Legal

Déclaration de confidentialité de Smartsheet

Dernière mise à jour : 17 mai 2019

Smartsheet comprend que vous avez besoin de savoir comment nous utilisons les données vous concernant ( vos données personnelles, par exemple). La déclaration de confidentialité de Smartsheet comporte cette page et les avis ci-dessous qui décrivent la manière dont nous collectons, utilisons ou partageons les données personnelles et expliquent vos droits et vos choix associés. « Nous » sommes Smartsheet Inc. « Vous » pouvez être un visiteur de l’un de nos sites web, comme www.smartsheet.com (« sites »), un utilisateur de nos services ou applications de collaboration fournis sur Internet, incluant nos applications mobiles, ou de l’un de nos services disponibles sur les sites (« services »).

Avis particuliers

Qui sommes-nous ?

Vos choix

Vos droits

Conservation des données personnelles

Comment protégeons-nous les données personnelles ?

Enfants

Avis sur les transferts internationaux et sur le bouclier de protection des données (ou Privacy Shield)

Modifications apportées à cette déclaration

Comment nous contacter ?

Contrôles de version en anglais

Avis particuliers

Les informations de cette page et les avis suivants décrivent la manière dont nous utilisons vos données personnelles en fonction de la façon dont nous interagissons avec vous :

Avis général sur la confidentialité de la vie privée. Lorsque nous interagissons avec vous en dehors des services ( sur nos sites, lors d’événements ou dans le cadre d’enquêtes, par exemple).

Avis concernant la confidentialité des services. Lorsque vous vous inscrivez, ou utilisez les services que nous vous fournissons, ou si vous êtes l’utilisateur de l’un de nos clients avec lequel vous avez une relation ( Employeur/employé, par exemple).

Avis concernant les cookies. Lorsque des données sont collectées automatiquement sur votre appareil au moyen de cookies et d’autres technologies de suivi.

Qui sommes-nous ?

Le siège de Smartsheet Inc. se trouve aux États-Unis et l’entreprise possède des bureaux à Washington et au Massachusetts. Vous pouvez en savoir plus sur qui nous sommes et sur nos services ici.

Smartsheet Inc. peut partager des données personnelles avec ses sociétés affiliées à des fins commerciales internes ( lorsque vous achetez les services d’une société affiliée auprès de Smartsheet, par exemple). Les avis de confidentialité suivants sont adaptés aux différentes manières dont vos données personnelles peuvent être collectées, utilisées, partagées et traitées par différents secteurs d’activité de Smartsheet :

Vos choix

Communication marketing Vous pouvez ne pas accepter que nous vous contactions à des fins de marketing ou de promotion en suivant les instructions figurant dans les e-mails marketing que nous envoyons ou en vous désinscrivant.

Audiences personnalisées. Envoyez-nous ce formulaire si vous souhaitez que nous vous excluions des audiences personnalisées.

Cookies. Veuillez consulter notre Avis concernant les cookies pour en savoir plus sur les choix qui s’offrent à vous en ce qui concerne les cookies.

Vos droits

Vous pouvez avoir certains droits relatifs à vos données personnelles en vertu des lois locales sur la protection des données ou en fonction de votre utilisation de nos services. Par exemple :

Espace économique européen

Accès. Vous pouvez nous demander de confirmer que nous traitons vos données personnelles, de vous fournir des détails sur ce traitement et de vous fournir une copie de vos données personnelles.
Suppression. Vous pouvez nous demander de supprimer vos données personnelles si certaines conditions sont remplies. Nous ne sommes pas tenus d’accepter votre demande de suppression de vos données personnelles si leur traitement est nécessaire afin de respecter une obligation légale ou de constater, d’exercer ou de défendre un droit en justice.
Objection. Vous pouvez vous opposer à tout traitement de vos données personnelles effectué sur la base de nos « intérêts légitimes » si vous estimez que vos libertés ou droits fondamentaux prévalent sur nos ceux-ci. Lorsque vous vous y êtes opposé, nous pouvons démontrer que nos intérêts légitimes impérieux prévalent sur vos libertés ou droits fondamentaux. De plus, vous pouvez vous opposer au traitement de vos données personnelles à des fins de marketing direct, notamment au profilage dans la mesure où il est associé à ce marketing direct. Nous cesserons alors de traiter vos données personnelles à des fins de marketing direct.
Portabilité. Vous pouvez nous demander de vous fournir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander à ce qu’elles soient transférées directement à un autre responsable du traitement des données, mais uniquement lorsque notre traitement est basé sur votre consentement et exécuté de manière automatique.
Rectification. Vous pouvez nous demander de corriger les informations ; nous pouvons vérifier l’exactitude des données avant de les corriger.
Limitation. Vous pouvez nous demander de limiter (c’est-à-dire de conserver, mais ne pas utiliser) vos données personnelles, mais uniquement : si leur exactitude est contestée (cf. « Rectification » ci-dessus) afin de nous permettre de vérifier leur exactitude ; si leur traitement est illicite, mais si vous ne voulez pas les supprimer ; si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais que nous en avons encore besoin afin de constater, d’exercer ou de défendre un droit en justice ; si vous avez exercé votre droit d’opposition et que la vérification des motifs impérieux est en attente. Nous pouvons continuer à utiliser vos données personnelles après une demande de limitation si nous avons votre consentement : afin de constater, d’exercer ou de défendre un droit en justice ; ou pour protéger les droits d’autrui.
Retrait du consentement. Vous pouvez retirer votre consentement lorsque le traitement se base sur un consentement que vous avez déjà donné. Veuillez remplir ce formulaire si vous avez des questions sur la manière de retirer un consentement que vous avez fourni.
Exercice des droits. Veuillez nous contacter en utilisant ce formulaire, ou les coordonnées fournies dans la rubrique « Comment nous contacter ? », si vous souhaitez exercer vos droits. Nous n’exerçons aucune discrimination selon que vous choisissez ou non d’exercer vos choix ou vos droits et ne vous refuserons pas d’utiliser les services ; ne vous facturerons pas des tarifs différents (notamment par l’intermédiaire de pénalités ou de réductions ou d’avantages) ; ne vous fournirons pas un niveau ou une qualité de service différents ; ou ne vous suggérerons pas que vous pourriez être discriminé.

Californie

Accès. Vous pouvez nous demander de confirmer que nous traitons vos données personnelles, de vous fournir des détails sur ce traitement et de vous fournir une copie de vos données personnelles.
Suppression. Vous pouvez nous demander de supprimer vos données personnelles si certaines conditions sont remplies. Nous ne sommes pas tenus d’accepter votre demande de suppression de vos données personnelles si leur traitement est nécessaire afin de respecter une obligation légale ou de constater, d’exercer ou de défendre un droit en justice.
Portabilité. Vous pouvez nous demander de vous fournir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander à ce qu’elles soient transférées directement à un autre responsable du traitement des données, mais uniquement lorsque notre traitement est basé sur votre consentement et exécuté de manière automatique.
Exercice des droits. Veuillez nous contacter en utilisant ce formulaire, ou les coordonnées fournies dans la rubrique « Comment nous contacter ? », si vous souhaitez exercer vos droits. Nous n’exerçons aucune discrimination selon que vous choisissez ou non d’exercer vos choix ou vos droits et ne vous refuserons pas d’utiliser les services ; ne vous facturerons pas des tarifs différents (notamment par l’intermédiaire de pénalités ou de réductions ou d’avantages) ; ne vous fournirons pas un niveau ou une qualité de service différents ; ou ne vous suggérerons pas que vous pourriez être discriminé.

Utilisateurs mobiles

Accès. Vous pouvez nous demander de confirmer que nous traitons vos données personnelles, de vous fournir des détails sur ce traitement et de vous fournir une copie de vos données personnelles.
Suppression. Vous pouvez nous demander de supprimer vos données personnelles si certaines conditions sont remplies. Nous ne sommes pas tenus d’accepter votre demande de suppression de vos données personnelles si leur traitement est nécessaire afin de respecter une obligation légale ou de constater, d’exercer ou de défendre un droit en justice.
Retrait du consentement. Vous pouvez retirer votre consentement lorsque le traitement se base sur un consentement que vous avez déjà donné. Veuillez remplir ce formulaire si vous avez des questions sur la manière de retirer un consentement que vous avez fourni.
Exercice des droits. Veuillez nous contacter en utilisant ce formulaire, ou les coordonnées fournies dans la rubrique « Comment nous contacter ? », si vous souhaitez exercer vos droits. Nous n’exerçons aucune discrimination selon que vous choisissez ou non d’exercer vos choix ou vos droits et ne vous refuserons pas d’utiliser les services ; ne vous facturerons pas des tarifs différents (notamment par l’intermédiaire de pénalités ou de réductions ou d’avantages) ; ne vous fournirons pas un niveau ou une qualité de service différents ; ou ne vous suggérerons pas que vous pourriez être discriminé.

Conservation des données

Nous conservons vos données personnelles aussi longtemps qu’il est raisonnablement nécessaire aux fins énoncées dans nos avis (cf. « Comment utilisons-nous les données personnelles ? » dans l’avis en vigueur). Nous conserverons vos données personnelles plus longtemps si cela s’avère nécessaire à des fins fiscales ou comptables, pour nous assurer que nous sommes en mesure de défendre ou d’intenter une action en justice, ou si nous avons un besoin spécifique, bien que nous ne conservions généralement pas vos données personnelles pendant plus de sept ans après la date de la dernière communication avec vous. Nous anonymisons vos données personnelles ou les éliminons de manière sûre lorsque nous n’en avons plus besoin.

Comment protégeons-nous vos informations ?

Nous avons mis en place des mesures de protection techniques, physiques et administratives afin de protéger vos données personnelles. Aucune entreprise, y compris Smartsheet, ne peut toutefois garantir la sécurité absolue des communications sur Internet.

Données personnelles des enfants

Nos sites ne s’adressent pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment de données personnelles concernant les mineurs. Veuillez ne pas utiliser les sites ou les services ni partager vos données personnelles avec nous si vous avez moins de 18 ans. Veuillez nous contacter si vous apprenez qu’une personne de moins de 18 ans nous a fourni illégalement des données personnelles.

Avis sur les transferts internationaux et sur le bouclier de protection des données (ou Privacy Shield)

Les données personnelles que nous collectons peuvent être transférées, utilisées et stockées aux États-Unis ou dans d’autres juridictions dans lesquelles se trouvent Smartsheet, ses filiales ou ses fournisseurs de services ; il est possible que ces endroits (notamment les États-Unis) ne garantissent pas le même niveau de protection des données personnelles que celui dans lequel vous vivez. Smartsheet évalue les circonstances impliquant le transfert transfrontalier de données et a mis en place les mesures de protection appropriées afin que vos données personnelles restent protégées conformément à cet avis.

Smartsheet participe au bouclier de protection des données UE – États-Unis et États-Unis – Suisse et respecte ses principes (collectivement les « principes du bouclier de protection des données »). Nous respectons les principes du bouclier de protection des données en ce qui concerne les données personnelles transférées aux États-Unis à partir de l’Espace économique européen (EEE), du Royaume-Uni et de la Suisse. Vous pouvez consulter les principes du bouclier de protection des données, en savoir plus sur ce dernier et consulter notre certification sur https://www.privacyshield.gov/. Les engagements de Smartsheet en vertu des principes du bouclier de protection des données sont soumis aux pouvoirs d’enquête et d’application du Département du Commerce américain. Dans certains cas, il est possible que nous soyons amenés à divulguer des données personnelles pour répondre à des demandes légitimes des autorités publiques, notamment pour des raisons de sécurité nationale ou d’application de la loi. Smartsheet est responsable du traitement des données personnelles qu’elle reçoit en vertu de chaque bouclier de protection des données et les transfère ensuite à un tiers agissant en son nom (cf. « Comment partageons-nous les données personnelles ? » de l’avis en vigueur). Nous respectons les principes du bouclier de protection des données pour tous les transferts ultérieurs d’informations personnelles à partir de l’EEE (Espace Économique Européen), y compris les dispositions en matière de responsabilité qui y sont associées. Les principes du bouclier de protection des données prévalent s’il existe un conflit entre ceux-ci et les dispositions de la présente déclaration.

De plus, Smartsheet a mis en œuvre les clauses contractuelles types de la Commission européenne pour les transferts de données à caractère personnel entre ses sociétés affiliées. Elles exigent que ces dernières protègent les données à caractère personnel provenant de l’EEE qu’elles traitent conformément à la législation de l’Union européenne sur la protection des données. Nous avons mis en place des mécanismes de protection appropriés similaires auprès de nos fournisseurs de services et partenaires tiers lorsque la loi l’exige ; nous pouvons fournir les détails sur demande.

Modifications apportées à cette déclaration

Nous pouvons mettre à jour cette déclaration afin qu’elle reflète les changements apportés à nos pratiques en matière de confidentialité, l’évolution des technologies, les pratiques du secteur, les exigences réglementaires, ou pour d’autres raisons. Nous vous informerons par e-mail, sur nos sites ou par tout autre moyen légal, si nous apportons des modifications importantes qui ont des incidences sur la manière dont nous traitons vos données. Nous vous invitons à consulter régulièrement la présente déclaration pour obtenir les dernières informations relatives à nos pratiques en matière de confidentialité.

Comment nous contacter ?

Vous avez le droit de porter plainte auprès d’une autorité de protection des données en ce qui concerne la manière dont nous collectons et utilisons vos données personnelles, mais nous vous invitons à nous contacter en premier lieu. La meilleure façon de nous joindre est de remplir ce formulaire. Le responsable de la confidentialité de la vie privée au sein de Smartsheet joue le rôle d’interlocuteur en matière de protection des données et vous pouvez le contacter de par l’une des voies suivantes :

Formulaire web : formulaire de contact concernant la confidentialité

E-mail : [email protected]

Adresse : À l’attention de : Legal - Privacy Office, 10500 NE 8th Street, Suite 1300, Bellevue WA 98004

Résidents de l’EEE. Le responsable du traitement de vos données personnelles est Smartsheet Inc. Lorsque le traitement est effectué par nos sociétés affiliées, elles ont le statut de responsables conjoints du traitement de vos données personnelles avec Smartsheet Inc. Vous pouvez contacter notre représentant pour l’UE, Smartsheet UK Ltd, par l’une des voies suivantes :

Formulaire web : formulaire de contact concernant la confidentialité

E-mail : [email protected]

Adresse : À l’attention de : Smartsheet Legal, Clarendon House, 116 George St, Edimbourg EH2 4LH

Réclamations ou questions concernant notre certification pour le bouclier de protection des données. Veuillez remplir ce formulaire ou envoyer un e-mail à [email protected] si vous avez des questions ou des réclamations concernant notre certification pour le bouclier de protection des données. Nous répondrons dans les 45 jours suivant la réception de votre réclamation et l’analyserons rapidement afin d’essayer d’y apporter une solution. Si vous résidez dans l’EEE et que ce processus ne permet pas d’apporter une solution à votre réclamation, nous participerons au processus de règlement des litiges, administré par JAMS. Pour obtenir des informations sur la manière de soumettre une plainte concernant le bouclier de protection des données auprès de JAMS, veuillez directement contacter cette instance. Vous pouvez demander un arbitrage exécutoire sous certaines conditions (décrites sur le site web Privacy Shield), si les autres procédures de règlement des litiges ont été épuisées.

Contrôles de version en anglais

Les traductions de cette déclaration dans des langues différentes de l’anglais sont uniquement fournies pour des raisons de commodité et la version anglaise fait foi en cas d’ambiguïté ou de conflit entre les traductions, à moins que les lois locales ne l’interdisent.