Déclaration de confidentialité de Californie

Cette NOTICE DE CONFIDENTIALITÉ POUR LES RÉSIDENTS DE CALIFORNIE complète les informations contenues dans la Politique de confidentialité de Mimeo Photos, une marque de Mimeo.com, Inc. (collectivement, «Mimeo Photos», «nous», «notre» ou «nos») et s'applique uniquement aux visiteurs, utilisateurs et autres résidents de l'État de Californie («consommateurs» ou «vous»). Nous adoptons cette notice pour nous conformer à la California Consumer Privacy Act de 2018 («CCPA») et à d'autres lois californiennes sur la confidentialité. Tous les termes définis dans la CCPA ont la même signification lorsqu'ils sont utilisés dans cette notice. Cette politique a été modifiée pour la dernière fois le 20 juin 2020.

Informations que nous recueillons.
Nous recueillons des informations qui identifient, se rapportent à, décrivent, référencent, peuvent être associées à, ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou un appareil particulier («Informations personnelles»). En particulier, nous avons collecté les catégories suivantes d'informations personnelles auprès des consommateurs au cours des douze (12) derniers mois :

Catégorie
Exemples
Collecté
A. Identifiants.
Un vrai nom, un alias, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse e-mail, un nom de compte, un numéro de sécurité sociale, un numéro de permis de conduire, un numéro de passeport ou d'autres identifiants similaires.
OUI
B. Catégories d'informations personnelles listées dans la loi californienne sur les dossiers clients (Cal. Civ. Code § 1798.80(e)).
Un nom, une signature, un numéro de sécurité sociale, des caractéristiques physiques ou une description, une adresse, un numéro de téléphone, un numéro de passeport, un numéro de permis de conduire ou de carte d'identité d'État, un numéro de police d'assurance, l'éducation, l'emploi, l'historique d'emploi, un numéro de compte bancaire, un numéro de carte de crédit, un numéro de carte de débit, ou toute autre information financière, médicale ou d'assurance santé. Certaines informations personnelles incluses dans cette catégorie peuvent chevaucher d'autres catégories.
OUI
C. Caractéristiques de classification protégées par la loi californienne ou fédérale
Âge (40 ans ou plus), race, couleur, ascendance, origine nationale, citoyenneté, religion ou croyance, état civil, condition médicale, handicap physique ou mental, sexe (y compris genre, identité de genre, expression de genre, grossesse ou accouchement et conditions médicales associées), orientation sexuelle, statut de vétéran ou militaire, informations génétiques (y compris informations génétiques familiales).
NON
D. Informations commerciales.
Dossiers de biens personnels, produits ou services achetés, obtenus ou envisagés, ou autres historiques ou tendances d'achat ou de consommation.
OUI
E. Informations biométriques.
Caractéristiques génétiques, physiologiques, comportementales et biologiques, ou modèles d'activité utilisés pour extraire un modèle ou autre identifiant ou information d'identification, tels que empreintes digitales, empreintes faciales et vocales, scans d'iris ou de rétine, frappes au clavier, démarche ou autres modèles physiques, ainsi que données de sommeil, de santé ou d'exercice.
NON
F. Activité Internet ou autre réseau similaire.
Historique de navigation, historique de recherche, informations sur l'interaction d'un consommateur avec un site web, une application ou une publicité.
NON
G. Données de géolocalisation.
Localisation physique ou déplacements.
NON
H. Données sensorielles.
Informations audio, électroniques, visuelles, thermiques, olfactives ou similaires.
NON
I. Informations professionnelles ou liées à l'emploi.
Historique professionnel actuel ou passé ou évaluations de performance.
OUI
J. Informations éducatives non publiques (conformément au Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R.Part 99)).
Dossiers scolaires directement liés à un étudiant, conservés par un établissement d'enseignement ou une partie agissant en son nom, tels que notes, relevés de notes, listes de classes, emplois du temps, codes d'identification des étudiants, informations financières des étudiants ou dossiers disciplinaires.
NON
K. Inférences tirées d'autres informations personnelles.
Profil reflétant les préférences, caractéristiques, tendances psychologiques, prédispositions, comportements, attitudes, intelligence, capacités et aptitudes d'une personne.
NON

Les informations personnelles n'incluent pas :
• Informations disponibles publiquement provenant des registres gouvernementaux.
• Informations consommateurs dé-identifiées ou agrégées.
• Informations exclues du champ d'application du CCPA, telles que :
o informations de santé ou médicales couvertes par le Health Insurance Portability and Accountability Act de 1996 (HIPAA) et le California Confidentiality of Medical Information Act (CMIA) ou données d'essais cliniques ;
o informations personnelles couvertes par certaines lois sectorielles sur la confidentialité, y compris le Fair Credit Reporting Act (FRCA), le Gramm-Leach-Bliley Act (GLBA) ou le California Financial Information Privacy Act (FIPA), et le Driver's Privacy Protection Act de 1994.

Nous obtenons les catégories d'informations personnelles listées ci-dessus à partir des catégories de sources suivantes :
• Directement de vous, et/ou de nos clients. Par exemple, à partir des documents que nos clients nous fournissent en lien avec les services pour lesquels ils nous engagent.
• Indirectement de vous, et/ou de nos clients. Par exemple, à travers les informations que nous recueillons auprès de nos clients dans le cadre de la prestation de services.
• Directement et indirectement à partir de l'activité sur notre site web (www.mimeophotos.com). Par exemple, à partir des soumissions de formulaires via notre portail web ou des détails d'utilisation du site collectés automatiquement.
• Provenant de tiers qui interagissent avec nous dans le cadre des services que nous fournissons. Par exemple, des agences gouvernementales lorsque nous préparons des évaluations de préparation pour des projets bénéficiant d’un financement public.

Utilisation des informations personnelles.
Nous pouvons utiliser ou divulguer les informations personnelles que nous collectons pour une ou plusieurs des finalités commerciales suivantes :
• Pour remplir ou répondre à la raison pour laquelle les informations sont fournies. Par exemple, si vous nous fournissez votre nom et vos coordonnées pour demander un devis ou poser une question sur nos produits ou services, nous utiliserons ces informations personnelles pour répondre à votre demande. Si vous fournissez vos informations personnelles pour acheter un produit ou un service, nous utiliserons ces informations pour traiter votre paiement et faciliter la livraison. Nous pouvons également conserver vos informations pour faciliter une nouvelle commande de produit ou traiter des retours.
• Pour fournir, soutenir, personnaliser et développer notre site web, nos produits et services.
• Pour vous fournir les informations, produits ou services que vous nous demandez.
• Pour vous fournir des alertes par e-mail, des inscriptions à des événements et d’autres notifications concernant nos produits ou services, ou des événements susceptibles de vous intéresser.
• Pour remplir nos obligations et faire valoir nos droits découlant de tout contrat conclu entre vous et nous, y compris pour la facturation et le recouvrement.
• Pour améliorer notre site web et vous présenter son contenu.
• Pour les tests, la recherche, l’analyse et le développement de produits.
• Selon ce qui est nécessaire ou approprié pour protéger les droits, la propriété ou la sécurité de nous-mêmes, de nos clients ou d’autres personnes.
• Pour répondre aux demandes des forces de l’ordre et conformément à la loi applicable, à une ordonnance judiciaire ou à des réglementations gouvernementales.
• Comme décrit lors de la collecte de vos informations personnelles ou tel que prévu par la CCPA.
• Pour évaluer ou réaliser une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou transfert de tout ou partie de nos actifs, que ce soit en tant qu’entreprise en activité ou dans le cadre d’une faillite, liquidation ou procédure similaire, dans laquelle les informations personnelles que nous détenons font partie des actifs transférés.

Nous ne collecterons pas de catégories supplémentaires d’informations personnelles ni n’utiliserons les informations personnelles que nous avons collectées à des fins matériellement différentes, non liées ou incompatibles sans vous en informer.

Partage des informations personnelles.
Nous pouvons divulguer vos informations personnelles à un tiers à des fins commerciales. Lorsque nous divulguons des informations personnelles à des fins commerciales, nous concluons un contrat qui décrit l’objectif et exige que le destinataire garde ces informations personnelles confidentielles et ne les utilise à aucune autre fin que l’exécution du contrat.

Au cours des douze (12) derniers mois, nous avons divulgué les catégories suivantes d'informations personnelles à des fins commerciales :

Catégorie A :             Identifiants.
Catégorie B :             Catégories d'informations personnelles des dossiers clients californiens.
Catégorie D :             Informations commerciales.
Catégorie I :               Informations professionnelles ou liées à l'emploi.

Nous divulguons vos informations personnelles à des fins commerciales aux catégories suivantes de tiers :
• Nos sociétés affiliées et filiales.
• Les prestataires de services.
• Les tiers auxquels vous ou nous autorisez à divulguer vos informations personnelles en lien avec les produits ou services que nous vous fournissons.

Au cours des douze (12) derniers mois, nous n'avons vendu aucune information personnelle.

Vos droits et choix.

Le CCPA offre aux consommateurs (résidents de Californie) des droits spécifiques concernant leurs informations personnelles. Cette section décrit vos droits CCPA et explique comment exercer ces droits.

Droits d'accès à des informations spécifiques et de portabilité des données
Vous avez le droit de demander que nous vous divulguions certaines informations concernant notre collecte et notre utilisation de vos informations personnelles au cours des 12 derniers mois. Une fois que nous recevons et confirmons votre demande vérifiable, nous vous divulguerons :
• Les catégories d'informations personnelles que nous avons collectées à votre sujet.
• Les catégories de sources des informations personnelles que nous avons collectées à votre sujet.
• Notre objectif commercial ou commercial pour la collecte ou la vente de ces informations personnelles.
• Les catégories de tiers avec lesquels nous partageons ces informations personnelles.
• Les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet (également appelé demande de portabilité des données).
• Si nous avons vendu ou divulgué vos informations personnelles à des fins commerciales, deux listes distinctes divulguant :
o ventes, identifiant les catégories d'informations personnelles que chaque catégorie de destinataires a achetées ; et
o divulgations à des fins commerciales, identifiant les catégories d'informations personnelles que chaque catégorie de destinataires a obtenues.

Droits relatifs à la demande de suppression
Vous avez le droit de demander que nous supprimions toutes les informations personnelles vous concernant que nous avons collectées et conservées, sous réserve de certaines exceptions. Une fois que nous recevons et confirmons votre demande vérifiable, nous supprimerons (et demanderons à nos prestataires de services de supprimer) vos informations personnelles de nos dossiers, sauf si une exception s'applique.

Nous pouvons refuser votre demande de suppression si la conservation des informations est nécessaire pour nous ou nos prestataires de services afin de :

1. Achever la transaction pour laquelle nous avons collecté les informations personnelles, fournir un bien ou un service que vous avez demandé, prendre des mesures raisonnablement anticipées dans le cadre de notre relation commerciale continue avec vous, ou exécuter autrement notre contrat avec vous.
2. Détecter des incidents de sécurité, protéger contre des activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivre les responsables de telles activités.
3. Déboguer des produits pour identifier et réparer des erreurs qui nuisent à la fonctionnalité prévue existante.
4. Exercer la liberté d'expression, garantir le droit d'un autre consommateur à exercer ses droits de liberté d'expression, ou exercer un autre droit prévu par la loi.
5. Respecter la California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.).
6. Mener des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs dans l'intérêt public, qui respectent toutes les autres lois applicables en matière d'éthique et de confidentialité, lorsque la suppression des informations rendrait probablement impossible ou gravement compromettrait la réalisation de la recherche, si vous avez donné votre consentement éclairé au préalable.
7. Permettre uniquement des utilisations internes raisonnablement conformes aux attentes des consommateurs basées sur votre relation avec nous.
8. Respecter une obligation légale.
9. Faire d'autres utilisations internes et légales de ces informations compatibles avec le contexte dans lequel vous les avez fournies.

Exercer les droits d'accès, de portabilité des données et de suppression
Pour exercer les droits d'accès, de portabilité des données et de suppression décrits ci-dessus, veuillez soumettre une demande vérifiable en visitant notre portail de demande de données à l'adresse suivante :

• En nous envoyant un courriel à ccpa@mimeo.com  
• En visitant notre portail de demande d'accès CCPA (« SAR ») à l'adresse https://www.mimeo.com/ccpa-request/

Seule vous-même ou une personne enregistrée auprès du Secrétaire d'État de Californie que vous autorisez à agir en votre nom, peut faire une demande vérifiable concernant vos informations personnelles. Vous pouvez également faire une demande vérifiable au nom de votre enfant mineur.

Vous ne pouvez faire une demande vérifiable d'accès ou de portabilité des données que deux fois au maximum sur une période de 12 mois. La demande vérifiable doit :

• Fournissez des informations suffisantes pour nous permettre de vérifier raisonnablement que vous êtes la personne concernée par les informations personnelles que nous avons collectées ou un représentant autorisé.
• Décrivez votre demande avec suffisamment de détails pour nous permettre de bien comprendre, évaluer et y répondre.

Nous ne pouvons pas répondre à votre demande ni vous fournir d’informations personnelles si nous ne pouvons pas vérifier votre identité ou votre autorité à faire la demande et confirmer que les informations personnelles concernent bien vous. Faire une demande vérifiable du consommateur ne vous oblige pas à créer un compte chez nous. Nous n’utiliserons les informations personnelles fournies dans une demande vérifiable du consommateur que pour vérifier l’identité ou l’autorité du demandeur.

Délai et format de réponse
Nous nous efforçons de répondre à une demande vérifiable du consommateur dans les 45 jours suivant sa réception. Si nous avons besoin de plus de temps (jusqu’à 90 jours), nous vous informerons par écrit du motif et de la durée de l’extension. Si vous avez un compte chez nous, nous enverrons notre réponse écrite à l’adresse email principale associée à ce compte. Si vous n’avez pas de compte chez nous, nous vous enverrons notre réponse écrite par courrier ou électroniquement, selon votre choix, que vous pourrez indiquer lors de la complétion du formulaire du Portail de demande d’accès CCPA (« SAR »). Toute divulgation que nous fournissons couvrira uniquement la période de 12 mois précédant la réception de la demande vérifiable du consommateur. La réponse que nous fournirons expliquera également les raisons pour lesquelles nous ne pouvons pas satisfaire une demande, le cas échéant. Pour les demandes de portabilité des données, nous choisirons un format pour fournir vos informations personnelles qui soit facilement utilisable et devrait vous permettre de transmettre les informations d’une entité à une autre sans obstacle. Nous ne facturons pas de frais pour traiter ou répondre à votre demande vérifiable du consommateur, sauf si elle est excessive, répétitive ou manifestement infondée. Si nous déterminons que la demande nécessite des frais, nous vous expliquerons pourquoi nous avons pris cette décision et vous fournirons une estimation des coûts avant de traiter votre demande.

Non-discrimination.
Nous ne vous discriminerons pas pour avoir exercé l’un de vos droits CCPA. Sauf autorisation par le CCPA, nous ne :
• Vous refuser des biens ou services.
• Vous facturer des prix ou tarifs différents pour des biens ou services, y compris en accordant des remises ou autres avantages, ou en imposant des pénalités.
• Vous fournir un niveau ou une qualité différente de biens ou services.
• Suggérer que vous pourriez recevoir un prix ou un tarif différent pour des biens ou services ou un niveau ou une qualité différente de biens ou services.

Informations de contact.
Si vous avez des questions ou des commentaires concernant cet avis, notre Politique de confidentialité, les manières dont nous collectons et utilisons vos informations personnelles, vos choix et droits relatifs à cette utilisation, ou si vous souhaitez exercer vos droits en vertu de la loi californienne, n’hésitez pas à nous contacter à :

Mimeo.com, Inc.
À l’attention de : Département juridique de Mimeo
Email : DPO@mimeo.com    
16 W. 22e Rue, 10e étage
New York, NY 10010