter notre service Confidentialité à l’adresse [email protected] ou vous adresser directement à l’Institut national pour la transparence, l’accès à l’information et la protection des données personnelles (INAI).
En outre, lorsque la présente Déclaration fait référence au transfert de vos informations personnelles, y compris les transferts nationaux et internationaux, ces actions seront effectuées conformément aux dispositions de la loi fédérale sur la protection des données personnelles détenues par des parties privées et d’autres réglementations applicables.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Nigeria :
COMMENT SÉCURISONS-NOUS VOS DONNÉES PERSONNELLES ?
Veuillez noter qu’en ce qui concerne les données personnelles que vous nous soumettez en ligne, nous ne pouvons pas garantir la sécurité des informations transmises sur Internet ou que des personnes non autorisées n’auront pas accès aux données personnelles. Infobip n’est pas responsable et n’a aucun contrôle sur les sites web en dehors de son domaine. Nous ne surveillons ni n’examinons le contenu des sites Web d’autres parties qui sont liés à notre site Web ou à nos plateformes médiatiques.
Veuillez noter que nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites. Infobip n’acceptera aucune responsabilité pour toute perte ou dommage, de quelque manière que ce soit, quelle qu’en soit la cause, résultant de votre divulgation à des tiers de renseignements personnels.
Lorsque nous recueillons des informations personnelles de catégorie spéciale concernant votre origine ethnique, votre orientation sexuelle, vos opinions politiques, votre religion, votre appartenance syndicale ou votre casier judiciaire, nous appliquerons des contrôles de sécurité supplémentaires pour protéger ces données.
TRANSFERT INTERNATIONAL DE DONNÉES PERSONNELLES
Nous demanderons votre consentement lorsque nous aurons besoin d’envoyer vos données vers un pays ne disposant pas d’une loi adéquate sur la protection des données. Nous protégerons vos informations à l’aide de mesures de sécurité physiques, techniques et administratives afin de réduire les risques de perte, d’utilisation abusive, d’accès non autorisé, de divulgation et d’altération. Parmi les mesures de protection que nous utilisons, citons les pare-feu et le cryptage des données, les contrôles d’accès physique à nos centres de données et les contrôles d’autorisation d’accès à l’information.
VIOLATION DE DONNÉES PERSONNELLES
Nous avons mis en place des procédures pour traiter toute violation présumée des données personnelles et nous vous informerons lorsque nous sommes légalement tenus de le faire. En cas de violation, nous informerons la Commission de protection des données du Nigeria dans les 72 heures suivant la prise de connaissance de la violation.
CONSENTEMENT
Vous acceptez cette politique de confidentialité lorsque vous donnez votre consentement à l’accès à nos plateformes, ou à l’utilisation de nos services, contenus, fonctionnalités, technologies ou fonctions proposés sur notre site Web, nos plateformes numériques ou à votre visite dans l’un de nos bureaux à des fins officielles ou non officielles. Cette politique de confidentialité régit l’utilisation de nos plateformes et services par les utilisateurs, sauf accord contraire par un contrat écrit. Nous pouvons modifier cette politique de confidentialité à tout moment en publiant une version révisée sur notre site Web ou en plaçant un tel avis à des points de collecte de données bien en vue.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Pakistan :
5.1.2 Pour permettre aux clients d’échanger leurs communications par le biais de nos Services, d’assurer la sécurité de notre réseau et de nos Services, et de gérer la facturation et les paiements
Pourquoi les collectons-nous, sur quelle base juridique et comment les utilisons-nous ?
Les données relatives au trafic sont généralement conservées sous la forme d’enregistrements détaillés de communication (en original).
Les exigences pour l’évaluation de la forme originale sont les suivantes :
- Existe-t-il une assurance fiable quant à l’intégrité à partir du moment où il a été généré pour la première fois dans sa forme finale ;
- Si les données sont restées complètes et inchangées, à l’exception de l’ajout de toute mention ou de tout changement survenant dans le cours normal de la communication, du stockage ou de l’affichage ; et
- Que la norme de fiabilité de l’assurance doit être évaluée en fonction de la finalité pour laquelle les données ont été générées et de toutes les autres circonstances pertinentes.
Il sera garanti que les données conservées doivent :
- rester accessible de manière à pouvoir être consulté ultérieurement ;
- être généré, envoyé ou reçu à l’origine, ou il peut être démontré qu’il représente avec précision le contenu et la forme sous lesquels il a été généré, envoyé ou reçu à l’origine ; et
- contenir des informations permettant d’identifier l’origine, la destination, la date et l’heure de production, d’envoi ou de réception des données.
INFORMATIONS FOURNIES PAR LES ENFANTS
Les enfants de moins de 18 ans ne peuvent pas utiliser nos produits et services en tant que clients. Si nous apprenons ou sommes informés que c’est le cas, nous prendrons immédiatement des mesures raisonnables pour supprimer ces informations de nos dossiers le plus rapidement possible. Si vous pensez qu’un enfant de moins de 18 ans utilise nos produits ou services en tant que client, veuillez nous contacter à l’adresse [email protected].
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant au Pérou :
Aux fins de la loi n° 29733, de la loi sur la protection des données à caractère personnel, de ses règlements et d’autres dispositions applicables, les données à caractère personnel seront traitées par INFOBIP PERU S.A.C., agissant en tant que responsable du traitement, dont le siège social est situé Avenida Dionisio Derteano 184, bureau n° 302, San Isidro, Lima, Pérou.
Vos droits :
En plus des droits décrits à l’article 9 du présent avis de confidentialité, vous avez le droit de :
- Accéder à vos données personnelles détenues par INFOBIP PERU S.A.C.
- Demandez la mise à jour, l’inclusion ou la rectification de vos informations personnelles si elles sont inexactes, incomplètes ou obsolètes.
- Demander l’annulation ou la suppression de vos données personnelles dans les cas prévus par la loi applicable.
- S’opposer au traitement de vos données personnelles pour des motifs légitimes.
- Retirer votre consentement à tout moment.
- Soyez informé des transferts nationaux et internationaux de vos données personnelles.
Pour exercer l’un de ces droits, ainsi que pour formuler toute enquête ou plainte relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données à l’adresse [email protected] ou déposer une plainte auprès de l’Autorité nationale pour la protection des données personnelles – Ministère de la Justice et des Droits de l’Homme (https://www.gob.pe/anpd ).
Les transferts nationaux et internationaux de vos informations personnelles ne seront effectués que conformément à la loi n° 29733 et à ses règlements.
Pour éviter la perte, l’utilisation abusive, l’altération, l’accès non autorisé et le vol des données personnelles ou des informations confidentielles fournies par les utilisateurs, INFOBIP PERU S.A.C. a adopté les niveaux de sécurité et de protection des données personnelles légalement requis, ainsi que toutes les mesures techniques à sa portée pour protéger adéquatement vos informations.
Toute modification de cette Déclaration de confidentialité sera communiquée lorsque nécessaire.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant aux Philippines :
CONSENTEMENT À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES
Dans la mesure où vous nous divulguez des informations personnelles (qu’elles correspondent ou non à la définition de données personnelles ci-dessus) d’une autre personne, telle que votre conjoint, vos enfants ou d’autres membres de votre famille, nous supposerons, sans vérification indépendante, que vous avez obtenu le consentement de cette personne et que vous avez été spécifiquement autorisé par cette personne à divulguer ses informations pour notre traitement conformément aux conditions de la présente Déclaration de confidentialité.
Conformément à la définition du terme dans la loi philippine sur la confidentialité des données de 2012 (loi de la République n° 10173) (« DPA »), les données personnelles mentionnées ci-dessus excluent toutes les données anonymisées ou anonymisées qui ne permettent pas à Infobip Limited d’identifier ou de vérifier votre identité et celle de vos proches ou membres de votre famille.
En nous communiquant vos données personnelles, il est entendu que vous consentez au transfert de ces informations à des fins de partage de données, comme indiqué ci-dessus, le cas échéant, à toute entité qui fait partie directe ou indirecte d’Infobip Limited, de ses filiales ou sociétés affiliées, ainsi qu’à des tiers, locaux ou étrangers, tels qu’énumérés à la section 6 ci-dessus. Dans tous les cas, le sous-traitant des informations personnelles ne traitera les informations personnelles que conformément à nos instructions spécifiques, telles que définies dans les accords d’externalisation respectifs. Soyez assurés que nous ne divulguerons que la quantité minimale d’informations que nous jugeons nécessaires et que nous prendrons toutes les mesures raisonnables pour nous assurer que ces informations restent confidentielles.
Nonobstant ce qui précède, nous pouvons recueillir, utiliser ou divulguer vos renseignements personnels à votre insu ou sans votre consentement chaque fois que nous sommes autorisés ou requis par l’APD et d’autres lois ou exigences réglementaires applicables.
DROITS SUPPLÉMENTAIRES SUR LES DONNÉES PERSONNELLES
Droit d’être informé : Droit d’être informé si des données personnelles vous concernant seront traitées, sont en cours ou ont été traitées, y compris l’existence d’une prise de décision automatisée et d’un profilage. Vous serez informé et recevrez des informations avant la saisie de vos données personnelles dans le système de traitement du responsable du traitement des informations personnelles, ou à la prochaine occasion pratique : (a) Description des données personnelles à saisir dans le système ; (b) Les finalités pour lesquelles ils sont ou seront traités, y compris le traitement à des fins de marketing direct, de profilage ou à des fins historiques, statistiques ou scientifiques ; (c) Base du traitement, lorsque le traitement n’est pas basé sur votre consentement ; (d) Étendue et méthode du traitement des données à caractère personnel ; (e) Les destinataires ou les catégories de destinataires auxquels les données personnelles sont ou peuvent être divulguées ; (f) Les méthodes utilisées pour l’accès automatisé, si vous l’avez autorisé, et la mesure dans laquelle cet accès est autorisé, y compris des informations significatives sur la logique impliquée, ainsi que l’importance et les conséquences envisagées d’un tel traitement pour vous ; (g) L’identité et les coordonnées du responsable du traitement des données à caractère personnel ou de son représentant ; h) La période pendant laquelle les informations seront conservées ; et (i) l’existence de vos droits en tant que personne concernée, y compris le droit d’accès, de rectification et d’opposition au traitement, ainsi que le droit de déposer une plainte auprès de la Commission nationale philippine de la protection de la vie privée.
Droit d’accès : Sur demande écrite, vous devriez avoir accès à des informations sur le traitement de vos informations personnelles, y compris des informations sur les points suivants :
- Contenu des données personnelles et catégories de données qui ont été traitées ;
- Sources à partir desquelles vos données personnelles ont été obtenues, si les données n’ont pas été collectées auprès de vous ;
- Finalités du traitement ;
- Identités et adresses des destinataires des données personnelles ;
- La manière dont vos données personnelles ont été traitées ;
- Raisons de la divulgation et finalités de l’octroi de l’accès aux destinataires de vos données personnelles ;
- Informations sur le traitement automatisé, dans le cas où les données ont été utilisées comme seule base pour toute décision qui vous affecte ou vous affectera de manière significative en tant que personne concernée ;
- Date de la dernière consultation ou modification de vos données personnelles ;
- La désignation, l’identité et l’adresse du responsable du traitement ou du sous-traitant autre qu’Infobip Limited, le cas échéant ;
- La période pendant laquelle des catégories particulières d’informations seront stockées ou, si cela n’est pas possible, les critères utilisés pour déterminer la période de conservation ; et
- La désignation, le nom ou l’identité et l’adresse du délégué à la protection des données du responsable du traitement des données personnelles.
Droit de rectification : Vous avez le droit de contester l’inexactitude ou l’erreur dans les données personnelles et de faire corriger immédiatement et en conséquence le responsable du traitement des informations personnelles, à moins que la demande ne soit vexatoire ou déraisonnable. Si les données à caractère personnel ont été corrigées, le responsable du traitement des informations à caractère personnel doit s’assurer de l’accessibilité des nouvelles informations et des informations rétractées et de la réception simultanée des nouvelles informations et des informations retirées par les destinataires prévus. Les destinataires ou les tiers qui ont déjà reçu ces données personnelles traitées seront informés de leur inexactitude et de leur rectification, sur demande raisonnable de votre part.
- Droit aux dommages et intérêts : Vous serez indemnisé pour tout dommage que vous subissez en raison d’une telle utilisation inexacte, incomplète, obsolète, fausse, obtenue illégalement ou non autorisée de vos données personnelles, compte tenu de toute violation de vos droits et libertés en tant que personne concernée.
SOURCES D’INFORMATION
Vos données personnelles seront obtenues à partir des sources décrites à la section 4.
En donnant votre consentement et en acceptant le présent avis de confidentialité, vous nous autorisez, ainsi que les tiers que nous pouvons engager, à collecter et à obtenir des données personnelles vous concernant à partir des sources mentionnées ci-dessus.
Étant donné que l’exactitude de vos données personnelles dépend en grande partie des informations que vous nous fournissez, veuillez nous informer dès que possible s’il y a des erreurs dans vos données personnelles ou s’il y a eu des modifications de vos données personnelles.
ACCÈS AUX DONNÉES PERSONNELLES ET LIMITATION DU TRAITEMENT
Vous avez le droit de demander l’accès à vos données personnelles ou de les corriger, de déposer une plainte auprès de la Commission nationale philippine de la protection de la vie privée ou de limiter le traitement de celles-ci à tout moment par la suite, conformément à la loi applicable. Nous devons souligner qu’il y a des conséquences à limiter le traitement demandé. Si tel est le cas, nous vous informerons plus en détail des conséquences en fonction des données personnelles spécifiques. Vous êtes également prié de corriger ou de modifier vos données personnelles dans la mesure où vous vous rendez compte qu’elles sont incorrectes, inexactes ou obsolètes.
Si vous estimez, après nous avoir contactés (comme prévu à la section 9 ci-dessus), que vos droits ne sont pas respectés, vous pouvez déposer une réclamation directement auprès de l’autorité de contrôle compétente, qui pour les Philippines est la Commission nationale de la protection de la vie privée (https://www.privacy.gov.ph).
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Arabie saoudite :
Bien que nous continuions à nous appuyer sur des intérêts légitimes comme base légale pour le traitement aux fins de nous conformer au RGPD, aux fins de nous conformer aux lois et réglementations de l’Arabie saoudite, nous demanderons votre consentement exprès pour traiter vos données personnelles lorsque :
- Nous nous appuyons sur des intérêts légitimes dans le cadre de l’Avis de confidentialité ; et
- Lorsqu’il n’existe pas d’autre base légale pour le traitement.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant à Singapour :
QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS, POURQUOI ET SUR QUELLE BASE JURIDIQUE, COMMENT LES UTILISONS-NOUS ET COMBIEN DE TEMPS LES CONSERVONS-NOUS ?
Lorsque la loi applicable l’exige, nous obtiendrons votre consentement notifié pour la collecte, l’utilisation ou la divulgation de vos données personnelles aux fins énoncées dans le présent avis de confidentialité.
La fourniture de vos données personnelles à notre égard est volontaire. Toutefois, si vous ne nous fournissez pas certaines données personnelles, il se peut que nous ne soyons pas en mesure de vous fournir les Services ou de répondre à vos demandes.
QUELS SONT VOS DROITS À L’ÉGARD DE VOS DONNÉES PERSONNELLES ?
Lorsque la loi applicable en matière de protection de la vie privée vous le permet, vous avez le droit de :
- Demandez-nous d’accéder à vos données personnelles, ce qui signifie demander une copie des données personnelles que nous détenons à votre sujet. Vous avez également le droit de demander des informations sur la manière dont vos données personnelles ont été utilisées et divulguées par nous dans les 12 mois précédant votre demande.
Le cas échéant, vous pouvez introduire une réclamation auprès de la Commission de protection des données personnelles (CPPD) à l’https://www.pdpc.gov.sg/.
INFORMATIONS FOURNIES PAR LES ENFANTS
Les mineurs de moins de 21 ans ne peuvent pas utiliser nos produits et services en tant que clients. Si nous apprenons ou sommes informés que c’est le cas, nous prendrons immédiatement des mesures raisonnables pour supprimer ces informations de nos dossiers le plus rapidement possible. Si vous pensez qu’un mineur utilise nos produits ou services en tant que client, veuillez nous contacter à l’adresse [email protected].
COORDONNÉES
Si vous avez des questions sur la manière dont nous utilisons vos données personnelles ou si vous souhaitez exercer un certain droit ou limiter le traitement de vos données personnelles ou résoudre une plainte concernant le traitement de vos données personnelles, vous pouvez contacter notre délégué à la protection des données soit par courrier à l’adresse suivante :
Délégué à la protection des données
Infobip Mobile Services Pte Ltd
50 Raffles Place, #34-01, Singapore Land Tower, Singapour 048623
Ou par email à [email protected].
À QUELLE FRÉQUENCE METTONS-NOUS À JOUR CET AVIS DE CONFIDENTIALITÉ ?
La version la plus récente de cet avis de confidentialité régira nos pratiques de collecte, de traitement et de divulgation des données personnelles. Nous vous informerons de toute modification sur cette page et, lorsque la loi l’exige, nous obtiendrons votre consentement à ces modifications. Vous pouvez toujours vérifier la date de la dernière mise à jour au début de cet avis de confidentialité.
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles pour les individus ou les personnes morales existantes lorsque la partie responsable (c’est-à-dire le responsable du traitement) est domiciliée en Afrique du Sud ; ou la partie responsable (responsable du traitement) n’est pas domiciliée en Afrique du Sud mais utilise des moyens automatisés ou non automatisés en Afrique du Sud, à moins que le moyen ne consiste uniquement à transmettre des données personnelles via l’Afrique du Sud et chaque fois que le traitement des données personnelles entre dans le champ d’application de la loi sud-africaine de 2013 sur la protection des informations personnelles (POPIA) :
DÉFINITIONS
Lorsque la présente Déclaration de confidentialité est utilisé pour l’Afrique du Sud :
Le terme « vous » comprend une personne physique et une personne morale (entreprise).
Le terme « responsable du traitement » fait référence à un organisme public ou privé ou à toute autre personne qui, seule ou en collaboration avec d’autres, détermine la finalité et les moyens du traitement des informations personnelles.
Dans l’avis de confidentialité, l’expression « responsable du traitement des données » fait référence à la « partie responsable » lorsque le traitement des informations personnelles entre dans le champ d’application de la POPIA.
Le terme « Données à caractère personnel » fait référence aux informations relatives à une personne physique vivante identifiable et, le cas échéant, à une personne morale existante identifiable, y compris, mais sans s’y limiter :
- Les informations relatives à la race, au genre, au sexe, à la grossesse, à l’état civil, à l’origine nationale, ethnique ou sociale, à la couleur, à l’orientation sexuelle, à l’âge, à la santé physique ou mentale, au bien-être, au handicap, à la religion, à la conscience, aux croyances, à la culture, à la langue et à la naissance de la personne ;
- Les renseignements relatifs à l’éducation ou aux antécédents médicaux, financiers, criminels ou professionnels de la personne ;
- Tout numéro d’identification, symbole, adresse e-mail, adresse physique, numéro de téléphone, informations de localisation, identifiant en ligne ou autre attribution particulière à la personne ;
- Les informations biométriques de la personne ;
- Les opinions, les points de vue ou les préférences personnels de la personne ;
- La correspondance envoyée par la personne qui est implicitement ou explicitement de nature privée ou confidentielle ou toute correspondance supplémentaire qui révélerait le contenu de la correspondance originale ;
- Les points de vue ou les opinions d’une autre personne au sujet de la personne ; et
- Le nom de la personne, s’il apparaît avec d’autres renseignements personnels la concernant ou si la divulgation du nom lui-même révélerait des renseignements sur la personne.
- Le terme « sous-traitant » fait référence à une personne qui traite des informations personnelles pour le compte d’une partie responsable (c’est-à-dire un responsable du traitement) dans le cadre d’un contrat ou d’un mandat, sans tomber sous l’autorité directe de cette partie. Dans l’Avis de confidentialité, l’expression « Sous-traitant » fait référence à « Opérateur » lorsque le traitement des données à caractère personnel relève du champ d’application de la POPIA.
- L’expression « loi applicable en matière de protection de la vie privée » comprend toutes les lois et réglementations applicables au traitement des données personnelles en Afrique du Sud, y compris la loi de 2013 sur la protection des informations personnelles, telle que modifiée ou remplacée de temps à autre, et les réglementations qui en découlent.
QUI EST RESPONSABLE DE VOS DONNÉES PERSONNELLES ?
Lorsque le traitement des données à caractère personnel entre dans le champ d’application de POPIA, la principale entité responsable du traitement des données à caractère personnel tel que décrit dans le présent avis de confidentialité – le responsable du traitement (« Partie responsable ») – est Infobip Africa (Pty) Ltd.
Conformément aux lois sud-africaines sur la protection des données, Infobip Limited a nommé Imraan Kharwa en tant que responsable de l’information. Notre responsable de l’information est joignable à l’adresse e-mail [email protected]
COMMENT OBTENONS-NOUS VOS DONNÉES PERSONNELLES ?
En plus de ce qui est indiqué ci-dessus, veuillez noter que la fourniture de données personnelles par vous est volontaire. Toutefois, si vous ne fournissez pas les données personnelles, Infobip peut ne pas être en mesure de gérer efficacement la relation que nous entretenons avec vous.
QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS, POURQUOI ET SUR QUELLE BASE JURIDIQUE, COMMENT LES UTILISONS-NOUS ET COMBIEN DE TEMPS LES CONSERVONS-NOUS ?
En plus de ce qui est indiqué ci-dessus, dans le cas où nous traitons des données personnelles, ces données personnelles sont parfois définies par POPIA comme des informations personnelles spéciales, auquel cas nous utilisons l’une des bases juridiques suivantes pour le traitement :
- Le traitement est nécessaire à la constatation, à l’exercice ou à la défense d’un droit ou d’une obligation légale ; ou
- La personne concernée a librement donné son consentement éclairé et spécifique au traitement.
COMMENT EFFECTUONS-NOUS LES TRANSFERTS INTERNATIONAUX DE VOS DONNÉES PERSONNELLES ?
Lorsque le traitement des données personnelles relève du champ d’application de la POPIA, nous ne transférerons vos données personnelles en dehors de l’Afrique du Sud que vers des pays qui offrent un niveau adéquat de protection des données similaire à celui de la POPIA ou où nous sommes convaincus qu’il existe une justification appropriée en vertu de la POPIA pour le transfert, telle qu’un accord de transfert contraignant.
Dans la mesure où une autorisation préalable de l’autorité de réglementation de l’information est requise pour le transfert d’informations personnelles spéciales ou de données personnelles relatives à des enfants à des tiers dans des pays étrangers qui n’offrent pas un niveau adéquat de protection des données, nous veillerons à ce que ces exigences d’autorisation préalable soient respectées, dans les circonstances où cela est nécessaire.
QUELS SONT VOS DROITS À L’ÉGARD DE VOS DONNÉES PERSONNELLES ?
En Afrique du Sud, si vous avez des questions sur la manière dont nous utilisons vos données personnelles ou si vous souhaitez exercer un certain droit ou résoudre une plainte concernant le traitement de vos données personnelles, vous pouvez contacter notre responsable de l’information en envoyant un e-mail à [email protected].
Le cas échéant, vous pouvez déposer une plainte auprès de l’organisme de réglementation de l’information. Si vous souhaitez déposer une plainte ou contacter l’organisme de réglementation de l’information pour toute autre raison, les coordonnées de l’autorité de réglementation de l’information sont les suivantes :
Régulateur de l’information
Régulateur de l’information Woodmead North Office Park 54 Maxwell Drive, Woodmead, Johannesburg 2191 Email : [email protected]
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant en République de Corée :
PROCESSUS ET MÉTHODE DE DESTRUCTION DES DONNÉES PERSONNELLES
Sauf disposition contraire de la loi, les données personnelles sont éliminées en toute sécurité et sans délai lorsque (i) la personne concernée révoque son consentement à notre utilisation des données, (ii) l’objectif de notre collecte et de notre utilisation des données personnelles a été atteint ou (iii) la période de conservation légale a expiré. Si la loi applicable exige la conservation de données personnelles qui seraient autrement éliminées, les données personnelles sont transférées dans une base de données distincte, puis éliminées après la période déterminée par la loi applicable. Les données personnelles sont éliminées à l’aide d’une méthode raisonnablement susceptible d’empêcher la restauration ou la réutilisation des données personnelles. Nous détruirons définitivement toutes les données personnelles enregistrées ou sauvegardées au format électronique en utilisant des moyens permettant de s’assurer qu’elles ne peuvent pas être restaurées et récupérées. Les données personnelles imprimées sur papier seront détruites par déchiquetage ou incinération de celles-ci.
FOURNITURE DE DONNÉES PERSONNELLES À DES TIERS
Nous ne fournirons pas vos données personnelles à des tiers en violation de la loi (par exemple, sans votre consentement, lorsque le consentement est requis). Pour les raisons énoncées dans l’avis de confidentialité, nous ne partageons actuellement pas vos données personnelles avec des tiers en Corée. Si cela devait changer à l’avenir, nous mettrons à jour les coordonnées de ces tiers dans le tableau ci-dessous :
| Nom du destinataire (coordonnées) | Éléments de données à fournir | Finalité de l’utilisation des données par le destinataire | Combien de temps le destinataire conservera-t-il et utilisera-t-il les données ? |
|---|---|---|---|
| N/A | N/A | N/A | N/A |
DÉLÉGATION DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
Nous déléguons le traitement de vos données personnelles comme décrit ci-dessous, et les délégués peuvent traiter vos données personnelles selon la finalité de la délégation :
Nous déléguons le traitement des données personnelles comme suit :
| Nom du délégué | Description du travail délégué |
|---|---|
| Salesforce.com Inc. | Mise à disposition de la plateforme CRM |
| Société Oracle | Mise à disposition d’une plateforme marketing |
| Zendesk, Inc. | Mise en service d’un logiciel de service client basé sur le cloud et d’un système de billetterie d’assistance/d’une solution de service d’assistance. |
| Atlassian, Inc. | Provisionnement de produits Cloud sous contrat (par exemple, Jira, Slack, etc.) |
| DocuSign, Inc. | Mise à disposition de la gestion documentaire. |
| Gainsight, Inc. | La mise à disposition des données comportementales numériques des utilisateurs connectés à l’interface web d’INFOBIP facilite la communication dans l’application. |
| FullStory, Inc. | Mise à disposition d’analyses Web, d’enregistrements de sessions d’utilisateurs et de données de comportement numérique pour l’optimisation de l’interface d’utilisation. |
| Workday Ltd | Mise à disposition d’un outil de recrutement. |
| Microsoft Ireland Operations Limited | Fourniture de services cloud pour le stockage et l’informatique, la mise en réseau, la surveillance et l’analyse, y compris le proxy et l’équilibrage ; services de soutien pour la synthèse vocale (TTS). |
| Amazon Web Services, Inc | Fourniture de services cloud pour le stockage et l’informatique, la mise en réseau, la surveillance et l’analyse, y compris le proxy et l’équilibrage ; services de soutien pour la synthèse vocale (TTS). |
| Google LLC | Fourniture de services cloud pour le stockage et l’informatique, la mise en réseau, la surveillance et l’analyse, y compris le proxy et l’équilibrage ; services de soutien pour la synthèse vocale (TTS). |
| GoodData Ireland Limited | Analyse des produits |
| Infobip Affiliés – La liste des affiliés est disponible ici | Fourniture de services cloud pour le stockage et l’informatique, la mise en réseau, la surveillance et l’analyse, y compris le proxy et l’équilibrage ; services de soutien pour la synthèse vocale (TTS). |
TRANSFERT DE DONNÉES PERSONNELLES À L’ÉTRANGER
Plus précisément, nous transférons des données personnelles à l’étranger comme suit :
| Destinataire (coordonnées du gestionnaire d’informations) | Pays vers lequel vos données personnelles doivent être transférées | Heure et méthode de transfert | Types de vos données personnellesà transférer | Finalités de l’utilisation par les destinataires | Période de conservation de l’utilisation par le destinataire |
|---|---|---|---|---|---|
| Affiliés Infobip | La liste des Affiliés est disponible | Transmission de données par le biais d’un réseau d’information, au besoin, de temps à autre | Tous les articles énumérés ci-dessus | Mise à disposition du service client et du support technique. | Jusqu’à ce que l’objectif soit atteint. |
MESURES VISANT À ASSURER LA SÉCURITÉ DES DONNÉES PERSONNELLES
1) Mesures managériales
- Nous avons nommé un responsable de la protection de la vie privée (« CPO ») pour veiller à ce que les informations personnelles des personnes concernées soient traitées conformément aux lois coréennes sur la protection de la vie privée. À cette fin, nous avons établi et mis en œuvre un plan de gestion interne.
- Nous avons établi et mis en œuvre des plans de formation sur la protection des renseignements personnels pour nos employés, nos délégués et les autres personnes directement responsables du traitement des renseignements personnels.
2) Mesures techniques
- Nous contrôlons l’accès aux informations personnelles, et restreignons et gérons le droit d’accès.
- Nous enregistrons les détails de la gestion du droit d’accès aux informations personnelles et conservons ces enregistrements pendant un certain temps.
- Nous avons installé et exploité un système de blocage et de prévention des intrusions afin d’empêcher tout accès non autorisé aux renseignements personnels. De plus, des mesures d’accès sécurisées, y compris un réseau privé virtuel, ont été mises en place pour contrôler l’accès depuis l’extérieur.
- Au moment de la transmission, de la réception et du stockage des informations personnelles, y compris les informations sensibles et les informations d’identification uniques, nous prenons les mesures de cryptage requises en vertu des lois et réglementations coréennes applicables en matière de protection de la vie privée.
- Nous installons et mettons à jour périodiquement des programmes pour corriger les défauts de sécurité des logiciels, y compris les systèmes d’exploitation.
- Nous conservons les registres d’accès au système de traitement des renseignements personnels de manière sécuritaire pendant un certain temps.]
3) Mesures physiques
- Nous prenons des mesures de prévention de l’accès physique, y compris des restrictions d’accès et la mise en place de verrous, le stockage des informations personnelles sur papier de manière sécurisée.
DROITS DES PERSONNES CONCERNÉES
Quelle que soit la base juridique mentionnée dans l’avis de confidentialité, nous obtiendrons votre consentement si nécessaire.
Vous pouvez exercer vos droits en tant que personne concernée par l’intermédiaire de votre représentant légal ou de votre agent que vous déléguez. Dans ce cas, le représentant légal et l’agent doivent présenter un document attestant qu’il est dûment autorisé par vous, tel qu’une procuration.
DÉSACTIVER LES COOKIES
Vous pouvez empêcher l’utilisation de cookies à tout moment avec effet pour l’avenir en paramétrant votre navigateur de manière à ce qu’aucun cookie ou que seuls certains cookies ne soient autorisés ou à ce que vous soyez averti dès que des cookies sont envoyés. Un exemple de méthode d’installation (dans le cas d’Internet Explorer) : Le bouton d’outil situé dans la partie supérieure du navigateur > Web, Option > Internet, Données personnelles.
CONTACT
Si vous avez des questions ou des commentaires sur la Politique de confidentialité, si vous devez signaler un problème, ou si vous souhaitez que nous mettions à jour, modifiions ou demandions la suppression des informations que nous détenons à votre sujet, veuillez contacter notre responsable de la protection de la vie privée (ou le service en charge de la protection des données personnelles) à l’adresse suivante :
[Service en charge de la protection des informations personnelles]
Nom du département : Confidentialité de l’entreprise
Courriel : [email protected]
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes résidant en Thaïlande conformément à la loi sur la protection des données personnelles B.E. 2562 (2019) (« PDPA ») :
- Les données personnelles décrites dans la présente Déclaration de confidentialité sont généralement nécessaires à nos activités commerciales, au respect des obligations contractuelles que nous avons envers vous ou au respect de nos obligations légales. Dans certains cas, le fait de ne pas fournir vos données personnelles peut nous empêcher de vous fournir nos Services ou de nous conformer à nos obligations légales.
- En plus des droits relatifs à vos données personnelles tels que décrits à la section 9 du présent avis de confidentialité, si vous estimez que notre traitement de vos données personnelles est en violation ou non conforme à la loi, vous avez également le droit de déposer une plainte auprès d’une autorité compétente en Thaïlande.
- Coordonnées : Lorsque nous sommes un responsable du traitement des données personnelles d’une personne concernée thaïlandaise, les coordonnées sont les suivantes :
Responsable du traitement des données :
Infobip (Thaïlande) Limited
Adresse : 1788 Singha Complex Building, Room 1902, 19th floor, New Petchaburi Road, Bang Kapi, Huai Khwang, Bangkok 10310
Numéro de téléphone : +66 2 651 9384 / +668 3597 8588
Courriel : [email protected]
INFORMATIONS FOURNIES PAR LES ENFANTS
Les enfants de moins de 20 ans, sauf dans les cas où l’on devient sui juris lors du mariage, à condition que le mariage soit fait conformément aux dispositions de l’article 1448 du Code civil et commercial de Thaïlande (partie III) ne peuvent pas utiliser nos produits et services en tant que clients. Si nous apprenons ou sommes informés que c’est le cas, nous prendrons immédiatement des mesures raisonnables pour supprimer ces informations de nos dossiers le plus rapidement possible. Si vous pensez qu’un enfant de moins de 20 ans utilise nos produits ou services en tant que client, veuillez nous contacter à l’adresse [email protected].
En plus de la Déclaration de confidentialité ou par dérogation à celle-ci, ce qui suit s’applique au traitement des données à caractère personnel pour les personnes résidant aux Émirats arabes unis : Le cas échéant, le responsable du traitement est Infobip Gulf FZ LLC (20714), bâtiment n° 1 de la BEI, bureau 302, Dubai Internet City, P.B 500284, Dubaï, Émirats arabes unis.
Bien que nous continuions à nous appuyer sur des intérêts légitimes comme base légale pour le traitement aux fins de nous conformer au RGPD, aux fins de nous conformer au décret-loi fédéral n° 45 de 2021 des Émirats arabes unis relatif à la protection des données personnelles (« PDPL »), nous demanderons votre consentement exprès pour traiter vos données personnelles dans chaque cas où :
- Nous nous appuyons sur des intérêts légitimes dans le cadre de l’Avis de confidentialité ; et
- Lorsqu’une autre base légale de traitement n’est pas disponible (y compris, mais sans s’y limiter, l’exécution d’un contrat).
Sous réserve de certaines exceptions limitées, lorsque nous nous appuyons sur votre consentement, vous aurez le droit de retirer ce consentement à tout moment.
Cette section fournit aux résidents des États américains dotés de lois complètes sur la protection de la vie privée, y compris, mais sans s’y limiter, la Californie, la Virginie, le Colorado, le Connecticut, l’Utah, le Texas, l’Oregon, le Montana, le Tennessee et d’autres (collectivement, les « Lois sur la confidentialité des États applicables ») – des informations supplémentaires concernant la collecte, l’utilisation et la divulgation de leurs informations personnelles, ainsi que leurs droits à la vie privée en vertu de ces lois.
Le présent supplément s’applique au traitement des renseignements personnels par Infobip sous réserve des lois nationales applicables en matière de protection de la vie privée. Si vous êtes résident d’un État où les droits à la vie privée sont plus étendus, des divulgations ou des droits supplémentaires peuvent s’appliquer à vous.
CATÉGORIES DE RENSEIGNEMENTS PERSONNELS RECUEILLIS ET DIVULGUÉS
Bien que notre traitement des renseignements personnels puisse varier en fonction de votre relation et de vos interactions avec Infobip, le tableau ci-dessous identifie, en général, les catégories de renseignements personnels que nous recueillons et les catégories de tiers auxquels nous pouvons divulguer ces renseignements à des fins professionnelles ou commerciales :
5.1.1. Pour conclure un contrat, créer le compte du client et fournir le support nécessaire pour permettre au client d’utiliser nos Services
| CATÉGORIES DE RENSEIGNEMENTS PERSONNELS RECUEILLIS PAR INFOBIP | CATÉGORIES DE DIVULGATIONS À DES TIERS À DES FINS COMMERCIALES OU COMMERCIALES |
| Identificateurs Un nom, un alias, un identifiant en ligne, une adresse de protocole Internet, une adresse e-mail, un nom de compte ou d’autres identifiants similaires. | Réseaux publicitaires Prestataires de services de communication Fournisseurs d’analyse de données Fournisseurs Réseaux sociaux Sociétés affiliées et filiales Clients d’affaires Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
| Catégories d’informations personnelles énumérées dans la loi sur les dossiers clients Un nom, une signature, des coordonnées, l’éligibilité légale à travailler aux États-Unis (pour les candidats), l’expérience et toute autre information que vous nous fournissez dans votre CV (pour les candidats), votre numéro de compte bancaire ou toute autre information financière (pour les clients uniquement). | Fournisseurs Sociétés affiliées et filiales Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
| Caractéristiques de classification protégées en vertu de la loi de l’État ou fédérale Nous recueillons certaines informations qui sont considérées comme une classification protégée en vertu de la loi étatique ou fédérale, telles que votre sexe, votre date de naissance, votre citoyenneté, votre état civil et votre statut de handicap. | Fournisseurs Affiliés et Filiales Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
| Informations sur l’activité d’Internet ou d’autres réseaux électroniques Y compris, mais sans s’y limiter, l’historique de navigation, l’historique de recherche, les informations sur l’interaction d’un consommateur avec un site Web, une application ou une publicité, y compris d’autres données d’utilisation liées à votre utilisation de l’un de nos Services ou d’autres services en ligne. | Réseaux publicitaires Fournisseurs d’analyse de données Fournisseurs Réseaux sociaux |
| Informations sur l’activité d’Internet ou d’autres réseaux électroniques Y compris, mais sans s’y limiter, l’historique de navigation, l’historique de recherche, les informations sur l’interaction d’un consommateur avec un site Web, une application ou une publicité, y compris d’autres données d’utilisation liées à votre utilisation de l’un de nos Services ou d’autres services en ligne. | Réseaux publicitaires Fournisseurs d’analyse de données Fournisseurs Réseaux sociaux |
| Données de géolocalisation Informations de localisation concernant une personne ou un appareil particulier (par exemple, déduites de l’adresse IP). | Fournisseurs Sociétés affiliées et filiales Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
| Informations sur la formation Des informations sur les antécédents scolaires d’une personne, telles que les écoles fréquentées, les diplômes que vous avez obtenus et les dates associées. | Fournisseurs Sociétés affiliées et filiales Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
| Déductions tirées d’autres informations personnelles pour créer un profil sur un consommateur Y compris les déductions tirées de l’une des informations identifiées ci-dessus pour créer un profil reflétant les préférences, les caractéristiques, le comportement ou les attitudes d’un consommateur. Par exemple pour créer un profil reflétant les préférences d’un consommateur, son comportement sur le site web ou l’interface web. | Réseaux publicitaires Fournisseurs d’analyse de données Fournisseurs Réseaux sociaux Sociétés affiliées et filiales Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
| Informations personnelles sensibles Dans des circonstances limitées, nous pouvons recueillir : Numéro de sécurité sociale, de permis de conduire, de carte d’identité d’État ou de passeport. Connexion au compte, compte financier, numéro de carte de débit ou de carte de crédit en combinaison avec tout code de sécurité ou d’accès, mot de passe ou informations d’identification requis permettant l’accès à un compte. L’origine raciale ou ethnique, les convictions religieuses ou philosophiques ou l’appartenance syndicale. Le contenu du courrier, des courriels et des messages texte d’un consommateur, à moins que l’entreprise ne soit le destinataire prévu de la communication. | Fournisseurs Sociétés affiliées et filiales Conseillers et agents Autres si la loi l’exige, ou si vous l’autorisez ou l’ordonnez |
DIVULGATION POUR NOUS PROTÉGER OU PROTÉGER D’AUTRES PERSONNES
En plus de ce qui est divulgué dans le tableau ci-dessus, nous pouvons accéder, conserver et divulguer chacune des catégories énumérées dans le tableau ci-dessus à des parties externes si nous estimons, de bonne foi, que cela est nécessaire ou approprié pour : nous conformer aux demandes des forces de l’ordre ou de la sécurité nationale et aux procédures judiciaires, telles qu’une ordonnance du tribunal ou une citation à comparaître ; protéger vos droits, votre propriété ou votre sécurité ou ceux d’autrui ; faire respecter nos politiques ou contrats ; percevoir les sommes qui nous sont dues ; ou aider à une enquête ou à une poursuite concernant une activité illégale présumée ou réelle.
Aux fins de la CCPA, Infobip ne « vend » ni ne « partage » des informations personnelles ou des informations personnelles sensibles, y compris celles de mineurs de moins de 16 ans.
DIVULGATION POUR NOUS PROTÉGER OU PROTÉGER D’AUTRES PERSONNES
Infobip s’engage à protéger votre vie privée et à faire preuve de transparence et de contrôle sur la façon dont vos données personnelles sont utilisées, partagées et divulguées.
SOURCES DES RENSEIGNEMENTS PERSONNELS
En règle générale, nous pouvons recueillir des informations personnelles à partir des catégories de sources suivantes :
- Directement auprès de vous (par exemple via nos formulaires de site Web, d’inscription, d’événements ou de contact commercial)
- Cabinets de recrutement
- Fournisseurs d’analyse de données
- Réseaux sociaux et professionnels/d’affaires (p. ex., LinkedIn)
- Fournisseurs d’accès à Internet
- Automatiquement via les cookies et les pixels
- Systèmes d’exploitation et plates-formes
- Clients commerciaux/clients/contacts
FINALITÉS DE LA COLLECTE, DE L’UTILISATION, DE LA DIVULGATION ET DU TRAITEMENT
Comme décrit plus en détail à la section 5 de notre Déclaration de confidentialité, nous recueillons, utilisons et traitons les informations personnelles ci-dessus afin de vous fournir nos Services, de répondre et d’exécuter vos commandes et demandes, selon les instructions ou les consentements de votre part, et aux fins professionnelles ou commerciales suivantes :
- Services et assistance à la clientèle (y compris l’assistance technique)
- Marketing et publicité
- Exploiter les services de la plateforme (y compris pour gérer le trafic dans le but de transmettre les communications du client vers ou depuis les opérateurs de télécommunications et autres réseaux de communication, afin de traiter les demandes du client et de calculer les frais)
- Améliorer nos produits et services et nos analyses
- Personnalisation et personnalisation
- Programme de fidélité/récompenses
- Planification et gestion d’événements
- Recherches et enquêtes
- Sécurité et protection des droits
- Procédures et obligations judiciaires
- Soutien commercial et opérationnel général
INFORMATIONS PERSONNELLES SENSIBLES
Nous n’utilisons ni ne divulguons d’informations personnelles sensibles, sauf si cela est raisonnablement nécessaire pour :
- Fournir les services que vous demandez
- Assurer et maintenir la sécurité ou l’intégrité (y compris la détection et la prévention des fraudes)
- Se conformer aux lois ou obligations applicables
- Vérifier et maintenir la qualité et la sécurité du service
- Engager des fournisseurs de services à ces fins
- Prévenir, détecter ou répondre à un comportement malveillant, frauduleux, trompeur ou illégal
Nous n’utilisons pas d’informations personnelles sensibles à des fins non conformes à la loi nationale applicable (telles que la déduction de caractéristiques personnelles au-delà des exigences légales ou sans votre consentement explicite).
NOTRE APPROCHE DE LA VENTE, DU PARTAGE ET DE LA DIVULGATION DES DONNÉES PERSONNELLES
Infobip ne vend pas vos informations personnelles en échange d’une contrepartie monétaire. Toutefois, en vertu de certaines lois sur la protection de la vie privée des États américains, notamment la loi californienne sur la protection de la vie privée des consommateurs (CCPA), certaines activités, telles que le partage de données avec des fournisseurs d’analyses ou de publicité en ligne, peuvent être considérées comme une « vente », un « partage » ou une « publicité ciblée ». Ces activités nous aident à comprendre l’utilisation du site Web et à diffuser des publicités pertinentes.
Les catégories d’informations personnelles concernées peuvent inclure les identifiants, les informations d’utilisation d’Internet ou du réseau et la géolocalisation. Par « nos objectifs commerciaux », nous entendons que nous ne divulguons que des données personnelles comme décrit dans la section 5 de l’avis de confidentialité.
Nous traitons également les données personnelles, comme expliqué à la section 5.7, pour diffuser des publicités ciblées en fonction de vos intérêts sur les sites Web et les applications mobiles d’autres sociétés. Certaines de ces activités peuvent être considérées comme du « partage » ou de la « publicité ciblée » en vertu de la loi applicable. Infobip ne « vend » ni ne « partage » les informations personnelles ou sensibles des mineurs de moins de 16 ans, telles que définies par la loi étatique ou fédérale.
VOS DROITS ET COMMENT VOUS DÉSINSCRIRE
Vous avez le droit de refuser le traitement de vos données personnelles à des fins de publicité ciblée. Pour gérer vos préférences, vous pouvez :
- Utilisez l’outil de gestion des cookies disponible sur notre site web (voir l’outil de préférences en matière de cookies en bas à droite du site web d’Infobip).
- Ajustez les paramètres de votre navigateur pour bloquer ou désactiver les cookies.
- Pour un contrôle plus large sur la publicité personnalisée, consultez la page Consumer Opt-Out de la Network Advertising Initiative, le Consumer Choice de la Digital Advertising Alliance ou Your Online Choices.
- Pour refuser le partage d’autres données liées à la publicité, envoyez-nous un e-mail à l’adresse data-protection-officer(at)infobip.com .
En fonction de votre lieu de résidence et sous réserve de certaines limitations, vous pouvez bénéficier des droits suivants en vertu des lois sur la protection de la vie privée de l’État (par exemple, CCPA/CPRA en Californie, VCDPA en Virginie, CPA au Colorado, CTDPA dans le Connecticut, UCPA dans l’Utah, etc.) :
- Droit de savoir/d’accès : Demandez des détails sur les informations personnelles que nous avons recueillies, y compris les catégories de données, les sources, les fins commerciales/commerciales et les divulgations à des tiers.
- Droit de rectification : Demandez la correction d’informations personnelles inexactes.
- Droit à l’effacement : Demandez la suppression des informations personnelles, sous réserve d’exceptions.
- Droit à la portabilité des données : (Dans certains États) Demandez une copie portable de vos informations personnelles.
- Droit de retrait : Refuser certaines utilisations, notamment :
- Publicité ciblée (publicité comportementale inter-contexte)
- Vente d’informations personnelles (telles que définies par la loi)
- Profilage avec des décisions produisant des effets juridiques ou similaires
- Droit de limiter l’utilisation des renseignements personnels sensibles : (Le cas échéant) Limiter l’utilisation et la divulgation des renseignements personnels sensibles.
- Droit de ne pas être discriminé pour avoir exercé vos droits à la vie privée.
INFORMATIONS PERSONNELLES SENSIBLES
Vous avez également le droit de demander des restrictions sur le traitement de vos informations personnelles sensibles. Le cas échéant, nous marquerons ces informations en conséquence et limiterons le traitement à certaines fins autorisées. À l’heure actuelle, cependant, Infobip n’utilise ni ne divulgue de renseignements personnels sensibles à des fins autres que celles décrites dans le présent avis de confidentialité ou autrement permises par la loi applicable. Ces utilisations ne peuvent actuellement pas être limitées en vertu de la loi californienne.
AVIS CONCERNANT LE DO NOT TRACK
Do Not Track (« DNT ») est un paramètre de navigateur que vous pouvez activer pour améliorer la confidentialité. Bien que les outils de désinscription fournis ci-dessus nous aident à cesser de vous suivre, nous ne reconnaissons pas et ne répondons pas actuellement aux signaux DNT.
SOUMISSION DE DEMANDES DE CONFIDENTIALITÉ Pour exercer vos droits, ou pour qu’un agent autorisé fasse une demande en votre nom, vous pouvez nous contacter à l’adresse suivante : E-mail : data-protection-officer(at)infobip.com Nous vérifierons votre identité (et, le cas échéant, l’autorité de votre agent) comme l’exige la loi avant de répondre à votre demande.
AGENT AUTORISÉ
Seul vous, ou une personne légalement autorisée à agir en votre nom, pouvez faire une demande de consommateur vérifiable concernant vos informations personnelles. Vous pouvez également faire une demande de consommateur vérifiable au nom de votre enfant mineur. Les agents autorisés peuvent initier une demande au nom d’une autre personne en nous envoyant un e-mail à l’adresse data-protection-officer(at)infobip.com . Les agents doivent fournir la preuve de leur autorisation ; Nous pouvons également exiger que le consommateur vérifie directement son identité et l’autorité de l’agent.
VÉRIFICATION
Pour protéger votre vie privée, nous prendrons les mesures suivantes pour vérifier votre identité avant de répondre à votre demande en faisant correspondre les informations que vous fournissez avec nos dossiers. Votre demande doit :
- Fournir suffisamment d’informations pour nous permettre de vérifier raisonnablement que vous êtes bien la personne sur laquelle nous avons recueilli des informations personnelles (ou un représentant autorisé).
- Décrivez votre demande avec suffisamment de détails pour nous permettre de comprendre, d’évaluer et d’y répondre de manière appropriée.
Si nous ne sommes pas en mesure de vérifier correctement une demande, nous en informerons le demandeur. Nous traiterons les demandes vérifiées conformément à la loi applicable.
ÉQUITÉ, NON-DISCRIMINATION ET INCITATIONS FINANCIÈRES
Nous ne ferons pas preuve de discrimination à votre encontre pour l’exercice de vos droits à la vie privée, comme l’interdit la loi applicable (y compris le CCPA).
RÉTENTION
Nous ne conservons les renseignements personnels que dans la mesure où cela est raisonnablement nécessaire aux fins décrites ci-dessus, ou qui vous est autrement divulgué au moment de la collecte. Par exemple, nous conservons votre profil et vos données de compte aussi longtemps que vous avez un compte actif, et les données transactionnelles aussi longtemps que nécessaire pour nous conformer aux obligations légales, fiscales, comptables et de tenue de registres, administrer les programmes de retours ou de garantie, et à des fins de recherche et de sécurité, ainsi que pendant une période supplémentaire si nécessaire pour protéger ou établir nos droits, Se défendre contre les réclamations et respecter les obligations légales.
ACCESSIBILITÉ
Le présent avis de confidentialité utilise des technologies standard de l’industrie et a été élaboré conformément aux directives d’accessibilité des contenus Web (WCAG) du World Wide Web Consortium, version 2.1.
COORDONNÉES
Pour plus d’informations sur nos pratiques en matière de confidentialité, contactez-nous à l’adresse suivante : [email protected] .
En plus ou par dérogation à la Déclaration de confidentialité, ce qui suit s’applique au traitement des données personnelles des personnes qui sont des citoyens vietnamiens ou qui résident au Vietnam :
DÉFINITIONS
Lorsque la présente Déclaration de confidentialité est utilisé pour le Vietnam, les définitions de la section 1 de l’avis de confidentialité doivent être modifiées et ajoutées pour devenir les suivantes :
- Le terme « données personnelles » désigne des informations sous forme de symboles, de lettres, de chiffres, d’images, de sons ou similaires sur un support électronique qui sont associées à une personne particulière ou qui aident à identifier une personne particulière. Les informations qui aident à identifier une personne particulière sont des informations formées à partir de ses activités qui, lorsqu’elles sont combinées à d’autres données et/ou informations stockées, peuvent identifier une personne particulière. Les données personnelles comprennent les données personnelles de base et les données personnelles sensibles.
- Le terme « données personnelles de base » comprend les données personnelles qui ne sont pas des données personnelles sensibles telles que le nom, la date de naissance, le sexe, la nationalité, les photos personnelles, le numéro de téléphone, le numéro d’identification, l’état matrimonial, l’historique des activités dans le cyberespace.
- L’expression « données personnelles sensibles » désigne les données personnelles associées à la vie privée des individus qui, en cas de violation, affecteront directement les droits et intérêts légaux d’un individu, y compris les opinions politiques et religieuses, l’état de santé et les informations personnelles mentionnées dans le dossier médical, à l’exclusion des informations sur le groupe sanguin, l’origine raciale ou ethnique, les informations sur la vie sexuelle et l’orientation sexuelle d’un individu, les casiers judiciaires collectés et stockés par les forces de l’ordre, les informations sur les clients des établissements de crédit, des succursales de banques étrangères, des prestataires de services intermédiaires de paiement ou d’autres établissements agréés (par exemple, les coordonnées bancaires), ou les données de localisation identifiées via les services de localisation, etc.
- L’expression « loi applicable en matière de protection de la vie privée » comprend toutes les lois et réglementations applicables au traitement des données personnelles données, y compris toutes les lois et réglementations pertinentes actuelles ou futures concernant la protection des données personnelles applicables au Vietnam.
QUELS TYPES DE DONNÉES PERSONNELLES COLLECTONS-NOUS ?
Les données personnelles que nous collectons comme indiqué à la section 5 de l’Avis de confidentialité comprennent à la fois des données personnelles de base et des données personnelles sensibles. En conséquence, nous pouvons collecter des données personnelles sensibles vous concernant. En fonction des cas dans lesquels nous traitons vos données personnelles (comme expliqué plus en détail à la section 5), Infobip peut collecter les données personnelles sensibles suivantes :
- Informations sur les clients d’établissements de crédit, de succursales de banques étrangères, de prestataires de services de paiement et d’autres établissements agréés, y compris : l’identification du client telle que prescrite par la loi, les comptes, les dépôts, les transactions, les organisations et les personnes qui se portent garants auprès d’établissements de crédit, d’agences bancaires et de prestataires de services de paiement (notamment lors du traitement de la facturation et des coordonnées financières d’un client (par exemple, l’adresse de facturation, client prépayé ou postpayé, coordonnées bancaires, numéro de TVA, informations sur la solvabilité et le comportement de paiement, et d’autres informations supplémentaires requises par les lois applicables) ; et vos informations de facturation (par exemple, votre adresse de facturation, votre numéro de TVA, vos coordonnées bancaires, etc.) ; et
- Données sur les crimes et les activités criminelles collectées et stockées par les forces de l’ordre (notamment lors du traitement des informations provenant des vérifications judiciaires).
BASE JURIDIQUE DU TRAITEMENT DE VOS DONNÉES PERSONNELLES – CONSENTEMENT
Nous obtiendrons toujours votre consentement notifié pour la collecte, l’utilisation ou la divulgation de vos données personnelles aux fins énoncées dans le présent avis de confidentialité, à moins qu’une autre base légale ne nous permette de traiter vos données personnelles conformément à la loi applicable. L’intérêt légitime n’étant pas reconnu au Vietnam, lorsque l’avis de confidentialité fait référence à cette base légale, nous ne traiterons vos données personnelles que lorsque nous aurons obtenu votre consentement pour un tel traitement d’intérêt légitime. Si vous ne donnez pas votre consentement pour certaines finalités de traitement des données personnelles, il se peut que nous ne soyons pas en mesure de vous offrir nos services.
COMMENT TRAITONS-NOUS VOS DONNÉES PERSONNELLES ?
Notre traitement est effectué par le biais de diverses méthodes, notamment la collecte, l’enregistrement, l’analyse, le stockage, l’accès, la récupération, la copie, le partage, la transmission, la fourniture, le transfert, la suppression, en utilisant des méthodes automatisées et manuelles. Le traitement commence à partir de la collecte des données personnelles et se termine conformément aux informations fournies à l’article 11 de la déclaration de confidentialité.
QUELS SONT VOS DROITS ET OBLIGATIONS À L’ÉGARD DE VOS DONNÉES PERSONNELLES ?
En plus des droits de la personne concernée énoncés à l’article 9 de la Politique de confidentialité, vous disposez, en tant que personne concernée, des droits supplémentaires suivants :
- Être informé du traitement de vos données personnelles, sauf disposition contraire de la loi
- Donnez votre consentement au traitement de vos données personnelles, donnez votre consentement partiel ou assorti de conditions
- S’opposer au traitement de vos données personnelles pour empêcher ou restreindre la divulgation de données personnelles ou l’utilisation des données personnelles à des fins de publicité et de marketing, sauf disposition contraire de la loi
- Déposer des plaintes, des dénonciations et des poursuites judiciaires conformément à la loi
- Réclamer des dommages et intérêts tels que prescrits par la loi en cas de violation de la réglementation sur la protection de vos données personnelles, sauf accord contraire des parties ou sauf disposition contraire de la loi
- Se défendre lui-même conformément aux lois et règlements ou demander aux agences et organisations compétentes de mettre en œuvre des méthodes de protection des droits civils conformément au Code civil du Vietnam.
Vous avez également les obligations suivantes :
- Protéger vos propres données personnelles ; demander aux organisations et aux personnes concernées de protéger vos données personnelles
- Respecter et protéger les données personnelles d’autrui
- Fournir vos données personnelles de manière complète et précise lorsque vous consentez au traitement
- Participer à la diffusion des compétences en matière de protection des données personnelles
- Respecter les réglementations en vertu de la loi sur la protection des données personnelles et prévenir les violations des réglementations sur la protection des données personnelles.
VIOLATION DE DONNÉES PERSONNELLES
Afin de protéger vos données personnelles, nous avons mis en place des mesures de sécurité telles que décrites à la section 8 de l’Avis de confidentialité, mais cela ne garantit pas la sécurité totale des données personnelles. Il existe toujours un risque d’accès non autorisé, de divulgation ou de perte accidentelle de données personnelles, ce qui pourrait potentiellement entraîner une vulnérabilité accrue à la fraude financière, au vol d’identité ou à la détresse émotionnelle. Dans le cas peu probable d’une violation de données, nous répondrons en temps opportun et de manière appropriée, conformément aux lois et réglementations applicables.
COMMENT VOUS POUVEZ NOUS CONTACTER
Si vous avez des questions sur la manière dont nous utilisons vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données : En envoyant un e-mail à l’adresse e-mail suivante : [email protected].
Ou contactez-nous directement au bureau :
Étage 3A, bâtiment Itosa, 124 – 126 Nguyen Thi Minh Khai, Quartier 6, District 3, Ho Chi Minh.