Date d'entrée en vigueur : 8 septembre 2023

La confidentialité et la sécurité sont des valeurs fondamentales d'Inbenta. Cela signifie que nous nous engageons à garantir à tout moment la confidentialité des données personnelles de nos clients et à ne collecter que les informations dont nous avons besoin, et rien d'autre.

Vous trouverez ci-dessous toutes les informations nécessaires concernant les données personnelles que nous collectons, la manière dont nous les traitons et vos droits.

1. Qui est responsable du traitement des données à caractère personnel ?

Le responsable du traitement est Inbenta Holdings Inc. et les sociétés qui en font partie. Le groupe de sociétés Holdings Inc. est composé de :

• • Inbenta Holdings Inc. Succursale en Espagne

• • Inbenta Technologies, Inc.

• • Inbenta France SARL

• • Inbenta Brasil Consultoria E Tecnologia LTDA

• • Inbenta Chile SpA

• • Inbenta Northern Europe BV

• • Inbenta Japan LLC

Les données sont traitées par notre représentant en Europe :

• • Nom de l'entreprise : Inbenta Holdings Inc. Succursale en Espagne

• • NIF : W4008344F

• • Adresse : Aribau 64, 08011 - Barcelone, Espagne

• • Contact : privacy@inbenta.com

En ce qui concerne l'interprétation de la présente politique, le partage des données entre les sociétés du groupe est considéré comme légitime, dans la mesure où les responsables font partie d'un groupe d'entreprises et peuvent avoir un intérêt légitime à transmettre des données à caractère personnel au sein du groupe d'entreprises à des fins administratives internes, y compris le traitement de données à caractère personnel de clients ou d'employés.

2. Qui surveille vos données dans INBENTA ?

Le délégué à la protection des données d'INBENTA, ou DPD, est le garant du respect des règles de protection des données au sein d'INBENTA.

Vous pouvez contacter le délégué à la protection des données d'INBENTA à l'adresse suivante :

• • Courriel : dpo-center@ingecal.cat

• • Courrier postal : Antoni Bell 2, 08174 Sant Cugat del Vallès, Barcelone, Espagne

3. Quels sont les groupes de personnes concernées ?

Les données personnelles collectées et traitées peuvent provenir des personnes concernées suivantes :

• • Les clients et les clients potentiels concernant l'utilisation du site web d'INBENTA :
    • • Les personnes qui nous ont fourni leurs données dans les différents formulaires du site web pour faire des demandes ou obtenir des informations sur nos produits et services.
    • • Les personnes qui ont demandé une démonstration personnalisée ou un essai gratuit.
    • • Les personnes qui ont demandé à recevoir des communications sur les nouvelles, les produits, les services et/ou les promotions d'INBENTA.
    • • Utilisateurs du chatbot intégré au site web d'INBENTA

• • Clients de la plateforme SaaS d'INBENTA :
    • • Administrateurs et utilisateurs qualifiés de la plateforme SaaS d'INBENTA.

• • Utilisateurs finaux :
    • • Utilisateurs finaux du service Messenger intégré à la page du réseau social appartenant à nos Clients.
    • • Utilisateurs finaux des produits INBENTA proposés par nos clients sur leurs propres services (y compris les opérateurs de la plateforme SaaS d'INBENTA).

• • Fournisseurs :
    • • Les personnes qui partagent avec nous leurs données pour établir le contrat (identification, contact, adresse, compte bancaire...).

• • Les candidats :
    • • Les personnes qui ont envoyé une candidature pour participer aux processus de sélection du personnel.

• • Employés :
    • • Utilisateurs de la plateforme SaaS d'INBENTA.
    • • Les employés actuels qui ont envoyé une candidature pour une promotion interne.

• • Visiteurs du site web :
    • • Les personnes qui naviguent sur notre site web et qui ont accepté les cookies analytiques.
    • • Utilisateur du chatbot intégré au site web d'INBENTA.

• • Dénonciateurs :
    • • Les personnes, qu'elles appartiennent à INBENTA ou à des tiers, qui signalent une violation de la loi et/ou des politiques internes.

4. À quelles fins et pour quelle légitimité utilisons-nous les données à caractère personnel ?

Chez INBENTA, nous traitons les données à caractère personnel pour répondre aux demandes d'information, répondre à vos demandes ou fournir des services contractuels.

Ces données personnelles sont traitées pour les finalités légitimes énumérées ci-dessous.

4.1 INBENTA en tant que contrôleur de données

Objectif	Personnes concernées	Catégories de données	Légitimité du traitement	Période de conservation
Formalisation, développement et exécution du contrat Le traitement des données personnelles des personnes de contact de nos clients et prestataires est nécessaire à la conclusion du contrat entre Inbenta et nos clients et prestataires, ainsi qu'au maintien, au développement et à l'exécution de la relation contractuelle. Inbenta traite les données personnelles des personnes de contact de nos clients et prestataires, entre autres, pour gérer la relation commerciale et mercantile avec eux. Dans le cadre de la gestion de la qualité de nos services, Inbenta peut également traiter vos données pour réaliser des études statistiques, de qualité, d'analyse technique ou des enquêtes de satisfaction.	- Clients potentiels - Clients - Prestataires	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays)	- L'exécution du contrat. - L'intérêt légitime d'Inbenta pour ledit traitement de données, tel que des fins administratives internes, ou pour que nous puissions mieux répondre à vos attentes et améliorer votre degré de satisfaction en tant que client. Chez Inbenta, nous considérons que vous avez une attente raisonnable que vos données soient utilisées afin que nous puissions améliorer nos produits et services et que vous puissiez bénéficier d'une meilleure expérience client.	En règle générale, les données contractuelles des clients sont conservées indéfiniment pour référence ultérieure, à l'exception des cas où la personne concernée exerce son droit de suppression et où cela est dûment justifié. Ces données ne sont accessibles qu'aux cadres supérieurs d'Inbenta à des fins de consultation.
Prospection de nouveaux clients potentiels ou vente de produits de qualité à des clients actifs Inbenta utilise les informations fournies et les conversations tenues lors des vidéoconférences pour prospecter des clients potentiels ou faire de la vente incitative à des clients actifs. Inbenta peut identifier les personnes qui assistent à la réunion et traiter les informations fournies lors de ces conversations.	- Clients potentiels - Clients - Employés	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays) - Données professionnelles (entreprise pour laquelle vous travaillez) - Potentiellement, données incluses dans les conversations, sans risque élevé selon l'analyse d'impact sur le développement durable réalisée. Si vous estimez nécessaire de consulter notre DPIA concernant ce traitement, vous pouvez nous envoyer un courriel à privacy@inbenta.com.	L'intérêt légitime d'Inbenta à utiliser le contenu des conversations pour la formation interne de l'équipe de vente. Consentement explicite et exprès donné librement par la personne concernée avant de participer à la réunion.	Les données seront conservées pendant une période maximale de 180 jours à compter de la dernière communication avec la personne concernée.
Réponse aux demandes d'information ou de contact Chez Inbenta, nous utilisons les coordonnées fournies pour répondre à vos demandes et requêtes concernant les produits et services, qu'elles soient faites en utilisant le formulaire disponible sur les sites web ou qu'elles soient dirigées vers les adresses électroniques de contact publiées.	- Clients et clients potentiels concernant l'utilisation du site web d'INBENTA	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays)	- L'intérêt légitime d'Inbenta pour ce traitement de données, en tenant compte des attentes raisonnables des personnes intéressées à recevoir une réponse à leurs demandes de contact. - Consentement librement donné par la personne concernée qui soumet ses données en utilisant le formulaire spécifiquement prévu à cet effet.	Elles doivent être conservées aussi longtemps que nécessaire pour atteindre l'objectif, mais pas plus d'un an à partir du moment de la réponse.
Envoi de communications par le biais du bulletin d'information Inbenta traite les données de contact fournies pour informer les abonnés aux lettres d'information. Ces informations peuvent concerner des produits, des services, des activités, des nouvelles et/ou toute promotion susceptible de les intéresser et liée à l'activité d'Inbenta.	- Clients et clients potentiels concernant l'utilisation du site web d'INBENTA	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays)	- Consentement spécifique à l'inscription à la lettre d'information qui est demandé à la personne concernée par le biais des formulaires présents sur les sites web, sans que l'existence de ce consentement ne conditionne en aucun cas la fourniture de l'objectif principal du formulaire. - Le consentement est également considéré comme expressément donné dans le cas de l'envoi de données par le biais du formulaire spécifique dans lequel les utilisateurs peuvent demander l'inscription au service de la lettre d'information.	Elles doivent être conservées aussi longtemps que nécessaire pour atteindre l'objectif, mais pas plus d'un an après la dernière communication ou la révocation de leur consentement.
Demande de démonstrations personnalisées Chez Inbenta, nous utilisons les coordonnées fournies par les personnes intéressées pour planifier une démonstration personnalisée.	- Clients et clients potentiels concernant l'utilisation du site web d'INBENTA	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays) - Données professionnelles (poste)	- L'intérêt légitime d'Inbenta dans ce traitement des données, en tenant compte des attentes raisonnables des personnes intéressées à recevoir une réponse à leur demande. - Consentement librement donné par les personnes concernées qui soumettent leurs données en utilisant le formulaire spécifiquement prévu à cet effet.	Elles doivent être conservées aussi longtemps que nécessaire pour atteindre l'objectif, mais pas plus d'un an après la dernière communication.
Demande d'essai gratuit Chez Inbenta, nous utilisons les coordonnées fournies par les personnes intéressées pour leur proposer un essai gratuit de nos produits.	- Clients et clients potentiels concernant l'utilisation du site web d'INBENTA	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays) - Données professionnelles (entreprise pour laquelle vous travaillez)	- L'intérêt légitime d'Inbenta dans ce traitement des données, en tenant compte des attentes raisonnables des personnes intéressées à recevoir une réponse à leur demande. - Consentement librement donné par les personnes concernées qui soumettent leurs données en utilisant le formulaire spécifiquement prévu à cet effet.	Elles doivent être conservées aussi longtemps que nécessaire pour atteindre l'objectif, mais pas plus d'un an après la dernière communication.
Demande de téléchargement de contenu Chez Inbenta, nous utilisons les informations de contact fournies par les parties intéressées afin qu'elles puissent télécharger une partie du contenu que nous mettons à la disposition des utilisateurs.	- Clients et clients potentiels concernant l'utilisation du site web d'INBENTA	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays)	- L'intérêt légitime d'Inbenta dans ce traitement des données, en tenant compte des attentes raisonnables des personnes intéressées à recevoir une réponse à leur demande. - Consentement librement donné par les personnes concernées qui envoient leurs données à l'aide du formulaire spécifiquement prévu à cet effet.	Il est recommandé de ne pas les conserver plus longtemps que nécessaire, mais pas plus d'un an ou après la révocation du consentement.
Conversations avec un chatbot Chez Inbenta, nous proposons un service de chatbot pour interagir avec les utilisateurs du site web qui souhaitent obtenir plus d'informations sur nos produits et services.	- Clients et clients potentiels concernant l'utilisation du site web d'INBENTA - Visiteurs du site web	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays) - Autres données personnelles introduites de manière circonstancielle par l'utilisateur.	- Intérêt légitime d'Inbenta pour ce traitement de données afin d'offrir une meilleure expérience aux utilisateurs.	La recommandation est de ne pas les conserver plus longtemps que nécessaire, mais pas plus de 6 mois après la dernière communication.
Analyse des visites sur le site web Inbenta utilise diverses techniques pour collecter des informations. Ces techniques peuvent être utilisées pour obtenir des données analytiques sur les visites et la navigation sur les pages de nos sites web. Ces analyses sont soutenues par l'utilisation de services externes qui ont leur propre politique de confidentialité. Il est important de noter que, comme indiqué dans leurs politiques de confidentialité, ces sociétés peuvent recouper les données de navigation avec leurs enregistrements internes afin de les utiliser pour la personnalisation des annonces, même si vous n'avez pas de compte enregistré pour leurs services. Pour plus d'informations, consultez la politique en matière de cookies.	- Visiteurs du site web	- Identifiants en ligne, y compris les cookies d'identification. - Adresses de protocole Internet (IP) et identifiants des appareils. - Identifiants des clients. - Informations contenues dans les en-têtes HTTP des requêtes envoyées par Internet, telles que le type d'appareil, le système d'exploitation et le navigateur à partir desquels les pages sont visitées. - Informations fournies par le navigateur, telles que la langue préférée, le fuseau horaire, etc. - Données de navigation sur le site web : pages visitées.	- L'intérêt légitime d'Inbenta à obtenir des informations analytiques sur l'utilisation du site web par les visiteurs. - Consentement. - En plus de ce qui précède, Inbenta peut effectuer d'autres traitements de données personnelles, auquel cas les personnes concernées recevront les informations nécessaires en relation avec ledit traitement. Inbenta vous demandera toujours votre consentement lorsque cela est nécessaire.	Les données seront conservées conformément aux conditions identifiées dans les politiques cooky et les politiques de confidentialité des fournisseurs de services d'analyse.
Traiter les candidatures aux processus de sélection ouverts Inbenta traite les données personnelles des personnes qui souhaitent postuler aux processus de sélection ouverts à Inbenta, afin de valider ces candidatures par rapport aux postes auxquels elles postulent.	- Candidats - Employés	- Données d'identification (nom et prénom) - Informations de contact (coordonnées professionnelles) - Données de localisation (pays) - Données professionnelles (CV et, le cas échéant, lettre de motivation)	- L'intérêt légitime d'Inbenta à gérer les candidatures aux postes vacants et à tenir compte des attentes raisonnables des personnes intéressées à participer à ces processus. - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou afin de prendre des mesures à la demande de la personne concernée avant de conclure un contrat. - Consentement exprimé par les personnes concernées lorsqu'elles fournissent leurs données par le biais du formulaire spécifique à cette fin.	1 an est la période recommandée pour la conservation de la documentation à partir de la fin du traitement, sous réserve du consentement exprès de la personne concernée.
Signalement de violations de la loi ou des politiques internes Inbenta reçoit tout rapport d'employés, de collaborateurs ou de toute tierce partie potentiellement affectée par une violation d'une exigence légale ou des principes de notre Code de conduite. Vous pouvez signaler toute violation possible en envoyant un courriel à compliance@inbenta.com.	- Dénonciateurs	- Données d'identification (nom et prénom des personnes impliquées) : En option, il est possible de faire un rapport anonyme. - Données de localisation (pays).	- l'intérêt légitime d'Inbenta à enquêter sur toute violation possible de la loi ou des politiques internes, conformément aux exigences légales en matière de dénonciation, et à respecter toutes les garanties prévues par la loi, tant pour l'auteur de la dénonciation que pour la personne dénoncée.	Les rapports seront conservés pendant une période n'excédant pas celle strictement nécessaire pour y répondre et conserver des preuves en cas de procédure judiciaire, jusqu'à ce qu'il y ait un jugement définitif, avec une période maximale de 10 ans.

4.2 INBENTA en tant que responsable du traitement des données

Objectif	Personnes concernées	Catégories de données	Légitimité du traitement	Période de conservation
Traitement effectué pour le compte d'un responsable du traitement pour la fourniture de services à nos clients. La prestation des services qu'Inbenta (le sous-traitant) fournit à nos clients (les responsables du traitement) implique la commission de traitements de données à caractère personnel qui sont sous la responsabilité de nos clients. Inbenta traite l'information selon les instructions de ses clients, qui sont les responsables du traitement, et n'a aucune relation directe avec les personnes dont les données à caractère personnel sont traitées. Si vous êtes un utilisateur de l'un de nos clients, veuillez le contacter pour obtenir plus d'informations sur sa propre politique de confidentialité. Même dans le cas où les clients intègrent la technologie Inbenta avec des applications tierces ou des réseaux sociaux, le client est le contrôleur de ce traitement et Inbenta est le processeur des données qui sont ingérées à partir de ces sources externes.	- Clients de la plateforme SaaS d'INBENTA - Utilisateurs finaux.	- Données d'identification (nom et prénom) - Informations de contact (adresse électronique) - Autres données personnelles introduites spontanément par l'utilisateur. Les prix varient légèrement en fonction des instructions du client.	- Le traitement de ces données personnelles est effectué conformément aux stipulations établies dans notre contrat de service et aux clauses contractuelles qui nous lient en tant que responsable du traitement des données pour le compte de nos clients. Si vous estimez nécessaire de consulter notre DPA, vous pouvez nous envoyer un courriel à privacy@inbenta.com.	Les données seront conservées conformément à la politique de traitement et de conservation des données d'Inbenta, qui est publiée sur le site web et qui est incluse dans le contrat de service.

5. Combien de temps INBENTA conserve-t-elle les données ?

En général, les données sont conservées aussi longtemps que nécessaire pour atteindre l'objectif pour lequel elles ont été collectées et déterminer les responsabilités éventuelles qui peuvent découler de cet objectif et du traitement des données.

Cela implique notamment qu'INBENTA conserve les données personnelles des personnes concernées pendant la durée de leur relation avec nous et, le cas échéant, pendant la période nécessaire à la formulation, à l'exercice ou à la défense d'éventuelles réclamations, ou pour se conformer aux obligations légales déterminées par la législation applicable.

En particulier, les périodes de conservation peuvent être consultées dans le tableau ci-dessus.

Pour de plus amples informations concernant notre politique de conservation des données, veuillez nous contacter à l'adresse électronique indiquée dans l'en-tête de la présente politique de confidentialité.

6. A qui Inbenta communique-t-elle vos données ?

Nous pouvons partager des données personnelles vous concernant avec des tiers dans les circonstances suivantes :

a. Au sein de notre organisation. Nous pouvons partager vos données personnelles au sein du groupe de sociétés The Holdings Inc. afin de vous fournir les produits et services demandés et de prendre des mesures en fonction de votre demande. Les transferts internationaux entre les sociétés affiliées d'Inbenta sont soumis aux garanties appropriées requises par le droit applicable, telles qu'une décision d'adéquation ou des clauses contractuelles types (CCN).

b. Avec nos prestataires de services. Nous pouvons partager vos données personnelles avec des fournisseurs de services tiers agissant en tant que sous-traitants ou sous-traitants secondaires en notre nom pour nous aider à vous fournir nos produits et services. Les prestataires de services nous fournissent des services d'assistance, y compris, mais sans s'y limiter, des services de courrier électronique, l'hébergement de services web, l'hébergement de serveurs, des services d'application SaaS, l'archivage de fichiers dans le nuage, l'analyse de données, le marketing, des progiciels d'IA générative et la maintenance du réseau. Ces fournisseurs de services tiers peuvent avoir accès à vos données personnelles ou les traiter uniquement dans le but de nous fournir des services.

c. Lors de transactions commerciales ou d'autres transferts d'actifs. Nous pouvons divulguer et transférer des informations vous concernant à des acheteurs, des prestataires de services, des conseillers, des partenaires transactionnels potentiels ou d'autres tiers en relation avec les conseillers, les partenaires transactionnels potentiels ou d'autres tiers dans le cadre d'une transaction d'entreprise dans laquelle nous sommes acquis par ou fusionnés avec une autre société, ou nous vendons, liquidons ou transférons tout ou partie de notre activité ou de nos actifs. En vous engageant avec nous ou en utilisant nos produits ou services, vous comprenez et acceptez que nous cédions ou transférions les droits relatifs à vos données personnelles.

d. Pour le respect de la loi et la sécurité. Nous pouvons accéder à vos données à caractère personnel, les conserver et les divulguer si nous estimons que cela est nécessaire ou approprié pour (i) nous conformer aux demandes d'application de la loi et aux procédures légales, telles qu'une ordonnance d'un tribunal ou une citation à comparaître ; (ii) nous conformer aux demandes d'auditeurs, d'examinateurs ou d'autres régulateurs ; (iii) exercer, établir ou défendre nos droits légaux ; (iv) répondre à une notification d'infraction conformément à la procédure établie dans nos conditions générales afin d'enquêter sur l'infraction potentielle et d'y remédier, ou (v) protéger vos droits, nos droits, nos biens ou notre sécurité, ainsi que ceux des autres.

e. Avec votre consentement. Nous partagerons vos données personnelles en dehors de notre organisation lorsque nous aurons obtenu votre consentement.

7. Comment sont traités les transferts internationaux ?

Transferts

La fourniture de ces services peut impliquer le traitement de données à caractère personnel par des sociétés situées dans des pays en dehors de l'Espace économique européen (transferts internationaux de données). Toutefois, ces transferts ne seront effectués qu'avec des pays qui offrent un niveau de protection adéquat ou qui ont mis à notre disposition des clauses contractuelles types (CCN) conformément à la décision de la Commission européenne relative aux transferts de données de responsables du traitement situés dans l'UE vers des sous-traitants établis en dehors de l'UE.

États-Unis

En particulier, les informations que nous recueillons auprès de vous peuvent être traitées aux États-Unis et, en utilisant ces services, vous reconnaissez et acceptez le traitement de vos données aux États-Unis.

Cadre de protection des données UE-États-Unis avec extension au Royaume-Uni et Cadre de protection des données Suisse-États-Unis

Inbenta se conforme au cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l'extension britannique du cadre de protection des données UE-États-Unis et au cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), tels qu'ils ont été définis par le ministère américain du commerce. Inbenta a certifié au ministère américain du commerce qu'elle adhère aux principes du cadre UE-États-Unis de protection des données (principes du DPF UE-États-Unis) en ce qui concerne le traitement des données à caractère personnel reçues de l'Union européenne en vertu du DPF UE-États-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l'extension britannique du DPF UE-États-Unis. Inbenta a certifié au ministère américain du commerce qu'elle adhère aux principes du cadre suisse-américain de protection des données (principes du DPF suisse-américain) en ce qui concerne le traitement des données à caractère personnel reçues de la Suisse en vertu du DPF suisse-américain. En cas de conflit entre les termes de la présente politique de confidentialité et les principes du DPF UE-États-Unis et/ou les principes du DPF Suisse-États-Unis, ce sont les principes qui prévalent. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez consulter le site https://www.dataprivacyframework.gov/.

Inbenta est responsable du traitement des données à caractère personnel qu'elle reçoit, dans le cadre du DPF, et qu'elle transfère ensuite à un tiers agissant en tant qu'agent pour son compte. Inbenta se conforme aux principes du DPF pour tous les transferts ultérieurs de données à caractère personnel en provenance de l'UE, du Royaume-Uni et de la Suisse, y compris les dispositions relatives à la responsabilité en cas de transfert ultérieur.

La Federal Trade Commission est compétente en ce qui concerne le respect par Inbenta du DPF UE-États-Unis, de l'extension britannique du DPF UE-États-Unis et du DPF Suisse-États-Unis. Dans certaines situations, Inbenta peut être tenu de divulguer des données personnelles en réponse à des demandes légales émanant d'autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale ou d'application de la loi.

Conformément au RGPD UE-États-Unis, à l'extension britannique du RGPD UE-États-Unis et au RGPD Suisse-États-Unis, Inbenta s'engage à soumettre les plaintes non résolues concernant notre traitement des données à caractère personnel reçues en vertu du RGPD UE-États-Unis, de l'extension britannique du RGPD UE-États-Unis et du RGPD Suisse-États-Unis à TRUSTe, un fournisseur de services de règlement extrajudiciaire des litiges basé aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception en temps utile de votre plainte liée aux principes du DPF, ou si nous n'avons pas traité votre plainte liée aux principes du DPF à votre satisfaction, veuillez consulter le site https://feedback-form.truste.com/watchdog/request pour de plus amples informations ou pour déposer une plainte. Ces services de résolution des litiges vous sont offerts gratuitement

Pour les plaintes concernant le respect du DPF qui ne sont pas résolues par l'un des autres mécanismes du DPF, vous avez la possibilité, sous certaines conditions, de recourir à un arbitrage contraignant. De plus amples informations sont disponibles sur le site officiel du DPF.

En plus de participer au DPF, nous utilisons également les Clauses contractuelles types de l'UE publiées par la Commission européenne ainsi que l'Accord international sur le transfert de données du Royaume-Uni en tant que mesures secondaires. Si nécessaire, sur la base de nos évaluations de l'impact du transfert de données, nous mettrons en œuvre des mesures techniques et/ou organisationnelles supplémentaires destinées à protéger vos données de manière adéquate.

8. Comment puis-je exercer mes droits ?

8.1. Vos droits en vertu du GDPR (Espace économique européen - EEE)

Toute personne a le droit d'obtenir des informations sur les données traitées par INBENTA. Voici vos droits :

Les personnes intéressées ont le droit d'accéder à leurs données personnelles, ainsi que de demander la rectification des données inexactes ou, le cas échéant, de demander leur suppression lorsque, entre autres raisons, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Dans certaines circonstances, les intéressés peuvent demander la limitation du traitement de leurs données, auquel cas elles ne seront conservées que pour l'exercice ou la défense de réclamations.

Dans certaines circonstances et pour des raisons liées à leur situation particulière, les intéressés peuvent s'opposer au traitement de leurs données. INBENTA cessera de traiter les données, sauf pour des raisons légitimes impérieuses, ou pour l'exercice ou la défense d'éventuelles réclamations.

Portabilité : L'intéressé a le droit de recevoir les données personnelles qui le concernent, qu'il a fournies à INBENTA, dans un format structuré, d'usage courant et de lecture mécanique lorsque : a) le traitement est basé sur un consentement ou un contrat, et b) le traitement est effectué par des moyens automatisés.

Nous vous informons de votre droit de déposer une réclamation auprès de l'autorité de contrôle(AEPD) au cas où l'exercice de vos droits indiqués ici n'aurait pas été satisfait.

Pour exercer les droits susmentionnés, vous pouvez nous contacter à l'adresse privacy@inbenta.com en indiquant les informations suivantes :

• • Prénom et nom de famille

• • Numéro d'identification (si applicable par pays)

• • Courriel de contact

• • Droit de faire de l'exercice

• • Données sur lesquelles vous fondez votre demande

Dans un délai maximum d'un mois, nous répondrons à votre demande en vous informant à l'adresse électronique que vous avez indiquée.

8.2. Vos droits en matière de RGPD au Royaume-Uni (UK)

L'actuel GDPR britannique et la loi sur la protection des données 2018 confèrent à nos visiteurs britanniques les mêmes droits que les citoyens européens. Si vous êtes un citoyen britannique, veuillez nous contacter à l'adresse privacy-uk@inbenta.com pour exercer les droits suivants :

• • Soyez informé de la manière dont vos données sont utilisées

• • Accéder aux données personnelles

• • Faire mettre à jour les données erronées

• • Effacer les données

• • Arrêter ou restreindre le traitement de vos données

• • La portabilité des données (qui vous permet d'obtenir et de réutiliser vos données pour différents services)

• • S'opposer au traitement de vos données dans certaines circonstances

Inbenta est très attentif au prochain projet de loi sur la protection des données et l'information numérique ("DPDI Bill") et s'efforcera de veiller à ce que vos droits en matière de protection des données au Royaume-Uni soient respectés.

8.3. Vos droits au titre de la CCPA et de la CPRA (Californie, États-Unis)

En vertu de la législation californienne, les résidents de Californie ont le droit de nous demander un avis identifiant les catégories d'informations personnelles sur les clients que nous partageons avec certains tiers à des fins de marketing, et fournissant les coordonnées de ces tiers. Si vous êtes résident californien et que vous souhaitez obtenir une copie de cet avis, veuillez nous adresser une demande écrite par courrier électronique à l'adresse privacy-us@inbenta.com. Vous devez indiquer la mention "Vos droits en matière de protection de la vie privée en Californie" dans votre demande et inclure votre nom, votre adresse, la ville, l'État et le code postal. Nous ne sommes pas responsables des avis qui ne sont pas étiquetés ou envoyés correctement, ou qui ne contiennent pas d'informations complètes.

La Californie dispose de deux lois sur la protection de la vie privée : le California Consumer Privacy Act (CCPA) (loi californienne sur la protection des consommateurs) et le California Privacy Rights Act (CPRA) (loi californienne sur les droits à la vie privée). Si ces lois s'appliquent à vous, vous avez le droit de.. :

• • connaître les catégories d'informations personnelles collectées à votre sujet au cours des 12 derniers mois, ainsi que leurs sources et leur finalité commerciale ;

• • savoir si vos informations personnelles ont été vendues ou divulguées, et à qui, au cours des 12 derniers mois ;

• • si "vente ou partage d'informations", droit de refuser la vente ou le partage de vos informations personnelles ;

• • d'accéder à vos données personnelles et de les supprimer (sous réserve d'exceptions) ; et

• • l'égalité de service et de prix (non-discrimination) si vous exercez vos droits en matière de protection de la vie privée.

Les "informations personnelles" sont définies comme des informations qui identifient, concernent, décrivent ou peuvent être associées à un consommateur ou à un ménage particulier. Cela inclut (entre autres types d'informations personnelles) les adresses IP, les données de géolocalisation, les informations biométriques et les "identifiants uniques" tels que les identifiants d'appareils et de cookies, les informations sur les activités Internet telles que l'historique de navigation, les informations commerciales telles que les produits ou services achetés ou les historiques ou tendances de consommation, et les caractéristiques concernant la race, la couleur, le sexe (y compris la grossesse, l'accouchement et les conditions médicales associées), l'âge (40 ans ou plus), la religion, les informations génétiques, l'orientation sexuelle, l'affiliation politique, l'origine nationale, le handicap ou le statut de citoyen d'une personne.

Les déductions tirées des informations personnelles "pour créer un profil sur un consommateur reflétant les préférences, les caractéristiques, les tendances psychologiques, les préférences, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités et les aptitudes du consommateur" sont également considérées comme des "informations personnelles".

Contactez-nous à l'adresse privacy-us@inbenta.com pour exercer vos droits au titre de la CCPA et de l'ACPR.

Demande d'effacement. À des fins de vérification de l'identité, Inbenta demande à toute personne soumettant une demande d'effacement de fournir le nom complet du sujet, son adresse électronique et l'adresse de son domicile en rapport avec son compte Inbenta ou les communications Inbenta. Inbenta enverra un courriel de vérification au demandeur qui devra réauthentifier la demande d'effacement. Inbenta s'appuie sur ces informations pour s'assurer que les informations concernant la bonne personne sont supprimées.

Ne pas vendre ou partager mes informations. Nous prenons votre vie privée au sérieux. Nous ne vendons ni ne partageons les informations de nos membres. Nous ne sommes pas un courtier en données. Vous n'aurez pas besoin de refuser la vente ou le partage car il n'y aura pas d'activités de vente ou de partage au nom d'Inbenta.

Informations personnelles des mineurs. Les services d'Inbenta ne sont pas destinés à être utilisés par des personnes âgées de moins de 18 ans ou d'un âge minimum équivalent. Inbenta garantit que, dans le cas improbable où le client d'Inbenta recueille des informations sur des mineurs, aucune information ne sera vendue ou partagée avec des tiers.

Si vous résidez en Californie, vous pouvez demander des informations concernant la divulgation, le cas échéant, de vos informations personnelles par Inbenta à des tiers à des fins de marketing direct. Pour ce faire, veuillez envoyer un courriel à privacy-us@inbenta.com, avec pour objet : CCPA-CPRA Request : Demande CCPA-CPRA.

8.4. Vos droits dans le Nevada (Nevada, États-Unis)

Vous pouvez consulter et demander des modifications de vos informations ou refuser la vente de vos informations personnelles à l'adresse privacy-us@Inbenta.com.

8.5. Vos droits en matière de protection de la vie privée selon la CDPA de Virginie (Virginie, États-Unis)

En vertu de la loi sur la protection de la vie privée de Virginie, les personnes concernées ont le droit de nous demander de leur fournir des informations sur les points suivants

• • les catégories de données à caractère personnel que nous traitons ;

• • la finalité du traitement des données à caractère personnel ;

• • les modalités d'exercice des droits des consommateurs, y compris les modalités de recours d'un consommateur contre la décision d'un responsable du traitement concernant sa demande ;

• • les catégories de données à caractère personnel que le responsable du traitement partage avec des tiers ;

• • les catégories de tiers, le cas échéant, avec lesquels le responsable du traitement partage vos données à caractère personnel.

Si vous résidez en Virginie et que vous souhaitez obtenir une copie de cet avis, veuillez nous adresser une demande écrite par courrier électronique à l'adresse privacy-us@inbenta.com. Vous devez indiquer la mention "Vos droits en matière de protection de la vie privée en Virginie" dans votre demande et inclure votre nom, votre adresse, la ville, l'État et le code postal. Nous vous répondrons dans les 45 jours suivant la réception de la demande. Nous vous informons que cette action est gratuite. Nous ne sommes pas responsables des avis qui ne sont pas étiquetés ou envoyés correctement, ou qui ne contiennent pas d'informations complètes.

La Virginie a adopté une loi appelée Consumer Data Protection Act (CDPA) (loi sur la protection des données des consommateurs). Si la CDPA s'applique à vous, vous avez le droit de :

• • confirmer si nous traitons ou non vos données à caractère personnel et, si nous traitons effectivement vos données à caractère personnel, vous pouvez demander à y avoir accès ;

• • corriger les inexactitudes dans vos données personnelles ;

• • supprimer vos données personnelles ;

• • obtenir une copie de vos données à caractère personnel dans un format portable et, dans la mesure où cela est techniquement possible, aisément utilisable, qui vous permette de transmettre les données à un autre responsable du traitement sans entrave, lorsque le traitement est effectué à l'aide de procédés automatisés ;

• • de l'opt-out :
    • • la publicité ciblée ;
    • • la vente de vos données personnelles ;
    • • le profilage dans le cadre de décisions qui produisent des effets juridiques ou des effets similaires importants pour le consommateur.

Toutefois, vous n'aurez pas besoin de vous opposer à la vente ou au partage car il n'y aura pas d'activités de vente ou de partage.

En vertu de la CDPA de Virginie, on entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable. Les "données personnelles" ne comprennent pas les données dépersonnalisées ou les informations accessibles au public.

Demande de suppression. À des fins de vérification de l'identité, Inbenta demande à toute personne soumettant une demande de suppression de fournir le nom complet du sujet, son adresse électronique et l'adresse de son domicile en rapport avec son compte Inbenta ou les communications Inbenta. Inbenta enverra un courriel de vérification au demandeur qui devra réauthentifier la demande de suppression. Inbenta s'appuie sur ces informations pour s'assurer que les informations concernant la bonne personne sont supprimées.

Ne pas vendre ou partager mes informations. Nous prenons votre vie privée au sérieux. Nous ne vendons ni ne partageons les informations de nos membres. Nous ne sommes pas un courtier en données. Vous n'aurez pas besoin de refuser la vente ou le partage car il n'y aura pas d'activités de vente ou de partage au nom d'Inbenta.

Informations personnelles des enfants. En vertu de la CDPA de Virginie, le terme "enfant" désigne toute personne physique âgée de moins de 13 ans. Les services d'Inbenta ne sont pas destinés à être utilisés par des personnes âgées de moins de 18 ans ou d'un âge minimum équivalent. Inbenta garantit que, dans le cas improbable où le client d'Inbenta recueille des informations sur les enfants, aucune information ne sera vendue ou partagée avec des tiers.

Contactez-nous à l'adresse privacy-us@inbenta.com pour exercer vos droits en vertu de la CDPA de Virginie.

8.6. Vos droits en matière de LGPD (Brésil)

La Lei Geral de Proteção de Dados ou loi générale sur la protection des données (LGPD) est un cadre juridique qui régit la collecte et l'utilisation des données à caractère personnel des résidents brésiliens. Si la LGPD s'applique à vous, vous avez le droit de :

• • confirmer que vos données personnelles sont traitées ;

• • accéder à vos données personnelles ;

• • corriger les données à caractère personnel incomplètes, incorrectes ou périmées ;

• • avoir anonymisé, bloqué ou supprimé toutes les données à caractère personnel inutiles, excessives ou non conformes ;

• • demander à un responsable du traitement de transférer vos données personnelles à un autre fournisseur de services ou de produits (portabilité des données) ;

• • supprimer vos données personnelles (sauf exceptions) ;

• • recevoir des informations sur les entités publiques ou privées avec lesquelles et comment vos données personnelles ont été partagées ;

• • recevoir des informations sur votre droit de ne pas consentir au traitement de vos données à caractère personnel et sur les conséquences de votre refus ; et

• • révoquer le consentement au traitement de vos données personnelles.

Contactez-nous à l'adresse privacy-br@inbenta.com pour exercer vos droits en matière de LGPD.

Vous pouvez déposer une plainte concernant l'un des droits susmentionnés auprès de l'Agence nationale de protection des données du Brésil(ANPD), ainsi qu'auprès des autorités compétentes en matière de droits des consommateurs (PROCON) de votre État de résidence au Brésil.

8.7. Vos droits en tant que personne concernée (Japon)

À la demande d'un mandant, Inbenta doit communiquer par écrit et sans délai au mandant les données à caractère personnel le concernant qu'elle détient, à moins que le mandant n'ait accepté de les recevoir par d'autres moyens (par exemple sous forme de données électroniques). L'accès peut être refusé s'il a pour conséquence

• • l'atteinte à la vie ou à la sécurité corporelle, aux biens ou à d'autres droits et intérêts du mandant ou d'un tiers ;

• • une interférence matérielle avec les activités commerciales d'Inbenta ; ou

• • une violation d'autres lois japonaises interdisant la divulgation.

Les mandants ont également le droit de réviser, de corriger, de modifier ou de supprimer leurs données à caractère personnel, et de demander la cessation de l'utilisation de leurs données à caractère personnel si elles sont utilisées à une fin autre que celle initialement prévue, ou si elles ont été acquises par des moyens frauduleux ou d'autres moyens illégaux. Si un mandant demande à un Inbenta de cesser d'utiliser ses données personnelles, l'Inbenta doit le faire, à moins que la demande ne soit déraisonnable ou que la cessation soit coûteuse ou difficile (par exemple, le rappel de livres déjà distribués). Dans ce cas, Inbenta doit prendre des mesures alternatives pour protéger les droits et les intérêts du mandant. Inbenta doit notifier sans délai au mandant si la mesure demandée a été prise et, si elle ne l'a pas été, s'efforcer d'en expliquer les raisons. Un donneur d'ordre peut faire valoir ses droits d'exiger la révision, etc. de ses données personnelles par une action civile si une telle demande n'est pas satisfaite dans un délai de deux semaines à compter de sa formulation.

Les directeurs d'école ne bénéficient d'aucun des droits susmentionnés si.. :

• • les données à caractère personnel seront supprimées dans un délai de six mois à compter de leur collecte ; ou

• • si le donneur d'ordre ou l'autre personne apprend que des données personnelles sont détenues par Inbenta et que cela pourrait avoir pour conséquence :
    • • l'atteinte à la vie ou à la sécurité corporelle, aux biens ou à d'autres droits et intérêts du donneur d'ordre ou d'un tiers ;
    • • encourager des actes illégaux ou injustes ;
    • • mettre en danger la sécurité nationale, porter atteinte à une relation de confiance avec un pays étranger ou une organisation internationale ;
    • • désavantager les négociations du pays avec un pays étranger ou une organisation internationale ; ou
    • • constituer un obstacle à la prévention, à la répression ou à l'instruction des délits ou porter atteinte à la sécurité et à l'ordre publics.

Amendements 2020: En vertu des amendements de 2020, les dispositions suivantes relatives aux droits principaux s'appliqueront également :

• • les mandants auront le droit d'accéder au registre d'Inbenta concernant les transferts de données à des tiers ;

• • les données personnelles qu'Inbenta supprimera dans les six mois ne seront plus exemptées du droit d'accès des mandants ;

• • un mandant aura le droit de demander à Inbenta de cesser d'utiliser des données à caractère personnel ou de cesser de transférer des données à caractère personnel à des tiers si Inbenta n'a plus besoin d'utiliser les données, si une violation des données s'est produite ou s'il existe une probabilité de violation des droits ou des intérêts légitimes du mandant en raison du traitement des données à caractère personnel par Inbenta ; et

• • les informations traitées de manière pseudonyme ne font pas l'objet d'un droit d'accès ou de cessation d'utilisation de la part du mandant.

Droit d'être informé

Collecte et utilisation des informations personnelles :

Inbenta doit :

• • ne pas collecter d'informations personnelles par des moyens frauduleux ou autres moyens illégaux ; et

• • notifier au mandant le but de l'utilisation avant la collecte des informations à caractère personnel, à moins qu'il n'ait publié à l'avance le but de l'utilisation d'une manière facilement accessible par le mandant.

Amendements de 2020: Il est précisé qu'une finalité d'utilisation doit être spécifiée d'une manière qui ne soit pas abstraite ou générale, mais suffisamment détaillée pour permettre raisonnablement aux personnes concernées d'anticiper comment et à quelles fins leurs informations personnelles seront utilisées. À la lumière de ce qui précède, il est également précisé, à titre d'exemple, que si Inbenta analyse le comportement ou les intérêts des personnes concernées, tels que l'historique de leur navigation ou de leurs achats en ligne, à des fins de marketing, cela doit être indiqué comme une finalité d'utilisation.

Annonces publiques: Inbenta doit rendre les éléments suivants facilement accessibles à chaque directeur d'école :

• • nom d'Inbenta ;

• • le but de l'utilisation des informations personnelles conservées ;

• • la procédure permettant au mandant d'exiger l'accès, la rectification, etc. de ses données à caractère personnel ; et

• • où se plaindre du traitement des données personnelles par le PIHBO.

Les éléments suivants sont ajoutés :

• • adresse d'Inbenta ;

• • le nom du représentant d'Inbenta ; et

• • les mesures de sécurité des données prises par Inbenta

Les descriptions suivantes sont indiquées par le CPP comme des exemples de mesures de sécurité des données qui satisfont à cette exigence (le CPP indique également que le niveau des mesures de sécurité peut être assoupli pour les "petites et moyennes entreprises", comme décrit ci-dessous) :

• • l'établissement de principes de base concernant le respect des lois applicables, le traitement des demandes et des plaintes, etc ;

• • l'établissement de règles sur le mode de traitement des données, le personnel responsable, leurs responsabilités, etc. à chaque étape de la collecte, de l'utilisation, du stockage, du transfert et de la suppression des données à caractère personnel ;

• • les mesures de sécurité organisationnelle : désignation des responsables, leurs responsabilités, la ligne hiérarchique, le système d'audit externe, etc ;

• • les mesures de sécurité du personnel : formation du personnel, obligations de confidentialité du personnel, etc ;

• • les mesures de sécurité physique : contrôle de l'accès aux locaux, contrôle des autorisations d'accès, restriction de l'introduction d'appareils ou de données à caractère personnel, etc.

• • des mesures de sécurité technologiques : contrôle d'accès, pare-feu contre les accès non autorisés, etc.

Droit d'accès
Il n'existe pas de droit spécifique pour une personne concernée d'accéder à ses informations personnelles ; voir le premier paragraphe sur la divulgation des informations personnelles détenues.

Droit de rectification
Voir la section sur les droits de la personne concernée ci-dessus.

Droit à l'effacement
Voir la section sur les droits de la personne concernée ci-dessus.

Droit d'opposition/de retrait
Veuillez vous reporter au droit de demander la cessation de l'utilisation décrit dans la section sur les droits de la personne concernée, ci-dessus, et au droit de retrait dans la section sur les transferts de données.

Contactez-nous à l'adresse privacy-jp@inbenta.com pour exercer vos droits en tant que personne concernée.

9. Comment mes données sont-elles sécurisées ?

La sécurité et la confidentialité de vos informations personnelles sont très importantes pour INBENTA. Nous avons mis en place des garanties techniques et organisationnelles commercialement raisonnables pour protéger de manière appropriée vos informations personnelles contre l'accès, l'utilisation, la perte, la destruction ou les dommages accidentels, non autorisés ou illégaux. Les mesures que nous utilisons sont d'ordre administratif, comme la formation des employés aux activités liées à la protection de la vie privée et à la sécurité de l'information, d'ordre technique, comme la pseudonymisation, les techniques de cryptage et les pare-feu de réseau, et d'ordre physique, comme le contrôle de l'accès physique. Pour de plus amples informations sur nos mesures techniques et organisationnelles (TOM), veuillez consulter la page Sécurité et confidentialité - Inbenta.

Néanmoins, aucun système ne peut être garanti sûr à 100 %. Si vous avez des questions concernant la sécurité de vos informations personnelles, ou si vous avez des raisons de penser que les informations personnelles que nous détenons à votre sujet ne sont plus sûres, veuillez nous contacter immédiatement comme indiqué dans le présent avis de confidentialité.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité afin de refléter les changements apportés à nos pratiques en matière d'information. Si nous apportons des modifications importantes, nous vous en informerons par courrier électronique (envoyé à l'adresse électronique spécifiée dans votre compte) ou par le biais d'un avis sur ce site avant que la modification n'entre en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour obtenir les dernières informations sur nos pratiques en matière de protection de la vie privée.