Bouclier de confidentialité

Baremetrics Inc. (« Baremetrics ») a adopté cette Politique de protection des données (« Politique ») pour établir et maintenir un niveau adéquat de protection de la confidentialité des Données personnelles. Cette Politique s'applique au traitement des Données personnelles que Baremetrics obtient des Clients situés dans l'Union européenne et en Suisse.

Baremetrics se conforme au Cadre de protection des données EU-États-Unis et au Cadre de protection des données Suisse-États-Unis tel qu'établi par le Département du commerce des États-Unis concernant la collecte, l'utilisation et la conservation des informations personnelles des Clients individuels dans les pays membres de l'Union européenne et en Suisse. Baremetrics adhère aux Principes de protection des données de la Politique de protection des données en matière d'avis, de choix, de responsabilité pour le transfert ultérieur, de sécurité, d'intégrité des données et de limitation des finalités, d'accès, de recours, d'application et de responsabilité. En cas de conflit entre les politiques de cette politique de confidentialité et les Principes de protection des données, les Principes de protection des données gouverneront. Pour en savoir plus sur le programme de protection des données et consulter notre page de certification une fois qu'elle sera terminée, veuillez visiter https://www.privacyshield.gov.

La Commission fédérale du commerce (FTC) a compétence sur la conformité de Baremetrics à la Politique de protection des données.

Tous les employés de Baremetrics qui traitent les Données personnelles d'Europe et de Suisse sont tenus de se conformer aux Principes énoncés dans cette Politique.

Les termes en majuscules sont définis à la Section 14 de cette Politique.

En utilisant ce site Web, en passant une commande auprès de Baremetrics sur ce site Web ou par d'autres moyens, en cliquant sur le bouton « acheter » ou en cochant la case des conditions générales, vous acceptez les conditions générales de Baremetrics énoncées ci-dessous, y compris, sans limitation, la Politique de confidentialité https://baremetrics.com/privacy.

1. PORTÉE

Cette Politique s'applique au traitement des Données personnelles des Clients individuels que Baremetrics reçoit aux États-Unis concernant les Clients individuels qui résident dans l'Union européenne et en Suisse. Baremetrics fournit des produits et services aux entreprises et aux consommateurs.

Cette Politique ne s'applique pas aux données dont les personnes individuelles ne peuvent pas être identifiées ou aux situations dans lesquelles des pseudonymes sont utilisés. (L'utilisation de pseudonymes implique le remplacement de noms ou d'autres identifiants par des substituts de sorte que l'identification des personnes individuelles n'est pas possible.)

1. RESPONSABILITÉS ET GESTION

Baremetrics a désigné le Département Juridique pour superviser son programme de sécurité de l'information, y compris sa conformité avec le programme Bouclier de confidentialité de l'UE et de la Suisse. Le Département Juridique examinera et approuvera toute modification importante de ce programme selon les besoins. Toute question, préoccupation ou commentaire concernant cette Politique peut également être adressé à PrivacyShield@Baremetrics.com.

Baremetrics maintiendra, surveillera, testera et améliorera les politiques, pratiques et systèmes de sécurité de l'information pour aider à protéger les Données Personnelles qu'elle collecte. Le personnel de Baremetrics recevra une formation, le cas échéant, pour mettre en œuvre efficacement cette Politique. Veuillez vous reporter à la Section 7 pour une discussion des mesures que Baremetrics a prises pour protéger les Données Personnelles.

III. RENOUVELLEMENT / VÉRIFICATION

Baremetrics est en cours d'auto-certification selon le Bouclier de confidentialité UE-États-Unis. Baremetrics renouvellera ses certifications Bouclier de confidentialité UE-États-Unis et Bouclier de confidentialité Suisse-États-Unis annuellement, à moins qu'elle ne détermine ultérieurement qu'elle n'a plus besoin d'une telle certification ou si elle emploie un mécanisme d'adéquation différent.

Avant la recertification, Baremetrics procèdera à une vérification interne pour s'assurer que ses attestations et affirmations concernant le traitement des Données Personnelles des Clients Individuels sont exactes et que l'entreprise a correctement mis en œuvre ces pratiques. En particulier, dans le cadre du processus de vérification, Baremetrics entreprendra ce qui suit :

• Examiner cette politique Bouclier de confidentialité et sa politique de confidentialité du site web publiquement affichée pour s'assurer que ces politiques décrivent précisément les pratiques concernant la collecte des Données Personnelles des Clients Individuels
• S'assurer que la politique de confidentialité publiquement affichée informe les Clients Individuels de la participation de Baremetrics aux programmes Bouclier de confidentialité UE-États-Unis et Bouclier de confidentialité Suisse-États-Unis et où obtenir une copie d'informations supplémentaires (par exemple, une copie de cette Politique)
• S'assurer que cette Politique continue de se conformer aux principes du Bouclier de confidentialité
• Confirmer que les Clients Individuels sont informés du processus de traitement des plaintes et de tout processus de résolution des litiges indépendant (Baremetrics peut le faire via son site web publiquement affiché, le contrat du Client Individuel, ou les deux)
• Examiner ses processus et procédures de formation des Employés sur la participation de Baremetrics aux programmes Bouclier de confidentialité et le traitement approprié des Données Personnelles des Individus

Baremetrics préparera une déclaration de vérification interne sur une base annuelle.

1.  COLLECTE ET UTILISATION DES DONNÉES PERSONNELLES

Baremetrics fournit diverses solutions à ses Clients Individuels qui achètent ses produits. Baremetrics collecte les Données Personnelles des Clients Individuels lorsqu'ils achètent ses produits, s'inscrivent sur notre site web, se connectent à leur compte, remplissent des sondages, demandent des informations ou communiquent autrement avec nous. Par exemple, les clients individuels de Baremetrics peuvent choisir de demander une assistance en direct ou de publier sur un forum de messages.

Les Données Personnelles que nous collectons peuvent varier en fonction de l'interaction du Client Individuel avec notre site web et de sa demande de nos services. De manière générale, Baremetrics collecte les types suivants de Données Personnelles auprès de ses Clients Individuels : informations de contact, y compris le nom de la personne de contact, l'adresse e-mail professionnelle, l'adresse postale professionnelle, le numéro de téléphone professionnel, le titre et le nom de l'entreprise, ainsi que les informations de paiement (qui peuvent inclure les informations de carte de crédit et/ou de compte bancaire). Les clients individuels ont la possibilité de se connecter à leurs comptes en ligne et de demander un service en ligne, y compris via une option d'assistance en direct ; nous collecterons les informations qu'ils choisissent de nous fournir via ces portails.

Lorsque les Clients Individuels utilisent nos services en ligne, nous collecterons leur adresse IP et le type de navigateur. Nous pouvons associer l'adresse IP et le type de navigateur à un client spécifique. Nous pouvons également collecter des Données Personnelles auprès de personnes qui nous contactent via notre site web pour demander des informations supplémentaires ; dans une telle situation, nous collecterions les informations de contact (comme discuté ci-dessus) et toute autre information que la personne choisit de soumettre via notre site web.

Les informations que nous collectons auprès des Clients Individuels sont utilisées pour vendre les produits et services qu'ils achètent chez nous, gérer les transactions, les rapports, les factures, les renouvellements, et autres opérations liées à la fourniture de services et de produits au Client Individuel.

Pour certains produits, Baremetrics agit en tant que prestataire de services. En tant que prestataire de services, nous recevrons, stockerons et/ou traiterons les Données Personnelles. Dans de tels cas, nous agissons en tant que responsable du traitement des données et traiterons les informations personnelles au nom et sous la direction de nos partenaires et/ou agents. Les informations que nous collectons auprès de nos Clients Individuels dans cette capacité sont utilisées pour la gestion des transactions, les rapports, les factures, les renouvellements, d'autres opérations liées à la fourniture de services au Client Individuel, et tel que demandé par notre partenaire et/ou agent.

Baremetrics utilise les Données Personnelles qu'elle collecte directement auprès de ses Clients Individuels et de ses partenaires indirectement dans son rôle de prestataire de services aux fins commerciales suivantes, sans limitation :

• maintenir et soutenir ses produits, livrer et fournir les produits/services demandés, et se conformer à ses obligations contractuelles qui y sont liées (y compris la gestion des transactions, les rapports, les factures, les renouvellements, et autres opérations liées à la fourniture de services à un Client Individuel) ;
• satisfaire aux obligations de déclaration gouvernementale, fiscale et autres (par exemple, import/export) ;
• stocker et traiter les données, y compris les Données Personnelles, dans des bases de données informatiques et des serveurs situés aux États-Unis ;
• vérifier l'identité (par exemple, pour l'accès en ligne aux comptes) ;
• à la demande du Client Individuel ;
• pour d'autres fins commerciales permises ou exigées par la loi et la réglementation applicables ;
• et tel que requis par la loi.

Baremetrics ne divulgue pas les informations personnelles à des tiers à des fins matériellement différentes de celles pour lesquelles elles ont été collectées à l'origine. Si cela change à l'avenir, nous fournirons aux individus la possibilité de refuser.

1.  DIVULGATIONS / TRANSFERTS ULTÉRIEURS DE DONNÉES PERSONNELLES

Sauf disposition contraire dans les présentes, Baremetrics ne divulgue les Données Personnelles qu'aux Tiers qui ont raisonnablement besoin de connaître ces données uniquement pour l'étendue de la transaction initiale et non à d'autres fins. Ces destinataires doivent s'engager à respecter les obligations de confidentialité.

Baremetrics peut fournir les Données Personnelles à des Tiers qui agissent en tant qu'agents, consultants et entrepreneurs pour effectuer des tâches au nom et sous nos instructions. Par exemple, Baremetrics peut stocker ces Données Personnelles dans des installations exploitées par des Tiers. Ces Tiers doivent s'engager à utiliser les Données Personnelles uniquement aux fins pour lesquelles elles ont été engagées par Baremetrics et elles doivent soit :

• se conformer aux principes du Bouclier de confidentialité ou à un autre mécanisme autorisé par la ou les lois applicables sur la protection des données de l'UE et de la Suisse pour les transferts et le traitement des Données Personnelles ;
• soit s'engager à fournir des protections adéquates pour les Données Personnelles qui ne sont pas moins protectrices que celles énoncées dans cette Politique ;

Baremetrics peut également divulguer les Données Personnelles à d'autres fins ou à d'autres Tiers lorsqu'un Sujet des données a consenti à ou demandé une telle divulgation. Veuillez noter que Baremetrics peut être obligée de divulguer les informations personnelles d'un individu en réponse à une demande légale des autorités publiques, y compris pour répondre aux exigences de sécurité nationale ou d'application de la loi. Baremetrics est responsable des transferts ultérieurs appropriés de données personnelles à des tiers.

1. DONNÉES SENSIBLES

Baremetrics ne collecte pas de Données Sensibles auprès de ses Clients Individuels.

VII. INTÉGRITÉ ET SÉCURITÉ DES DONNÉES

Baremetrics déploie des efforts raisonnables pour maintenir l'exactitude et l'intégrité des Données Personnelles et les mettre à jour en tant que de besoin. Baremetrics a mis en œuvre des sauvegardes physiques et techniques pour protéger les Données Personnelles contre la perte, l'utilisation abusive et l'accès non autorisé, la divulgation, l'altération ou la destruction. Par exemple, les Données Personnelles stockées électroniquement sont stockées sur un réseau sécurisé avec protection par pare-feu, et l'accès aux systèmes d'information électroniques de Baremetrics nécessite une authentification de l'utilisateur via un mot de passe ou des moyens similaires. Baremetrics emploie également des restrictions d'accès, limitant l'étendue des employés qui ont accès aux Données Personnelles des Clients Individuels.

De plus, Baremetrics utilise une technologie de chiffrement sécurisée pour protéger certaines catégories de données personnelles. Malgré ces précautions, aucune sauvegarde de sécurité des données ne garantit une sécurité à 100 % à tout moment.

VIII. NOTIFICATION

Baremetrics informe les clients individuels de son adhésion aux principes du Bouclier de protection des données UE-États-Unis et du Bouclier de protection des données Suisse-États-Unis par le biais de sa politique de confidentialité du site Web affichée publiquement, disponible à l'adresse : https://baremetrics.com/privacy et obtient l'approbation et l'adhésion des clients individuels à la politique actuelle lorsqu'ils nous fournissent leurs informations dans le processus transactionnel.

1.  ACCÈS AUX DONNÉES PERSONNELLES

Le personnel de Baremetrics ne peut accéder et utiliser les Données Personnelles que s'il est autorisé à le faire et uniquement aux fins pour lesquelles il est autorisé.

1.  DROIT D'ACCÈS, DE MODIFICATION OU DE SUPPRESSION DES DONNÉES PERSONNELLES
2. Droit d'accès. Les Clients Individuels ont le droit de savoir quelles Données Personnelles les concernant sont incluses dans les bases de données et de s'assurer que ces Données Personnelles sont exactes et pertinentes aux fins pour lesquelles Baremetrics les a collectées. Les Clients Individuels peuvent examiner leurs propres Données Personnelles stockées dans les bases de données et corriger, effacer ou bloquer toute donnée inexacte, tel que permis par la loi applicable et les politiques de Baremetrics. Sur demande raisonnable et tel que requis par les principes du Bouclier de confidentialité, Baremetrics permet aux Clients Individuels d'accéder à leurs Données Personnelles, afin de corriger ou de modifier telles données si inexactes. Les Clients Individuels peuvent modifier leurs Données Personnelles en se connectant à leur profil de compte ou en contactant Baremetrics par téléphone ou par e-mail. En apportant des modifications à leurs Données Personnelles, les Sujets des données ne doivent fournir que des informations véridiques, complètes et exactes. Pour demander l'effacement des Données Personnelles, les Clients Individuels doivent soumettre une demande écrite au bureau local de Baremetrics.
3. Demandes de Données Personnelles. Baremetrics suivra chacun des éléments suivants et avisera les parties appropriées en vertu de la loi et du contrat lorsque l'une des circonstances suivantes survient : (a) demande légalement contraignante de divulgation des Données Personnelles par une autorité chargée de l'application de la loi sauf si interdite par la loi ou la réglementation ; ou (b) les demandes reçues du Sujet des données. Si Baremetrics reçoit une demande d'accès à ses Données Personnelles d'un Client Individuel, alors, sauf si autrement exigé par la loi ou par contrat avec un tel Client Individuel, Baremetrics renverra un tel Sujet des données au Client Individuel.
4. Satisfaction des Demandes d'Accès, de Modifications et de Corrections. Baremetrics s'efforce de répondre en temps opportun à toutes les demandes écrites raisonnables de consultation, de modification ou d'inactivation des Données Personnelles.

XII. MODIFICATIONS DE CETTE POLITIQUE

Cette Politique peut être modifiée de temps à autre, conformément aux Principes du Bouclier de confidentialité et aux lois et principes applicables en matière de protection des données et de confidentialité. Nous mettrons les employés à disposition des modifications de cette politique soit en affichant sur notre intranet, par e-mail, ou par d'autres moyens. Nous notifierons les Clients si nous apportons des modifications qui affectent matériellement la façon dont nous gérons les Données Personnelles précédemment collectées, et nous leur permettrons de choisir si leurs Données Personnelles peuvent être utilisées de manière matériellement différente.

XIII. QUESTIONS OU PLAINTES

Les clients individuels de l'UE et de la Suisse peuvent contacter Baremetrics pour toute question ou plainte concernant cette Politique à l'adresse suivante :

PrivacyShield@Baremetrics.com

XIII. APPLICATION ET RÉSOLUTION DES LITIGES

En conformité avec les Principes du Bouclier de protection des données UE-États-Unis et Suisse-États-Unis, Baremetrics s'engage à résoudre les plaintes concernant votre vie privée et notre collecte ou utilisation de vos données personnelles. Les résidents de l'UE et de la Suisse ayant des questions ou des préoccupations concernant l'utilisation de leurs données personnelles doivent nous contacter à : PrivacyShield@Baremetrics.com.

Si la question ou la préoccupation d'un client ne peut pas être satisfaite par ce processus, Baremetrics s'est engagé à soumettre les plaintes en matière de confidentialité non résolues en vertu du Bouclier de protection des données UE-États-Unis et Suisse-États-Unis à un mécanisme de règlement des litiges indépendant géré par JAMS.

Si vous ne recevez pas un accusé de réception rapide de votre plainte, ou si votre plainte n'est pas traitée de manière satisfaisante par Baremetrics, les résidents de l'UE et de la Suisse peuvent déposer une plainte auprès du programme Bouclier de protection des données UE-États-Unis et Suisse-États-Unis de JAMS, dont les informations se trouvent à : https://www.jamsadr.com/eu-us-privacy-shield.

Enfin, en dernier recours et dans des situations limitées, les résidents de l'UE et de la Suisse peuvent demander réparation auprès du Panneau du Bouclier de protection des données, un mécanisme arbitral contraignant.

XIV. TERMES DÉFINIS

Les termes en majuscules dans cette Politique de confidentialité ont les significations suivantes :

« Client individuel » désigne un client ou un client individuel de Baremetrics de l'UE ou de la Suisse. Le terme inclut également tout agent individuel, représentant d'un client individuel de Baremetrics et tous les employés de Baremetrics pour lesquels Baremetrics a obtenu ses données personnelles auprès d'un tel client individuel dans le cadre de sa relation commerciale avec Baremetrics.

« Personne concernée » désigne une personne physique vivante identifiée ou identifiable. Une personne identifiable est celle qui peut être identifiée, directement ou indirectement, par référence à un nom ou à un ou plusieurs facteurs uniques à ses caractéristiques personnelles, physiques, psychologiques, mentales, économiques, culturelles ou sociales. Pour les clients résidant en Suisse, une personne concernée peut également inclure une personne morale.

« Employé » désigne un employé (qu'il soit temporaire, permanent, à temps partiel ou contractuel), un ancien employé, un entrepreneur indépendant ou un candidat à un emploi de Baremetrics ou de l'une de ses sociétés affiliées ou filiales, qui est également un résident d'un pays dans l'Espace économique européen.

« Europe » ou « Européen » désigne un pays de l'Union européenne.

« Données personnelles » tel que défini par la Directive 95/46/CE de l'Union européenne signifie les données qui identifient personnellement une personne ou peuvent être utilisées pour identifier personnellement une personne, y compris le nom d'une personne en combinaison avec le pays de naissance, l'état civil, le contact d'urgence, les informations salariales, les conditions d'emploi, les qualifications professionnelles (telles que les diplômes universitaires obtenus), l'adresse, le numéro de téléphone, l'adresse e-mail, l'identifiant utilisateur, le mot de passe et les numéros d'identification. Les données personnelles n'incluent pas les données qui sont dés-identifiées, anonymes ou accessibles au public. Pour la Suisse, le terme « personne » inclut à la fois une personne physique et une personne morale, indépendamment de la forme de la personne morale.

« Données sensibles » désigne les données personnelles qui divulguent l'état de santé ou médical d'une personne concernée, sa race ou son origine ethnique, ses affiliations ou opinions politiques, religieuses ou philosophiques, son orientation sexuelle ou son adhésion à un syndicat.

« Tiers » désigne toute personne physique ou morale qui n'est ni Baremetrics ni un employé, agent, entrepreneur ou représentant de Baremetrics.