Politique de confidentialité de SparkPost

Nous déclarons par la présente :

1. Nous acceptons de participer et d'adhérer aux Principes du Bouclier de Protection des Données États-Unis - Union Européenne, qui sont détaillés à : http://www.privacyshield.gov ainsi qu'aux Principes Supplémentaires du Bouclier de Protection des Données et l'Annexe du Bouclier de Protection des Données définis dans ce lien (collectivement les « Principes »).  Nous divulguons également que la liste complète des organisations participant au Bouclier de Protection des Données États-Unis - Union Européenne est disponible à : https://www.privacyshield.gov/list.  Cette partie du Bouclier de Protection des Données de notre Politique de Confidentialité est conçue pour être conforme aux Principes ; dans la mesure où elle ne l'est pas, cette partie du Bouclier de Protection des Données de la Politique de Confidentialité sera considérée comme modifiée dans la mesure requise pour être, et interprétée comme, cohérente et conforme aux Principes;

2. Nous collectons les types de données personnelles divulguées dans la section intitulée « Informations Personnellement Identifiables » de notre Politique de Confidentialité et l'ensemble de nos entités affiliées, à savoir : (i) Message Systems EMEA Limited, une société privée à responsabilité limitée enregistrée en Angleterre et au Pays de Galles ; (ii) Message Systems, Pte. Ltd., une société à responsabilité limitée organisée selon les lois de Singapour; et (iii) Port 25 Solutions, Inc. une société du Maryland (collectivement nos « Affiliates »), acceptent également d'adhérer aux Principes;

3. Notre engagement à être soumis aux Principes concernant tous les EU-PII reçus en se reposant sur le Bouclier de Protection des Données;

4. Les objectifs pour lesquels nous collectons et utilisons les EU-PII sont indiqués dans la section intitulée « Informations Personnellement Identifiables » de la Politique de Confidentialité;

5. Vous pouvez nous contacter (y compris l'un de nos Affiliates) pour toute question ou réclamation comme suit :

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   à l'attention de l'Agent de la Confidentialité ou par e-mail :
   privacy@sparkpost.com avec le sujet « DEMANDE DE CONFIDENTIALITÉ ». Une demande doit inclure des informations d'identification suffisantes, telles que le nom, l'adresse, le numéro de téléphone et l'adresse e-mail.  Nous pouvons vous demander des informations supplémentaires d'authentification et de vérification, y compris la vérification de résidence. CEPENDANT, VEUILLEZ NE PAS INCLURE D'AUTRES PII OU D'AUTRES INFORMATIONS SENSIBLES DANS TOUT E-MAIL QUE VOUS NOUS ENVOYEZ.  L'E-MAIL EST INHÉRENTEMENT INSECURISE ET NOUS NE GARANTISSONS AUCUNE PROTECTION DES E-MAILS ENVOYÉS AVEC DES PII OU D'AUTRES INFORMATIONS SENSIBLES. Si vous n'êtes pas satisfait de la réponse de l'Agent de la Confidentialité, vous pouvez faire appel à notre Conseiller Juridique Général en envoyant une lettre écrite à :

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   à l'attention du Conseiller Juridique Général ou par e-mail :
   legal@sparkpost.com avec le sujet « APPEL DE CONFIDENTIALITÉ »

6. Le type et, le cas échéant, l'identité des tiers auxquels nous divulguons des informations personnelles et les raisons pour lesquelles nous le faisons sont indiqués dans la section intitulée « Informations Personnellement Identifiables » de la Politique de Confidentialité;

7. Les individus ont le droit d'accéder à leurs données personnelles, comme décrit de manière plus détaillée ci-dessous dans la section intitulée « ACCÈS; »

8. Les individus ont des choix et des moyens pour limiter l'utilisation et la divulgation de leurs données personnelles, comme décrit de manière plus détaillée ci-dessous dans la section intitulée « CHOIX; »

9. Nous avons sélectionné JAMS, https://www.jamsadr.com/eu-us- privacy-shield, comme organisme de résolution des litiges indépendant (l'« Arbitre ») désigné pour traiter vos plaintes et vous fournir un recours approprié gratuitement.  JAMS est un fournisseur de résolution des litiges alternatif basé aux États-Unis.  Une personne qui décide d'invoquer cette option d'arbitrage doit d'abord, avant d'introduire une réclamation d'arbitrage, soulever l'infraction alléguée directement auprès de nous et nous donner l'occasion de résoudre le problème dans le délai prévu par les Principes. Si vous avez épuisé tous les autres moyens pour résoudre votre préoccupation concernant une violation potentielle de nos obligations en vertu des Principes, vous pouvez invoquer l'arbitrage contraignant devant le Panel du Bouclier de Protection des Données. Pour plus d'informations sur le processus d'arbitrage, veuillez visiter le site Internet du Bouclier de Protection des Données à www.privacyshield.gov;

10. Nous sommes soumis aux pouvoirs d'enquête et d'application de la loi de la Federal Trade Commission (FTC) des États-Unis et d'autres agences gouvernementales des États-Unis;

11. Nous sommes tenus de divulguer vos informations personnelles en réponse à des demandes légales des autorités publiques, y compris pour répondre aux exigences de sécurité nationale ou d'application de la loi; et

12. Nous sommes responsables dans les cas de transferts ultérieurs de vos informations personnelles à des tiers, comme discuté plus en détail ci-dessous dans la section intitulée « RESPONSABILITÉ RELATIVE AU TRANSFERT ULTERIEUR. »

En rapport avec ce qui précède, nous faisons les déclarations et engagements supplémentaires suivants :

Accès

Nous encourageons les utilisateurs à maintenir leurs informations de contact à jour. Si nous conservons des informations vous concernant couvertes par cette partie du Bouclier de Protection des Données de la Politique de Confidentialité, nous vous fournirons des droits d'accès, de correction et de suppression conformément aux exigences légales applicables des Principes.

Nous pouvons également maintenir des informations qui sont publiquement disponibles ou restreintes (c'est-à-dire des informations partagées avec un ensemble limité de personnes comme du contenu « réservé aux amis ») que vous avez publiées.  Dans certains cas, nous pouvons vous permettre de modifier ces informations, mais dans d'autres cas, nous pouvons interdire la modification et soit vous permettre de sélectionner une option configurable pour rendre les informations indisponibles publiquement via les paramètres de confidentialité ou pour modifier les types de personnes pouvant consulter ces informations.  Exemples de cas où nous pouvons empêcher la modification :  (i) là où nous avons reçu un avis indiquant que ce contenu enfreint les droits d'un tiers ; (ii) là où nous avons reçu une lettre de « gel des litiges »; (iii) là où nous croyons avoir une obligation légale de conserver la publication originale ; (iv) là où un agent des forces de l'ordre exige que nous préservions nos dossiers et ; (v) dans d'autres types de circonstances similaires.

Quiconque cherchant à savoir si nous avons des informations à leur sujet en vertu du Bouclier de Protection des Données ou du droit applicable ou qui veut accéder à (ou obtenir une copie de) ses données personnelles peut faire une demande par écrit comme indiqué dans la section intitulée « AVIS » ci-dessus.

Nous ne vous facturerons normalement pas pour inspecter ou recevoir une copie des informations que nous détenons à votre sujet. Nous nous réservons cependant le droit d'imposer des frais raisonnables pour les demandes très détaillées, ainsi que pour les demandes répétées et de refuser ou d'ignorer les demandes que nous considérons comme harcelantes.  Si nous recevons une assignation à comparaître ou une autre demande judiciaire similaire ou une demande du gouvernement concernant spécifiquement vos informations, nous nous réservons le droit de vous imposer des frais raisonnables pour répondre à cette demande, sauf si la loi applicable nous en empêche.

Une demande de correction doit identifier les informations contestées; doit indiquer si les informations sont incorrectes, inexactes ou incomplètes; et doit indiquer quelles informations devraient apparaître à la place des informations contestées.

En conformité avec les lois applicables, nous pouvons choisir de fournir certaines ou toutes les PII que vous avez demandées par des moyens électroniques, ou de fournir une vue électronique de vos données que nous conservons.

Nous ne permettons pas la modification de données anonymes, ou des données transactionnelles pour les transactions de paiement, les demandes de support ou d'autres communications liées aux relations, ni ne vous permettons de modifier des données qui sont générées simplement par l'opération de votre interaction avec nous, telles que le suivi, l'utilisation du Site ou d'autres types similaires d'informations collectées automatiquement.

Choix

Sauf indication contraire ci-dessous, nous offrons aux individus la possibilité de choisir (se désinscrire) si leurs informations personnelles doivent être : (i) divulguées à un tiers ; ou (ii) utilisées à une fin sensiblement différente de la ou des fins pour lesquelles elles ont été initialement collectées ou ultérieurement autorisées par les individus.  Nous proposons des mécanismes clairs, visibles et facilement accessibles pour exercer ce choix sur le site.

Nous notons que nous ne fournissons pas le choix de désinscription ci-dessus lorsqu'une divulgation est faite à un tiers qui agit en tant qu'agent pour effectuer une ou plusieurs tâches pour le compte et sous les instructions de l'organisation, où nous avons conclu un contrat avec cet agent.

En ce qui concerne les informations sensibles (c'est-à-dire les informations personnelles précisant des conditions médicales ou de santé, une origine raciale ou ethnique, des opinions politiques, des croyances religieuses ou philosophiques, une appartenance syndicale ou des informations spécifiant la vie sexuelle de la personne), que nous ne collectons pas mais que si nous devions un jour collecter de telles informations, nous obtiendrions un consentement exprès affirmatif (adhésion) des individus si ces informations doivent être : (i) divulguées à un tiers ; ou (ii) utilisées à des fins autres que celles pour lesquelles elles ont été initialement collectées ou ultérieurement autorisées par les individus via l'exercice du choix d'adhésion.  Nous traiterons également comme sensibles toutes les informations personnelles reçues d'un tiers là où le tiers les identifie et les traite comme sensibles.

Sous réserve du paragraphe suivant de cette Section, nous offrons aux utilisateurs la possibilité de se désinscrire de nos contacts.  Tous les messages électroniques promotionnels et de recherche que vous recevez de notre part incluront une option pour vous désinscrire des communications futures de l'unité commerciale particulière qui vous a contacté.  De plus, vous pouvez utiliser des outils technologiques pour bloquer ou restreindre la collecte automatisée de données que nous effectuons, comme divulgué dans la section intitulée « Cookies » de la Politique de Confidentialité.  Comme indiqué, le blocage de certains outils de collecte automatisée de données que nous utilisons altérera ou dans certains cas empêchera le fonctionnement de notre site.

Exceptions :  Les utilisateurs ne peuvent pas se désinscrire de certaines collectes et utilisations de données et divulgations d'informations, par exemple les désinscriptions n'affectent pas notre utilisation des informations personnelles pour communiquer avec vous sur des questions liées aux Services (par exemple, des avis de modifications de nos Conditions d'utilisation ou de cette politique, ou des avis concernant l'indisponibilité des Services) et dans la gestion interne ou la divulgation d'informations personnelles à des tiers qui sont nos agents et qui ont un besoin raisonnable de connaître ou d'utiliser les informations pour nous aider à vous fournir les Services (comme discuté ci-dessus).

Responsabilité pour le transfert ultérieur

Nous concluons des contrats avec des contrôleurs de données tiers, qui prévoient (i) que les données soumises au Bouclier de Protection des Données ne peuvent être traitées que pour des finalités limitées et spécifiées compatibles avec le consentement donné par l'individu; et (ii) que le destinataire fournira le même niveau de protection que les Principes et nous en informera s'il détermine qu'il ne peut plus respecter cette obligation et que si une telle détermination est faite, le contrôleur tiers cessera de traiter ou prendra d'autres mesures raisonnables et appropriées pour remédier.

Nous transférons des données personnelles à un tiers agissant en tant qu'agent dans les conditions suivantes : (i) pour des finalités limitées et spécifiées; (ii) nous nous assurons que l'agent est obligé de fournir au moins le même niveau de protection de la vie privée que celui requis par les Principes; (iii) nous prenons les mesures raisonnables et appropriées pour s'assurer que l'agent traite efficacement les informations personnelles transférées d'une manière conforme aux obligations de l'organisation en vertu des Principes; (iv) nous exigeons que l'agent nous informe s'il détermine qu'il ne peut plus respecter son obligation de fournir le même niveau de protection que celui requis par les Principes; (v) nous prendrons, sur notification, les mesures raisonnables et appropriées pour arrêter et remédier à tout traitement non autorisé; et (vi) nous fournirons un résumé ou une copie représentative des dispositions pertinentes de confidentialité de notre contrat avec cet agent au Département du Commerce des États-Unis (le « Department ») sur demande.

Sécurité

Nous utilisons des précautions raisonnables et conformes aux normes de l'industrie, y compris des procédures techniques, administratives et physiques appropriées, pour protéger les EU-PII contre la perte, le détournement, l'accès non autorisé, la divulgation, l'altération et la destruction.  En raison de la conception d'Internet et d'autres facteurs hors de notre contrôle, nous ne pouvons garantir que les communications entre vous et nos serveurs seront exemptes d'accès non autorisé par des tiers.

Lorsque nous partageons des EU-PII avec des tiers embauchés pour nous aider dans nos activités, nous exigeons qu'ils fournissent une sécurité raisonnable pour les informations.  Cependant, nous ne sommes pas responsables de toute violation de la sécurité par des tiers (sauf dans la mesure où la loi applicable ou le Bouclier de Protection des Données le prévoit autrement).

Intégrité des données et limitation des finalités

Conformément aux Principes, nous ne collectons que les informations personnelles qui sont pertinentes aux fins de leur traitement.  Nous ne traitons pas les informations personnelles d'une manière incompatible avec les objectifs pour lesquels elles ont été collectées ou ultérieurement autorisées par l'individu.  Nous prenons des mesures raisonnables pour s'assurer que les données personnelles sont fiables pour l'utilisation prévue, exactes, complètes et actuelles.  Nous adhérerons aux Principes tant que nous conserverons de telles informations.

Nous conservons les informations qui sont sous une forme identifiant ou rendant identifiable l'individu uniquement tant qu'elles servent un objectif de traitement au sens des Principes.  Cette obligation ne nous empêche pas de traiter des informations personnelles pour des périodes plus longues pour le temps et dans la mesure où ce traitement sert raisonnablement les objectifs d'archivage dans l'intérêt public, de journalisme, de littérature et d'art, de recherche scientifique ou historique, et d'analyse statistique. Dans ces cas, ce traitement sera soumis aux autres Principes et dispositions du Cadre du Bouclier de Protection des Données et nous prendrons des mesures raisonnables et appropriées pour nous conformer à cette disposition.

Recours, application et responsabilité

Nous fournissons des mécanismes de recours indépendants facilement accessibles grâce auxquels les plaintes et les litiges de chaque individu sont examinés et résolus rapidement sans coût pour l'individu et par référence aux Principes, et nous reconnaissons que nous serons responsables des dommages accordés là où la loi applicable ou des initiatives du secteur privé le prévoient.

En particulier, ces mécanismes de recours indépendants sont :  (i) conformes avec les programmes de confidentialité développés par le secteur privé qui incorporent les Principes du Bouclier de Protection des Données dans leurs règles et qui incluent des mécanismes efficaces d'application des Principes décrits dans le Principe de Recours, d'Application et de Responsabilité; (ii) conformes avec les autorités juridiques ou de surveillance réglementaires qui prévoient la gestion des plaintes individuelles et la résolution des différends; et (iii) engagés à coopérer avec les autorités de protection des données de l'Union Européenne (« DPAs ») ou leurs représentants autorisés.

En particulier, nous nous engageons à coopérer avec les DPAs, y compris, mais sans s'y limiter, à coopérer avec les DPAs dans l'enquête et la résolution des plaintes déposées en vertu du Bouclier de Protection des Données et à se conformer à tout conseil donné par les DPAs où les DPAs estiment que nous devons prendre des mesures spécifiques pour être conformes aux Principes, y compris des mesures réparatrices ou compensatoires au bénéfice des individus affectés par tout non-respect des Principes, et nous acceptons en outre de fournir aux DPAs une confirmation écrite que ces mesures ont été prises.

Nous avons des procédures de suivi pour vérifier que les attestations et les affirmations que nous faisons concernant nos pratiques de confidentialité sont vraies et que les pratiques de confidentialité ont été mises en œuvre comme présenté et, en particulier, en ce qui concerne les cas de non-conformité. Notez que nous vérifions actuellement la conformité aux Principes par auto-évaluation, cependant, nous pourrions plus tard choisir une vérification par un tiers. Dans le cadre de cette auto-évaluation, nous déclarons avoir mis en place des procédures pour : (i) former les employés à la mise en œuvre des Principes; (ii) les discipliner en cas de non-respect de ceux-ci; et (iii) procéder périodiquement à des examens objectifs de la conformité à ce qui précède.

En créant, maintenant, utilisant ou diffusant des informations personnelles, nous nous engageons à prendre des mesures raisonnables et appropriées pour protéger ces informations personnelles contre la perte, l'utilisation abusive, et l'accès non autorisé, la divulgation, l'altération et la destruction, en tenant dûment compte des risques impliqués dans le traitement et de la nature des données personnelles.

Nous acceptons de remédier aux problèmes résultant de la non-conformité aux Principes et nous déclarons notre adhésion à ces Principes.

Nous acceptons de répondre rapidement aux demandes de renseignements et de demandes faites par le Département et les États membres de l'UE concernant le Bouclier de Protection des Données et notre conformité à celui-ci.

Nous suivrons les termes définis dans l'Annexe I du Bouclier de Protection des Données, à condition qu'un individu ait invoqué l'arbitrage contraignant en nous notifiant et en suivant les procédures et les conditions définies dans l'Annexe I. Notez que les termes définis dans l'Annexe I du Bouclier de Protection des Données peuvent être soumis aux procédures de notre Arbitre désigné.

Ver 1.0 26 août 2016