Dernière mise à jour : 21, juin, 2024

Introduction

iProov Limited (nous, nous ou iProov) s'engage à protéger vos informations personnelles lorsque vous interagissez avec nous. Cette politique de confidentialité explique nos pratiques de collecte et d'utilisation des données sur l'ensemble de nos sites Web (les Sites iProov), et s'applique aux utilisateurs du monde entier. Bien que nous soyons basés au Royaume-Uni et que nous nous conformions principalement à la loi britannique sur la protection des données 2018 et au GDPR de l'UE, nous reconnaissons et respectons toutes les lois internationales sur la protection des données.

Veuillez noter que cette politique exclut les données personnelles fournies lors de l'utilisation des services d'authentification biométrique d'iProov. Notre calendrier de conservation des données biométriques peut être consulté ici.

Quelles sont les informations que nous recueillons ?

Nous recueillons des informations personnelles directement auprès de vous et par le biais de votre utilisation des sites iProov. Il convient de noter que lorsque nous faisons référence aux informations personnelles, nous entendons les données personnelles telles que définies dans la loi britannique sur la protection des données de 2018. Les informations collectées peuvent inclure :

• les informations que vous nous fournissez, telles que votre nom, vos coordonnées et les détails de vos interactions sur les sites IProov ;
• les enregistrements de vos interactions avec nous (par exemple si vous contactez un membre de notre équipe ou si vous interagissez avec nous par le biais des médias sociaux[2]) ;
• les informations collectées automatiquement, par l'utilisation de cookies et d'autres technologies de suivi, telles que les pages[3] que vous avez consultées et vos déplacements sur les sites iProov ;
• vos préférences en matière de marketing que vous souhaitez recevoir de notre part et vos préférences en matière de communication concernant ce marketing. Nous pouvons également recevoir des informations personnelles vous concernant de la part de tiers, telles que des informations fournies par des entreprises avec lesquelles nous travaillons en partenariat pour commercialiser iProov ou ses services.

Vous avez la possibilité de gérer les paramètres des cookies dans votre navigateur, par exemple pour vous alerter lorsqu'un site web a installé des cookies. Vous pouvez également paramétrer votre navigateur pour qu'il refuse les cookies, bien que leur désactivation puisse affecter la fonctionnalité du site.  

Que faisons-nous de vos informations personnelles ?

En fonction de la manière dont vous utilisez les sites iProov et de vos interactions avec nous, nous pouvons utiliser vos informations personnelles à diverses fins, notamment :

• fournir une expérience personnalisée sur les sites iProov ;
• pour gérer et répondre à toute question que vous pourriez poser à notre équipe de service à la clientèle ;
• pour améliorer et entretenir les sites iProov et surveiller leur utilisation ;
• la réalisation d'études de marché - par exemple, nous pouvons vous contacter pour vous demander votre avis et vos commentaires ;
• pour vous envoyer des messages marketing et vous présenter un contenu ou une publicité ciblée ; et
• se conformer à nos obligations légales et réglementaires.

Nous n'utiliserons vos informations personnelles qu'aux fins susmentionnées, à moins que nous ne considérions raisonnablement que nous devons les utiliser pour une autre raison, et que cette raison est compatible avec l'objectif initial.

Quelle est notre base juridique pour le traitement de vos données personnelles ?

Nous nous appuyons sur les bases juridiques suivantes, en vertu de la loi britannique sur la protection des données de 2018, pour traiter vos informations personnelles :

1. Contrat : Nous traitons des informations personnelles lorsqu'il est nécessaire de prendre des mesures avant de conclure un contrat avec vous ou une entreprise que vous représentez.
2. Consentement : Nous obtenons votre consentement explicite pour le traitement des informations personnelles à des fins de marketing et de promotion, y compris... 
   1. Marketing et promotion d'iProov et de ses services.
   2. Adaptation du marketing et de votre utilisation des sites iProov.
3. Intérêts légitimes : Nous pouvons traiter vos informations personnelles pour les intérêts légitimes suivants
   1. Correspondre avec vous au sujet de votre utilisation réelle ou potentielle des services d'iProov ou de celle de votre entreprise.
   2. L'étude de l'utilisation des sites iProov ou des questions soulevées par les personnes qui correspondent avec nous. 
   3. Améliorer notre compréhension des individus et des entreprises qu'ils représentent. 
4. Autres bases légales : Nous pouvons également traiter des informations à caractère personnel sur la base d'autres bases légales ou obligations prévues par les lois et règlements applicables.

Nous veillons à ce que le traitement de vos informations personnelles soit toujours effectué conformément au GDPR de l'UE et à la loi britannique sur la protection des données de 2018. Si vous avez des questions ou des préoccupations concernant la base légale du traitement de vos informations personnelles, veuillez nous contacter à l'adresse suivante DPO@iproov.com.

Avec qui partagerons-nous vos informations personnelles ?

Nous pouvons faire appel à des tiers pour traiter vos données personnelles aux fins mentionnées ci-dessus, par exemple :

• services d'hébergement de sites web et d'applications ;
• les services de messagerie et de communication SMS push ;
• des services de marketing en ligne et hors ligne ;
• nos conseillers professionnels et juridiques ;

Si nous vendons notre entreprise ou nos actifs, vos informations personnelles peuvent être communiquées aux conseillers de l'acheteur potentiel avec les protections juridiques appropriées et seront transmises aux nouveaux propriétaires de l'entreprise. Nous pouvons également partager vos informations personnelles avec d'autres lorsque la loi applicable l'exige.

Pendant combien de temps conserverons-nous vos informations personnelles ?

Nous conserverons vos informations personnelles aussi longtemps que nécessaire aux fins indiquées. Cette période variera en fonction de vos interactions avec nous et de la nature des informations personnelles concernées. Pour déterminer la durée de conservation appropriée des données à caractère personnel, il convient de prendre en considération les éléments suivants :

• la quantité, la nature et la sensibilité des données, 
• le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de ces données, 
• les finalités pour lesquelles nous traitons les données, et si nous pouvons atteindre ces finalités par d'autres moyens, ainsi que les exigences légales, fiscales et comptables. 

 Lorsque nous n'avons plus besoin de vos données personnelles, nous les supprimons ou les rendons anonymes.

Comment assurons-nous la sécurité de vos informations personnelles ?

Nous mettons en œuvre des mesures de sécurité strictes et appropriées destinées à empêcher que vos informations personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos informations personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos informations personnelles que sur nos instructions et sont soumis à des obligations de confidentialité. Nous avons mis en place des procédures pour traiter toute violation présumée des informations personnelles et nous vous informerons, ainsi que tout organisme de réglementation applicable, d'une violation lorsque nous sommes légalement tenus de le faire.

Vos droits légaux

En vertu du GDPR de l'UE et de la loi britannique sur la protection des données 2018, en ce qui concerne les données personnelles que nous pouvons détenir à votre sujet, vous avez le droit de :

• Demander l'accès à vos informations personnelles (communément appelée demande d'accès de la personne concernée). Cela vous permet de recevoir une copie des informations personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.
• Demander la correction des informations personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.
• Demander l'effacement de vos informations personnelles. Cela vous permet de nous demander d'effacer vos informations personnelles lorsqu'il n'y a aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander d'effacer vos informations personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos informations personnelles pour nous conformer à une obligation légale ou réglementaire. Notez toutefois qu'il se peut que nous ne soyons pas toujours en mesure d'accéder à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.
• S'opposer au traitement de vos informations personnelles lorsque nous nous appuyons sur nos intérêts légitimes (ou ceux d'un tiers) et qu'un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu'il a une incidence sur vos droits et libertés fondamentaux. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui l'emportent sur vos droits et libertés. Le droit de s'opposer au traitement ne s'applique pas lorsque notre base de traitement de vos informations personnelles est autre chose que des intérêts légitimes - par exemple lorsque nous avons votre consentement pour le traitement en question.
• Demander la restriction du traitement de vos informations personnelles. Cela vous permet de nous demander de suspendre le traitement de vos informations personnelles dans les cas suivants : (a) si vous souhaitez que nous vérifiions l'exactitude des données ; (b) si notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ; ou (c) si vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des droits légaux.
• Demander le transfert de vos informations personnelles à vous-même ou à un tiers. Nous vous fournirons, à vous ou à un tiers que vous aurez choisi, vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Retirer le consentement au traitement de vos informations personnelles (lorsque le consentement est la base sur laquelle nous traitons vos informations personnelles), ou au profilage au moyen de vos informations personnelles. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Vous n'aurez pas à payer de frais pour exercer l'un quelconque de vos droits légaux tels que spécifiés ci-dessus. Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive ; sinon, nous pouvons refuser de donner suite à votre demande dans ces circonstances.

Il se peut que nous devions vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès aux informations personnelles concernées (ou d'exercer vos autres droits légaux). Il s'agit d'une mesure de sécurité que nous prenons pour éviter que vos informations personnelles ne soient divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse. Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Pour les personnes ne résidant pas au Royaume-Uni ou dans l'Union européenne, vos droits peuvent varier. Veuillez vous référer à votre autorité locale de protection des données pour connaître les droits et obligations spécifiques qui peuvent s'appliquer à vous. 

Transfert de vos données personnelles de l'UE vers des pays tiers

Les informations personnelles qu'iProov recueille auprès de vous peuvent être transférées et traitées en dehors de l'UE / EEE sur nos plateformes de sous-traitance. iProov s'appuie sur l'article 49 du GDPR comme base pour de tels transferts. iProov recueille et transfère des informations personnelles en dehors de l'UE / EEE uniquement avec votre consentement, pour exécuter un contrat avec vous ou pour répondre à un intérêt légitime d'une manière qui ne l'emporte pas sur vos droits à la vie privée. Lorsque des transferts d'informations personnelles sont effectués, les mécanismes nécessaires sont en place pour garantir que les informations personnelles sont traitées de manière appropriée et que les exigences légales en matière de conformité sont respectées.

Modifications de notre politique de confidentialité

Toute modification que nous pourrions apporter à l'avenir à cette politique de confidentialité sera publiée sur cette page et, le cas échéant, vous sera notifiée par courrier électronique. Nous vous conseillons de vérifier fréquemment les mises à jour ou les modifications apportées à notre politique de confidentialité. 

Nous contacter

 Pour toute question concernant la présente politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter notre délégué à la protection des données à l'adresse suivante : DPO@iproov.com. 

Les personnes résidant hors du Royaume-Uni ou de l'Union européenne doivent également contacter leur autorité de contrôle locale pour connaître leurs droits spécifiques à leur région. 

Si vous résidez au Royaume-Uni, vous avez également le droit de déposer une plainte à tout moment auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique pour les questions de protection des données (www.ico.org.uk). Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne vous adressiez à l'ICO et vous demandons donc de nous contacter en premier lieu. Nous sommes enregistrés auprès de l'Information Commissioner's Office (ICO) sous le numéror ZA859100. iProov Limited (nous, nous ou iProov) est une société constituée en Angleterre et au Pays de Galles sous le numéro 07866563 dont le siège social est situé à 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Angleterre.