Politique de confidentialité de NinjaOne

14. Détails supplémentaires pour les résidents de Californie

La présente section 13 ne s’applique qu’aux « informations personnelles » concernant les résidents de Californie, selon la définition de ce terme dans la loi California Consumer Privacy Act (« CCPA »), et complète (et, dans certains cas, répète) les informations contenues dans le reste de notre politique de confidentialité ci-dessus. Les données relatives aux personnes qui ne résident pas en Californie sont traitées différemment et ne sont pas soumises aux mêmes droits que ceux décrits dans la présente section. La présente section ne s’applique pas aux données que NinjaOne traite en sa qualité de sous-traitant pour ses clients, même lorsque ces données concernent un résident de Californie, ni aux autres données ou activités qui ne sont pas soumises aux dispositions pertinentes de la CCPA.

A. Collecte, conservation et utilisation des informations personnelles relatives à la Californie

Au cours des 12 mois précédant la date d’entrée en vigueur de la présente politique de confidentialité, NinjaOne a collecté les catégories d’informations personnelles décrites ci-dessous. Nous avons l’intention de conserver ces informations aussi longtemps que nous le jugerons nécessaire aux fins décrites plus loin, ou pour toute période plus longue requise par la loi.  Étant donné que nous pouvons collecter et utiliser la même catégorie d’informations à caractère personnel à des fins différentes et dans des contextes différents, il n’existe pas de période de conservation générale fixe qui s’applique toujours à une catégorie particulière d’informations à caractère personnel.  Des exemples de la durée pendant laquelle nous avons l’intention de conserver les informations personnelles dans certaines situations sont présentés ci-dessous.

Catégorie d’informations personnelles	Exemples de durée de conservation de ces informations
Identifiants (tels que nom, nom d’utilisateur, adresse physique, adresse électronique et autres informations de contact)	Nous pouvons conserver les identifiants associés aux points de contact des clients existants pendant la durée du contrat du client avec NinjaOne, et pendant deux ans ensuite, à des fins d’administration et de vente. Nous pouvons conserver les identifiants associés aux personnes non clientes jusqu’à un an après qu’elles se soient désabonnées des e-mails, ou un an après la dernière interaction de la personne avec NinjaOne (le délai le plus long s’appliquant) à des fins d’analyse.
Informations commerciales (telles que les informations fournies dans vos communications, les données de transaction et les informations sur les interactions avec NinjaOne ou nos partenaires);	Nous pouvons conserver des informations sur l’intérêt d’une personne pour nos produits jusqu’à un an après la dernière interaction de la personne avec NinjaOne, ou deux ans après la fin du contrat de leur organisation avec NinjaOne.
Données financières (telles que les informations relatives aux paiements)	Nous pouvons conserver les données financières pendant 7 ans à l’appui des états financiers et des contrôles clés des processus financiers ou commerciaux.
L’activité sur Internet ou sur d’autres réseaux ou appareils (comme les adresses IP, les identifiants d’appareils, les données de cookies, les attributs d’appareils, les informations sur l’utilisation des appareils, les informations sur la navigation, les métadonnées et d’autres informations)	Nous conservons les informations relatives à l’activité Internet et à d’autres dispositifs de réseau de nos clients existants pendant la durée du contrat du client avec NinjaOne, et pendant les deux années qui suivent, à des fins d’authentification du compte, de détection de la fraude et d’autres objectifs de cybersécurité.
Données professionnelles ou liées à l’emploi (telles que le nom de l’entreprise)	Nous conservons généralement les données professionnelles ou d’emploi du personnel de nos clients et de nos clients potentiels pendant un an après la dernière interaction de la personne avec NinjaOne, ou deux ans après la fin du contrat d’un client avec NinjaOne.
Déductions tirées de l’un des éléments ci-dessus	Nous conservons souvent les déductions pendant la même période que celle pendant laquelle nous conservons les données sous-jacentes.

NinjaOne utilise les informations personnelles aux fins suivantes :

• Administrer votre compte, notamment pour traiter votre inscription et vérifier vos informations;
• Fournir, gérer et améliorer nos services;
• Mener des opérations commerciales à l’appui de nos services, telles que l’audit, la sécurité, la prévention des fraudes, la facturation et la comptabilité, les ventes et le marketing, l’analyse, la recherche et le développement;
• Envoyer des messages relatifs aux services que nous fournissons(par exemple, des messages de bienvenue, des avis de confirmation, etc.), à votre activité sur le site web ou aux mises à jour et modifications du site web ou des services, conformément aux options de communication applicables que nous proposons;
• Vous contacter au sujet des produits, services, enquêtes, études de recherche, promotions, événements spéciaux et autres sujets que nous pensons pouvoir vous intéresser, conformément aux options de communication applicables que nous proposons;
• Vous envoyer d’autres communications marketing et promotionnelles, conformément aux options de communication applicables que nous proposons;
• Personnaliser le contenu, les préférences et la publicité sur les services, sur Internet et ailleurs;
• Créer des informations agrégées, dépersonnalisées ou anonymes;
• Se conformer aux lois, aux règlements et aux autres processus et procédures juridiques; et
• Établir, exercer ou défendre nos droits légaux.

« Vente », « Partage » et renonciation connexe Comme décrit plus loin, certaines de nos divulgations d’informations personnelles sont qualifiées par la CCPA de « vente » ou de « partage » d’informations personnelles.  Au cours des 12 mois précédant la date d’entrée en vigueur de la présente politique de protection de la vie privée, nous avons « vendu » et « partagé » (au sens de la CCPA) ce que la CCPA appelle des « identifiants » (tels que les adresses IP et les adresses électroniques), des « informations sur l’activité d’Internet ou d’autres réseaux électroniques » (telles que des informations concernant les interactions de navigation d’une personne sur un site web) et des « informations commerciales » (telles que le fait qu’un navigateur a visité une page destinée aux personnes qui envisagent d’acheter chez nous) à des tiers qui nous assistent, tels que des fournisseurs de services de marketing et d’analyse.  Cette pratique est toujours en vigueur actuellement.  À notre connaissance, nous ne « vendons » ni ne « partageons » (au sens de la CCPA) les informations personnelles de personnes âgées de moins de 16 ans. – Votre navigateur peut également offrir un moyen d’activer le Global Privacy Control (« GPC »).  Le site web traite les navigateurs qualifiés pour lesquels l’utilisateur a activé le signal GPC comme ayant refusé ce que la CCPA appelle une « vente » ou un « partage » de toute information personnelle californienne collectée sur ce site à partir de ce navigateur à l’aide de cookies et d’autres technologies similaires.  Vous pouvez outrepasser ce traitement pour un navigateur compatible GPC en utilisant les contrôles de cookies disponibles via le lien « Paramètres des cookies » dans le pied de page du site web afin de choisir des catégories particulières de cookies pour ce navigateur.  Dans ce cas, les « ventes » et le « partage » par le biais de cookies et de technologies similaires dans ces catégories peuvent reprendre sur ce navigateur. Le fait de refuser la « vente » et le « partage » ne limite que certains types de divulgations d’informations personnelles, et il existe des exceptions à tous les droits décrits dans la présente section. Autres divulgations d’informations personnelles Le tableau suivant indique les catégories d’informations personnelles que nous avons collectées auprès des Californiens et les catégories de tiers auxquels nous avons divulgué ces données au cours des 12 mois précédant la date d’entrée en vigueur de la présente politique de protection de la vie privée.

Catégorie d’informations personnelles	Catégories d’entités auxquelles nous avons divulgué les informations
Identifiants (tels que nom, nom d’utilisateur, adresse physique, adresse électronique et autres informations de contact)	·  Nos affiliés. ·  Nos clients. ·  Les tiers qui nous assistent, tels que nos fournisseurs de services techniques(par exemple, les fournisseurs de stockage de données, d’hébergement web, de sécurité), les fournisseurs de marketing, les fournisseurs d’analyses, les processeurs de paiement et d’autres sous-traitants. ·  Partenaires marketing communs, y compris les organisations avec lesquelles NinjaOne s’associe pour organiser des événements et des concours. ·  Entités impliquées dans la résolution de conflits (comme un médiateur ou une partie adverse). ·  Entités impliquées dans des transactions ou événements d’entreprise importants, potentiels ou réels, impliquant NinjaOne ou ses affiliés. ·  Entités gouvernementales.
Informations commerciales (telles que les informations qui nous sont fournies dans vos communications, les données de transaction, les informations sur les interactions avec NinjaOne ou nos partenaires) ;	Identique à la première ligne de ce tableau.
Données financières (telles que les informations relatives aux paiements)	Les sociétés affiliées et les tiers qui nous assistent, tels que les processeurs de paiement.
L’activité sur Internet ou sur d’autres réseaux ou appareils (comme les adresses IP, les identifiants d’appareils, les données de cookies, les attributs d’appareils, les informations sur l’utilisation des appareils, les informations sur la navigation, les métadonnées et d’autres informations)	·  Nos sociétés affiliées. ·  Tiers qui nous assistent, tels que nos fournisseurs de services techniques (par exemple, fournisseurs de stockage de données, d’hébergement web, de sécurité), fournisseurs de marketing, fournisseurs d’analyses, processeurs de paiement et autres sous-traitants.
Données professionnelles ou liées à l’emploi (telles que le nom de l’entreprise)	·  Nos sociétés affiliées. ·  Tiers qui nous assistent, tels que nos fournisseurs de services techniques (par exemple, fournisseurs de stockage de données, d’hébergement web, de sécurité), fournisseurs de marketing, fournisseurs d’analyses, processeurs de paiement et autres sous-traitants.
Autres informations qui identifient ou peuvent être raisonnablement associées à un individu	·  Nos sociétés affiliées. ·  Tiers qui nous assistent, tels que nos fournisseurs de services techniques (par exemple, fournisseurs de stockage de données, d’hébergement web, de sécurité), fournisseurs de marketing, fournisseurs d’analyses, processeurs de paiement et autres sous-traitants.
Déductions tirées de l’un des éléments ci-dessus	·  Nos sociétés affiliées. ·  Tiers qui nous assistent, tels que nos fournisseurs de services techniques (par exemple, fournisseurs de stockage de données, d’hébergement web, de sécurité), fournisseurs de marketing, fournisseurs d’analyses, processeurs de paiement et autres sous-traitants.

Nous n’utilisons ni ne divulguons les « informations personnelles sensibles » couvertes par la présente politique de confidentialité et définies dans la CCPA d’une manière qui nous oblige à offrir un droit spécial de limiter notre utilisation de ces données en vertu de la CCPA en raison de leur nature sensible.

b. Droit CCPA d’accès, de rectification ou de suppression des données personnelles

Si vous êtes un résident de Californie, la loi californienne peut également vous permettre de nous demander de :

• Donner accès à certaines informations que nous détenons à votre sujet et/ou en fournir une copie;
• Supprimer certaines informations que nous possédons à votre sujet;
• Corriger certaines informations personnelles que nous possédons à votre sujet; ou
• Vous fournir les catégories d’informations personnelles que nous avons collectées ou divulguées à votre sujet au cours des 12 derniers mois; les catégories de sources de ces informations; l’objectif professionnel ou commercial de la collecte ou de la vente de vos informations personnelles; les catégories de tiers avec lesquels nous avons partagé des informations personnelles; et des détails plus spécifiques sur les catégories d’informations qui ont été « vendues », « partagées » ou divulguées à des catégories particulières de tiers, similaires aux détails ci-dessus de la présente section de la politique de confidentialité.

Certaines informations sont exemptées de telles demandes en vertu de la loi californienne. Par exemple, nous avons besoin de certaines informations pour vous fournir nos services, et nous pouvons donc rejeter une demande de suppression de ces informations si nous vous fournissons des services. Pour demander l’exercice de l’un de ces droits et recevoir la réponse la plus rapide, veuillez nous envoyer un courriel comme indiqué à la fin de la présente politique de confidentialité. Nous prendrons des mesures pour vérifier votre identité à notre convenance avant de répondre à votre demande, ce qui peut inclure, selon le type de demande que vous faites, la sensibilité des données que vous demandez et la nature de votre relation avec nous : vérifier votre nom, vous demander de cliquer sur un lien que nous envoyons à votre adresse électronique, vous demander de vous connecter à un compte que vous possédez chez nous ou vous demander de nous fournir des informations sur notre relation que vous seul êtes susceptible de détenir.

c. Demandes faites par les agents

Pour des raisons de sécurité et des raisons juridiques, nous n’acceptons pas les demandes d’informations personnelles qui nous obligent à utiliser un service tiers (tel qu’un service géré par un agent) pour visualiser les demandes ou y répondre. Si vous êtes un agent effectuant une demande au nom d’un consommateur, nous nous réservons le droit de prendre des mesures pour vérifier que vous êtes autorisé à effectuer cette demande, ce qui peut inclure l’obligation de nous fournir une preuve écrite telle qu’une lettre d’authentification notariée ou une procuration. Nous pouvons également demander au consommateur de vérifier son identité directement auprès de nous. Étant donné que les demandes d’exclusion pour les ventes réalisées au moyen de cookies et de technologies connexes doivent être effectuées à partir de chaque navigateur utilisé pour accéder à nos services, il est plus facile pour le consommateur d’effectuer lui-même ces exclusions. Toutefois, si un consommateur souhaite qu’un agent effectue des demandes basées sur le navigateur en son nom, le consommateur peut faire en sorte que l’agent utilise le navigateur du consommateur pour effectuer ces demandes. Nous ne sommes pas responsables des risques de sécurité de cet arrangement ou de tout autre arrangement qu’un consommateur peut avoir avec un agent. Pour plus de clarté, cela ne constitue pas une autorisation pour les utilisateurs de partager leurs identifiants de connexion avec un agent ou un tiers. Un tel partage est interdit et n’est pas nécessaire pour qu’un agent puisse faire des demandes en vertu de la présente politique de confidentialité.

d. Non-discrimination

Vous avez également le droit de ne pas faire l’objet d’un « traitement discriminatoire » (au sens de la CCPA) pour l’exercice des droits à la vie privée conférés par la CCPA.