Vos choix de confidentialité

Cette traduction reprend à l'identique la numérotation, la structure et les variables de rédaction de la version anglaise 0.1. Aucune variable n'a été résolue dans cette langue : un fait ne peut pas être connu dans une seule langue.

Vos choix en matière de confidentialité et procédure de demande

Le présent document explique les choix dont vous disposez concernant les informations personnelles traitées par Virtik USA, Inc. ainsi que la procédure pour présenter une demande. Il complète la Politique de confidentialité (LEG-002) et l'Avis de collecte pour la Californie (LEG-004).

1. À lire d'abord : qui détient vos informations

Le point le plus important de cette page. Virtik traite des informations personnelles à deux titres, et votre demande doit être adressée à un destinataire différent selon celui qui s'applique.

(a) Virtik décide — adressez-nous la demande. Notre site web, notre marketing, votre compte Virtik, les enregistrements de facturation, la correspondance d'assistance et notre propre télémétrie de sécurité. La section 3 et les suivantes s'appliquent.

(b) Une organisation utilisant Virtik décide — adressez-lui la demande. Caméras, vidéo, audio, images fixes, détections, alertes, enregistrements de ronde et de géolocalisation, dossiers d'incidents, communications et modèles spatiaux au sein de l'espace client de cette organisation. Cette organisation est le responsable du traitement et l'entreprise. Virtik traite sur ses instructions documentées et ne peut pas statuer sur votre demande.

Si vous êtes salarié, prestataire, visiteur ou membre du public dont l'image, la localisation ou l'activité ont été captées par une organisation utilisant Virtik :

• adressez votre demande à cette organisation ;
• si vous nous indiquez de qui il s'agit, nous confirmerons s'il s'agit d'un client lorsque nous y sommes autorisés, et nous l'assisterons comme l'exige l'Avenant relatif au traitement des données (LEG-010) ;
• nous ne fouillerons pas les espaces clients d'autres organisations pour vous y chercher. Le faire signifierait balayer les enregistrements vidéo et de localisation de nombreuses organisations, concernant de nombreuses personnes, pour répondre à une seule — une atteinte à la vie privée plus grande que celle que l'on entend réparer.

2. Choix au niveau du navigateur que vous pouvez faire immédiatement

Ces choix prennent effet dans votre navigateur actuel, ne nécessitent aucune vérification d'identité et ne requièrent aucune demande :

Limite, énoncée honnêtement. Ces choix sont enregistrés sur votre appareil, non dans un compte. Ils ne se propagent pas à un autre navigateur ni à un autre appareil et ne survivent pas à l'effacement des données du site. Utilisez la procédure de demande ci-dessous pour tout ce qui doit persister d'un appareil à l'autre.

3. Droits nécessitant une demande

Nous ne collectons pas d'informations personnelles sensibles au sens du droit californien pour nos propres finalités, de sorte que le droit de limitation n'a aujourd'hui aucun objet. La commande est proposée par souci d'exhaustivité et prendra tout son sens si cela change.

4. Comment présenter une demande

Formulaire de demande : https://www.virtik.ai/privacy/ccpa Par e-mail : privacy@virtik.ai Par courrier : 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States

Le formulaire de demande ne signale jamais le succès d'une demande qu'il n'a pas enregistrée. Si la réception ne peut pas enregistrer une demande, le formulaire vous indique que la demande n'a pas été déposée, et vous devez l'envoyer par e-mail à la place. Une demande n'est déposée que lorsque le formulaire renvoie un numéro de référence.

Présentez un droit par demande, afin que chacun puisse être suivi et traité dans son propre dossier. Indiquez-nous quel droit vous exercez et les éléments suffisants pour nous permettre de localiser vos informations.

N'incluez pas de mots de passe, de numéros de pièces d'identité officielles, d'informations financières, d'informations de santé ni d'autres informations sensibles dans une demande. Lorsqu'un texte libre semble contenir de telles données, notre dispositif de réception les assainit avant l'enregistrement du dossier et signale qu'une occultation a eu lieu.

5. Vérification de l'identité

Nous vérifions avant d'agir, car agir sur une demande non vérifiée constitue en soi une divulgation.

Principes. Nous ne demandons que ce qui est raisonnablement nécessaire ; nous adaptons le niveau d'exigence à la sensibilité de ce qui est demandé, de sorte qu'une demande d'effacement est vérifiée plus strictement qu'une demande de connaître des catégories ; et nous ne vous imposerons jamais de créer un compte pour exercer un droit.

Ce que nous pouvons demander. La confirmation d'informations déjà détenues, une réponse depuis une adresse déjà associée au dossier, ou une confirmation par l'administrateur de votre organisation lorsque vous êtes un utilisateur autorisé.

Ce que nous ne demanderons pas via un formulaire public. Des pièces d'identité. Si une pièce justificative est réellement nécessaire, nous la demanderons séparément par un canal capable de la protéger, et le formulaire initial ne comporte, par conception, aucun champ de téléversement.

Si nous ne pouvons pas vous identifier. Nous vous le dirons, expliquerons ce qui était insuffisant et, lorsque la loi le permet, traiterons une demande d'effacement non vérifiable comme une demande d'opposition, afin qu'un effet utile subsiste.

6. Mandataires autorisés

Un mandataire peut présenter une demande pour votre compte. Nous pouvons exiger la preuve de son habilitation et vous contacter directement pour la confirmer, et nous pouvons exiger que vous vérifiiez votre propre identité. Les informations relatives au mandataire sont collectées à la réception et conservées avec l'enregistrement de la demande.

7. Référence et traitement de votre demande

Lorsque vous soumettez le formulaire de demande, il affiche une référence de demande au format PRIV-YYYY-XXXXXXXX. Elle est générée aléatoirement, n'est pas séquentielle et ne peut pas servir à énumérer d'autres demandes. Conservez-la : c'est par elle que vous ou un mandataire assurez le suivi, et nous l'utilisons dans toute notre correspondance. La référence affichée à l'écran est la confirmation que votre demande a été enregistrée.

Les demandes relatives aux droits en matière de vie privée sont reçues par le canal prévu à cet effet (le formulaire de demande ou privacy@virtik.ai) et acheminées vers le personnel autorisé de Virtik, qui les traite aux fins de répondre à la demande. Nous conservons un enregistrement de chaque demande : la référence, le type, la qualité du demandeur, les champs d'identité soumis, la réponse relative à la juridiction, la date et l'heure de réception et la date d'échéance. Les enregistrements et la correspondance qui s'y rapportent ne sont conservés qu'aussi longtemps que nécessaire pour traiter la demande et satisfaire aux obligations légales, de sécurité ou de conservation des enregistrements applicables. Virtik n'indique aucune durée de suppression fixe pour ceux-ci (voir LEG-022).

Nous ne conservons pas votre adresse IP brute dans une demande de confidentialité. Lorsqu'un identifiant de prévention des abus est nécessaire, un hachage à clé est utilisé, et Virtik n'indique aucune durée de conservation pour celui-ci (voir LEG-022).

8. Délais de réponse

Nous répondrons dans le délai qu'exige le droit applicable, calculé à compter de la date de réception de votre demande, et non de la date de son envoi. Pour une demande fondée sur le droit californien ou sur le droit d'un autre État américain en matière de confidentialité, ce délai est en général de 45 jours, prorogeable une fois lorsque la loi le permet. Pour une demande fondée sur le RGPD, le RGPD britannique ou le droit suisse, il est d'un mois, prorogeable dans les conditions que prévoient ces textes. La réception des demandes enregistre une date de suivi interne de 45 jours après la réception pour chaque demande qu'elle dépose ; cette date ne prolonge pas un délai plus court qui s'applique à vous, et lorsqu'un délai plus court s'applique, nous le respectons.

Lorsque la loi permet une prolongation, nous vous en informerons avant l'expiration du délai initial, avec le motif et le moment auquel attendre une réponse.

9. Recours

Lorsque le droit applicable prévoit un droit de recours contre un refus, nous vous indiquerons comment l'exercer au moment où nous refusons, et nous n'exigerons pas que vous formiez recours par un canal dont nous ne vous aurions pas informé.

Pour former un recours, écrivez à privacy@virtik.ai en indiquant le numéro de référence de votre demande et le mot « Appeal » dans l'objet du message. Nous répondrons à un recours dans le délai qu'exige le droit de l'État applicable. Lorsqu'un recours est rejeté et que la loi l'exige, nous vous indiquerons comment contacter le procureur général (attorney general) de votre État ou une autre autorité compétente.

10. Quand nous pouvons refuser, en tout ou en partie

• nous ne pouvons pas vous identifier au niveau d'exigence que la demande requiert ;
• une exception légale s'applique, par exemple une conservation imposée par la loi ou des informations nécessaires à la détection d'incidents de sécurité ou à la défense de droits en justice ;
• la demande est manifestement infondée ou excessive, ou répétitive ;
• y donner suite porterait atteinte aux droits d'une autre personne, notamment en divulguant les informations personnelles d'un tiers ; ou
• les informations sont sous le contrôle du client et nous ne sommes pas le responsable du traitement — voir le § 1.

Nous expliquerons le fondement de tout refus et, lorsque cela est exigé, la manière de former un recours ou une réclamation.

11. Prévention de la fraude et des abus

Les demandes font l'objet d'une limitation de débit par connexion et par adresse e-mail, d'une protection contre la soumission automatisée et d'une validation côté serveur. Ces contrôles existent parce qu'un canal de demandes de confidentialité est une voie attrayante pour quiconque cherche à obtenir les informations d'autrui, et parce qu'une demande d'effacement présentée avec malveillance détruit des données. Ils limitent le volume, non vos droits.

12. Limites de sécurité, énoncées honnêtement

L'e-mail n'est pas un canal sécurisé. Si vous adressez une demande par e-mail, traitez-la comme n'importe quel message non chiffré et n'y incluez pas d'informations sensibles.

Nous ne pouvons pas confirmer la réception de ce qui n'a jamais été remis. Si le formulaire ne vous affiche pas de référence, considérez que la demande n'a pas été enregistrée et contactez-nous de nouveau.

13. Réclamations

Vous pouvez à tout moment saisir votre autorité de contrôle ou l'autorité de votre État, et vous n'êtes pas tenu de nous saisir au préalable. Dans l'EEE, il s'agit de l'autorité du lieu où vous résidez ou travaillez.

14. Contact

Confidentialité : privacy@virtik.ai Juridique : legal@virtik.ai Courrier : 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States

Langue. Cette traduction est fournie à titre informatif. En cas de contradiction, la version anglaise prévaut, sauf disposition impérative contraire.

Historique des versions

FIN DU DOCUMENT