Addenda sur la protection de la vie privée du RGPD

Dernière mise à jour : 28 mars 2025

1. Introduction

Le présent Addenda sur la protection de la vie privée du RGPD (l'« Addenda sur la confidentialité du RGPD ») complète les informations contenues dans notre PESI, Inc. ( notre « Avis de confidentialité ») et s’applique uniquement aux utilisateurs de notre PESI Services situés dans l’Espace économique européen, au Royaume-Uni ou en Suisse. Nous adoptons le présent addenda sur la protection de la vie privée du RGPD pour nous conformer au Règlement général sur la protection des données de l’Union européenne et à toute loi mettant en œuvre ce qui précède par les États membres de l’Espace économique européen, le Royaume-Uni (y compris la loi sur la protection des données du Royaume-Uni et le RGPD du Royaume-Uni) ou la Suisse (collectivement, le « RGPD »). Sauf indication contraire dans le présent Addenda sur la confidentialité du RGPD, tous les termes définis dans le RGPD ou notre Avis de confidentialité ont la même signification lorsqu’ils sont utilisés dans le présent Addenda sur la confidentialité du RGPD. Lorsque le présent Addenda sur la confidentialité du RGPD s’applique à vous, il prime sur tout ce qui est contradictoire dans notre Avis de confidentialité.

2. Responsable du traitement des données

PESI est le responsable du traitement de vos données personnelles.

3. Renseignements que nous recueillons à votre sujet et comment nous les recueillons

Les données personnelles que nous recueillons et la manière dont nous les recueillons sont décrites dans notre avis de confidentialité.

Les données personnelles que nous recueillons auprès de vous sont nécessaires pour conclure un contrat avec PESI, pour PESI pour exécuter le contrat et pour vous fournir nos produits et services. Si vous refusez de fournir ces données personnelles ou retirez votre consentement à notre traitement des données personnelles (le cas échéant), dans certains cas, nous pourrions ne pas être en mesure de conclure le contrat ou de remplir nos obligations envers vous en vertu de celui-ci.

Nous ne plaçons des témoins non essentiels sur votre appareil et n’utilisons d’autres outils d’interaction et/ou de surveillance des performances qu’avec votre consentement affirmatif. Vous pouvez retirer ou modifier votre consentement à tout moment en accédant à notre gestionnaire de consentement aux témoins via le lien « Témoins » sur nos sites Web ou dans nos applications. Vous pouvez également configurer votre navigateur ou votre système d’exploitation mobile pour refuser tous ou certains témoins de navigateur (qui peuvent inclure des témoins essentiels) ou pour vous avertir lorsque des témoins sont envoyés. Toutefois, si vous ne consentez pas à notre utilisation des témoins ou si vous ne sélectionnez pas ce paramètre, vous pourriez ne pas être en mesure d’accéder à certaines parties du PESI Services.

4. Base légale du traitement de vos données personnelles

Le traitement de vos données personnelles n’est légal que s’il est autorisé par le RGPD. Nous avons une base légale pour chacune de nos activités de traitement (sauf lorsqu’une exception s’applique, comme décrit ci-dessous) :

• Consentement. Parfois, nous utiliserons vos données personnelles parce que vous avez activement indiqué que nous le faisions. Cela inclut, par exemple, les situations où vous avez coché une case de consentement lorsque les lois applicables doivent être mises à votre disposition;
• Intérêts légitimes. Nous traiterons vos données personnelles si nécessaire pour nos intérêts légitimes. Nos intérêts légitimes sont mis en balance avec vos intérêts, vos droits et libertés et nous ne traitons pas vos données personnelles si vos intérêts ou vos droits et libertés l’emportent sur nos intérêts légitimes. Nos intérêts légitimes sont les suivants : faciliter la communication entre les PESI Et vous; détecter et corriger les bogues et améliorer nos sites Web et applications; protéger notre infrastructure de TI et notre propriété intellectuelle; détecter et prévenir la fraude et les autres crimes; promouvoir et commercialiser notre entreprise; vérifier votre crédit et effectuer des évaluations des risques; et développer nos produits et services;
• Pour remplir nos obligations envers vous en vertu de notre contrat. Nous traitons vos données personnelles afin de remplir nos obligations envers vous en vertu de notre contrat avec vous pour vous livrer nos biens et services; et
• Comme l’exige la loi. Nous pouvons également traiter vos données personnelles lorsque la loi nous l’exige ou nous le permet; se conformer aux inspections, vérifications et autres demandes valides du gouvernement ou d’autres autorités publiques; pour répondre à des procédures judiciaires telles que des assignations à comparaître; ou si nécessaire pour protéger nos intérêts ou exercer nos droits et recours légaux (par exemple, lorsque cela est nécessaire pour prévenir ou détecter la fraude, les attaques contre notre réseau ou d’autres activités criminelles et délictuelles), défendre les litiges et gérer les plaintes ou les réclamations.

5. Prise de décision automatisée

PESI n’utilise pas vos données personnelles dans le cadre d’un processus décisionnel automatisé, y compris le profilage, qui pourrait produire un effet juridique vous concernant ou vous affecter de manière significative.

6. Comment nous utilisons vos renseignements

Nous utilisons vos données personnelles comme décrit dans notre avis de confidentialité.

Nous pouvons utiliser vos données personnelles pour vous contacter au sujet de biens et de services susceptibles de vous intéresser. Si vous souhaitez vous opposer au traitement de vos données personnelles à des fins de marketing direct ou retirer votre consentement à recevoir du marketing direct, vous pouvez nous contacter via les coordonnées ci-dessous.

7. Divulgation de vos renseignements

Nous ne partageons ni ne divulguons vos données personnelles à des fins autres que celles des entités et aux fins décrites dans notre avis de confidentialité.

8. Vos droits

Le RGPD vous accorde certains droits en ce qui concerne le traitement de vos données personnelles. Ces droits remplacent les droits similaires prévus dans notre Avis de confidentialité ou sont complémentaires à ces droits.

• Droit d’être informé. Vous avez le droit d’obtenir de nous toutes les informations concernant nos activités de traitement des données qui vous concernent, telles que la façon dont nous collectons et utilisons vos données personnelles, combien de temps nous les conserverons et avec qui elles seront partagées, entre autres. Nous vous informons de la façon dont nous traitons vos données personnelles grâce à notre Avis de confidentialité et au présent Addenda sur la confidentialité du RGPD. Nous ferons tout notre possible pour vous informer de la façon dont nous utilisons vos données personnelles. Toutefois, si nous n’avons pas obtenu vos données directement de vous, le RGPD ne nous oblige pas à vous en informer dans les cas suivants : (1) Lorsqu’il est impossible ou trop coûteux de fournir les informations. (2) Lorsque la loi nous oblige à recueillir ou à partager les données. (3) Si les données personnelles doivent rester confidentielles en raison d’obligations de confidentialité professionnelle ou autres.
• Accès. Vous avez le droit de (1) obtenir la confirmation que nous traitons des données personnelles vous concernant (2) demander tous les détails des données personnelles que nous détenons à votre sujet et certaines informations connexes; (3) obtenir une copie ou accéder aux données personnelles. Vous avez le droit d’obtenir de notre part, y compris la confirmation que nous traitons ou non les données personnelles vous concernant et, le cas échéant, une copie ou un accès aux données personnelles et à certaines informations connexes. Dans certaines circonstances, nous pouvons refuser votre demande d’accès. Dans ce cas, nous vous répondrons avec la raison du refus.
• Mise à jour. Vous pouvez consulter, corriger et modifier vos données personnelles en vous connectant aux sites Web et/ou aux applications et en visitant votre page « Compte ». Vous pouvez également nous informer par l’intermédiaire des coordonnées ci-dessous de tout changement ou erreur dans les données personnelles que nous détenons à votre sujet afin de vous assurer qu’elles sont complètes, exactes et aussi à jour que possible. Nous pourrions ne pas être en mesure de répondre à votre demande si nous croyons qu’elle violerait une loi ou une exigence légale ou que les informations seraient incorrectes.
• Restrictions. Vous avez le droit de restreindre notre traitement de vos données personnelles dans certaines circonstances. En particulier, vous pouvez nous demander de restreindre notre utilisation si vous contestez leur exactitude, si le traitement de vos données personnelles est jugé illégal ou si nous n’avons plus besoin de vos données personnelles pour le traitement, mais que nous les avons conservées comme le permet la loi.
• Droit d’opposition. Vous avez le droit de vous opposer, pour des raisons liées à votre situation particulière, à tout moment au traitement de vos données personnelles lorsque nous nous appuyons sur des intérêts légitimes. Nous ne traiterons plus vos données personnelles à moins que nous ne démontrions des motifs légitimes impérieux pour le traitement ou pour l’établissement, l’exercice ou la défense de droits légaux. Vous avez également le droit de vous opposer à tout moment à notre utilisation de vos données personnelles à des fins de marketing direct.
• Transférabilité. Dans la mesure où les données personnelles que vous fournissez PESI est traité sur la base de votre consentement et que nous les traitons par des moyens automatisés, vous avez le droit de demander que nous vous fournissions une copie ou l’accès à tout ou partie de ces données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de demander que nous transmettions ces données personnelles à un autre responsable du traitement, lorsque cela est techniquement possible.
• Retrait du consentement. Dans la mesure où notre traitement de vos données personnelles est basé sur votre consentement, vous pouvez retirer votre consentement à tout moment en fermant votre compte. Le retrait de votre consentement n’affectera toutefois pas la légalité du traitement basé sur votre consentement avant son retrait, et n’affectera pas la légalité de notre traitement continu qui est basé sur toute autre base légale pour le traitement de vos données personnelles.
• Droit à l’oubli. Vous avez le droit de nous demander de supprimer toutes vos données personnelles. Nous ne pouvons pas supprimer vos données personnelles sauf en supprimant également votre compte d’utilisateur, et nous ne supprimerons votre compte que lorsque nous n’aurons plus de base légale pour traiter vos données personnelles ou après une détermination finale que vos données personnelles ont été traitées illégalement. Nous pouvons ne pas répondre à une demande d’effacement d’informations si nous croyons que la suppression enfreindrait une loi ou une exigence légale ou rendrait les informations incorrectes. Dans tous les autres cas, nous conserverons vos données personnelles comme indiqué dans la présente politique. De plus, nous ne pouvons pas supprimer complètement vos données personnelles, car certaines données peuvent se trouver dans des sauvegardes précédentes. Ceux-ci seront conservés pendant les périodes établies dans nos politiques de reprise après sinistre.
• Plaintes. Vous avez le droit de déposer une plainte auprès de l’autorité de contrôle compétente dans le pays dans lequel vous vivez, le pays dans lequel vous travaillez ou le pays où vous pensez que vos droits en vertu des lois applicables en matière de protection des données ont été violés. Cependant, avant de le faire, nous vous demandons de nous contacter directement afin de nous donner l’occasion de travailler directement avec vous pour résoudre toute préoccupation concernant votre vie privée.
• Comment vous pouvez exercer vos droits. Vous pouvez exercer l’un des droits ci-dessus en communiquant avec nous par l’une des méthodes énumérées dans la section Coordonnées ci-dessous. Si vous communiquez avec nous pour exercer l’un des droits susmentionnés, nous pourrions vous demander des renseignements supplémentaires pour vérifier votre identité. Nous nous réservons le droit de limiter ou de refuser votre demande si vous n’avez pas fourni suffisamment d’informations pour vérifier votre identité ou pour satisfaire à nos exigences légales et commerciales. Veuillez noter que si vous faites des demandes infondées, répétitives ou excessives (telles que déterminées à notre discrétion raisonnable) pour accéder à vos données personnelles, des frais peuvent vous être facturés sous réserve d’un maximum fixé par la loi applicable.

9. Traitement des données personnelles dans d’autres pays en dehors de l’Espace économique européen ou du Royaume-Uni

Afin de fournir le PESI Nous pouvons envoyer et stocker vos données personnelles en dehors de l’EEE, de la Suisse ou du Royaume-Uni, y compris aux États-Unis. Par conséquent, vos données personnelles peuvent être transférées en dehors du pays où vous résidez ou vous trouvez, y compris vers des pays qui peuvent ne pas ou ne fournissent pas un niveau de protection équivalent pour vos données personnelles. Vos renseignements peuvent être traités et stockés aux États-Unis et les gouvernements fédéraux, étatiques et locaux, les tribunaux ou les organismes d’application de la loi ou de réglementation des États-Unis peuvent être en mesure d’obtenir la divulgation de vos renseignements en vertu des lois des États-Unis.

Lorsque vos données personnelles sont protégées par le RGPD, avant de les envoyer à des parties en dehors de l’Espace économique européen (« EEE »), du Royaume-Uni ou de la Suisse, nous ferons l’une des deux choses suivantes :

• Demandez votre consentement; ou
• Exiger la confidentialité et la sécurité : Nous veillerons à ce que le tiers maintienne le même niveau de confidentialité et de sécurité pour vos données personnelles que nous.

Dans certains cas, les autorités d’un pays peuvent avoir déterminé que les lois d’autres pays, territoires ou secteurs d’un pays offrent un niveau de protection équivalent au droit national.

Nous sommes responsables de la protection de vos données personnelles lorsque nous les transférons à d’autres. Nous les envoyons dans un pays, un territoire ou un secteur d’un pays reconnu comme offrant le même niveau de protection des données personnelles que le pays d’origine, ou utilisons des mesures de protection telles que le cadre de confidentialité des données, les règles d’entreprise contraignantes ou les clauses contractuelles types (également appelées « CCT ») approuvées par la Commission européenne en vertu de l’article 46.2 du RGPD, avec les ajustements nécessaires pour les transferts du Royaume-Uni ou de la Suisse, ou utiliser des instruments de transfert spécifiques comme l’Accord sur le transfert international de données du Royaume-Uni.

10. Périodes de conservation des données

PESI conservera vos données personnelles aussi longtemps que nécessaire aux fins auxquelles nous les avons collectées et à toute autre fin liée autorisée et conformément à nos politiques de conservation des données.

Par exemple, nous conserverons et utiliserons vos données personnelles dans la mesure nécessaire pour nous conformer à nos obligations légales (par exemple, si nous sommes tenus de conserver vos données pour nous conformer aux lois applicables), résoudre les litiges et faire respecter nos accords et politiques juridiques.

Nous conservons et utilisons vos données personnelles au besoin pour respecter nos obligations légales, résoudre des litiges et faire respecter nos accords et politiques. Si nous utilisons vos données à des fins multiples, nous les conservons jusqu’à l’expiration de la finalité de la période de conservation la plus longue, en cessant l’utilisation pendant des périodes plus courtes. Nos périodes de conservation s’alignent sur nos besoins commerciaux et les normes de l’industrie.

11. Modifications apportées au présent addenda sur la confidentialité du RGPD

Nous pouvons modifier cet addenda sur la confidentialité du RGPD à tout moment. Notre politique est d’afficher toute modification que nous apportons à notre Addenda sur la confidentialité du RGPD sur cette page avec un avis indiquant que l’Addenda sur la confidentialité du RGPD a été mis à jour sur la page d’accueil ou l’écran des sites Web ou des applications. Si nous apportons des changements importants à la façon dont nous traitons les données personnelles de nos utilisateurs, nous vous en informerons par courriel à l’adresse électronique spécifiée dans votre compte et/ou par le biais d’un avis sur la page d’accueil ou l’écran des sites Web et des applications. La date de la dernière révision du présent addenda sur la protection de la vie privée du RGPD est indiquée en haut de la page. Vous êtes responsable de vous assurer que nous avons une adresse courriel active et livrable à jour pour vous, et de visiter périodiquement nos sites Web ou applications et le présent addenda sur la confidentialité du RGPD pour vérifier tout changement.

12. Coordonnées

Si vous avez des questions, des préoccupations, des plaintes ou des suggestions concernant notre Avis de confidentialité ou le présent Addenda sur la confidentialité du RGPD, si vous avez des demandes liées à vos Données personnelles décrites dans l’Avis de confidentialité ou le présent Addenda sur la confidentialité du RGPD, ou si vous avez besoin de nous contacter, vous pouvez le faire aux coordonnées ci-dessous ou via la page « Contact » de nos sites Web ou de nos Applications.

À contacter PESI

PESI, Inc.
3839, avenue White
Eau Claire, WI 54703
États-Unis
(800) 844-8260
dataprotectionteam@pesi.com

Représentant de l’Union européenne

Nous avons nommé VeraSafe comme notre représentant dans l’UE pour les questions de protection des données. Bien que vous puissiez également nous contacter, VeraSafe peut être contacté pour des questions liées au traitement des données personnelles. Pour faire une telle demande, veuillez contacter VeraSafe en utilisant ce formulaire de contact : https://verasafe.com/public-resources/contact-data-protection-representative ou par téléphone au : +420 228 881 031.

Vous pouvez également communiquer avec VeraSafe à l’adresse suivante :

VeraSafe Ireland Ltd
Unité 3D Maison North Point
Parc d’affaires de North Point
Nouveau chemin Mallow
Cork T23AT2P
Irlande

Représentant du Royaume-Uni

VeraSafe a été nommé notre représentant au Royaume-Uni pour les questions de protection des données, conformément à l’article 27 du Règlement général sur la protection des données du Royaume-Uni. Si vous êtes situé au Royaume-Uni, VeraSafe peut être contacté en plus ou à notre place, uniquement pour des questions liées au traitement des données personnelles. Pour faire une telle demande, veuillez contacter VeraSafe en utilisant ce formulaire de contact : https://verasafe.com/public-resources/contact-data-protection-representative ou par téléphone au : +44 (20) 4532 2003.

Vous pouvez également communiquer avec VeraSafe à l’adresse suivante :

VeraSafe Royaume-Uni Ltd.
37, quai Albert
Londres
SE1 7TL
Royaume-Uni

Délégué à la protection des données

Nous avons nommé VeraSafe comme responsable de la protection des données (DPO). Bien que vous puissiez nous contacter directement, VeraSafe peut également être contacté pour des questions liées au traitement des données personnelles. Les coordonnées de VeraSafe sont les suivantes :

VeraSafe LLC
100 M Street S.E., bureau 600
Washington, D.C.
20003
États-Unis
Courriel : experts@verasafe.com
Site Web : https://www.verasafe.com/about-verasafe/contact-us/