Droits en matière de protection des renseignements personnels en Californie
La loi californienne « Shine the Light » permet aux résidents de la Californie de nous demander et d’obtenir une liste des renseignements personnels (le cas échéant) que nous avons communiqués à des tiers à des fins de marketing direct au cours de l’année civile précédente, ainsi que les noms et adresses de ces tiers. Les demandes ne peuvent être faites qu’une fois par année par personne, doivent être envoyées à l’adresse courriel ci-dessous et sont gratuites. Les demandes peuvent être envoyées selon les méthodes de communication indiquées ci-dessous.
La California Consumer Privacy Act (« CCPA ») confère aux résidents de la Californie certains droits, décrits ci-dessous, à l’égard de leurs renseignements personnels. La présente section de la politique fournit les renseignements exigés en vertu de la CCPA à l’égard des résidents de la Californie.
Veuillez noter que les droits prévus par la CCPA ne s’appliquent pas aux renseignements personnels de nos clients investisseurs individuels assujettis à la Gramm-Leach-Bliley Act (une loi sur la protection des renseignements personnels fédérale visant les institutions financières) ou à la California Financial Information Privacy Act (« CalFIPA »).
Avis de collecte et d’utilisation des renseignements personnels en Californie
Catégories de renseignements personnels – Au cours des douze (12) derniers mois, nous avons recueilli les catégories de renseignements personnels suivantes, décrites ici.
Nous ne recueillerons pas d’autres catégories de renseignements personnels que celles énumérées ci-dessus. Si nous avons l’intention de recueillir d’autres catégories de renseignements personnels, nous vous enverrons un nouvel avis au moment de la collecte ou avant.
Conservation des renseignements personnels – Nous conserverons vos renseignements personnels comme il est indiqué ici.
Utilisation des renseignements personnels – Nous utilisons vos renseignements personnels comme il est indiqué ici.
Sources des renseignements personnels – Nous recueillons des renseignements personnels des catégories de sources suivantes :
- Directement auprès de vous. Lorsque vous nous les fournissez directement, que ce soit en ligne, par courriel, par téléphone ou en personne, par exemple, lorsque vous créez un compte, vous inscrivez pour recevoir des courriels de notre part ou communiquez avec nous.
- Automatiquement ou indirectement de votre part. Par exemple, au moyen d’outils d’analyse, de témoins, de pixels invisibles (comme Google Analytics) ou de vos interactions avec nous sur les sites Web de médias sociaux (comme LinkedIn).
- Systèmes d’exploitation et plateformes. Par exemple, nous recueillons automatiquement des renseignements sur l’appareil utilisé pour accéder à nos services, comme l’adresse IP, les identifiants de l’appareil et les renseignements du navigateur.
- De nos fournisseurs de services. Par exemple, les services de traitement et d’exécution des ordres, les fournisseurs de courriels commerciaux, les consultants en sécurité et les autres fournisseurs de services que nous engageons.
Vente ou communication des renseignements personnels – Nous ne vendons ni ne communiquons vos renseignements personnels. Nous pouvons fournir vos renseignements personnels : i) en réponse à une citation à comparaître, à une ordonnance du tribunal ou à une autre procédure judiciaire, pour établir ou exercer nos droits, pour nous défendre contre des poursuites ou lorsque la loi l’exige; ii) lorsque nous croyons qu’il est approprié d’enquêter sur des activités illégales ou présumées illégales, de prévenir de telles activités ou de prendre des mesures à leur égard, pour protéger et défendre les droits, les biens ou la sécurité de notre société, de nos utilisateurs ou d’autrui, et dans le cadre du respect de nos ententes avec nos clients; ou iii) dans le cadre d’une opération structurelle, comme une cession, une fusion, une consolidation ou une vente d’actifs, ou dans le cas peu probable d’une faillite.
Malgré ce qui précède, la CCPA définit « vente » et « communication » de façon générale, et cette définition pourrait inclure des renseignements que nous avons communiqués à certains fournisseurs de technologie qui nous fournissent certains services, y compris la diffusion de publicités qui, selon nous, pourraient vous intéresser. Au cours des douze (12) derniers mois, il se peut que nous ayons « vendu » ou « communiqué » (au sens de la CCPA) vos renseignements personnels à des réseaux publicitaires, à des réseaux sociaux et à des fournisseurs de services d’analyse de données.
Nous ne vendons pas et ne communiquons pas sciemment les renseignements personnels de mineurs de moins de 16 ans sans autorisation expresse.
Votre droit à la portabilité et de demander la divulgation de renseignements que nous recueillons et communiquons à votre sujet – Nous nous engageons à faire en sorte que vous sachiez quels renseignements personnels nous recueillons. À cette fin, vous pouvez nous demander l’un ou l’autre des types de renseignements suivants concernant les renseignements personnels que nous avons recueillis à votre sujet au cours des 12 mois précédant la réception de votre demande :
- les renseignements personnels précis que nous avons recueillis à votre sujet;
- les catégories de renseignements personnels que nous avons recueillis à votre sujet;
- les catégories de sources à partir desquelles ces renseignements personnels ont été recueillis;
- les catégories de renseignements personnels que l’entreprise a vendus ou divulgués à des fins commerciales au sujet du consommateur;
- les catégories de tiers à qui nous avons vendu ou divulgué les renseignements personnels à des fins commerciales;
- le but commercial de la collecte ou de la vente de vos renseignements personnels.
Votre droit de demander la suppression des renseignements personnels que nous avons recueillis à votre sujet – À votre demande, nous supprimerons les renseignements personnels que nous avons recueillis à votre sujet, sauf dans les cas où la CCPA nous autorise à conserver des renseignements précis, y compris lorsqu’il en va d’une nécessité pour : vous fournir un bien ou un service que vous avez demandé; exécuter un contrat que nous avons conclu avec vous; maintenir la fonctionnalité ou la sécurité de nos systèmes; ou respecter ou exercer les droits prévus par la loi. La loi nous permet également de conserver des renseignements précis à des fins internes exclusivement, mais seulement d’une manière compatible avec le contexte dans lequel vous nous avez fourni ces renseignements ou qui correspond raisonnablement à vos attentes en fonction de votre relation avec nous. Nous donnerons suite à votre demande de suppression dans les délais indiqués ci-dessous.
Votre droit de corriger les renseignements personnels que nous avons recueillis à votre sujet – Dans certaines circonstances, vous avez le droit de faire corriger vos renseignements personnels inexacts. Nous déploierons des efforts commercialement raisonnables pour répondre à vos demandes.
Votre droit de nous demander de ne pas vendre ou communiquer les renseignements personnels que nous avons recueillis à votre sujet – Vous pouvez nous indiquer de ne pas vendre ou communiquer vos renseignements personnels en soumettant une demande de retrait de consentement. Pour ce faire, communiquez avec nous à
privacy@cclgroup.com ou au 1 888 685-2020. Nous donnerons suite à votre demande dans les délais indiqués ci-dessous.
Votre droit à la non-discrimination – Vous avez le droit de ne pas subir de traitement discriminatoire de notre part pour l’exercice de vos droits en matière de protection des renseignements personnels en vertu de la CCPA.
Toutefois, certains de nos produits et services peuvent nécessiter vos renseignements personnels. Si vous décidez de ne pas fournir les renseignements personnels nécessaires à la prestation de certains aspects de nos produits ou services, vous pourriez ne pas être en mesure d’utiliser ces produits ou services.
Exercice de vos droits et réponse de notre part – Pour exercer les droits susmentionnés, communiquez avec nous à privacy@cclgroup.com ou au 1 888 685-2020. Nous accuserons réception des demandes d’accès ou de suppression dans les 10 jours ouvrables suivant leur réception. Nous y répondrons de manière détaillée
le plus tôt possible, généralement dans les 45 jours suivant leur réception, même si, dans certaines circonstances, nous pourrions avoir droit à un délai de traitement supérieur. Nous
nous conformerons aux demandes visant à mettre fin à la vente de renseignements personnels au plus tard 15 jours ouvrables après leur réception. Si nous nous attendons à ce que le traitement de votre requête
nécessite plus de temps que d’habitude, nous vous en aviserons.
En règle générale, nous traitons les demandes et fournissons les renseignements requis sans frais. Néanmoins, nous pouvons facturer des frais raisonnables afin de couvrir les coûts administratifs engagés pour transmettre les renseignements donnés dans certaines circonstances. Par ailleurs, dans certaines situations, la loi nous autorise à refuser d’accéder à des demandes. Le cas échéant, nous nous efforcerons de vous expliquer les raisons de ce refus.
Notre engagement à vous permettre d’exercer vos droits – Non-discrimination : Si vous exercez l’un des droits décrits dans la présente politique, nous continuerons de vous traiter équitablement. Si vous exercez vos droits en vertu de la présente politique, nous ne vous refuserons pas des biens ou des services ni n’appliquerons pour ceux-ci un prix, un taux ou un niveau de qualité différent de ceux offerts à d’autres personnes.
Vérification de l’identité – Demandes d’accès ou de suppression : Nous vous demanderons de nous fournir des renseignements permettant de vous identifier et les comparerons à ceux que nous conservons à votre sujet. Si nous ne sommes pas en mesure de confirmer votre identité avec le degré de certitude requis, nous ne serons pas à même d’acquiescer à votre requête. Le cas échéant, nous vous en aviserons et vous expliquerons les raisons du rejet de votre demande.
Agents autorisés – Vous pouvez désigner un agent pour soumettre des demandes en votre nom. Cet agent doit être une personne physique ou une entité commerciale inscrite auprès du secrétaire d’État de la Californie. Pour qu’un agent désigné puisse agir en votre nom, vous et ce dernier devrez vous conformer à notre processus de vérification :
- Demandes d’information ou de suppression visant des renseignements personnels : Si l’agent soumet une demande d’accès, d’information ou de suppression visant vos renseignements personnels, il devra nous fournir une permission signée de votre part indiquant que vous l’autorisez à soumettre la demande en votre nom. Nous exigerons également que vous vous soumettiez à la vérification de votre identité directement auprès de nous ou que vous nous confirmiez que vous avez donné à l’agent la permission de présenter la demande.
- Demandes de retrait de consentement à la vente ou à la communication : Si l’agent soumet une demande pour retirer votre consentement à la vente ou à la communication de vos renseignements personnels, il devra nous fournir une permission signée de votre part indiquant que vous l’autorisez à soumettre la demande de retrait de consentement en votre nom.
Veuillez noter que ce paragraphe ne s’applique pas lorsqu’un agent est autorisé à agir en votre nom en vertu d’une procuration valide. En pareil cas, nous traiterons toute demande conformément aux lois californiennes relatives aux procurations.
Interdiction du suivi en vertu des lois de la Californie – Certains navigateurs possèdent un paramètre d’interdiction du suivi (« do not track ») qui informe les sites Web que vous refusez le suivi de vos activités en ligne. Pour le moment, nous ne répondons pas aux signaux d’interdiction de suivi des navigateurs.