1. Introduction
Arceo Labs, Inc., exerçant ses activités sous le nom de Resilience, y compris ses filiales et sociétés affiliées (collectivement, la « Société » ou « Resilience » ou « nous »), respecte votre vie privée et s’engage à la protéger par le respect de la présente politique.
Cette politique décrit les types d’informations que nous pouvons collecter auprès de vous ou que vous pouvez fournir lorsque vous visitez ce site web et d’autres sites web exploités ou contrôlés par Resilience, y compris www.cyberresilience.com et portal.cyberresilience.com (collectivement, le « Site web »), y compris tout contenu, fonctionnalité et service proposé sur ou via le Site web, ainsi que tout autre canal média, site web accessible par navigateur mobile ou application mobile associé, lié ou autrement connecté à celui-ci.
La référence à « vous » ou « votre » dans cette politique désigne vous, vos représentants autorisés et toute entité que vous pouvez représenter dans le cadre de votre utilisation du Site web.
Pour fournir et exploiter notre Site web, y compris portal.cyberresilience.com (la « Plateforme »), nos applications et les produits et services associés (collectivement, les « Solutions »), nous collectons, utilisons, stockons, partageons et traitons de toute autre manière des informations personnelles concernant les personnes qui accèdent aux Solutions, les utilisent ou s’y inscrivent.
Si vous avez conclu un accord écrit distinct avec la Société concernant votre utilisation du Site web, cet accord prévaudra dans la mesure où il entre en conflit avec la présente Politique de confidentialité ou traite du même sujet. À tous autres égards, la présente Politique de confidentialité s’appliquera.
Cette politique s’applique aux informations que nous collectons :
- Via le Site web
- Dans les courriels, messages texte et autres messages électroniques échangés entre vous et le Site web
- Lorsque vous interagissez avec nos publicités et applications sur des sites web et services tiers, si ces applications ou publicités incluent des liens vers cette politique
- Via des technologies automatisées, telles que les cookies, pixels et outils d’analyse qui collectent des informations sur les interactions des utilisateurs avec le Site web
- Par tout autre moyen en lien avec vos interactions avec le Site web
- Via des tiers ou des informations accessibles au public
Veuillez lire attentivement cette politique pour comprendre nos politiques et pratiques concernant vos informations et la manière dont nous les traiterons. Si vous n’acceptez pas nos politiques et pratiques, votre choix est de ne pas utiliser notre Site web. En accédant à ce Site web ou en l’utilisant, vous acceptez cette politique de confidentialité. Le Site web et les Solutions ne sont pas destinés aux personnes qui n’ont pas atteint l’âge de la majorité en vertu des lois de leur juridiction de résidence et Resilience ne collecte pas sciemment d’informations personnelles auprès de ces personnes. Cette politique peut être modifiée de temps à autre. Votre utilisation continue de ce Site web après que nous ayons apporté des modifications est considérée comme une acceptation
de ces modifications.
2. Informations que nous collectons à votre sujet et comment nous les collectons
Nous collectons plusieurs types d’informations auprès des utilisateurs de notre Site web et à leur sujet, qu’elles soient fournies par vous ou collectées par des moyens automatiques, notamment :
- Les informations permettant de vous identifier personnellement, telles que le nom, le poste/titre professionnel, l’adresse électronique professionnelle, le nom de l’organisation, le(s) site(s) web/nom(s) de domaine de l’organisation, les noms d’utilisateur, le numéro de téléphone et tout autre identifiant par lequel vous pouvez être contacté ;
- Les informations concernant votre connexion internet, l’équipement que vous utilisez pour accéder au Site web et les détails d’utilisation, tels que les adresses IP, le type d’appareil, le système d’exploitation, la localisation géographique (pays uniquement), le FAI, l’URL et le domaine de référence, et les pages du Site web visitées ;
- Les informations concernant votre utilisation et votre navigation sur le Site web, y compris les informations reflétant votre activité et d’autres actions entreprises lors de l’utilisation du Site web ;
- Les informations contenues dans notre Politique relative aux cookies :
- Toute communication entre vous et Resilience effectuée via le Site web ;
- Pour les utilisateurs du Portail, Resilience peut collecter des informations supplémentaires, telles que des informations accessibles au public obtenues via des analyses d’internet, des bases de données publiques, des informations de médias sociaux accessibles au public et des contrôles/autorisations dans des analyses de comptes explicitement autorisées. Aux fins des analyses de Resilience, les informations obtenues peuvent concerner toute personne et ne se limitent pas aux utilisateurs du Site web ou du Portail ;
- Tout contenu, fichier ou information que vous créez, téléchargez, partagez, communiquez à Resilience ou recevez de Resilience lors de l’utilisation du Site web
1. Informations supplémentaires pour les utilisateurs en Europe et au Royaume-Uni
Si vous êtes situé dans l’EEE, en Suisse ou au Royaume-Uni, nous traitons vos informations personnelles lorsque nous disposons d’une base juridique valide, comme l’exige la législation applicable. La base juridique appropriée dépendra du type d’informations personnelles concernées et du contexte spécifique dans lequel nous les collectons. Nous traitons généralement
les informations personnelles :
- Avec votre consentement ;
- Lorsque le traitement est nécessaire à l’exécution d’un contrat avec vous ;
- Lorsqu’il est nécessaire pour nos intérêts légitimes et que ces intérêts ne sont pas supplantés par vos intérêts en matière de protection des données ou vos droits et libertés fondamentaux ; ou
- Pour nous conformer à une obligation légale
3. Politique relative aux cookies
Notre Politique relative aux cookies explique ce que sont les cookies et comment nous les utilisons, les types de cookies et technologies similaires que nous utilisons, comment ces informations sont utilisées et comment gérer vos paramètres de cookies.
4. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons à votre sujet ou que vous nous fournissez, y compris toute information personnelle :
- Pour vous présenter notre Site web et son contenu
- Pour fournir les Solutions
- Pour activer, maintenir et gérer votre compte
- Pour identifier et authentifier votre accès aux parties du Site web auxquelles vous êtes autorisé à accéder
- Pour vous fournir des informations, produits ou services que vous nous demandez et répondre à vos demandes
- Pour établir et vérifier votre identité
- Le cas échéant, pour vous fournir des avis concernant votre compte, y compris des avis d’expiration et de renouvellement
- Pour exécuter nos obligations et faire valoir nos droits découlant de tout contrat conclu entre vous et nous, y compris à des fins de facturation et de recouvrement
- Pour vous informer des modifications apportées à notre Site web ou à tout produit ou service que nous proposons ou fournissons par son intermédiaire
- Pour améliorer le Site web ou les Solutions
- De toute autre manière que nous pouvons décrire lorsque vous fournissez les informations
- Pour vous permettre de participer à des fonctionnalités interactives sur notre Site web
- Pour vendre, commercialiser, fournir et améliorer nos produits et services conformément à la législation applicable. Vous pouvez vous désabonner des courriels promotionnels à tout moment en suivant les instructions de désinscription incluses au bas de chaque courriel promotionnel
- Pour personnaliser votre expérience sur le Site web
- Pour nous conformer aux lois applicables, aux demandes légitimes et aux procédures judiciaires, par exemple pour répondre à des assignations ou à des demandes d’autorités gouvernementales comme le permet la législation applicable
- Pour évaluer et répondre aux candidatures soumises pour les offres d’emploi publiées sur notre Site web ou d’autres plateformes, et pour maintenir la communication avec les candidats tout au long du processus de recrutement.
- Pour toute autre finalité avec votre consentement
5. Fonctionnalités tierces utilisées en lien avec le Site web
Notre Site web, y compris le Portail, peut prendre en charge des intégrations avec des services tiers que les clients choisissent de connecter à des fins telles que l’authentification, l’analyse de données, la communication ou la surveillance de la sécurité. Ces intégrations sont initiées et gérées par le client et peuvent impliquer l’échange de données entre le Site web et le service tiers. Toutes les données partagées dans le cadre de ces intégrations sont soumises aux conditions et à la politique de confidentialité du tiers concerné.
6. Divulgation de vos informations
Nous pouvons divulguer des informations agrégées sur les utilisateurs du Site web et des informations qui n’identifient aucune personne, sans restriction.
Nous pouvons divulguer les informations personnelles que nous collectons ou que vous fournissez comme décrit dans cette politique de confidentialité :
- À nos filiales et sociétés affiliées
- Aux sous-traitants, prestataires de services et autres tiers que nous utilisons pour soutenir notre activité et qui sont liés par des obligations contractuelles de garder les informations personnelles confidentielles et de les utiliser uniquement aux fins pour lesquelles nous les leur divulguons
- À un acheteur ou autre successeur en cas de fusion, cession, restructuration, réorganisation, dissolution ou autre vente ou transfert de tout ou partie des actifs de Resilience, que ce soit en tant qu’entreprise en activité ou dans le cadre d’une faillite, liquidation ou procédure similaire, dans laquelle les informations personnelles détenues par Resilience sur nos utilisateurs du Site web figurent parmi les actifs transférés
- Pour réaliser la finalité pour laquelle vous les fournissez
- Pour toute autre finalité divulguée par nous lorsque vous fournissez les informations
- Avec votre consentement
Nous pouvons également divulguer vos informations personnelles :
- Pour nous conformer à toute ordonnance judiciaire, loi ou procédure judiciaire, y compris pour répondre à toute demande gouvernementale ou réglementaire ;
- Pour faire respecter ou appliquer nos Conditions générales et autres accords contractuels, y compris à des fins de facturation et de recouvrement
- Si nous estimons que la divulgation est nécessaire ou appropriée pour protéger les droits, la propriété ou la sécurité de Resilience, de nos clients ou d’autres personnes.
7. Sécurité des données
Nous avons mis en œuvre des mesures conçues pour protéger vos informations personnelles contre toute perte accidentelle, ainsi que contre tout accès, utilisation, altération et divulgation non autorisés. Bien que nous prenions toutes les précautions pour sécuriser vos données, la sécurité de vos informations dépend également des actions que vous entreprenez. Si nous vous avons fourni (ou si vous avez choisi) un mot de passe pour accéder à certaines parties de notre Site web, il est important que vous gardiez ce mot de passe confidentiel pour contribuer à assurer la sécurité de votre compte.
Veuillez noter que bien que nous nous efforcions de protéger vos informations personnelles, aucune méthode de transmission sur internet n’est totalement sécurisée. Bien que nous nous engagions à protéger vos données, nous ne pouvons garantir la sécurité des informations transmises à notre Site web. Toute transmission d’informations personnelles se fait à vos propres risques. Nous ne sommes pas responsables de tout accès non autorisé résultant d’un défaut de sécurisation de vos identifiants de compte ou du contournement de toute mesure de sécurité en place sur le Site web.
8. Combien de temps Resilience conserve-t-elle vos informations ?
Nous ne conserverons pas les données personnelles plus longtemps que nécessaire à la finalité pour laquelle elles sont traitées, sauf si une période de conservation plus longue est requise ou autorisée par la loi (comme les exigences fiscales, comptables ou autres exigences légales).
Si vous êtes, ou avez été, client de Resilience, nous pouvons continuer à détenir et à traiter vos informations dans le but de continuer à exécuter nos obligations dans le cadre de cette relation. Nous continuerons à conserver et à traiter vos informations pendant la durée de la relation et pendant une période raisonnable par la suite conformément à la Politique de conservation des documents et des dossiers de Resilience et comme l’exige la législation applicable. Lorsque nous n’avons plus de besoins commerciaux légitimes continus pour traiter vos informations personnelles, nous supprimerons ou anonymiserons ces informations, ou si cela n’est pas possible (par exemple, parce que vos informations personnelles ont été stockées dans des archives de sauvegarde), nous stockerons alors vos informations personnelles de manière sécurisée et les isolerons de tout traitement ultérieur jusqu’à ce que la suppression soit possible.
9. Vos droits et choix en matière de confidentialité
Selon votre État de résidence aux États-Unis ou dans certaines régions, telles que l’Espace économique européen (EEE), le Royaume-Uni (RU), la Suisse et le Canada, vous disposez de droits qui vous permettent un meilleur accès et un meilleur contrôle de vos informations personnelles.
1. Au Royaume-Uni et dans l’Espace économique européen
Dans l’EEE, en Suisse et au Royaume-Uni, vous disposez de certains droits en vertu des lois applicables en matière de protection des données. Ces droits peuvent inclure le droit (i) de demander l’accès et d’obtenir une copie de vos informations personnelles, (ii) de demander la rectification ou l’effacement ; (iii) de restreindre le traitement de vos informations personnelles ; (iv) le cas échéant, à la portabilité des données ; et (v) de ne pas être soumis à une prise de décision automatisée. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos informations personnelles. Vous pouvez formuler une telle demande en nous contactant en utilisant les coordonnées fournies dans la section « Comment nous contacter au sujet de cet avis » ci-dessous.
Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.
Si vous êtes situé dans l’EEE, en Suisse ou au Royaume-Uni et que vous estimez que nous traitons illégalement vos informations personnelles, vous avez également le droit de déposer une plainte auprès de l’autorité de protection des données de votre État membre ou de l’autorité de protection des données du Royaume-Uni. Si vous êtes situé en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence.
Retrait de votre consentement : Si nous nous appuyons sur votre consentement pour traiter vos informations personnelles, qui peut être un consentement exprès et/ou implicite selon la loi applicable, vous avez le droit de retirer votre consentement à tout moment. Vous pouvez retirer votre consentement à tout moment en nous contactant en utilisant les coordonnées fournies dans la section « Comment nous contacter au sujet de cet avis » ci-dessous.
Toutefois, veuillez noter que cela n’affectera pas la licéité du traitement avant son retrait ni, lorsque la loi applicable le permet, le traitement de vos informations personnelles effectué sur la base de fondements de traitement licites autres que le consentement.
2. Au Canada
En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), les résidents du Canada ont le droit d’accéder à leurs informations personnelles, de les corriger et de demander leur suppression. Pour exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées fournies dans la section « Comment nous contacter au sujet de cet avis » ci-dessous. De plus, si vous avez des préoccupations concernant la manière dont vos informations personnelles sont traitées, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.
3. Aux États-Unis
La Californie, le Colorado, le Connecticut, le Delaware, la Floride, l’Indiana, l’Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l’Oregon, le Rhode Island, le Tennessee, le Texas, l’Utah et la Virginie accordent (maintenant ou à l’avenir) à leurs résidents les droits suivants :
- Confirmer si nous traitons leurs informations personnelles.
- Accéder à certaines informations personnelles et les supprimer.
- Corriger les inexactitudes dans leurs informations personnelles, en tenant compte de la nature de l’information et de la finalité du traitement (à l’exception de l’Iowa et de l’Utah).
- Portabilité des données.
- Se désinscrire du traitement des données personnelles pour :
- la publicité ciblée (à l’exception de l’Iowa) ;
- les ventes ; ou
- le profilage dans le cadre de décisions produisant des effets juridiques ou similaires significatifs (à l’exception de l’Iowa et de l’Utah).
- Soit limiter (se désinscrire de) soit exiger le consentement pour traiter les données personnelles sensibles.
La portée exacte de ces droits peut varier selon l’État. Pour exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées fournies dans la section « Comment nous contacter au sujet de cet avis » ci-dessous. Nous pouvons demander des informations spécifiques pour vérifier votre identité et répondre à votre demande conformément à la loi applicable.
Dans certains cas, nous pouvons avoir besoin de temps supplémentaire pour répondre à votre demande, et nous vous informerons de tout retard.
4. Droits à la vie privée en Californie
Si vous êtes résident de Californie, la California Consumer Privacy Act (CCPA), telle que modifiée par la California Privacy Rights Act (CPRA), vous confère des droits spécifiques concernant vos informations personnelles. Ces droits incluent le droit de :
- Connaître les catégories d’informations personnelles que nous collectons, les finalités pour lesquelles nous les utilisons et les catégories de tiers avec lesquels nous les partageons. Ces informations se trouvent dans les sections suivantes de la présente Politique de confidentialité : « Informations que nous collectons à votre sujet et comment nous les collectons », « Comment nous utilisons vos informations » et « Divulgation de vos informations ».
- Accéder aux informations personnelles que nous avons collectées à votre sujet ;
- Supprimer les informations personnelles, sous réserve de certaines exceptions ;
- Corriger les inexactitudes dans vos informations personnelles ;
- Vous désinscrire de la « vente » ou du « partage » de vos informations personnelles ;
- Limiter l’utilisation et la divulgation de vos informations personnelles sensibles, le cas échéant ;
- Ne pas faire l’objet de discrimination pour avoir exercé l’un de ces droits.
Utilisation des informations personnelles sensibles
Le droit de limiter l’utilisation des informations personnelles sensibles signifie que vous avez le droit d’ordonner aux entreprises d’utiliser vos informations personnelles sensibles uniquement à des fins limitées. Nous collectons uniquement des informations personnelles sensibles (telles que vos informations de paiement), telles que définies par les lois applicables, aux fins autorisées par la loi ou avec votre consentement. Nous ne collectons ni ne traitons d’informations personnelles sensibles dans le but de déduire des caractéristiques vous concernant. Vous pouvez demander à limiter toute utilisation supplémentaire en nous contactant en utilisant les coordonnées fournies dans la section « Comment nous contacter au sujet de cet avis » ci-dessous.
Désinscription de la vente ou du partage d’informations personnelles/Global Privacy Control (GPC)
Resilience ne vend pas vos informations personnelles en échange d’argent, mais certains de nos suivis de site web peuvent être qualifiés de « vente » ou de « partage » en vertu de la loi californienne. Vous avez le droit de vous désinscrire de la vente ou du partage d’informations personnelles et pouvez le faire via certains signaux de préférence de désinscription activés par le navigateur, tels que Global Privacy Control (GPC). Notre Site web est conçu pour reconnaître et honorer les signaux GPC. Si votre navigateur ou appareil envoie un signal GPC, nous le traitons comme une demande valide de désinscription de la vente ou du partage de vos informations personnelles.
Soumettre une demande
Pour exercer vos droits à la vie privée en Californie, vous pouvez nous contacter en utilisant les coordonnées de la section « Comment nous contacter au sujet de cet avis » ci-dessous. Vous pouvez également désigner un agent autorisé pour faire une demande en votre nom. Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande et nous répondrons dans les délais requis par la loi.
10. Transfert international de données
En tant qu’entreprise mondiale, Resilience peut transférer ou partager vos informations au-delà des frontières aux fins décrites dans cette politique de confidentialité. Nous pouvons transférer vos informations à l’international vers nos sociétés du groupe, nos prestataires de services, nos partenaires commerciaux ou des autorités gouvernementales et publiques.
En utilisant notre site web, vous reconnaissez et consentez à la collecte, l’utilisation, le traitement, la divulgation et le transfert de vos informations vers les États-Unis et d’autres pays ou territoires, qui peuvent ne pas offrir le même niveau de protection des données que votre pays de résidence.
Nous prenons les mesures appropriées pour garantir que vos données sont transférées de manière sécurisée, avec des garanties adéquates en place pour les protéger. Pour les transferts en dehors du Royaume-Uni et de l’Espace économique européen (EEE), nous exercerons une diligence raisonnable dans la sélection des destinataires et veillerons à ce qu’ils se conforment aux lois applicables en matière de protection des données. Nous mettrons également en œuvre des mesures contractuelles pour garantir que les destinataires adoptent les mesures de sécurité organisationnelles et techniques nécessaires pour protéger les données personnelles, les traitent uniquement conformément à nos instructions et non à d’autres fins.
11. Modifications de notre Politique de confidentialité
Resilience peut mettre à jour cette Politique de confidentialité à tout moment pour refléter les changements apportés à nos pratiques en matière d’information. Si nous apportons des modifications importantes à la manière dont nous utilisons vos informations personnelles, nous vous en informerons par courriel si possible ou au moyen d’un avis sur ce site web. La date de la dernière révision de la politique de confidentialité est indiquée en haut de la page. Il vous incombe de vous assurer que nous disposons d’une adresse électronique active, à jour et valide pour vous, et de consulter périodiquement notre Site web et cette politique de confidentialité pour vérifier les éventuelles modifications.
12. Comment nous contacter au sujet de cet avis
Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter à : privacy@cyberresilience.com