GoTo est une société internationale qui a pour objectif de simplifier les communications informatiques et professionnelles, où que vous soyez. GoTo propose des produits Software as a Service (ci-après les « Services »), qui aident les entreprises à accompagner et se connecter au plus important : leurs équipes et leurs clients.

Les termes « GoTo » et « nous » employés dans la présente Politique font référence à GoTo Technologies USA, LLC et ses filiales mondiales détenues à 100 % (ci-après collectivement dénommées « GoTo » ou « nous »). Pour savoir quelle filiale de GoTo est principalement chargée du traitement de vos données à caractère personnel, reportez-vous à la liste des entités contractantes de GoTo.

La présente Politique de confidentialité couvre les interactions en ligne et hors ligne que nous avons avec vous, dans le cadre desquelles nous décidons de la manière dont vos données à caractère personnel sont traitées. Par exemple, la présente Politique de confidentialité s’applique lorsque vous visitez un site web ou une application GoTo qui renvoie à ladite Politique (dénommés collectivement, nos « Sites »), lorsque vous interagissez avec nos Services, ou lorsque vous contactez notre équipe d’assistance, parlez à nos représentants commerciaux ou interagissez autrement hors ligne avec GoTo.

Dans la présente Politique, nous utilisons les expressions « données à caractère personnel » ou « données personnelles ». Ces expressions désignent généralement toute information qui identifie, concerne et décrit une personne identifiée ou identifiable, ou qui est susceptible d’être associée, ou pourrait raisonnablement être liée, à cette personne. Les lois de certaines juridictions définissent toutefois de manière plus large les données à caractère personnel, ou expression comparable, telle que les informations à caractère personnel ou informations personnelles. Les lois d’autres juridictions peuvent exclure de la définition des données à caractère personnel certaines informations vous concernant, telles que vos coordonnées professionnelles. Nous appliquerons la définition des données à caractère personnel contenue dans la législation en vigueur en matière de protection de la vie privée.

• Le contenu client. La présente Politique de confidentialité ne s’applique pas aux données personnelles éventuellement présentes dans les fichiers, documents, enregistrements, journaux de chat, transcriptions et données comparables que nous conservons pour le compte de nos Clients, ainsi que les autres informations que nos Clients pourraient envoyer vers leurs comptes GoTo dans le cadre de leur utilisation de nos Services (que nous désignons comme « Contenu » dans nos Conditions d’utilisation des services). Ce sont en effet nos clients, et non nous, qui décident comment et pourquoi ils traitent vos données à caractère personnel. Nous traitons ces données personnelles conformément aux conditions de notre accord avec eux.
  Contactez directement le client de GoTo en cas de questions sur la manière dont celui-ci utilise ou traite vos données à caractère personnel, ou si vous souhaitez exercer vos droits en ce qui concerne lesdites données.
• Données anonymisées, dépersonnalisées ou rassemblées. Les données personnelles qui ont été anonymisées ou dépersonnalisées ne permettent plus d’identifier une personne. Les données rassemblées sont des données qui ont été combinées et qui ne se rapportent pas à une seule personne. Par conséquent, ces données ne sont pas des données à caractère personnel et ne sont pas couvertes par la présente Politique.
• Sites web et applications de tiers. La présente Politique ne s’applique pas aux sites web, applications ou services de tiers, même s’ils sont accessibles à partir des sites web ou Services de GoTo. Les propriétaires des sites web, services ou applications de tiers sont responsables de l’établissement des conditions générales et des politiques de confidentialité les concernant. Vous devez vous familiariser avec leurs pratiques en matière de protection de la vie privée.
• Données personnelles soumises à d’autres Politiques de confidentialité de GoTo. GoTo fournira périodiquement des politiques de confidentialité adaptées à des types spécifiques d’interactions avec certaines catégories de personnes. Dans ce cas, les données à caractère personnel couvertes par la politique de confidentialité adaptée en question ne sont pas couvertes par la présente Politique de confidentialité. Nous appliquons par exemple une politique de confidentialité distincte pour les candidats à l’emploi.

Dans le cadre de ses activités commerciales normales, GoTo recueille des données personnelles vous concernant auprès des sources suivantes :

• Auprès de vous. Nous pouvons recevoir des données à caractère personnel vous concernant lorsque vous nous les fournissez, par exemple lorsque vous visitez nos Sites, interagissez avec nos Services ou autrement nous fournissez des informations en ligne (lorsque vous créez un compte, remplissez un formulaire, vous inscrivez à des événements, téléchargez du contenu ou répondez à une enquête), ou lorsque nous interagissons avec vous hors ligne, par exemple lorsque vous visitez un établissement, assistez à un événement ou à un salon professionnel, ou nous parlez au téléphone ;
• Auprès de tiers. Nous pouvons recevoir des données à caractère personnel vous concernant de la part d’autres sources, telles que nos partenaires avec lesquels vous interagissez, des agrégateurs de données avec qui vous pouvez ne pas avoir de relation directe, ou d’autres personnes, telles que nos prestataires de services, qui collectent des informations vous concernant en notre nom ; et
• Par des moyens automatisés. Nous pouvons recevoir des données à caractère personnel vous concernant de manière automatique, par exemple lorsque nos Sites ou Services enregistrent certaines informations sur vos interactions.

Nous collectons les catégories suivantes de données à caractère personnel vous concernant :

• Les identifiants. Cette catégorie de données à caractère personnel comprend les données qui permettent de vous identifier de manière unique. Il peut s’agir, par exemple, d’informations telles que vos nom, pseudonyme, identifiants sur les réseaux sociaux, coordonnées (adresses électroniques, numéros de téléphone ou de télécopie, adresses physiques ou postales), noms de compte, numéros de client, identifiants personnels uniques, signatures, identifiants en ligne, adresses de protocole Internet ou autres identifiants similaires.
• Renseignements financiers et commerciaux. Cette catégorie de données à caractère personnel fait notamment référence à l’historique et aux enregistrements des produits ou services que vous avez envisagés ou obtenus auprès de nous, ou à d’autres historiques ou tendances d’achat ou de consommation, y compris les informations nécessaires pour faciliter les transactions avec GoTo, les transactions de paiement (notamment le numéro de carte de crédit ou de débit ou des informations financières comparables) et les données relatives à l’historique des paiements, ainsi que les détails concernant les services que vous avez reçus ou les activités GoTo auxquelles vous avez participé, y compris les enquêtes, les groupes de discussion et autres événements GoTo. Dans le cadre de ce qui précède, nous pouvons également collecter des données démographiques telles que les revenus, la tranche d’âge et d’autres informations comparables.
• Données professionnelles ou associées à l’emploi ; parcours scolaire. Cette catégorie de données concerne votre emploi et comprend des informations telles que votre employeur, vos fonctions et votre lieu de travail. Dans certaines circonstances limitées, nous pouvons également recueillir des informations sur votre parcours scolaire, par exemple si vous nous rejoignez en tant qu’orateur invité pour un événement GoTo ou si nous recherchons les services d’un fournisseur spécialisé.
• Caractéristiques protégées. Nous ne cherchons généralement pas à collecter cette catégorie de données. Cette catégorie de données se réfère notamment aux données généralement protégées en vertu du droit, telles que l’âge, la race, la couleur, la généalogie, l’origine nationale, la citoyenneté, la religion ou la croyance, le statut marital, l’état de santé, les handicaps physiques ou mentaux, le sexe (y compris le genre, identité de genre, expression de genre, état de grossesse ou de naissance d’enfant et états de santé associés), l’orientation sexuelle, le statut d’ancien combattant ou militaire. Si nous collectons ce type de données, également considérées comme des données personnelles sensibles en vertu de certaines lois sur la protection des données, nous ne les collectons et ne les traitons que dans les limites autorisées par la loi.
• Informations sur l’activité Internet ou autres réseaux électroniques. Cette catégorie de données à caractère personnel comprend des informations sur vos systèmes ou appareils, telles que l’identifiant de votre système ou réseau, le type et la version de votre système d’exploitation, le fabricant et le modèle de votre appareil, la résolution de l’écran, le type et la version du navigateur, les pages d’un site que vous visitez, l’heure et la date de votre accès à un site, les identifiants uniques de l’appareil, le nom d’utilisateur et les mots de passe, ainsi que l’usage et les informations de diagnostic, y compris les journaux d’accès, les journaux d’activité, l’historique de navigation et de recherche, et d’autres informations comparables. En outre, nous pouvons collecter des données de diagnostic ainsi que des informations que votre navigateur nous envoie lorsque vous visitez nos Sites ou Services. Nous utilisons également des cookies et autres technologies comparables, comme décrit dans la section 8 de la présente Politique.
• Données audio, électroniques, visuelles ou autres. Cette catégorie comprend les photographies, les enregistrements réalisés lors d’appels audio ou vidéo avec nous, lors de groupes de discussion ou de tests d’utilisation, de conférences ou d’événements, de témoignages et autres actions.
• Inférences, préférences et autres informations. Cette catégorie comprend les inférences tirées des informations identifiées ci-dessus, telles que vos préférences en matière de mode de contact, vos intérêts en matière de produits, la disponibilité du calendrier, les préférences en matière d’heure de contact, les préférences linguistiques et autres informations comparables.
• Données personnelles sensibles. Cette catégorie de données à caractère personnel est généralement définie en vertu des lois de protection de la vie privée en vigueur, qui peuvent limiter la manière dont ces informations sont collectées. Nous ne collectons de données personnelles sensibles qu’en conformité aux exigences légales en vigueur. Ce type de données peut faire notamment référence à vos numéros nationaux d’identification, tels que votre numéro de sécurité sociale, de permis de conduire, de carte nationale d’identité ou de passeport ; au login et mot de passe de votre compte GoTo ou aux informations d’identification permettant l’accès à votre compte ; et au numéro de votre carte de débit ou de crédit en combinaison avec tout code de sécurité obligatoire (CVV).

Nous utilisons vos données personnelles aux fins suivantes :

• En amont de la conclusion ou de l’exécution d’un contrat avec vous. Nous utilisons des données à caractère personnel pour préparer et conclure des contrats et autres accords avec vous. Nous utilisons également des données à caractère personnel dans le cadre de l’exécution de nos contrats, et notamment des obligations qui en découlent, et lorsque nous vérifions le respect des engagements pris par les parties. Parmi les exemples de contrats que nous pouvons conclure avec vous figurent des contrats de Services ou d’accès au Site, ou d’autres accords, tels que des engagements pour des tests utilisateurs, études de marché, interventions dans un forum ou témoignages sur nos Services, ou lorsque vous nous fournissez des produits ou des services.
• Pour le fonctionnement de notre entreprise. Nous pouvons utiliser des données à caractère personnel pour créer et gérer les comptes que vous avez chez nous ; traiter les paiements et autres transactions associées à nos Services ; vous communiquer nos Services ; mettre à jour, entretenir, utiliser et analyser nos dossiers ; fournir et faire fonctionner nos Sites et Services ; comprendre comment vous utilisez nos Sites et Services à des fins compatibles avec la présente Politique de confidentialité, y compris ce que vous aimez et n’aimez pas à propos de ces Sites et Services ; garantir l’assistance et la maintenance de nos Sites et Services ; répondre aux problèmes d’assistance concernant les Services ou Sites ; améliorer et développer nos procédures commerciales internes, Sites et Services ; former notre personnel ; répondre aux questions que vous nous avez posées ; répondre aux demandes ou inquiétudes que vous avez formulées ; et communiquer avec vous de toute autre manière.
• Dans le cadre de recherches sur les nouveaux produits, services et marchés. Nous pouvons utiliser des données personnelles pour étudier de nouveaux produits, services et marchés, notamment lorsque nous recevons vos commentaires ou réponses à des enquêtes ou lorsque nous obtenons ou collectons des informations sur vos expériences ou opinions à notre sujet ou sur vos besoins commerciaux généraux ; lorsque nous participons à des études de marché ; lorsque nous comprenons votre façon d’utiliser nos Sites et Services et ce que vous aimez ou n’aimez pas à leur sujet ; et lorsque nous participons à des initiatives d’écoute sociale.
• Dans le cadre de la fourniture d’informations susceptibles de vous intéresser. Nous pouvons utiliser vos données personnelles à des fins de marketing et de communication, par exemple lorsque nous vous fournissons ou vous envoyons des informations sur nous, nos Services ou secteur d’activité. Ces communications comprennent par exemple des publicités, informations, newsletters, événements, conférences et séminaires en ligne, livres blancs et enquêtes, offres spéciales, concours, tirages au sort et autres informations commerciales comparables. Nous pouvons utiliser vos données pour faire de la publicité en ligne et hors ligne, qui peut être ciblée sur vous en fonction de votre utilisation de nos Sites, Services et d’autres activités en ligne et hors ligne. Nous pouvons également, dans les limites fixées par la loi, associer, améliorer et enrichir les données personnelles que vous nous transmettez avec des données vous concernant provenant d’autres sources, notamment des bases de données publiques ou tierces, et ce afin de mettre à jour, élargir et analyser nos dossiers, identifier de nouveaux prospects et fournir des Services susceptibles de vous intéresser.
• Dans le cadre de la sécurité, l’intégrité, la sûreté et la prévention de la fraude. Nous traitons les données à caractère personnel pour : protéger nos droits, notre vie privée, notre santé, notre sécurité ou nos biens, les vôtres ou ceux d’autres personnes ; déployer des efforts raisonnables afin de contrôler l’utilisation de nos réseaux, actifs et installations (y compris nos Sites et Services) et de les sécuriser ; résoudre les problèmes techniques liés à nos réseaux et actifs (y compris nos Sites et Services) ; prévenir, détecter et répondre aux événements et incidents de sécurité ; prévenir et répondre aux activités présumées frauduleuses, non autorisées ou illégales et aux violations de nos Conditions d’utilisation du service ; et protéger la sécurité publique.
• Pour nous conformer aux lois en vigueur et répondre aux demandes légales et administratives ; protéger nos droits ; évaluer le respect des Politiques ; et faire valoir des revendications ou contester des réclamations. Nous utilisons les données à caractère personnel pour honorer nos obligations en vertu du droit en vigueur, poursuivre ou contester des réclamations fondées en droit et gérer des litiges, faire appliquer nos conditions d’utilisation du service et autres accords, vérifier que nos processus internes sont conformes à nos obligations légales et contractuelles et à nos politiques internes, et répondre à des demandes légitimes émanant d’autorités gouvernementales, y compris des assignations, citations à comparaître ou procédures de communication de pièces.

Si vous associez des services Google à votre compte GoTo Connect, GoTo Meeting, GoTo Webinar, GoTo Training (collectivement dénommés « produits GoTo ») ou à votre compte Grasshopper, notre utilisation des données Google se fera dans les conditions suivantes :

• Pour l’accès des produits GoTo à Google Agenda (s’il est activé), nous lirons les valeurs de date, d’heure et de titre des événements d’agenda et les utiliserons pour planifier les réunions web correspondantes.
• Pour l’accès des produits GoTo et Grasshopper à Google Contacts (s’il est activé), nous accéderons aux noms, numéros de téléphone et adresses e-mail pour les mettre à disposition dans Grasshopper ou le produit GoTo.

Nous n’utilisons pas ces données pour proposer des annonces publicitaires et n’autorisons aucune personne à lire les données (par exemple à l’aide de contrôles d’accès, procédures ou autres mesures robustes, etc., y compris par application du principe de moindre privilège) sauf si : i) nous avons votre accord confirmé pour des données particulières ; ii) si c’est nécessaire pour des raisons de sécurité, par exemple pour enquêter sur un usage abusif ; iii) en réponse à une demande d’assistance ou de dépannage ; iv) pour respecter la loi en vigueur ; ou v) si les données ont été anonymisées, ou autrement dépersonnalisées, pour nos opérations internes associées aux produits GoTo concernés.

Nous divulguons vos données personnelles : a) à nos sociétés associées, propriétés directes ou indirectes de notre société parente GoTo Group, Inc. ; b) à des tiers sur demande de votre part en vous adressant un avis spécifique et séparé, ou avec votre consentement ; c) à des prestataires de service tiers, conseillers en affaires ou consultants, qui en ont besoin pour nous fournir leurs services ; d) dans le cadre d’une fusion, désinvestissement, acquisition, réorganisation, restructuration, transaction financière ou vente d’actifs ; et e) dans le cadre exigé par la loi ou une décision administrative, pour faire valoir des réclamations ou droits ou pour nous défendre contre des poursuites en justice.

Nous utilisons des cookies propriétaires et des cookies tiers, ainsi que d’autres technologies de suivi sur nos Sites et Services. Nous utilisons ces technologies aux fins suivantes :

• D’activation de nos Sites. Ces technologies sont essentielles et doivent être activées pour que nos Sites fonctionnent.
• De personnalisation de votre expérience sur nos Sites. Ces technologies permettent de personnaliser votre expérience en mémorisant vos préférences ou en facilitant certaines fonctionnalités du Site. Elles peuvent par exemple vous permettre de choisir la langue ou faciliter votre expérience de connexion. Vous pouvez désactiver ces technologies, mais certaines fonctionnalités de nos Sites peuvent ne pas fonctionner ou fonctionner différemment.
• De compréhension de l’utilisation des fonctionnalités de nos Sites par les utilisateurs. Ces technologies surveillent certaines actions des utilisateurs et nous aident à comprendre comment nos visiteurs utilisent nos Sites, quelles sont les pages web, les caractéristiques et les fonctions qu’ils aiment et n’aiment pas, et où ils peuvent avoir rencontré des problèmes qui doivent être résolus.
• D’aide à la fourniture d’informations sur nos Services. Ces types de technologies nous aident à promouvoir nos Services ou à déterminer si nos efforts de marketing sont efficaces.

Vous pouvez choisir d’autoriser certains cookies et technologies de suivi, comme indiqué dans la section « Exercer vos choix » ci-dessous.

Google Analytics et Adobe Marketing Cloud

Nous utilisons Google Analytics comme décrit dans la page « Comment Google utilise les données lorsque vous utilisez les sites ou les applications de nos partenaires ». Vous pouvez empêcher l’utilisation de vos données par Google Analytics sur nos sites web en installant le module complémentaire de navigateur qui désactive Google Analytics. Pour mieux respecter votre vie privée, nous employons aussi le masquage d’adresse IP, une technique utilisée pour tronquer les adresses IP recueillies par Google Analytics et les enregistrer sous forme abrégée pour éviter qu’elles puissent mener à des utilisateurs individuels. Certaines parties de notre site web peuvent aussi utiliser Google Analytics for Display Advertisers, y compris DoubleClick ou Dynamic Remarketing qui fournit des annonces basées sur vos intérêts en fonction de votre visite sur ce site ou d’autres sites web. Vous pouvez utiliser les paramètres d’annonces pour gérer les annonces Google que vous voyez et refuser les annonces personnalisées. Si vous refusez les publicités basées sur les centres d’intérêt, vous pourrez toujours voir nos publicités, mais elles ne vous seront pas destinées. Nous utilisons aussi Adobe Marketing Cloud comme décrit ici. Vous pouvez de même exercer vos droits concernant l’utilisation de ces données comme décrit dans la section « Exercer vos choix » ci-dessous.

Réseaux sociaux

Beaucoup de nos sites web incluent des fonctionnalités de réseaux sociaux, tels que les boutons « Partager » sur Facebook, LinkedIn, Google et X (anciennement Twitter). Si vous utilisez ces fonctionnalités, elles peuvent recueillir votre adresse IP, la page que vous visitez sur notre site, et déposer un cookie pour activer le bon fonctionnement de la fonctionnalité – vous pouvez exercer vos droits concernant l’utilisation de ces données comme indiqué dans la section « Exercer vos choix » ci-dessous. Ces services doivent aussi authentifier votre identité et vous offrir l’option de partager certaines données personnelles avec nous, telles que votre nom et adresse e-mail pour préremplir notre formulaire d’inscription ou envoyer des commentaires. Vos interactions avec ces fonctionnalités sont régies par la Politique de confidentialité de la société tierce qui les assure.

Exercer vos choix

Le gestionnaire de consentement aux cookies de GoTo (disponible en cliquant sur le lien hypertexte au bas de cette page « Préférences en matière de cookies ») vous fournit des informations sur les types et catégories de cookies et autres outils d’analyse web utilisés sur les Sites de GoTo et vous donne la possibilité de choisir les outils non essentiels qui sont activés. De plus, le menu Aide de la barre de menus de la plupart des navigateurs vous indique comment empêcher votre navigateur d’accepter de nouveaux cookies, comment être averti par le navigateur quand vous recevez un nouveau cookie et comment désactiver totalement les cookies.

Vous pouvez toujours consulter nos sites web si vous choisissez de configurer votre navigateur de manière à refuser tous les cookies non essentiels ; toutefois, certains cookies essentiels sont nécessaires au fonctionnement du Site.

Certaines lois sur la protection de la vie privée confèrent aux individus des droits en ce qui concerne la « vente » ou le « partage » de leurs données personnelles. GoTo ne fournit actuellement aucune donnée à caractère personnel à des tiers en échange d’une compensation monétaire. Toutefois, certaines de ces lois définissent la « vente » de données à caractère personnel comme faisant référence notamment à la divulgation de données pour des activités commerciales telles que la publicité ciblée. Les lois sur la protection de la vie privée peuvent également définir le « partage » de données à caractère personnel comme le fait de les fournir à des réseaux publicitaires et à d’autres entreprises qui facilitent la publicité numérique à des fins de publicité comportementale.

Selon cette définition plus large, au cours des 12 derniers mois, nous avons vendu certaines catégories de données personnelles à des réseaux publicitaires et à d’autres sociétés qui facilitent la publicité numérique, ou les avons partagées avec eux, à des fins de publicité comportementale ou ciblée. Ces activités nous permettent d’informer de façon personnalisée des personnes susceptibles d’être plus intéressées par nos Services. Toutefois, nous ne vendons ni ne partageons sciemment les données de mineurs de moins de 16 ans.

Nous pouvons vendre ou partager les catégories suivantes d’informations personnelles à des fins de publicité comportementale, ou autrement les utiliser pour la publicité ciblée :

• les identifiants, tels que votre adresse IP ou tout autre identifiant unique et certaines coordonnées ;
• les informations commerciales et financières, telles que les services que vous avez envisagés ou achetés auprès de nous, et les informations obtenues lors d’activités et d’événements GoTo, les informations ou les commentaires, les intérêts et les informations relatives à l’activité Internet ou à d’autres activités électroniques ;
• les informations professionnelles ou liées à l’emploi ; le parcours scolaire, tels que votre fonction et votre niveau d’études ;
• les informations relatives à Internet ou à d’autres réseaux électroniques, y compris les pages d’un Site que vous pouvez visiter et votre historique de navigation et de recherche ; et
• les inférences, préférences et autres informations.

Dans certaines juridictions, vous avez le droit de refuser la vente et le partage de données personnelles. Pour ce faire, cliquez  ici. Certains navigateurs peuvent également être configurés pour envoyer des signaux de contrôle global de la confidentialité, comme indiqué ci-dessous.

Les sites GoTo qui renvoient au présent avis reconnaissent les signaux GPC. Les sites GoTo ne répondent ou ne respectent pas les autres instructions Do Not Track, qui sont des préférences que les utilisateurs peuvent définir dans certains navigateurs web.

Les signaux de Contrôle mondial de protection de la vie privée (ci-après, le « GPC ») sont des signaux de refus communiqués au moyen d’une extension de navigateur proposée par le Contrôle mondial de protection de la vie privée, une organisation à but non lucratif qui a mis au point un outil pouvant être utilisé universellement pour signaler les préférences d’un utilisateur en matière de protection de la vie privée. Les demandes faites par l’intermédiaire de l’extension GPC ne s’appliquent qu’à l’appareil sur lequel la demande est faite et ne fonctionnent qu’avec le navigateur utilisé pour activer le paramètre d’exclusion. Pour plus de détails, y compris sur la manière d’activer le GPC, veuillez consulter le site https://globalprivacycontrol.org/.

Nous conservons vos données personnelles sous une forme identifiable pendant une durée qui n’excède jamais le délai nécessaire d’atteinte de l’objectif professionnel pour lequel elles ont été recueillies, ou aussi longtemps que nécessaire pour respecter nos obligations légales, résoudre les litiges et exécuter nos contrats. Les données personnelles traitées dans le contexte d’un contrat avec vous seront conservées pendant la durée du contrat et, par la suite, pendant un temps raisonnable, éventuellement requis par le règlement de revendications y afférentes ou autrement exigé par la loi. Vos données personnelles, dès lors qu’elles sont traitées à des fins d’intérêts légitimes ou de respect des obligations légales, sont supprimées à l’atteinte ou disparition de l’objectif latent. Les données personnelles traitées avec votre consentement sont supprimées dès le retrait dudit consentement ou dès lors qu’elles ne sont plus nécessaires.

Sauf demande avant ce terme, ou définition d’une période de conservation plus courte dans les mesures techniques et opérationnelles de sécurité TOM (Technical and Organizational Measures), votre compte de Service sera supprimé ou anonymisé au plus tard vingt-quatre (24) mois après la date de résiliation, d’expiration ou d’inutilisation du Service. Pour des détails plus précis sur les durées de conservation des données pour votre compte, ainsi que pour savoir quelles informations GoTo gère pour votre compte, consultez la Section « Retour et suppression du contenu client » dans la documentation des TOM applicable au Service ou à la suite de services dans le Trust & Privacy Center GoTo (voir la section « Ressources »).

GoTo a mis en place des contrôles raisonnables et appropriés, conçus pour protéger les données personnelles que nous collectons et traitons ultérieurement. Par exemple, certains aspects des procédures de GoTo ont été évalués par produit ou par gamme de produits par des auditeurs tiers indépendants en référence aux normes et contrôles de sécurité reconnus, notamment SOC 2 Type II, BSI C5, SOC 3 et ISO 27001. Pour en savoir plus sur les mesures et certifications de sécurité par service de GoTo, consultez notre Trust & Privacy Center (voir la section « Ressources produit »).

Malgré les efforts de GoTo, et en raison de la nature même d’Internet, aucune méthode de transmission ou de stockage de données électroniques n’est sûre à 100 %. Bien que nous fassions notre possible pour utiliser des moyens raisonnables de protection de vos informations personnelles, nous ne pouvons garantir leur sécurité absolue. Vous devez également prendre des mesures de votre côté afin de protéger vos informations, notamment en limitant l’accès, en sécurisant vos mots de passe et en utilisant le protocole SSL/TLS pour empêcher que soient interceptées les transmissions.

GoTo opère à l’échelle mondiale. Par conséquent, nous pouvons transférer vos données à caractère personnel, les stocker ou autrement les traiter dans d’autres pays ou régions dans lesquels les lois sur la protection des données sont différentes de celles de votre pays et peuvent ne pas offrir un niveau de protection aussi élevé que les lois locales sur la protection des données. Quel que soit l’endroit où vos données personnelles sont transférées pour être traitées, GoTo les traite conformément à la présente Politique de confidentialité et prend des mesures pour les protéger correctement en vertu de la législation applicable en matière de protection des données. Ces mesures constituent notamment, le cas échéant, l’obtention de votre consentement au transfert de ces informations, l’acceptation de certains engagements contractuels ou la certification de certains cadres.

Transferts depuis l’UE, le Royaume-Uni et la Suisse vers des pays tiers

Cadre de protection des données

GoTo agit conformément au Cadre de protection des données UE-États-Unis (ci-après le « CPD UE-États-Unis »), à l’Extension britannique du Cadre de protection des données UE-États-Unis (ci-après l’« Extension britannique ») et au Cadre de protection des données Suisse-États-Unis (ci-après le « CPD Suisse-États-Unis »), tels que définis par le département du Commerce des États-Unis.

GoTo Audio, LLC, GoTo Communications, Inc., GoTo Technologies USA, LLC, GoTo Group, Inc. et Grasshopper Group, LLC ont certifié auprès du ministère américain du Commerce qu’ils adhèrent : a) aux principes du CPD UE-États-Unis en ce qui concerne le traitement des données à caractère personnel reçues de la part de l’Union européenne et du Royaume-Uni sur la base du Cadre de protection UE-États-Unis et de l’Extension britannique, et b) aux principes du CPD Suisse-États-Unis en ce qui concerne le traitement des données à caractère personnel reçues de la Suisse sur la base du Cadre de protection des données Suisse-États-Unis. En cas de conflit entre les termes de la présente Politique de confidentialité et les principes du CPD UE-États-Unis, de l’Extension britannique ou du CPD Suisse-États-Unis, les principes prévalent.

Pour en savoir plus sur le programme du Cadre de protection des données et consulter notre certification, rendez-vous à l’adresse https://www.dataprivacyframework.gov/s/. Pour plus d’informations sur les engagements de GoTo et vos droits relatifs au Cadre de protection des données, veuillez consulter notre Avis relatif au CPD.

Clauses types de protection des données

Pour les transferts de données personnelles depuis l’UE, le Royaume-Uni et la Suisse vers des pays dont les lois n’ont pas été jugées adéquates par les autorités réglementaires de l’UE et qui ne sont pas couverts par les certifications du Cadre de protection des données de GoTo, la pratique de GoTo consiste à conclure des avenants au traitement des données qui intègrent les clauses contractuelles types de la Commission européenne (ci-après les « CCT »).

Système APEC de règles transfrontalières relatives à la protection de la vie privée et Système de reconnaissance de la protection de la vie privée pour les sous-traitants

Le transfert international par GoTo des données collectées dans les pays participants de la Coopération économique Asie-Pacifique (ci-après l’« APEC ») respecte le Système des règles transfrontalières relatives à la protection de la vie privée (APEC Cross Border Privacy Rules, ci-après le « CBPR ») et le Système de reconnaissance de la protection de la vie privée pour les sous-traitants (Privacy Recognition for Processors, ci-après « PRP »). De plus amples informations sur notre certification APEC CBPR sont disponibles ici. De plus amples informations sur notre certification APEC PRP sont disponibles ici. Si vous aviez fait part à GoTo de préoccupations concernant nos certifications APEC CBPR ou PRP, et que celles-ci n’ont pas été résolues, vous pouvez contacter gratuitement notre prestataire de résolution des litiges.

Les Sites et Services GoTo sont destinés à un large public. Nous ne cherchons pas par nos Sites à recueillir des données personnelles de personnes de moins de seize (16) ans ou les concernant. Si vous nous signalez ou si nous avons connaissance par ailleurs de réception non intentionnelle de données personnelles de personnes de moins de 16 ans, nous supprimerons ces données de nos enregistrements.

Veuillez vous référer aux addenda régionaux qui complètent la présente Politique si vous résidez en Californie, au Royaume-Uni, dans l’Union européenne, en Suisse ou au Brésil, pour savoir comment nous respectons vos droits en matière de données à caractère personnel.

Sous réserve des conditions, limitations et exceptions prévues par la législation en vigueur en matière de protection de la vie privée, vous disposez de certains droits en ce qui concerne vos données à caractère personnel. En fonction de votre juridiction, vous êtes en droit de nous demander de :

• confirmer le type de données à caractère personnel vous concernant que nous collectons, utilisons, divulguons ou autrement traitons ;
• modifier ou mettre à jour des données personnelles inexactes ou incomplètes vous concernant ;
• supprimer ou restreindre l’utilisation de vos données personnelles ;
• ne plus traiter vos données à caractère personnel (y compris à des fins de marketing) ;
• vous fournir vos données à caractère personnel sous format électronique structuré ; ou
• ne pas « vendre » ou « partager » vos données à caractère personnel (au sens que donne la législation en vigueur).

Pour soumettre une demande de protection de la vie privée, consultez notre Portail de gestion des droits des particuliers. Vous pouvez également exercer vos droits en utilisant l’une des méthodes prévues à la section 15 de la présente Politique de confidentialité.

Nous vérifions votre identité à réception de la demande. Si nous ne pouvons pas vérifier votre identité, nous ne pourrons pas donner suite à votre demande. Nous répondons à votre demande dans les délais requis par la législation en vigueur en matière de protection de la vie privée. En outre, si nous refusons tout ou partie de votre demande, nous vous en donnons les raisons ainsi que d’autres informations, telles que le droit de faire appel de notre décision, si vous êtes concerné.

Remarque : si vous souhaitez faire une demande de protection de la vie privée pour des données à caractère personnel vous concernant, traitées pour le compte de nos clients, contactez le client et non GoTo.

Demandes de désinscription

Si vous ne souhaitez plus recevoir de communication marketing de notre part, vous pouvez vous désinscrire en cliquant sur un des liens de désabonnement sur chacun des e-mails marketing que vous recevez ou en écrivant à l’adresse : https://lp.goto.com/unsubscribe.

Vous pouvez également contacter nos Délégués à la protection des données ou Responsables de la confidentialité par e-mail à l’adresse : privacy@goto.com ou par courrier à l’adresse ci-dessous.

Pour toute inquiétude concernant la confidentialité ou les données à laquelle nous n’aurions pas répondu de façon satisfaisante, veuillez contacter notre prestataire tiers de résolution des conflits (gratuitement) à l’adresse : https://feedback-form.truste.com/watchdog/request.

Pour joindre notre assistance, cliquez ici.

Dans certaines juridictions, vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, si cette décision produit des effets juridiques ou vous affecte de manière significative. GoTo exige systématiquement un examen humain du traitement lorsque des effets juridiques ou autres conséquences comparables sont susceptibles de se produire.

Nous mettons périodiquement à jour la présente Politique de confidentialité afin de prendre en compte les modifications dans nos pratiques de traitement des données ou pour répondre à de nouvelles exigences légales et publierons les mises à jour ici. Mais si nous apportons des modifications importantes, ayant des conséquences notables et néfastes sur votre confidentialité, nous vous aviserons sur ce site web ou par e-mail (à l’adresse e-mail spécifiée dans votre compte) avant la mise en application de la modification. Nous vous encourageons à consulter régulièrement cette page pour y trouver les dernières informations sur nos pratiques de confidentialité.

Pour toute question ou demande concernant la façon dont nous traitons vos données personnelles, veuillez consulter notre Portail de gestion des droits des particuliers ou nous écrire à l’adresse : privacy@goto.com.

Vous pouvez également nous contacter par courrier postal à l’adresse suivante :

Amérique du Nord : Attn: GoTo Privacy Team c/o Legal Team, GoTo, 333 Summer Street, 5th Floor, Boston, MA 02210.

International : Attn: GoTo Privacy Team c/o Legal Team, GoTo, 77 Sir John Rogerson’s Quay, Block C, Suite 207 Grand Canal Docklands, Dublin 2, D02 VK60, République d’Irlande.

Vous pouvez également nous contacter par téléphone au 1-833-851-8340.

Les sections suivantes fournissent des informations supplémentaires à destination des personnes résidant dans l’Espace économique européen (« EEE »), en Suisse ou au Royaume-Uni, en Californie et au Brésil. Si les informations contenues à la présente section diffèrent de celles figurant dans le corps de l’avis de confidentialité, les informations contenues à la présente section prévalent.



Base juridique du traitement

Si vous êtes une personne physique résidant dans l’EEE, en Suisse ou au Royaume-Uni, nous collectons et traitons vos données à caractère personnel en tant que responsable du traitement uniquement lorsque nous disposons d’une base juridique pour le faire. Vos données à caractère personnel sont traitées dans les contextes légaux suivants :

• En amont de la conclusion ou de l’exécution d’un contrat avec vous. Pour préparer la conclusion d’un accord avec vous, tel que nos conditions d’utilisation du service ou un autre contrat ou arrangement, ou l’exécution de nos obligations contractuelles requises par lesdites conditions, ou pour communiquer avec vous dans le cadre de nos accords ;
• Avec votre consentement ou consentement explicite. Nous traitons en tant que de besoin vos données à caractère personnel à des fins que nous vous communiquons avec votre consentement ou, le cas échéant, votre consentement explicite. Par exemple, nous pouvons obtenir votre consentement pour vous envoyer certaines communications, pour utiliser des cookies lorsque vous visitez nos Sites, ou pour d’autres raisons que nous vous communiquons. Vous pouvez à tout moment retirer votre consentement lorsque nous traitons vos données à caractère personnel. Le retrait de votre consentement n’affecte en aucun cas la légalité du traitement de vos données effectué avant ledit retrait ;
• En vertu de la législation de l’UE, des États membres, du Royaume-Uni ou de la Suisse. Nous traitons vos données personnelles pour respecter les lois en vigueur dans l’UE, les États membres, la Suisse et le Royaume-Uni, notamment en matière de fiscalité, de protection de la vie privée, de télécommunications et autres lois ; communiquer avec les autorités judiciaires et les tribunaux, les forces de l’ordre et autres régulateurs, et répondre à leurs demandes ; et pour détecter et prévenir les activités frauduleuses, nuisibles, non autorisées ou illégales, enquêter sur celles-ci et y remédier ;
• Dans le but de protéger vos intérêts vitaux et ceux d’autrui. Nous traitons les données à caractère personnel pour détecter et prévenir les activités susceptibles d’affecter les intérêts vitaux des personnes, y compris la sécurité publique, telles que les menaces de violence ou les atteintes aux enfants, enquêter sur celles-ci et y remédier ; et
• Pour la défense de nos intérêts légitimes ou ceux d’autrui, lorsqu’ils ne prévalent pas sur vos droits en matière de protection des données. Nous traitons les données à caractère personnel dans le but de défendre notre intérêt légitime ou celui d’autrui, par exemple pour : développer, tester, soutenir et améliorer nos Sites et Services ; rassembler ou dépersonnaliser des données à caractère personnel ; exécuter des contrats avec un propriétaire de compte ou un revendeur ; fournir des mesures de sécurité raisonnables et détecter des problèmes de sécurité ou de sûreté ou des violations des conditions générales ; envoyer, lorsque la loi l’y autorise, des communications marketing et autres communications commerciales liées à nos Services et à notre secteur d’activité ; agir en toute conformité aux lois ou réglementations des pays hors UE, des États membres, du Royaume-Uni ou de la Suisse nous concernant, notamment pour communiquer avec les autorités judiciaires et les tribunaux, les autorités chargées de l’application de la loi et autres régulateurs concernés, et répondre à leurs demandes ; fournir nos communications sur la responsabilité d’entreprise ; poursuivre ou contester des réclamations fondées en droit et protéger nos droits et nos biens, ainsi que ceux d’autrui.

Données à catégorie spécifique

Nous ne cherchons généralement pas à traiter des données à catégorie spécifique et nous vous demandons de ne pas nous les fournir, sauf si nous vous le demandons expressément. Lorsque nous traitons effectivement ces données, nous le faisons conformément au droit de l’UE, des États membres, du Royaume-Uni et de la Suisse, notamment avec votre consentement explicite, rendu public manifestement, lorsque cela est nécessaire pour protéger vos intérêts vitaux ou ceux d’autrui, pour défendre ou faire valoir des droits en justice, et lorsque des raisons d’intérêt public important l’exigent, sur la base du droit de l’UE, des États membres, du Royaume-Uni ou de la Suisse.

Droits des personnes concernées

Si vous êtes dans l’EEE, en Suisse ou au Royaume-Uni, vous disposez des droits suivants en ce qui concerne vos données à caractère personnel lorsque nous sommes responsables de leur traitement, sous réserve des limitations et exceptions prévues par la législation en vigueur :

• Droit d’accès. Vous avez le droit de savoir si GoTo traite des données personnelles vous concernant et de connaître certaines informations sur ces données. Vous pouvez également demander une copie de ces données.
• Droit de rectification. Vous avez le droit d’exiger que GoTo corrige les données personnelles inexactes vous concernant ou complète celles qui sont incomplètes.
• Droit à l’effacement. Vous pouvez demander à GoTo de supprimer vos données personnelles dans certaines circonstances, par exemple lorsque GoTo n’en a plus besoin pour atteindre l’objectif initial pour lequel elles ont été collectées et traitées.
• Droit à la limitation du traitement. Vous pouvez demander à GoTo de limiter le traitement des données personnelles dans certains cas, par exemple pendant la période qui suit la contestation de leur validité, alors que GoTo confirme la légitimité du traitement.
• Droit à la portabilité des données. Dans certaines circonstances, vous avez le droit d’obtenir les données à caractère personnel que vous avez fournies à GoTo dans un format structuré, couramment utilisé et lisible par machine, et d’exiger que nous les transmettions à un autre responsable du traitement que vous aurez désigné.
• Droit d’opposition. Vous pouvez vous opposer au traitement de vos données personnelles par GoTo lorsque celles-ci sont utilisées à des fins de vente directe, lorsque nous les traitons sur la base de nos intérêts légitimes ou lorsque nous les traitons pour une tâche effectuée dans l’intérêt public.
• Droit de ne pas être soumis à une décision individuelle automatisée. Dans certaines circonstances, vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, si cette décision produit des effets juridiques ou vous affecte de manière significative. GoTo exige systématiquement un examen humain du traitement lorsque des effets juridiques ou autres conséquences comparables sont susceptibles de se produire.

Vous pouvez soumettre vos demandes à GoTo comme indiqué dans la Section 15. Nous traiterons votre demande comme indiqué ci-dessus, généralement dans les 30 jours suivant sa réception. Dans certains cas, notre délai de réponse peut être prolongé de 30 jours supplémentaires. Dans ce cas, nous vous en informons avant expiration de la période initiale des 30 jours. Si vous avez des doutes concernant votre demande, nous vous invitons à nous contacter à l’adresse suivante : privacy@goto.com. Vous avez aussi le droit de déposer une réclamation auprès d’une autorité de supervision de la juridiction appropriée. Pour plus d’informations, veuillez contacter votre autorité de surveillance locale.





Avis de recueillement

Les éléments de la présente section complètent les sections ci-dessus, s’appliquent aux résidents de Californie (ci-après, les « consommateurs ») et sont obligatoires en vertu des lois californiennes California Consumer Privacy Act de 2018 et California Consumer Privacy Rights Act de 2020 (collectivement dénommées la « CCPA »). Aux fins de la présente section, les expressions « données à caractère personnel » et « informations à caractère personnel » ont la même signification dans la CCPA. Si vous souhaitez recevoir ces informations sous un autre format, veuillez nous contacter à l’adresse suivante : privacy@goto.com.

Au cours des 12 mois précédant la date du présent Avis, nous avons recueilli les catégories de données à caractère personnel concernant les consommateurs énoncées à la section 5 ci-dessus auprès des sources identifiées à la section 4 ci-dessus. Les raisons pour lesquelles nous avons collecté ces informations sont exposées dans la section 6 ci-dessus. Les catégories de données à caractère personnel des consommateurs, qui ont été vendues ou partagées au cours des 12 derniers mois, figurent également dans la section 9 ci-dessus.

Le tableau suivant fournit des données sur les types de destinataires auxquels nous avons divulgué, à des fins professionnelles, chaque catégorie de données personnelles concernant les consommateurs. Outre les types de destinataires identifiés ci-dessous, nous sommes en mesure de divulguer toute catégorie de données à caractère personnel concernant les consommateurs aux destinataires identifiés à la section 7 ci-dessus.

Catégorie de données personnelles :	Type de destinataires des divulgations à des fins professionnelles :
Identifiants Informations sur l’activité Internet ou autres réseaux électroniques Renseignements financiers et commerciaux Données professionnelles ou associées à l’emploi ; parcours scolaire Inférences, préférences et autres informations	Fournisseurs et prestataires de services, notamment pour l’analyse de données, fournisseurs qui nous aident à livrer les fonctionnalités et à des fins de marketing. Prestataires de services qui nous aident à exercer nos activités, notamment les sociétés d’hébergement de données, les sociétés de traitement des paiements, les prestataires de services informatiques, les consultants et conseillers commerciaux, les consultants en sécurité et en prévention des fraudes, ainsi que les fournisseurs de services de gestion des clients et des contrats. Fournisseurs de services dont les produits et services sont des composants de nos Sites ou Services, ou qui peuvent nous fournir des services, y compris les prestataires d’hébergement de données, les vendeurs qui contribuent à fournir les caractéristiques des produits, les fournisseurs de robots de conversation, de technologie d’intelligence artificielle et de services technologiques. Partenaires commerciaux qui décident des finalités et moyens de traitement et contribuent à faciliter certaines transactions, les auditeurs, les revendeurs et les partenaires de distribution qui vous fournissent des Services ou nous aident à vous les fournir.
Caractéristiques protégées	Nous ne cherchons généralement pas à collecter ce type de données personnelles. Le cas échéant, nous pouvons les divulguer aux destinataires suivants : Prestataires de services qui nous aident à exercer nos activités, notamment les sociétés d’hébergement de données, les sociétés de traitement des paiements, les prestataires de services informatiques, les consultants et conseillers commerciaux, les consultants en sécurité et en prévention des fraudes, ainsi que les fournisseurs de services de gestion des clients et des contrats. Partenaires commerciaux qui décident des finalités et moyens du traitement et qui contribuent à faciliter certaines transactions, tels que les auditeurs.
Données audio, électroniques, visuelles ou autres	Prestataires de services qui nous aident à exercer nos activités, notamment les sociétés d’hébergement de données, les sociétés de traitement des paiements, les prestataires de services informatiques (tels que les prestataires de services de RVI, réponse vocale interactive), les consultants et conseillers commerciaux, les consultants en sécurité et en prévention des fraudes, les fournisseurs de robots de conversation et de technologie d’intelligence artificielle, ainsi que les fournisseurs de services de gestion des clients et des contrats. Fournisseurs de services dont les produits et services sont des composants de nos Sites ou Services (tels que ceux qui nous aident à fournir des services de communication audio et vidéo), ou qui peuvent nous fournir des services, y compris les fournisseurs d’hébergement de données, les vendeurs qui contribuent à fournir les caractéristiques des produits, les fournisseurs de robots de conversation, de technologie d’intelligence artificielle et de services technologiques. Partenaires commerciaux qui décident des finalités et moyens de traitement et contribuent à faciliter certaines transactions, les auditeurs, les revendeurs et les partenaires de distribution qui vous fournissent des Services ou nous aident à vous les fournir.
Données personnelles sensibles	Prestataires de services qui nous aident à exercer nos activités, notamment les sociétés d’hébergement de données, les sociétés de traitement des paiements, les prestataires de services informatiques, les consultants et conseillers commerciaux, les consultants en sécurité et en prévention des fraudes. Fournisseurs de services dont les produits et services sont des composants de nos Sites ou Services, ou qui peuvent nous fournir des services, y compris les fournisseurs d’hébergement de données, les vendeurs qui contribuent à fournir les caractéristiques des produits (tels que les identifiants de connexion ou informations comparables). Nous ne demandons ni ne recommandons que vous saisissiez des informations sensibles dans des fonctions ou des outils alimentés par l’IA, tels que les robots de conversation. Partenaires commerciaux qui décident des finalités et moyens du traitement et qui contribuent à faciliter certaines transactions, tels que les auditeurs. Ces données ne sont communiquées aux partenaires commerciaux que si cela est nécessaire ou si vous les fournissez. Nous n’utilisons pas de données personnelles sensibles pour présumer des caractéristiques vous concernant.

Droits à la confidentialité en Californie

Les consommateurs ont les droits suivants en vertu de la CCPA :

• Le droit de savoir. Vous avez le droit de demander quelles données personnelles sont spécifiquement recueillies, utilisées et divulguées à votre propos.
• Le droit à la suppression. Vous avez le droit de demander la suppression des données personnelles que nous recueillons ou gérons vous concernant, sous réserve des exceptions.
• Le droit à la correction. Vous avez le droit de demander la correction de données personnelles inexactes que nous pourrions détenir vous concernant.
• Le droit de refus de vente ou de partage de données personnelles. Vous avez le droit de refuser la vente ou le partage de vos informations personnelles, comme décrit dans la section 9. Si vous refusez la vente ou le partage de données, cliquez ici ou contactez-nous à l’adresse ou au numéro de téléphone indiqués dans la section « Nous contacter » de la présente Politique de protection de la vie privée. En outre, les sites GoTo respectent les signaux GPC. Pour plus de détails, y compris sur la manière d’activer le GPC, veuillez consulter le site https://globalprivacycontrol.org/.
• Le droit de limiter l’utilisation d’informations personnelles sensibles. Les consommateurs ont le droit de limiter la façon dont nous utilisons ou divulguons leurs informations sensibles ; cependant, comme indiqué ci-dessus, GoTo n’utilise pas ou ne divulgue pas leurs informations personnelles sensibles à des fins autres que celles autorisées par les lois sur la protection des données en vigueur aux États-Unis.

GoTo ne vous fera pas subir de discrimination suite à l’exercice de l’un quelconque de vos droits en vertu de la CCPA.

L’exercice de vos droits

Pour soumettre une demande d’exercice de vos droits ou pour obtenir des informations sur les procédures en libre-service le cas échéant, veuillez visiter le Portail de gestion des droits des particuliers, envoyer une demande par e-mail à l’adresse privacy@goto.com, ou appeler le 1-833-851-8340. Nous accuserons réception de votre demande dans les délais prévus par les CCPA et chercherons à vérifier votre identité. Si vous disposez par exemple d’un compte chez nous protégé par un mot de passe, nous pouvons vérifier votre identité par nos méthodes d’authentification existantes sur votre compte. Nous répondrons à votre demande conformément à la loi CCPA. Si nous ne pouvons pas vérifier votre identité, nous ne pourrons pas donner suite à votre demande. Après avoir vérifié votre identité, nous répondrons à votre demande conformément à la loi CCPA. Dans le cas où votre demande est refusée, nous sommes dans l’obligation de le justifier.

Personnel autorisé

Vous pouvez désigner un agent pour faire une demande en votre nom en vertu de la CCPA. Si vous avez recours à un agent autorisé pour soumettre une demande d’exercice de votre droit de savoir ou de votre droit à l’effacement, nous vérifierons votre identité et l’autorité de l’agent qui agit en votre nom.

Loi de mise en lumière de Californie

En vertu de la loi californienne de mise en lumière (California’s Shine the Light law), les consommateurs peuvent demander à GoTo de fournir les noms des tierces personnes auxquelles ont été divulguées des données à caractère personnel au cours de l’année civile précédente à des fins de marketing direct et de connaître les catégories de données divulguées. Vous pouvez demander de telles informations en nous écrivant à l’adresse suivante : privacy@goto.com. Votre demande doit porter la mention « Shine the Light Request », et mentionner vos prénom, nom, adresse postale et justificatif de résidence en Californie. Nous nous réservons le droit de vous demander des informations supplémentaires pour confirmer votre identité et votre résidence en Californie.





Base juridique du traitement

Si vous êtes une personne physique résidant au Brésil, nous collectons et traitons vos données à caractère personnel en tant que responsable du traitement uniquement lorsque nous disposons d’une base juridique pour le faire. Vos données à caractère personnel sont traitées dans les contextes légaux suivants :

• En amont de la conclusion ou de l’exécution d’un contrat avec vous. Pour préparer la conclusion d’un accord avec vous, tel que nos conditions d’utilisation du service ou un autre contrat ou arrangement, ou pour exécuter nos obligations contractuelles ou communiquer avec vous dans le cadre de nos accords ;
• Avec votre consentement. Nous vous informons des conséquences possibles si vous ne donnez pas votre consentement pour le traitement de vos données à caractère personnel. Vous êtes libre de retirer votre consentement à tout moment. Sous réserve de certaines limitations prévues par la loi, lorsque vous retirez votre consentement, vous pouvez nous demander de supprimer vos informations, traitées avec votre consentement. Le retrait de votre consentement n’affecte en aucun cas la légalité du traitement de vos données effectué avant ledit retrait ;
• En vertu de la législation. Nous traitons vos données personnelles aux fins de respect des lois qui nous sont applicables, en réponse aux demandes des autorités judiciaires et tribunaux, des forces de l’ordre et autres régulateurs, et afin de détecter et prévenir les activités frauduleuses, nuisibles, non autorisées ou illégales, d’enquêter sur celles-ci et d’y remédier ;
• Pour l’exercice régulier des droits dans le cadre de procédures judiciaires, administratives ou arbitrales. Nous pouvons traiter des données à caractère personnel lorsque nous exerçons nos droits de poursuite ou de contestation de réclamations fondées en droit ;
• Pour protéger votre vie ou sécurité physique et celles d’autrui. Nous traitons les données à caractère personnel pour détecter et prévenir les activités susceptibles d’affecter les intérêts vitaux des personnes ou leur sécurité physique, telles que les menaces de violence ou les atteintes aux enfants, enquêter sur celles-ci et y remédier ; et
• Pour la défense de nos intérêts légitimes ou ceux d’autrui, lorsqu’ils ne prévalent pas sur vos droits en matière de protection des données. Nous traitons les données à caractère personnel dans le but de défendre notre intérêt légitime ou celui d’autrui, par exemple pour : développer, tester, soutenir et améliorer nos Sites et Services ; rassembler ou dépersonnaliser des données à caractère personnel ; traiter des données personnelles pour l’exécution de contrats avec un propriétaire de compte ou un revendeur ; fournir des mesures de sécurité raisonnables et détecter des problèmes de sécurité ou de sûreté ou des violations des conditions générales ; envoyer, lorsque la loi l’y autorise, des communications marketing et autres communications commerciales liées à nos Services et à notre secteur d’activité ; agir en toute conformité aux lois ou réglementations des pays autres que le Brésil ou nous concernant, y compris pour communiquer avec les autorités judiciaires et les tribunaux, les autorités chargées de l’application de la loi et autres régulateurs concernés, et répondre à leurs demandes ; satisfaire à nos communications sur la responsabilité d’entreprise ; poursuivre ou contester des réclamations fondées en droit et protéger nos droits et nos biens, ainsi que ceux d’autrui ;
• Dans le cadre du recouvrement de créances ou de la protection du crédit. Nous pouvons traiter des données à caractère personnel dans le but de recouvrer des dettes qui nous sont dues au regard de Services fournis.

Données personnelles sensibles

Nous ne cherchons généralement pas à traiter des données sensibles et nous vous demandons de ne pas nous les fournir, sauf si nous vous le demandons expressément. Lorsque nous traitons ces données, nous le faisons conformément à la loi, y compris lorsque nous sommes tenus de le faire pour nous conformer à une loi qui nous concerne ; dans le cadre de l’exercice régulier de droits, y compris par contrat, et dans le cadre de procédures judiciaires, administratives et arbitrales ; pour protéger votre vie ou votre sécurité physique ou celles d’autrui ; et dans le cadre de la prévention de la fraude et pour votre sécurité (par exemple lors de l’authentification de votre inscription à nos Services).

Droits des personnes concernées

Vous disposez des droits suivants en ce qui concerne vos données à caractère personnel lorsque nous sommes responsables de leur traitement, sous réserve des limitations et exceptions prévues par la législation :

• Droit de confirmation et d’accès. Vous avez le droit de savoir si GoTo traite des données personnelles vous concernant et de connaître certaines informations sur ces données. Vous pouvez également demander une copie de ces données.
• Droit de rectification. Vous avez le droit d’exiger que GoTo corrige les données personnelles inexactes ou obsolètes vous concernant ou complète celles qui sont incomplètes.
• Droit à l’anonymisation, au blocage ou à la suppression. Vous pouvez demander à GoTo d’anonymiser vos données, de les bloquer ou de les supprimer, dans certaines circonstances, par exemple lorsqu’elles sont inutiles, excessives ou traitées en violation de la loi.
• Droit à la limitation du traitement. Vous pouvez demander à GoTo de limiter le traitement des données personnelles dans certains cas, par exemple pendant la période qui suit la contestation de leur validité, alors que GoTo confirme la légitimité du traitement.
• Droit à la portabilité des données. Dans certaines circonstances, vous avez le droit de nous demander de transmettre vos données à caractère personnel à un autre fournisseur de services que vous aurez désigné.
• Droit à l’information sur les entités auxquelles nous avons fourni vos données personnelles. Vous pouvez nous demander certaines informations sur les entités publiques et privées auxquelles nous avons fourni vos informations.

Vous pouvez soumettre vos demandes à GoTo comme indiqué dans la section 15. Nous traitons votre demande comme indiqué ci-dessus. En ce qui concerne les demandes d’accès, nous répondons dans les 15 jours suivant votre demande. Pour toute autre demande, nous répondons dans un délai raisonnable si aucun délai n’est spécifié dans la loi. Si vous avez des doutes concernant votre demande, nous vous invitons à nous contacter. Vous avez également le droit de déposer une plainte auprès de l’ANPD, l’autorité brésilienne chargée de la protection de la vie privée, ou auprès des organismes de protection des consommateurs.

Personne responsable (Encarregado)

GoTo a désigné une personne responsable (Encarregado) conformément à la LGPD, qui peut être contactée comme suit :

Attn: GoTo Privacy Team c/o Legal Team (MP Kang), GoTo, 333 Summer Street, Boston, MA 02210.

Vous pouvez également contacter notre responsable par courrier électronique à l’adresse suivante : privacy@goto.com.