POLITIQUE DU CADRE DE CONFIDENTIALITÉ DES DONNÉES MYWORKDRIVE

Dernière mise à jour : 29/12/2023

MyWorkDrive LLC (collectivement « MyWorkDrive », « nous », « notre » et « nos »), se conforme au Cadre de confidentialité des données UE-États-Unis, à l'extension britannique du Cadre de confidentialité des données UE-États-Unis et au Cadre de confidentialité des données Suisse-États-Unis tels qu'établis par le Département du commerce américain. MyWorkDrive a certifié au Département du commerce américain qu'elle adhère aux principes du Cadre de confidentialité des données UE-États-Unis (« Principes UE-États-Unis DPF ») en ce qui concerne le traitement des Données personnelles reçues de l'Union européenne en s'appuyant sur le DPF UE-États-Unis et du Royaume-Uni (et Gibraltar) en s'appuyant sur l'extension britannique du DPF UE-États-Unis. MyWorkDrive a certifié au Département du commerce américain qu'elle adhère aux principes du Cadre de confidentialité des données Suisse-États-Unis (« Principes Suisse-États-Unis DPF ») en ce qui concerne le traitement des Données personnelles reçues de Suisse en s'appuyant sur le DPF Suisse-États-Unis. En cas de conflit entre les termes de la présente déclaration de confidentialité et les principes DPF UE-États-Unis et/ou les principes DPF Suisse-États-Unis, les principes prévalent. Pour en savoir plus sur le programme Data Privacy Framework (« DPF ») et pour consulter notre page de certification, veuillez consulter le site https://www.dataprivacyframework.gov.

Veuillez noter que le cadre de confidentialité des données entre la Suisse et les États-Unis est en attente de finalisation à la date de la présente politique DPF.

A. DÉFINITIONS

« Personne concernée » désigne la personne à laquelle se réfèrent les données personnelles couvertes par la présente politique DPF.

« Données personnelles » désigne toute information relative à une personne résidant dans l'Union européenne, l'Espace économique européen, le Royaume-Uni (y compris Gibraltar) et la Suisse qui peut être utilisée pour identifier cette personne, seule ou en combinaison avec d'autres informations facilement disponibles. données.

« Données personnelles sensibles » désigne les données personnelles spécifiant l'état de santé, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale ou les informations précisant la vie sexuelle d'un individu.

B. PORTÉE ET RESPONSABILITÉS

Cette politique DPF s'applique aux données personnelles transférées depuis les pays membres de l'Espace économique européen, le Royaume-Uni et la Suisse vers les opérations de MyWorkDrive aux États-Unis en s'appuyant sur le DPF respectif et ne s'applique pas aux données personnelles transférées en vertu des clauses contractuelles types ou de toute dérogation approuvée au règlement général sur la protection des données de l'UE, au règlement général sur la protection des données du Royaume-Uni et à la loi fédérale suisse sur la protection des données.

Certains types de données personnelles peuvent être soumis à d’autres exigences et politiques liées à la confidentialité. Par exemple:

Les données personnelles collectées ou traitées via les sites Web, les applications Web et mobiles ou les logiciels de MyWorkDrive sont soumises soit à la déclaration de confidentialité de MyWorkDrive, soit à leurs propres politiques de confidentialité, selon le cas.

Les données personnelles concernant et/ou reçues d'un client sont également soumises à tout accord spécifique ou notification au client, ainsi qu'aux lois et normes professionnelles applicables supplémentaires.

Les données personnelles concernant les partenaires, dirigeants, employés, administrateurs, dirigeants, stagiaires et personnes de MyWorkDrive travaillant avec MyWorkDrive par l'intermédiaire d'un tiers, y compris les sous-traitants et les travailleurs temporaires (collectivement, le « personnel de l'entreprise »), sont soumises à la politique interne de MyWorkDrive, l'Avis de confidentialité des données du personnel de l'entreprise.

Tous les employés de MyWorkDrive qui ont accès aux États-Unis aux données personnelles couvertes par la présente politique DPF sont tenus de se comporter conformément à la présente politique DPF. Le respect par MyWorkDrive de la présente politique DPF peut être limité dans la mesure requise pour satisfaire aux obligations légales, réglementaires, gouvernementales ou de sécurité nationale.

Le personnel de l'entreprise chargé d'engager des tiers non affiliés est responsable d'obtenir les assurances appropriées que ces tiers traitant des données personnelles soumises à la présente politique DPF ont l'obligation de se comporter conformément aux dispositions applicables des principes DPF UE-États-Unis, y compris tout contrat applicable. assurances requises par le DPF.

C. PRINCIPES DU CADRE DE CONFIDENTIALITÉ DES DONNÉES

MyWorkDrive s'engage à appliquer les principes du DPF à toutes les données personnelles que MyWorkDrive aux États-Unis reçoit des pays membres de l'Espace économique européen, du Royaume-Uni et de la Suisse en s'appuyant sur le DPF respectif.

1. Avis

Conformément à notre déclaration de confidentialité, MyWorkDrive informe les personnes concernées de ses pratiques en matière de données concernant les données personnelles reçues par MyWorkDrive aux États-Unis en provenance de pays membres de l'Espace économique européen, du Royaume-Uni et de la Suisse en s'appuyant sur le DPF respectif, y compris les types de données personnelles qu'elle collecte à leur sujet, les finalités pour lesquelles elle collecte et utilise ces données personnelles, les types de tiers auxquels elle divulgue ces données personnelles et les finalités pour lesquelles elle le fait, les droits des personnes concernées d'accéder à leurs données personnelles, les choix et les moyens que MyWorkDrive propose pour limiter son utilisation et la divulgation de ces données personnelles, la manière dont les obligations de MyWorkDrive en vertu du DPF sont appliquées et la manière dont les personnes concernées peuvent contacter MyWorkDrive pour toute demande de renseignements ou réclamation.

2. Choix

Si les données personnelles couvertes par la présente politique DPF doivent être utilisées à une nouvelle fin sensiblement différente de celle pour laquelle les données personnelles ont été initialement collectées ou ultérieurement autorisées, ou doivent être divulguées à un tiers non-agent, MyWorkDrive offrira aux personnes concernées la possibilité de choisir si leurs données personnelles doivent être ainsi utilisées ou divulguées.

MyWorkDrive obtiendra le consentement positif (c'est-à-dire l'acceptation) des personnes concernées avant que des données personnelles sensibles ne soient divulguées à un tiers.

Si des données personnelles sensibles couvertes par la présente politique DPF sont (i) divulguées à un tiers, ou (ii) utilisées à une nouvelle fin différente de celle pour laquelle les données personnelles ont été initialement collectées ou ultérieurement autorisées, MyWorkDrive obtiendra le consentement exprès et affirmatif de la personne concernée (c'est-à-dire l'acceptation) avant une telle utilisation ou divulgation.

Politique DPF, désactivée et redirigée

Pour refuser de telles utilisations ou divulgations de données personnelles ou de données personnelles sensibles, les personnes concernées peuvent contacter MyWorkDrive en envoyant un e-mail à support@myworkdrive.com.

3. Responsabilité du transfert ultérieur

Dans le cas où nous transférons des Données personnelles couvertes par la présente Politique DPF à un tiers agissant en qualité de responsable du traitement, nous le ferons conformément à toute notification fournie aux Personnes concernées, à tout consentement qu'elles ont donné, et uniquement si le tiers nous a donné des assurances contractuelles selon lesquelles il (i) traitera les Données personnelles à des fins limitées et spécifiées conformément à tout consentement fourni par les Personnes concernées, (ii) fournira au moins le même niveau de protection que celui requis par les Principes DPF et nous avertira s'il décide qu'il ne peut pas le faire ; et (iii) cessera le traitement des Données personnelles ou prendra d'autres mesures raisonnables et appropriées pour y remédier s'il prend une telle décision. Si MyWorkDrive a connaissance qu'un tiers agissant en qualité de responsable du traitement traite des Données personnelles couvertes par la présente Politique DPF d'une manière contraire aux Principes DPF, MyWorkDrive prendra des mesures raisonnables pour empêcher ou arrêter ce traitement.

En ce qui concerne nos agents, y compris les tiers agissant en notre nom, nous transférerons uniquement les données personnelles couvertes par la présente politique DPF nécessaires à un agent pour fournir à MyWorkDrive le produit ou le service demandé. En outre, nous (i) autoriserons l'agent à traiter ces données personnelles uniquement à des fins limitées et spécifiées ; (ii) exigerons de l'agent qu'il fournisse au moins le même niveau de protection de la vie privée que celui requis par les principes DPF ; (iii) prendrons des mesures raisonnables et appropriées pour garantir que l'agent traite efficacement les données personnelles transférées d'une manière conforme aux obligations de MyWorkDrive en vertu des principes DPF ; et (iv) exigerons de l'agent qu'il informe MyWorkDrive s'il détermine qu'il ne peut plus remplir son obligation de fournir le même niveau de protection que celui requis par les principes DPF. Dès réception d'un avis d'un agent indiquant qu'il ne peut plus remplir son obligation de fournir le même niveau de protection que celui requis par les principes DPF, nous prendrons des mesures raisonnables et appropriées pour arrêter et remédier au traitement non autorisé.

Nous pouvons divulguer vos informations personnelles à des tiers aux fins suivantes :
Fournisseurs de services : nous pouvons partager vos informations avec des processeurs de paiement tiers, à des fins de facturation ou de réception de paiement.
Exigences légales : nous pouvons divulguer vos informations en réponse à des demandes légales des autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d'application de la loi.

MyWorkDrive reste responsable en vertu des principes DPF si un agent traite les données personnelles couvertes par la présente politique DPF d'une manière incompatible avec les principes DPF, sauf lorsque MyWorkDrive n'est pas responsable de l'événement à l'origine du dommage.

4. Sécurité

MyWorkDrive prend des mesures raisonnables et appropriées pour protéger les données personnelles couvertes par la présente politique DPF contre la perte, l'utilisation abusive et l'accès, la divulgation, l'altération et la destruction non autorisés, en tenant compte des risques liés au traitement et de la nature des données personnelles.

5. Intégrité des données et limitation de la finalité

MyWorkDrive limite la collecte des Données Personnelles aux informations pertinentes aux fins du traitement. MyWorkDrive ne traite pas ces Données Personnelles d'une manière incompatible avec les finalités pour lesquelles elles ont été collectées ou ultérieurement autorisées par la Personne Concernée.

MyWorkDrive prend des mesures raisonnables pour garantir que ces données personnelles sont fiables pour l'usage auquel elles sont destinées, exactes, complètes et à jour. MyWorkDrive prend des mesures raisonnables et appropriées pour se conformer à l'exigence du DPF de conserver les données personnelles sous une forme identifiable uniquement aussi longtemps qu'elles servent à un objectif de traitement. Plus précisément, les données personnelles seront conservées conformément à nos objectifs commerciaux et à nos obligations de se conformer aux exigences légales et aux normes professionnelles, à moins qu'une période de conservation plus longue ne soit autorisée par la loi et que leur conservation soit conforme aux principes du DPF.

6. Accès

Les personnes concernées dont les données personnelles sont couvertes par la présente politique DPF ont le droit d'accéder à ces données personnelles et de les corriger, de les modifier ou de les supprimer si elles sont inexactes ou ont été traitées en violation des principes DPF (sauf lorsque la charge ou les frais liés à l'accès, à la correction, à la modification ou à la suppression seraient disproportionnés par rapport aux risques pour la vie privée de la personne concernée, ou lorsque les droits de personnes autres que la personne concernée seraient violés). MyWorkDrive fera des efforts raisonnables et pratiques pour se conformer à votre demande, à condition que cela soit conforme à la loi applicable, aux exigences contractuelles de MyWorkDrive et/ou aux normes professionnelles applicables à MyWorkDrive. Pour faire une demande d'accès aux données, les personnes concernées peuvent contacter MyWorkDrive en envoyant un e-mail à support@myworkdrive.com

7. Recours, exécution et responsabilité

La Federal Trade Commission est compétente pour vérifier la conformité de MyWorkDrive avec le DPF UE-États-Unis, l'extension britannique au DPF UE-États-Unis et le DPF Suisse-États-Unis. Conformément aux principes du DPF, MyWorkDrive s'engage à résoudre les plaintes liées aux principes du DPF concernant notre collecte ou notre utilisation de vos données personnelles. Les personnes concernées ayant des questions ou des plaintes concernant notre traitement des données personnelles reçues en vertu du DPF doivent d'abord contacter MyWorkDrive en envoyant un e-mail à support@myworkdrive.com

Conformément au DPF UE-États-Unis, à l'extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis, MyWorkDrive s'engage à transmettre les plaintes non résolues concernant notre traitement des données personnelles reçues en vertu du DPF UE-États-Unis et de l'extension britannique du DPF UE-États-Unis à la Fondation JAMS, un fournisseur indépendant de règlement alternatif des litiges basé aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception rapide de votre plainte relative aux principes du DPF, ou si nous n'avons pas traité votre plainte relative aux principes du DPF à votre satisfaction, veuillez consulter https://www.jamsadr.com/DPF-Dispute-Resolution pour plus d'informations ou pour déposer une plainte. Les services de la Fondation JAMS vous sont fournis gratuitement.

Si votre réclamation auprès du DPF ne peut être résolue par les canaux ci-dessus, dans certaines conditions, vous pourrez peut-être invoquer un arbitrage exécutoire pour certaines réclamations résiduelles non résolues par d'autres mécanismes de recours. Voir https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf pour plus d'informations.

MyWorkDrive s'engage à examiner et vérifier périodiquement sa conformité aux principes du DPF et à remédier à tout problème découlant du non-respect de ces principes. MyWorkDrive reconnaît que son incapacité à fournir une auto-certification annuelle au ministère américain du Commerce entraînera son retrait de la liste des participants au DPF du ministère.

D. MODIFICATIONS APPORTÉES À CETTE POLITIQUE DE CADRE DE CONFIDENTIALITÉ DES DONNÉES

Cette politique DPF peut être modifiée de temps à autre conformément aux exigences du DPF. Lorsque nous apporterons des modifications à cette politique DPF, nous réviserons la date « mise à jour » en haut de la page. Nous vous encourageons à consulter périodiquement cette politique DPF pour être au courant des mises à jour de nos pratiques.

E. QUESTIONS ET COMMENTAIRES

MyWorkDrive s'engage à protéger la confidentialité de vos données personnelles. Si vous avez des questions ou des commentaires sur cette politique DPF, veuillez contacter le bureau de confidentialité des États-Unis en envoyant un e-mail à support@myworkdrive.com

QUESTIONS ET COORDONNÉES

Si vous souhaitez : accéder, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, déposer une plainte ou simplement obtenir plus d'informations, contactez notre responsable de la conformité à la confidentialité à support@myworkdrive.com
ou par courrier à :

MyWorkDrive s'appelle MyWorkDrive
Objet : Responsable de la conformité à la confidentialité
101, PROMENADE EUROPA, SUITE 150
CHAPEL HILL, NC 27517, États-Unis