Acumatica, Inc.
Déclaration de confidentialité de la plateforme Acumatica

Objectif et champ d'application

Acumatica, Inc. (« Acumatica », « nous » ou « notre ») publie la présente déclaration de confidentialité relative aux services (« Déclaration de confidentialité de la plateforme ») afin d’expliquer comment nous collectons, utilisons et partageons vos informations personnelles, ainsi que vos droits en matière de protection des données lorsque vous achetez ou utilisez notre plateforme de gestion des ressources d’entreprise basée sur le cloud et les services associés (tels que notre application mobile) que nous fournissons à nos clients (les « Services »).

Dans la présente Déclaration de confidentialité de la plateforme, les organisations qui ont acheté et souscrit nos Services sont désignées par le terme « clients », tandis que les termes « utilisateurs » ou « vous » désignent les personnes physiques autorisées par nos clients à utiliser les Services. Pour plus d'informations sur nos Services, rendez-vous ici : https://www.acumatica.com/cloud-erp-software.

Dans la présente Déclaration de confidentialité de la plateforme, le terme « informations personnelles » désigne toute information qui identifie directement ou indirectement une personne physique donnée ou qui se rapporte à celle-ci, et inclut également les informations qualifiées de « données à caractère personnel » au sens des lois applicables en matière de protection des données et de confidentialité. La présente Déclaration de confidentialité de la plateforme fournit des informations sur la collecte et l’utilisation de vos informations personnelles. En fonction de la juridiction dans laquelle vous vous trouvez et des lois applicables en matière de protection des données, des informations spécifiques peuvent s'appliquer ; veuillez consulter la rubrique intitulée « Exigences supplémentaires en matière de confidentialité spécifiques à certaines régions » pour obtenir des informations supplémentaires propres à chaque juridiction, le cas échéant.

Veuillez noter que la présente Déclaration de confidentialité de la plateforme ne s'applique pas aux données à caractère personnel qu'Acumatica traite en tant que sous-traitant ou prestataire de services pour le compte de nos clients dans le cadre des Services. Ces activités ne relèvent pas du champ d'application de la présente Déclaration de confidentialité de la plateforme et sont régies par nos accords avec ces clients. Si vous avez des questions spécifiques concernant les données traitées dans ce contexte, veuillez contacter le client professionnel concerné (qui sera le responsable du traitement de ces données).

La présente Déclaration de confidentialité de la plateforme ne couvre pas non plus les informations ou données collectées par Acumatica à d'autres fins que celles liées aux Services. Veuillez consulter notre Déclaration de confidentialité du site web pour plus de détails sur nos pratiques en matière de confidentialité concernant les données collectées sur nos sites web et lors d'événements.

Liens rapides

Si vous souhaitez consulter une section spécifique de la présente déclaration de confidentialité de la plateforme, le moyen le plus simple d'y accéder est de cliquer sur le lien correspondant ci-dessous.

1. Données à caractère personnel collectées par Acumatica

2. Comment Acumatica utilise les données à caractère personnel

3. Comment Acumatica partage les données à caractère personnel

4. Cookies et autres technologies de suivi

5. Liens vers d'autres sites web et fonctionnalités de tiers

6. Conservation des données

7. Droits à la vie privée

8. Mineurs

9. Modifications apportées à la présente déclaration de confidentialité de la plateforme

10. Nous contacter 11. Exigences supplémentaires en matière de protection de la vie privée propres à certaines régions

• EEE et Royaume-Uni
• Californie
• Canada

1. Données à caractère personnel collectées par Acumatica

Les données à caractère personnel que nous collectons à votre sujet, que ce soit directement ou indirectement, dépendent de la manière dont vous interagissez avec nous. Nous collectons des données à caractère personnel vous concernant à partir des différentes sources suivantes.

Sources des données à caractère personnel

Informations que vous fournissez volontairement Si vous êtes un utilisateur, vous pouvez nous fournir des informations personnelles par le biais des Services. Par exemple, lorsque vous vous inscrivez pour accéder aux Services et les utiliser, lorsque vous contactez le service client (par exemple, pour effectuer une demande d’assistance), lorsque vous nous envoyez un e-mail ou lorsque vous communiquez avec nous de quelque manière que ce soit au sujet des Services, vous pouvez choisir de nous fournir certaines informations personnelles. Si vous communiquez directement avec nous, nous pouvons conserver une trace de ces communications.

Informations que nous collectons automatiquement Lorsque vous utilisez les Services, nous collectons automatiquement des informations concernant votre navigateur Web, votre appareil mobile ou tout autre appareil, ainsi que votre utilisation des Services. Dans certains pays (tels que ceux de l'Espace économique européen), ces informations peuvent être considérées comme des données à caractère personnel.

Informations que nous traitons pour le compte de nos clients Lorsque nos clients utilisent nos Services pour mettre en ligne ou stocker des informations à caractère personnel concernant leurs clients, prospects, partenaires, employés et autres membres de leur personnel, nous agissons généralement en tant que sous-traitant ou prestataire de services et traitons ces informations à caractère personnel pour leur compte, conformément au contrat conclu avec notre client. Cela signifie que ces données ne sont traitées qu’aux fins de la fourniture des Services et conformément aux instructions de notre client. La présente Déclaration de confidentialité de la Plateforme ne couvre pas ces données. Si vous avez des questions concernant l’utilisation des données à caractère personnel dans ce contexte, veuillez contacter le client concerné.

Informations provenant de tiers. De temps à autre, nous pouvons recevoir des informations personnelles vous concernant provenant de sources tierces, notamment : nos sociétés affiliées ; nos clients professionnels (qui peuvent, par exemple, fournir des informations personnelles concernant leurs employés) ; des fournisseurs et prestataires de services tiers qui nous aident à mener à bien nos activités ; et des sources accessibles au public.

Catégories de données à caractère personnel

Le tableau ci-dessous présente les catégories de données à caractère personnel que nous collectons auprès de vous et à votre sujet par le biais de nos Services, ainsi que la source de ces informations.

Catégorie de données à caractère personnel Description Source Coordonnées Nom, entreprise, adresse, numéro de téléphone, adresse e-mail.

Fournies directement par vous : données de compte et d'administration de tiers, identifiants de connexion (identifiant, mot de passe).

Données d'identification électroniques et relatives à votre appareil provenant directement de celui-ci : adresse IP, identifiants et caractéristiques de l'appareil (par exemple, modèle matériel, système d'exploitation, type et version du navigateur, langue, fuseau horaire, identifiants uniques de l'appareil) ; informations de connexion (par exemple, opérateur mobile ou fournisseur d'accès à Internet).

Collecte automatique des données de localisation : longitude, latitude, GPS, localisation approximative dérivée de l'adresse IP.

Collecte automatique des données bancaires, des données relatives aux transactions et des données de facturation : données bancaires et données relatives aux transactions pouvant inclure les noms des banques, les coordonnées bancaires, des parties de numéros de carte, ainsi que des données relatives aux transactions et aux commerçants.

Données professionnelles ou liées à l'emploi provenant directement de vous ou de tiers : nom de l'entreprise, fonction, adresse e-mail professionnelle, pays, parcours professionnel actuel ou passé, ou évaluations de performances.

Provenant directement de vous : données marketing de tiers, adresse e-mail et préférences de contact.

« Directly from you » : données relatives au dépannage, à l'assistance et aux communications. Demandes de dépannage et d'assistance, ainsi que les données associées, y compris le contenu des discussions et des communications que vous échangez avec Acumatica dans le cadre de l'assistance liée à l'utilisation de nos services « Directly from you », les données d'authentification et vos coordonnées.

Les données contenues dans les communications commerciales que nous échangeons avec vous, notamment les e-mails, les communications marketing personnalisées et les communications liées aux ventes ou à votre compte.

Données d’utilisation du produit et de télémétrie : données d’utilisation du Service, pouvant inclure les pages consultées, les interactions avec les fonctionnalités, les habitudes de navigation, le temps passé à l’écran, les identifiants pseudonymisés des visiteurs et des comptes, ainsi que les métadonnées associées (telles que l’édition du produit, le type de déploiement et les données relatives au rôle de l’utilisateur). Autres données liées au Service, notamment les journaux d’erreurs, les paramètres de configuration du stockage client et les données techniques relatives aux appareils accédant aux Services et les utilisant, ainsi qu’aux performances des Services dans ce contexte. Données de télémétrie, y compris les journaux de télémétrie relatifs à l’activité des serveurs, qui peuvent contenir des identifiants d’utilisateur et des métadonnées techniques associées, générées par l’utilisation des Services.

Prélèvement automatique

2. Comment Acumatica utilise les données à caractère personnel

Le tableau ci-dessous présente les finalités pour lesquelles nous traitons vos données à caractère personnel (chacune étant une « finalité commerciale ») et, lorsque la législation relative à la protection des données (telle que le RGPD) nous impose d’identifier une base juridique pour ce traitement, la base juridique applicable au traitement de vos données à caractère personnel :

Finalité/Activité Types de données à caractère personnel Base juridique Fournir le Service et envoyer des communications relatives au compte : vous informer de toute mise à jour ou modification des Services susceptible de vous intéresser, y compris certaines caractéristiques ou fonctionnalités des Services, ainsi que des informations techniques et autres

• Coordonnées
• Appareils et électronique

Données d'identification

• Données de localisation
• Utilisation du produit et

Données de télémétrie : intérêts légitimes (dans le cadre de la fourniture et de la gestion de nos Services à nos Clients et à nos Utilisateurs enregistrés) ; communications administratives ou notifications concernant les mises à jour de nos produits ou Services.

• Dépannage,

Données relatives à l'assistance et à la communication : pour personnaliser nos Services et vous proposer des contenus et des fonctionnalités adaptés à vos centres d'intérêt et à vos préférences

• Coordonnées
• Appareils et électronique

Données d'identification

• Données de localisation
• Utilisation du produit et

Données de télémétrie

• Dépannage,

Données relatives à l'assistance et à la communication – Intérêts légitimes (afin de proposer des fonctionnalités personnalisées et pertinentes à nos clients et à nos utilisateurs enregistrés) À des fins de gestion de la relation client : pour vous enregistrer en tant que client dans nos systèmes, notamment pour créer, gérer, personnaliser et sécuriser votre compte chez nous, vous fournir les informations relatives à nos services que vous avez demandées ou achetées, développer et entretenir notre relation client avec vous, et communiquer avec vous.

• Coordonnées
• Banque, Transactions et

Données de facturation

• Compte/Administration

Données

• Utilisation du produit et

Données de télémétrie

• Dépannage,

Données relatives à l'assistance et à la communication : exécution d'un contrat conclu avec vous ; intérêts légitimes (notamment le respect de nos obligations contractuelles à votre égard ou, à défaut, dans le cadre de la gestion de notre relation client).

Exécution des opérations liées aux services : pour mener à bien les opérations et vous envoyer les informations correspondantes, notamment les confirmations d'achat et les factures, afin d'exécuter le contrat qui nous lie.

• Coordonnées
• Compte/Administration

Données

• Banque, Transactions et

Données de facturation Exécution d'un contrat conclu avec vous Respect de nos obligations légales Intérêts légitimes (notamment l'exécution de nos obligations contractuelles à votre égard ou liées à la gestion de notre relation client).

Sécurité et conformité : Afin de protéger et de préserver la sûreté, la sécurité et l'intégrité de nos Services, de nos bases de données et de nos autres actifs technologiques, détecter

• Appareils et électronique

Données d'identification

• Données de localisation
• Compte/Administration

Intérêts légitimes liés aux données (pour détecter, prévenir, atténuer et enquêter sur les risques potentiels, les problèmes de sécurité, les activités suspectes, ainsi que les incidents de sécurité frauduleux ou non autorisés ; pour enquêter et prévenir les transactions frauduleuses, les accès non autorisés aux Services et d’autres activités illégales telles que la fraude, le vol et les abus ; ainsi que les violations de nos politiques et conditions générales) Respect de nos obligations légales Pour traiter, analyser et répondre aux demandes d’assistance client : Pour répondre à vos demandes, satisfaire vos requêtes et vous fournir l’assistance correspondante, notamment pour enquêter sur vos préoccupations et y remédier, surveiller et améliorer nos réponses, et générer des informations commerciales et des réponses à partir de nos interactions avec le service client.

• Coordonnées
• Compte/Administration

Données

• Dépannage,

Données relatives à l'assistance et à la communication – Intérêts légitimes (pour communiquer avec vous afin de répondre à vos questions et demandes d'assistance client, d'améliorer nos réponses et de générer des informations et des analyses commerciales à partir de nos interactions avec le service client) Pour envoyer des communications marketing et commerciales : concernant nos produits et services, y compris des sondages, des fonctionnalités, des lettres d'information, des promotions, des événements, des études ou des évaluations qui, selon nous, pourraient vous intéresser.

• Coordonnées
• Appareils et électronique

Données d'identification

• Données de localisation
• Compte/Administration

Données

• Données marketing

Intérêts légitimes (pour vous envoyer des communications marketing concernant nos produits et services susceptibles de vous intéresser) Consentement (lorsque la législation applicable l'exige) Analyse et développement de produits : analyse des données à caractère personnel, y compris les données d'utilisation et de télémétrie, ainsi que les métadonnées, afin de développer et d'améliorer les services et leurs fonctionnalités.

• Appareils et électronique

Données d'identification

• Utilisation du produit et

Données de télémétrie

• Dépannage,

Données relatives à l'assistance et à la communication Intérêt légitime (pour développer et améliorer les Services et leurs fonctionnalités) Consentement (lorsque la législation applicable l'exige) Pour la planification des capacités et les décisions relatives à la feuille de route des produits : analyse des données d'utilisation et de télémétrie, y compris les journaux de télémétrie de l'activité des serveurs et les métadonnées techniques associées, afin de comprendre l'utilisation des ressources telles que le stockage, la mémoire et

• Compte/Administration

Données

• Appareils et électronique

Données d'identification

• Utilisation du produit et

Données de télémétrie – Intérêt légitime (pour comprendre l'utilisation des ressources afin d'élaborer et d'améliorer nos décisions en matière de planification des capacités et de feuille de route produit, notamment par le recours à des données agrégées lorsque cela est possible) : utilisation des ressources informatiques, afin d'étayer nos décisions en matière de planification des capacités et de feuille de route produit. Lorsque cela est possible, nous utilisons également des données agrégées à ces fins.

Pour respecter nos obligations légales : notamment pour répondre aux demandes des forces de l'ordre, des autorités de régulation, des tribunaux et/ou des autorités publiques, et coopérer avec celles-ci, conformément à nos obligations légales.

• Coordonnées
• Compte/Administration

Données

• Appareils et électronique

Données d'identification

• Données de localisation
• Banque, Transactions et

Données de facturation

• Dépannage,

Données relatives à l'assistance et à la communication — Respect de nos obligations légales — Intérêts légitimes (y compris pour nous défendre ou intenter un litige ou une procédure judiciaire) En cas d’opération d’entreprise potentielle ou effective : notamment pour évaluer ou mener à bien une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou cession d’une partie ou de la totalité de nos actifs, que ce soit dans le cadre de la poursuite normale de nos activités ou dans le cadre d’une faillite, d’une liquidation ou d’une procédure similaire, dans laquelle les informations à caractère personnel que nous détenons concernant nos utilisateurs font partie des actifs évalués, cédés ou liquidés.

• Coordonnées
• Compte/Administration

Données

• Appareils et électronique

Données d'identification

• Données de localisation
• Banque, Transactions et

Données de facturation

• Professionnel ou

Données relatives à l'emploi

• Données marketing
• Dépannage,

Données relatives à l'assistance et à la communication

• Utilisation du produit et

Données de télémétrie : intérêts légitimes (notamment pour servir nos intérêts commerciaux dans le cadre d'une opération d'entreprise ou d'un processus similaire).

3. Comment Acumatica partage les données à caractère personnel

Nous pouvons communiquer des données à caractère personnel aux fins énumérées ci-dessus aux tiers suivants :

Données à caractère personnel transmises à des tiers : les sociétés de notre groupe et nos filiales, afin de nous aider à fournir les Services.

• Coordonnées
• Données relatives au compte et à l'administration
• Données relatives aux appareils et à l'identification électronique
• Données de localisation
• Données bancaires, de transaction et de facturation
• Données professionnelles ou liées à l'emploi
• Données marketing
• Dépannage, assistance et

Données relatives aux communications

• Données relatives à l'utilisation du produit et à la télémétrie

Prestataires de services et fournisseurs : ceux qui nous assistent dans l'exploitation, la gestion, l'amélioration, la recherche et l'analyse des Services, notamment : les fournisseurs d'infrastructures cloud et d'hébergement de données ; un fournisseur de services d'informations bancaires ouvertes ; les fournisseurs de services d'analyse (y compris les fournisseurs d'analyses d'utilisation des services) ; les prestataires de services de paiement ; les prestataires de services marketing ; les prestataires de services de télémétrie et de journalisation ; et les prestataires de services d'intelligence artificielle.

• Coordonnées
• Données relatives au compte et à l'administration
• Données relatives aux appareils et à l'identification électronique
• Données de localisation
• Données relatives aux transactions et à la facturation
• Données relatives à l'utilisation du produit et à la télémétrie
• Données marketing
• Dépannage, assistance et

Données de communication – Établissements financiers. En permettant à ses clients au Royaume-Uni d'accéder à des flux bancaires (pour les clients qui choisissent de relier leur(s) compte(s) bancaire(s) à leur compte Acumatica), Acumatica agit en tant qu'agent de Plaid. Plaid vous fournit des services réglementés d'informations sur les comptes par l'intermédiaire d'Acumatica, qui agit en tant qu'agent.

• Coordonnées
• Données relatives au compte et à l'administration
• Données de localisation
• Données relatives aux transactions et à la facturation

Les auditeurs, conseillers et représentants légaux, dans le cadre des services de conseil qu'ils nous fournissent à des fins commerciales légitimes.

• Coordonnées
• Données relatives au compte et à l'administration
• Données professionnelles ou liées à l'emploi
• Données relatives aux appareils et à l'identification électronique
• Données de localisation
• Données relatives à l'assistance et à la communication
• Données relatives aux transactions et à la facturation
• Données relatives à l'utilisation du produit et à la télémétrie

Les forces de l'ordre, les organismes de réglementation ou les autorités publiques, et/ou les tribunaux, dans le cadre d'une demande d'informations légitime (à laquelle nous pouvons répondre conformément aux lois ou réglementations applicables). Il peut nous être demandé de fournir certaines des données à caractère personnel que nous détenons ; toutefois, nous nous efforcerons de limiter les divulgations à ce qui est nécessaire et légal au regard de la demande.

Un acheteur effectif ou potentiel (y compris ses mandataires et conseillers) dans le cadre d'une vente ou d'une transaction commerciale, y compris tout projet d'achat, de fusion ou d'acquisition d'une partie de notre activité par un acheteur potentiel.

• Coordonnées
• Données relatives aux appareils et à l'identification électronique
• Données relatives au compte et à l'administration
• Données relatives aux transactions et à la facturation

Toute autre personne à qui vous avez donné votre consentement pour la divulgation, le cas échéant, sur la base de ce consentement

4. Cookies et autres technologies de suivi

Nous utilisons des technologies de suivi pour collecter automatiquement certaines informations techniques à partir de votre navigateur Web, de votre mobile ou de tout autre appareil lorsque vous consultez ou utilisez les Services, comme décrit plus en détail ci-dessus dans la section « Informations que nous collectons automatiquement ». Pour plus d'informations sur les types de cookies que nous utilisons, les raisons de leur utilisation et la manière dont vous pouvez les gérer, consultez notre Politique relative aux cookies.

5. Liens vers d'autres sites web et fonctionnalités de tiers

Les Services peuvent contenir des liens vers d’autres sites Web ou applications, ou vers d’autres fonctionnalités ou intégrations qui ne sont ni exploitées ni contrôlées par Acumatica, y compris certains services bancaires ou financiers (« Services tiers »). Vous disposez généralement d’une liberté de choix et d’un contrôle sur les Services tiers avec lesquels vous choisissez d’interagir et de partager vos informations, sauf disposition contraire prévue dans la présente Déclaration de confidentialité de la plateforme.

Ces services tiers comprennent les solutions financières via API fournies par Plaid. Les informations que vous partagez avec ces services tiers seront régies par les politiques de confidentialité et les conditions d'utilisation spécifiques de ces services tiers, et non par la présente déclaration de confidentialité de la plateforme. Veuillez contacter directement les services tiers concernés pour obtenir des informations sur leurs pratiques et politiques en matière de confidentialité.

Dans le cadre de nos Services, nous utilisons Plaid pour collecter vos informations auprès d’établissements financiers. Les Données à caractère personnel auxquelles vous pouvez choisir de nous donner accès via Plaid comprennent, par exemple, vos coordonnées, les informations relatives à votre ou vos comptes et l’historique de vos paiements. Plaid vous fournit des services réglementés d’information sur les comptes par l’intermédiaire d’Acumatica, qui agit en tant que mandataire. En utilisant cette fonctionnalité, vous nous accordez, ainsi qu’à Plaid, le droit, le pouvoir et l’autorité d’agir en votre nom pour accéder aux informations personnelles et financières provenant de l’établissement ou des établissements financiers concernés et de les transmettre. Vous acceptez en outre que vos informations personnelles et financières soient transférées, stockées et traitées par Plaid conformément à la Politique de confidentialité de Plaid, disponible à l’adresse https://plaid.com/legal.

6. Conservation des données

Conformément à la législation et à la réglementation applicables, et dans les limites autorisées par celles-ci, Acumatica conservera vos informations personnelles aussi longtemps que nécessaire pour vous fournir ses services, pour gérer votre compte tant que celui-ci reste actif, ou aussi longtemps que nécessaire aux fins décrites dans la présente Déclaration de confidentialité de la plateforme.

En ce qui concerne les services hébergés d'Acumatica, la politique de sauvegarde est décrite sur la page FAQ du service SaaS d'Acumatica.

Lorsque votre compte expire ou est désactivé, Acumatica conservera vos informations pendant au moins 30 jours avant de les supprimer définitivement de tous les systèmes d'Acumatica. Acumatica conservera les informations relatives à ses clients et à leurs utilisateurs conformément aux réglementations applicables et pour se conformer à ses obligations légales et de reporting, résoudre les litiges, appliquer les accords, compléter les transactions en cours et pour la détection et la prévention des fraudes.

7. Droits à la vie privée

Veuillez consulter la rubrique « Exigences supplémentaires en matière de protection de la vie privée spécifiques à certaines régions » pour obtenir plus d'informations sur les droits spécifiques en matière de protection de la vie privée que vous pouvez exercer en fonction de la juridiction dans laquelle vous vous trouvez et des lois applicables en matière de protection des données qui vous concernent.

Si vous souhaitez exercer des droits en rapport avec les informations personnelles qu'Acumatica recueille et utilise à votre sujet (y compris les droits d'accès, de correction ou de suppression, le cas échéant), veuillez nous contacter en utilisant les coordonnées fournies ci-dessous. Acumatica répondra à toute demande de droits de protection des données conformément à ses obligations en vertu des lois applicables en matière de protection des données.

8. Mineurs

Les Services ne sont pas destinés aux personnes âgées de moins de 18 ans, et nous n’avons pas l’intention de collecter ou de solliciter, sciemment ou non, des informations personnelles en ligne auprès de personnes âgées de moins de 18 ans. Si vous êtes un parent ou un tuteur et que vous estimez que nous avons collecté des informations auprès de votre enfant d’une manière non autorisée par la loi, veuillez nous contacter en utilisant les coordonnées fournies ci-dessous dans la section « Nous contacter ». Acumatica supprimera toute information personnelle dont elle constatera qu’elle a été reçue d’un mineur, conformément aux lois applicables.

9. Modifications apportées à la présente déclaration de confidentialité de la plateforme

Acumatica mettra occasionnellement à jour la présente Déclaration de confidentialité de la plateforme afin de refléter les modifications apportées aux Services, aux lois et réglementations ou aux pratiques en matière de confidentialité, ainsi que les commentaires des clients. Lorsque Acumatica publie des modifications apportées à la présente Déclaration de confidentialité de la plateforme, la date de « dernière mise à jour » figurant en haut de ce document sera mise à jour. En cas de modifications importantes apportées à la présente Déclaration de confidentialité de la plateforme ou à la manière dont Acumatica utilise vos données personnelles, Acumatica vous en informera en publiant de manière visible un avis annonçant ces modifications avant leur mise en œuvre. Acumatica vous encourage à consulter régulièrement la présente Déclaration de confidentialité de la plateforme afin de vous tenir informé de la manière dont Acumatica protège vos données personnelles.

10. Nous contacter

Acumatica vous invite à lui faire part de vos commentaires concernant la présente Déclaration de confidentialité de la plateforme. Si vous avez des questions concernant cette Déclaration de confidentialité de la plateforme, veuillez contacter Acumatica à l'adresse suivante :

E-mail : privacy@acumatica.com Téléphone : 1-888-228-8300 Adresse postale : Acumatica, Inc.

À l'attention de : Acumatica Privacy, 3075 112th Avenue NE, Suite 200, Bellevue, WA 98004, États-Unis

Exigences supplémentaires en matière de protection de la vie privée spécifiques à une région

EEE et Royaume-Uni

Si vous résidez dans l'EEE ou au Royaume-Uni, les éléments suivants seront intégrés à la déclaration de confidentialité de la plateforme :

Base juridique du traitement

Si vous résidez dans l’EEE ou au Royaume-Uni, nous sommes tenus de vous expliquer la base juridique du traitement de vos données à caractère personnel. La base juridique sur laquelle nous nous appuyons pour collecter et utiliser vos données à caractère personnel dépend des données concernées et du contexte spécifique dans lequel nous les collectons. La base juridique sur laquelle nous nous appuyons pour chacune de nos finalités de traitement est indiquée ci-dessus, à la section 2 (« Comment Acumatica utilise les données à caractère personnel »). Pour plus d'informations générales sur chacune des bases juridiques sur lesquelles nous nous appuyons, veuillez consulter ce qui suit :

• Consentement : nous pouvons utiliser vos données à caractère personnel lorsque nous disposons de votre consentement explicite à cet effet,

lorsque la législation applicable l'exige ou l'autorise.

• Intérêts légitimes : nous pouvons utiliser vos données à caractère personnel lorsque le traitement relève de nos

des intérêts légitimes ou les intérêts légitimes d’un tiers. Lorsque nous nous fondons sur des intérêts légitimes, nous avons fourni ci-dessus des précisions supplémentaires concernant l’intérêt en question. Avant de nous fonder sur des intérêts légitimes, nous avons vérifié que vos intérêts en matière de protection des données ou vos droits et libertés fondamentaux ne l’emportaient pas sur ces intérêts légitimes.

• Exécution d'un contrat conclu avec vous : nous pouvons utiliser vos données à caractère personnel afin d'exécuter

nos obligations et, par ailleurs, respecter le contrat que nous avons conclu avec vous.

• Respect de nos obligations légales : nous pouvons être amenés à utiliser vos données à caractère personnel afin de nous conformer

en vertu d’une obligation légale prévue par la législation applicable, ou pour protéger vos intérêts vitaux ou ceux d’une autre personne. Si nous vous demandons de fournir des données à caractère personnel afin de nous conformer à une obligation légale, nous vous l’indiquerons clairement au moment opportun et vous préciserons si la fourniture de ces données est obligatoire ou non (ainsi que les conséquences éventuelles si vous ne les fournissez pas).

Pour obtenir des informations plus détaillées sur la base juridique sur laquelle nous nous appuyons pour traiter vos données à caractère personnel, en fonction de chaque catégorie de données, veuillez consulter la section intitulée « Comment Acumatica utilise les données à caractère personnel » ci-dessus.

Si vous avez des questions ou souhaitez obtenir davantage d'informations concernant la base juridique sur laquelle nous nous appuyons pour collecter et utiliser vos données à caractère personnel, veuillez nous contacter en utilisant les coordonnées indiquées dans la rubrique « Nous contacter » ci-dessus.

Transferts internationaux de données

Vos informations personnelles peuvent être transférées et traitées dans des pays autres que celui dans lequel vous résidez. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre pays et, dans certains cas, ne pas être aussi protectrices.

Plus précisément, Acumatica a son siège social aux États-Unis et c’est principalement depuis ce site que nous gérons nos Services. Les données relatives à nos Services (y compris les informations personnelles traitées dans le cadre de ces Services) sont hébergées aux États-Unis, au Canada et au Royaume-Uni, les sauvegardes de données étant hébergées dans [d’autres lieux]. Cela signifie que lorsque nous collectons vos informations personnelles, nous y accédons et les traitons depuis les États-Unis et les autres lieux spécifiés. Nos prestataires de services, qui traitent des données à caractère personnel pour nous aider à fournir les Services, peuvent être situés partout dans le monde. Chaque fois que vos données à caractère personnel sont transférées par Acumatica vers une juridiction située en dehors de l’EEE ou du Royaume-Uni, vers une juridiction qui n’est pas reconnue comme « adéquate » par la Commission européenne ou le gouvernement britannique, nous avons mis en place des garanties appropriées, notamment en concluant des clauses contractuelles types approuvées par les autorités de l’EEE et du Royaume-Uni lorsque cela est nécessaire, afin d’exiger que vos informations personnelles restent protégées conformément à la présente Déclaration de confidentialité de la plateforme et aux lois applicables en matière de protection des données. Si vous avez des questions concernant notre utilisation des clauses contractuelles types, veuillez nous contacter en utilisant les coordonnées indiquées dans la présente Déclaration de confidentialité de la plateforme.

Droits spécifiques pour les visiteurs basés au Royaume-Uni et dans l'EEE

Vous pouvez bénéficier des droits suivants en matière de protection des données :

• Pour accéder à vos données personnelles, les rectifier, les mettre à jour ou demander leur suppression, ou pour vous opposer à

le traitement de vos données à caractère personnel, nous demander de limiter le traitement de vos données à caractère personnel ou demander la portabilité de vos données à caractère personnel. Vous pouvez exercer ces droits en nous contactant via les coordonnées indiquées dans la rubrique « Nous contacter ».

• Pour vous désabonner à tout moment des communications marketing que nous vous envoyons. Vous pouvez exercer ce droit

en cliquant sur le lien « Se désabonner » ou « Se désinscrire » figurant dans les e-mails marketing que nous vous envoyons. Pour vous désinscrire d’autres formes de marketing (telles que le marketing postal ou le télémarketing), veuillez nous contacter en utilisant les coordonnées indiquées dans la rubrique « Nous contacter ».

• Si nous avons collecté et traité vos données à caractère personnel avec votre consentement, vous pouvez alors

Vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'aura aucune incidence sur la licéité des traitements que nous avons effectués avant ce retrait, ni sur le traitement de vos données à caractère personnel fondé sur des bases légales autres que le consentement.

• Si vous souhaitez formuler une réclamation concernant le traitement de vos données personnelles ou la gestion de

En ce qui concerne vos droits, vous pouvez nous adresser une réclamation à tout moment en envoyant un e-mail à privacy@acumatica.com. Vous avez également le droit de déposer une réclamation auprès d'une autorité de protection des données concernant la collecte et l'utilisation de vos données à caractère personnel. Pour les résidents de l'EEE, veuillez consulter le site web suivant : https://edpb.europa.eu/about-edpb/board/members_en. Les résidents du Royaume-Uni doivent contacter l'ICO, dont les coordonnées sont disponibles à l'adresse www.ico.org.uk.

Nous répondons à toutes les demandes que nous recevons de la part de personnes souhaitant exercer leurs droits en matière de protection des données, conformément à la législation applicable en la matière. Si vous demandez à exercer les droits susmentionnés, nous pouvons être amenés à vous demander de justifier de votre identité avant de répondre à votre demande. Toute demande visant à exercer les droits énumérés ci-dessus peut être formulée selon les modalités indiquées ci-dessus, via la page « Choix de confidentialité », ou en envoyant un e-mail à l'adresse privacy@acumatica.com.

Le responsable du traitement de vos données à caractère personnel est Acumatica, Inc., que vous pouvez contacter en utilisant les coordonnées indiquées dans la présente Déclaration de confidentialité de la plateforme.

Californie

Si vous utilisez les Services en tant que résident californien, les dispositions suivantes seront intégrées à la Déclaration de confidentialité de la Plateforme :

Catégories d'informations personnelles recueillies sur les résidents de Californie

Au cours des douze (12) derniers mois, nous avons collecté les catégories d'informations personnelles suivantes :

Catégorie de données à caractère personnel : les collectons-nous ? Les divulguons-nous à des fins commerciales ? A.

Nom, coordonnées et autres identifiants tels que le nom réel, un pseudonyme, l'adresse, un identifiant personnel unique, un identifiant en ligne, une adresse IP, une adresse e-mail, un nom de compte ou d'autres identifiants similaires, y compris les identifiants pseudonymisés des visiteurs et des comptes.

Oui, oui, B.

Les catégories de données à caractère personnel énumérées dans la loi californienne sur les dossiers clients, telles que le nom, la signature, les caractéristiques physiques ou la description physique, l'adresse, le numéro de téléphone et les informations financières. Certaines données à caractère personnel relevant de cette catégorie peuvent recouper d'autres catégories.

Oui Oui C.

Les critères de protection prévus par la législation californienne ou fédérale, tels que la race, la couleur de peau, le sexe, l'âge, la religion, l'origine nationale et le handicap.

Oui Oui D.

Informations commerciales telles que les historiques des produits ou services achetés, obtenus ou envisagés, ou tout autre historique ou tendance en matière d'achat ou d'utilisation.

Oui Oui E.

Les données biométriques, telles que les caractéristiques physiologiques ou comportementales, qui peuvent être utilisées seules ou combinées entre elles pour établir l'identité d'une personne, y compris la reconnaissance faciale (sous réserve des lois applicables et dans la mesure où cela concerne les Services que nous vous fournissons).

Oui Oui F.

Les données d'utilisation, telles que les informations relatives à l'activité sur Internet ou sur d'autres réseaux électroniques, y compris, sans s'y limiter, l'historique de navigation, les données de parcours de navigation, l'historique de recherche, les pages consultées, les habitudes de navigation, le temps passé sur l'écran, les métadonnées associées et les informations concernant l'interaction d'un résident avec un site Internet, une application ou une publicité. Les données d'utilisation peuvent également inclure des données de télémétrie générées par l'utilisation des Services, notamment des journaux de télémétrie relatifs à l'activité des serveurs pouvant contenir des identifiants d'utilisateur et des métadonnées techniques associées.

Oui Oui G. Données de géolocalisation, telles que des informations précises sur la localisation géographique d'une personne ou d'un appareil donné. Oui Oui H.

Données audio, vidéo, sensorielles et autres données électroniques : informations audio, électroniques, visuelles ou similaires, telles que des séquences vidéo, des photographies et des enregistrements d'appels.

Oui Oui I. Informations professionnelles ou liées à l'emploi, telles que l'historique professionnel actuel ou passé ou les évaluations de performance. Oui Oui J.

Les informations à caractère non public relatives à l'éducation, telles que les dossiers scolaires directement liés à un élève et conservés par un établissement d'enseignement ou une entité agissant en son nom, notamment les notes, les relevés de notes, les listes de classe, les emplois du temps des élèves, les codes d'identification des élèves, les informations financières les concernant ou leurs dossiers disciplinaires.

Oui, oui, K.

Les profils et les déductions, telles que celles tirées des données à caractère personnel afin de créer un profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités ou les aptitudes d'un résident.

Oui, oui, L.

Les informations qualifiées de « données personnelles sensibles » au sens de la législation californienne, telles que le numéro de sécurité sociale, le permis de conduire, le numéro d’identification de l’État, le numéro de passeport, les informations financières, la géolocalisation précise, l’origine raciale et ethnique (lors d’un recrutement), le contenu des communications dont Acumatica n’est pas le destinataire prévu, ainsi que les données personnelles collectées et analysées concernant la santé et d’autres informations similaires.

Oui Oui. Si vous avez des questions spécifiques concernant les données à caractère personnel que nous collectons à votre sujet ou si vous souhaitez exercer l'un de vos droits en matière de protection de la vie privée, veuillez consulter la section ci-dessous intitulée « Exercice de vos droits » pour connaître les différents moyens de nous contacter.

Catégories de sources d'informations personnelles que nous collectons

• Directement de votre part. Par exemple, lorsque vous vous inscrivez pour accéder aux Services et les utiliser, lorsque vous contactez

contacter le service client, nous envoyer un e-mail ou communiquer avec nous de quelque manière que ce soit au sujet des Services (par exemple, pour faire une demande d'assistance).

• Directement et indirectement à partir de l'activité sur nos Services. La section « Informations que nous collectons »

Le terme « automatiquement » ci-dessus désigne les types de données que nous collectons.

• Les prestataires de services qui fournissent des services pour notre compte, tels que ceux auxquels nous faisons appel pour nous aider à

exploitation, gestion, amélioration, recherche et analyse des Services, y compris les fournisseurs d’infrastructures cloud et d’hébergement de données, les fournisseurs de services d’« open banking », les fournisseurs de services d’analyse, les fournisseurs de services d’analyse de l’utilisation des produits, les prestataires de services de paiement, les prestataires de services marketing, les prestataires de services d’enregistrement de données télémétriques et les prestataires de services d’intelligence artificielle.

Objectifs professionnels ou commerciaux

Nous pouvons utiliser les données à caractère personnel mentionnées ci-dessus à une ou plusieurs fins commerciales décrites dans la section « Comment Acumatica utilise les données à caractère personnel » ci-dessus.

Vente ou partage de données à caractère personnel

Lorsque nous divulguons des informations personnelles à des fins commerciales, nous concluons un contrat qui décrit l'objectif visé et impose au destinataire (c'est-à-dire le prestataire de services au sens de la CCPA) de préserver la confidentialité de ces informations personnelles et de les utiliser uniquement dans le cadre de l'exécution du contrat, à l'exclusion de toute autre finalité. Nous partageons ou mettons à disposition vos informations, y compris toute information personnelle, dans les circonstances décrites ci-dessous.

Nous ne vendons pas vos données personnelles à des tiers à des fins commerciales ou d'affaires, et nous ne les partageons pas non plus à des fins de publicité comportementale inter-contextuelle, telles que ces termes sont définis par la CCPA. Par conséquent, nous ne vendons ni ne partageons sciemment les données personnelles des consommateurs âgés de moins de 16 ans.

Nous pouvons communiquer les données à caractère personnel que nous collectons et utilisons, conformément à la présente Déclaration de confidentialité de la plateforme et à toute autre déclaration de confidentialité ou tout autre consentement applicable que vous recevez, aux catégories suivantes de tiers :

• Les prestataires de services d'analyse, notamment les prestataires d'analyse de produits et les prestataires de journalisation télémétrique ;
• Processeurs de paiement ;
• Fournisseur de services d'information sur la banque ouverte ;
• Autres fournisseurs de services de marketing tiers ;
• Prestataires de services d'IA ;
• les institutions financières, si vous choisissez de lier votre compte Acumatica à votre (vos) compte(s) bancaire(s) ; et
• Les personnes affiliées ou les prestataires de services tiers qui nous assistent dans l'exploitation, la gestion,

l'amélioration, la recherche et l'analyse des Services. Les entités affiliées ou nos prestataires de services tiers peuvent compléter, étendre et combiner des informations non identifiables personnellement avec des données provenant d'autres sources tierces afin de nous aider à mener à bien les activités susmentionnées. L'utilisation des informations par les entités affiliées et les prestataires de services tiers sera soumise à la présente Déclaration de confidentialité de la plateforme ou à un accord au moins aussi restrictif que celle-ci.

Au cours des douze (12) derniers mois, nous avons communiqué les catégories suivantes de données à caractère personnel aux fins décrites dans la section intitulée « Comment Acumatica utilise les données à caractère personnel » de la présente Déclaration de confidentialité de la plateforme :

• Catégorie A : Identifiants tels que ceux mentionnés ci-dessus ;
• Catégorie B : catégories d'informations personnelles énumérées dans la loi californienne sur les dossiers des clients.
• Catégorie F : Données d'utilisation, y compris les informations relatives à l'activité de l'Internet ou d'autres réseaux électroniques ;
• Catégorie C : Informations démographiques / Caractéristiques de la classification ;
• Catégorie D : Informations commerciales ;
• Catégorie G : Données de géolocalisation ;
• Catégorie H : données audio, vidéo et autres données électroniques ; et
• Catégorie K : Profils et déductions.

Pour rappel, les informations personnelles au sens de la loi californienne n'incluent pas :

• Information publiquement disponible dans les archives gouvernementales ;
• les informations sur les consommateurs dépersonnalisées ou agrégées ; et
• Informations exclues du champ d'application de la loi californienne sur la protection de la vie privée des consommateurs (« CCPA »), telle que modifiée

en vertu de la loi californienne sur la protection de la vie privée (CPRA), notamment, sans s'y limiter :

• Informations médicales ou relatives à la santé relevant de la loi sur la portabilité et la responsabilité en matière d'assurance maladie (Health Insurance Portability and

la loi sur la responsabilité de 1996 (HIPAA) et la loi californienne sur la confidentialité des informations médicales (CMIA) ou les données issues d'essais cliniques ; et

• les données à caractère personnel relevant de certaines lois sectorielles en matière de protection de la vie privée, notamment la loi « Fair »

La loi sur les rapports de solvabilité (FRCA), la loi Gramm-Leach-Bliley (GLBA) ou la loi californienne sur la confidentialité des informations financières (FIPA), ainsi que la loi de 1994 sur la protection de la vie privée des conducteurs.

Droits des résidents californiens en matière de protection des données

Droit d'accès à l'information et droit à la portabilité des données. En vertu de la CCPA, vous pouvez avoir le droit de nous demander de vous communiquer certaines informations concernant la collecte et l'utilisation de vos données à caractère personnel au cours des douze (12) derniers mois. Dès réception et validation de votre demande vérifiable en tant que consommateur, nous vous communiquerons :

• Les catégories d'informations personnelles que nous avons recueillies à votre sujet.
• Les catégories de sources des informations personnelles que nous avons collectées à votre sujet.
• Notre objectif professionnel ou commercial pour la collecte ou la mise à disposition de ces informations personnelles.
• les catégories de tiers avec lesquels nous partageons ces informations personnelles.
• Les données à caractère personnel spécifiques que nous avons collectées à votre sujet (également appelées « données »

demande de portabilité).

• Si nous avons communiqué vos données à caractère personnel à des fins commerciales, la finalité commerciale pour laquelle

les informations à caractère personnel qui ont été communiquées, ainsi que les catégories d'informations à caractère personnel dont chaque catégorie de destinataires a pris connaissance.

• Le cas échéant, (1) les catégories de vos données à caractère personnel que nous avons mises à disposition pour

contrepartie valable ; (2) les catégories de tiers auxquels ces données à caractère personnel ont été communiquées ; et (3) la ou les catégories de données à caractère personnel que nous avons communiquées à chaque catégorie de tiers.

Vous avez également le droit de savoir si nous avons vendu ou partagé vos données personnelles à des fins commerciales.

Comme indiqué ci-dessus, nous ne vendons pas vos données personnelles à des tiers à des fins commerciales ou d'affaires, et nous ne les partageons pas non plus à des fins de publicité comportementale inter-contextes.

Droit à l'effacement En vertu de la CCPA, vous pouvez avoir le droit de nous demander de supprimer toutes les données à caractère personnel vous concernant que nous avons collectées auprès de vous et conservées, sous réserve de certaines exceptions. Dès réception et confirmation de votre demande vérifiable en tant que consommateur, nous supprimerons (et demanderons à nos prestataires de services de supprimer) vos données à caractère personnel de nos fichiers, sauf si une exception s'applique.

Nous pouvons refuser votre demande de suppression si la conservation des informations est nécessaire pour que nous, notre (nos) prestataire(s) de services ou notre (nos) vendeur(s) puissions.. :

• Mener à bien la transaction pour laquelle nous avons collecté les données à caractère personnel, fournir un bien ou un service

que vous avez demandées, prendre les mesures raisonnablement prévisibles dans le cadre de notre relation commerciale en cours avec vous, ou encore exécuter le contrat qui nous lie à vous.

• Détecter les incidents de sécurité, se prémunir contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou

poursuivre en justice les responsables de ces activités.

• Déboguer les produits afin d'identifier et de réparer les erreurs qui nuisent à la fonctionnalité prévue.
• Exercer sa liberté d'expression, garantir à un autre consommateur le droit d'exercer sa liberté d'expression, ou

exercer un autre droit prévu par la loi.

• Se conformer à la loi californienne sur la confidentialité des communications électroniques (Code pénal californien, § 1546 et suivants).

(et suivantes).

• Mener des recherches scientifiques, historiques ou statistiques, rendues publiques ou soumises à un examen par les pairs, dans l'intérêt général

qui respecte toutes les autres lois applicables en matière d'éthique et de protection de la vie privée, lorsque la suppression de ces informations est susceptible de rendre impossible ou de compromettre gravement la réalisation de la recherche, si vous avez préalablement donné votre consentement éclairé.

• N'autorisez que les utilisations internes qui correspondent raisonnablement aux attentes des consommateurs, en fonction de votre

relation avec nous.

• se conformer à une obligation légale ou à un ordre juridique.
• Utiliser ces informations à d'autres fins internes et légales, compatibles avec le contexte dans lequel

c'est vous qui l'avez fourni.

Droit de rectification des données à caractère personnel inexactes Vous avez le droit de nous demander de rectifier les données à caractère personnel inexactes que nous détenons à votre sujet.

Nous tiendrons compte de la nature des données à caractère personnel et des finalités pour lesquelles nous les traitons.

Il se peut que nous vous demandions de nous fournir certains documents afin de traiter votre demande, notamment votre nom, votre adresse e-mail, votre numéro de téléphone et les détails de votre demande.

Droit de refus de la vente ou du partage des données à caractère personnel Nous ne vendons pas vos données à caractère personnel à des tiers à des fins commerciales ou d'affaires, et nous ne partageons pas non plus ces données à des fins de publicité comportementale inter-contextuelle, telles que ces termes sont définis par la CCPA. De même, nous ne vendons ni ne partageons sciemment les données à caractère personnel des consommateurs âgés de moins de 16 ans.

Droit de limiter l'utilisation des données à caractère personnel sensibles. Nous ne traitons pas les données soumises à cette restriction.

Droit de ne pas faire l'objet d'un traitement discriminatoire Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire du fait de l'exercice de vos droits en matière de protection de la vie privée en vertu de la CCPA. Nous n'utilisons pas le fait que vous ayez exercé ou demandé à exercer un droit en vertu de la CCPA à d'autres fins que celles de faciliter la réponse à votre demande.

Exercer ses droits

Pour exercer vos droits d'accès, de rectification, de portabilité des données et de suppression décrits ci-dessus, ou pour consulter la présente politique dans un autre format, veuillez nous adresser une demande vérifiable en tant que consommateur par :

• Remplir et envoyer ce formulaire en ligne

• En nous envoyant un e-mail à l'adresse privacy@acumatica.com: dès réception de votre demande, nous sommes tenus de

afin de vérifier que vous êtes bien la personne concernée par la demande. Le processus de vérification consiste à recouper les informations d'identification que vous nous avez fournies avec celles dont nous disposons à votre sujet dans nos fichiers. Lors de votre demande, il vous sera demandé d’indiquer votre nom, votre adresse e-mail, votre numéro de téléphone ainsi que les détails de votre demande. Un e-mail de confirmation vous sera envoyé à l’adresse e-mail que vous aurez indiquée afin de lancer le processus de vérification de votre identité. Si nous ne parvenons pas à vérifier votre identité, nous ne serons pas en mesure de répondre à votre demande.

Seul vous, ou un mandataire que vous avez autorisé à agir en votre nom, pouvez présenter une demande vérifiable en tant que consommateur concernant vos données à caractère personnel. Vous pouvez également présenter une demande vérifiable en tant que consommateur au nom de votre enfant mineur. Nous pouvons également exiger que votre mandataire dispose d’une autorisation écrite de votre part pour présenter des demandes en votre nom, et nous pouvons également être amenés à vérifier l’identité de votre mandataire afin de protéger vos données à caractère personnel.

Vous ne pouvez formuler une telle demande d'accès ou de portabilité des données que deux fois au cours d'une période de douze (12) mois.

La demande vérifiable de l'utilisateur doit contenir suffisamment d'informations pour nous permettre de vérifier de manière raisonnable que vous êtes bien la personne au sujet de laquelle nous avons collecté des données à caractère personnel, ou un représentant autorisé, et décrire votre demande avec suffisamment de détails pour nous permettre de la comprendre, de l'évaluer et d'y répondre de manière appropriée.

Nous ne pouvons pas répondre à votre demande ou vous fournir des informations personnelles si nous ne pouvons pas vérifier votre identité ou votre autorité pour faire la demande et confirmer que les informations personnelles vous concernent. Le fait d'introduire une demande vérifiable de consommateur ne vous oblige pas à créer un compte chez nous. Nous n'utiliserons les informations personnelles fournies dans le cadre d'une demande de consommateur vérifiable que pour vérifier l'identité du demandeur ou son autorisation à formuler la demande.

Nous répondrons aux demandes vérifiables émanant de résidents californiens, conformément à la loi. Les informations que nous communiquerons ne porteront que sur la période de douze (12) mois précédant la réception de la demande vérifiable du consommateur.

Notre réponse expliquera également, le cas échéant, les raisons pour lesquelles nous ne pouvons pas donner suite à une demande. En ce qui concerne les demandes de portabilité des données, nous choisirons un format permettant de vous fournir vos données à caractère personnel sous une forme facilement exploitable, qui devrait vous permettre de les transmettre sans difficulté d’une entité à une autre.

Nous ne facturons pas de frais pour traiter ou répondre à votre demande vérifiable de consommateur, à moins qu'elle ne soit excessive, répétitive ou manifestement infondée. Si nous estimons que la demande justifie des frais, nous vous expliquerons les raisons de cette décision et vous fournirons une estimation des coûts avant de donner suite à votre demande.

Non-discrimination

Comme indiqué ci-dessus, nous ne ferons l'objet d'aucune discrimination à votre encontre si vous exercez l'un de vos droits au titre du CCPA. Sauf dans les cas autorisés par le CCPA, nous ne :

• vous refuser des biens ou des services.
• Vous facturer des prix ou des tarifs différents pour des biens ou des services, notamment en accordant des remises ou

d'autres avantages, ou d'imposer des sanctions.

• vous fournir des biens ou des services d'un niveau ou d'une qualité différents.
• Laisser entendre que vous pourriez bénéficier d'un prix ou d'un tarif différent pour des biens ou des services, ou d'un niveau différent, ou

qualité des biens ou des services.

Toutefois, nous pouvons vous proposer certaines incitations financières autorisées par la CCPA, susceptibles d’entraîner des différences de prix, de tarifs ou de niveaux de qualité. Toute incitation financière autorisée par la CCPA que nous proposons sera raisonnablement proportionnée à la valeur de vos données à caractère personnel et comportera des conditions écrites décrivant les aspects essentiels du programme.

La participation à un programme d'incitation financière nécessite votre consentement préalable, que vous pouvez révoquer à tout moment.

Loi californienne "Shine the Light

L'article 1798.83 du Code civil californien autorise les utilisateurs résidant en Californie à obtenir de notre part, une fois par an et gratuitement, la liste des tiers auxquels nous avons communiqué des informations personnelles (le cas échéant) à des fins de marketing direct au cours de l'année civile précédente. Si vous résidez en Californie et que vous souhaitez faire une telle demande, rendez-vous sur la page « Choix en matière de confidentialité » ou envoyez un e-mail avec la mention « California Privacy Rights » dans l’objet à l’adresse privacy@acumatica.com. Dans votre demande, veuillez attester que vous résidez en Californie et fournir une adresse californienne à jour. Nous répondrons aux demandes valides en envoyant une réponse à l’adresse e-mail ou à l’adresse postale à partir de laquelle vous avez soumis votre demande. Veuillez noter que tous les partages d’informations ne sont pas couverts par les exigences de la loi « Shine the Light » et que seules les informations relatives aux partages concernés, ainsi que les détails pertinents requis par cette loi, seront inclus dans notre réponse.

Mineurs : si vous résidez en Californie, que vous avez moins de 18 ans et que vous ne parvenez pas à supprimer un contenu accessible au public que vous nous avez soumis, vous pouvez demander sa suppression en nous contactant à l'adresse suivante : privacy@acumatica.com.

Lorsque vous demandez la suppression d'un contenu, vous devez préciser les informations que vous souhaitez voir supprimées et nous fournir des détails spécifiques, tels que l'URL de chaque page sur laquelle ces informations ont été publiées, afin que nous puissions les localiser. Nous ne sommes pas tenus de supprimer tout contenu ou toute information : (1) que la législation fédérale ou d’État nous oblige, ou oblige un tiers, à conserver ; (2) qui n’a pas été publié par vous ; (3) qui est anonymisé de sorte que vous ne puissiez pas être identifié ; (4) pour lequel vous ne respectez pas nos instructions relatives à la suppression ou à la demande de suppression ; ou (5) pour lequel vous avez reçu une rémunération ou une autre contrepartie en échange de la fourniture du contenu ou de l’information. La suppression de vos informations des Services ne garantit pas la suppression complète ou exhaustive de ces informations de nos systèmes ou de ceux de nos prestataires de services. Veuillez noter que nous ne sommes pas tenus de supprimer les informations que vous avez publiées ; nos obligations en vertu de la législation californienne sont remplies dès lors que nous anonymisons les informations ou les rendons invisibles aux autres utilisateurs et au public.

Canada

Si vous utilisez les Services en tant que résident canadien, les éléments suivants seront intégrés à la Déclaration de confidentialité de la Plateforme :

Les services et nos pratiques en matière de protection de la vie privée sont conformes aux principes d'équité de la loi sur la protection des renseignements personnels et les documents électroniques ("LPRPDE"). En plus des divulgations faites ci-dessus, nous :

• Nous avons désigné un responsable de la protection de la vie privée chargé de veiller au respect de la LPRPDE.
• Ne collecter des informations personnelles que pour les usages décrits dans le présent document.
• N'utiliser et ne divulguer les informations personnelles que de la manière décrite dans le présent document.
• prendre des mesures raisonnables pour vérifier l'exactitude des informations personnelles que nous recueillons.
• prendre les mesures de sauvegarde appropriées pour protéger les informations personnelles, comme décrit plus en détail dans le présent document.

Droits des résidents canadiens en matière de protection des données

Vous avez le droit de demander à être informé de l'existence, de l'utilisation et de la communication de vos données à caractère personnel.

En outre, vous avez le droit de contester l'exactitude et l'exhaustivité des informations et de demander qu'elles soient modifiées le cas échéant. Enfin, vous avez le droit de contester le respect par Acumatica des principes d'équité en matière d'information prévus par la LPRPDE en contactant notre responsable de la protection de la vie privée. Pour exercer vos droits en vertu de la présente section, veuillez envoyer un e-mail à privacy@acumatica.com ou nous écrire à l'adresse indiquée ci-dessus.