Politique de confidentialité SMART AMG1 (l'"AMG1")

Introduction

Les informations suivantes expliquent la politique de confidentialité (la “Politique”) et les pratiques de SMART Technologies ULC (avec ses filiales, collectivement "SMART", “nous” ou “nos”) concernant la collecte, l'utilisation et la divulgation de vos informations personnelles. L'objectif de cette Politique consiste à clarifier les informations que nous collectons auprès de vous, la manière dont nous les utilisons et les divulguons, et comment vous pouvez participer à leur gestion. SMART s'engage à veiller à ce que vos droits en matière de confidentialité soient respectés et à ce que les données personnelles soient collectées et utilisées conformément à la loi actuelle et applicable en matière de protection de la vie privée et des données.

SMART soutient de nombreuses lois sur la protection de la confidentialité, notamment le règlement général sur la protection des données (RGPD) de l'Union européenne et la loi californienne sur la protection de la vie privée des consommateurs (CCPA). Nous offrons actuellement un stockage de données américain et européen pour le contenu créé par les utilisateurs et nous sommes heureux de constater que nos processeurs de données utilisateurs hors zone fournissent des garanties appropriées pour les données qu'ils traitent. L'AMG1 n'est pas destiné aux enfants de moins de 13 ans et nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Par conséquent, la loi sur la protection de la vie privée des enfants en ligne (COPPA) ne s'applique pas. Si vous apprenez qu'un enfant de moins de 13 ans nous a fourni des données personnelles lors de l'utilisation du GX, veuillez nous envoyer un e-mail à privacy@smarttech.com et nous examinerons la question et, le cas échéant, nous supprimerons les données personnelles.

En utilisant l'AMG1, vous acceptez cette Politique et vous consentez à ce que SMART collecte, utilise et divulgue vos informations personnelles si nécessaire pour les Objectifs identifiés ou comme indiqué autrement dans les présentes.

À propos de l'AMG1

Le SMART AMG1 est sous licence EDLA de Google et peut être installé dans les écrans interactifs SMART Board compatibles pour offrir une expérience utilisateur basée sur Google. Doté de la certification Google with Play intégrée, l'appareil AMG1 permet aux utilisateurs d'accéder aux applications natives de Google et au Play Store sans avoir à connecter un ordinateur externe. L'ajout d'un compte Google permet d'accéder à Google Drive et à votre compte YouTube, ainsi qu'à Google Classroom, Docs, Slides et Sheets.

L'appareil AMG1 est également équipé du dernier système d'exploitation Android et comprend une voie de mise à niveau vers les futures mises à jour d'Android par le biais de mises à jour OTA.

Android^™

Le système d'exploitation Android est un logiciel libre de Google LLC. Si vous utilisez un appareil Android avec des applications Google, votre appareil contacte périodiquement les serveurs Google pour fournir des informations sur votre appareil et votre connexion aux services Google. Ces informations comprennent des éléments tels que le type d'appareil et le nom de l'opérateur, les rapports de panne, les applications que vous avez installées et, en fonction des paramètres de votre appareil, d'autres informations sur la manière dont vous utilisez votre appareil Android. En utilisant Android et Google Play Store, vous acceptez les conditions d'utilisation et les règles de confidentialité de Google.

Types de données

Il est important de se rappeler que les clients et les utilisateurs SMART sont deux groupes distincts :

Les clients sont généralement une organisation (par exemple, une académie, une école, une entreprise) et non une personne physique identifiable. Les informations identifiables que nous demandons au client le sont à des fins transactionnelles. Le client ne fournira pas à SMART d'informations personnellement identifiables, sauf si la loi et les politiques du client l'autorisent.

Les utilisateurs (par exemple, les enseignants, les élèves) ne sont généralement pas ceux qui ont acheté ou configuré le compte (par exemple, les administrateurs informatiques) et n'accèdent à Lumio que parce que l'administrateur informatique du client leur a accordé l'accès. Ainsi, la visibilité des données personnelles identifiables via SMART n'est liée qu'à la manière dont le client fournit des adresses électroniques et des noms d'utilisateurs à SMART et du contenu créé par l'utilisateur. En tant qu'utilisateur, si vous avez une inquiétude au sujet de vos données personnelles, vous devez demander au client de fournir uniquement des données non identifiables à SMART et vous, en tant qu'utilisateur, devez vous limiter à créer du contenu ne contenant aucune donnée personnelle.

Nous collectons deux types de données, en fonction de votre interaction avec nous :

Les "données non personnelles" sont des informations agrégées non identifiables qui peuvent être mises à disposition ou collectées par le biais de votre accès à nos services et de vos interactions avec ceux-ci. Nous n'avons pas connaissance de l'identité ou d'autres éléments d'identification de la personne auprès de laquelle les données non personnelles sont collectées. Les données non personnelles collectées peuvent inclure des informations d'utilisation agrégées, ainsi que des informations techniques transmises par votre appareil, telles que le type de navigateur ou d'appareil, le type de système d'exploitation, les paramètres de l'appareil et les données techniques du logiciel, etc.

On entend par "données à caractère personnel" ou "informations à caractère personnel" les informations qui permettent d'identifier une personne physique (et non une société) ou qui peuvent, moyennant un effort raisonnable, être utilisées pour identifier une personne physique.

Nous ne collectons ni ne traitons sciemment aucune donnée à caractère personnel constituant ou révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données relatives à la santé d'une personne ("catégories particulières de données à caractère personnel").

Cryptage

Nous cryptons toutes vos données d'identification et les séparons de vos informations personnelles. Nous ne conservons aucun de vos identifiants de connexion, y compris les mots de passe, car ceux-ci sont gérés par nos fournisseurs de connexion unique (SSO).

Vos droits

Sous réserve de la législation applicable, y compris les exceptions, vous disposez des droits suivants en ce qui concerne les données à caractère personnel que nous collectons à votre sujet :

• le droit de demander quelles sont les données personnelles dont nous disposons à votre sujet et comment nous les utilisons ;
• le droit de demander une copie des données personnelles que nous détenons à votre sujet ;
• le droit de demander que nous corrigions ou modifions vos données personnelles ;
• le droit à la portabilité de vos données ;
• le droit de demander la suppression de vos données personnelles ; et
• le droit de nous demander d'arrêter ou de limiter la façon dont nous traitons vos données personnelles.

Pour protéger votre confidentialité et votre sécurité, nous pouvons être amenés à vérifier votre identité avant de donner suite à certaines demandes, dans la mesure où la loi le permet. Si quelqu'un fait la demande en votre nom (comme un agent autorisé) et qu'il ne fournit pas de preuve de son autorité (comme une procuration), nous pouvons demander des preuves supplémentaires, comme une autorisation écrite, ou vous contacter directement pour confirmer la demande.

Si vous souhaitez exercer vos droits concernant vos données à caractère personnel, voici comment procéder :

• envoyez votre demande par e-mail à l'adresse suivante : privacy@smarttech.com
• contactez-nous par courrier postal à l'adresse suivante :

 

+1.403.245.0333

Base juridique du traitement des données personnelles

Nous traitons vos données à caractère personnel conformément aux lois applicables en matière de protection des données et nous nous appuyons sur un ou plusieurs des motifs juridiques suivants :

• Fournir nos services, remplir nos obligations contractuelles ou prendre des mesures à votre demande avant de conclure un contrat ;
• Pour nos intérêts commerciaux légitimes, y compris la gestion de notre relation avec vous, la fourniture d'une assistance à la clientèle, l'amélioration de l'expérience des utilisateurs et l'optimisation de nos services ;
• Respecter les lois et les procédures légales en vigueur.

Refus ou suppression des informations personnelles et de conservation des données

Nous ne vendons pas vos données et nous ne les partageons pas avec des tiers sans votre autorisation. La liste des tiers avec lesquels nous partageons des données pour vous fournir nos services est détaillée ci-dessous.

SMART ne conservera les données personnelles que pendant la durée nécessaire à la fourniture du service ou pour se conformer aux exigences légales. Lorsque nous n'avons plus besoin des données à caractère personnel collectées, nous et nos prestataires de services mettrons en œuvre les procédures nécessaires pour les détruire, les supprimer, les effacer ou les convertir sous une forme anonyme, comme le permettent ou l'exigent les lois applicables.

Vous pouvez demander la suppression de votre compte SMART à tout moment en envoyant un e-mail à privacy@smarttech.com ou en contactant notre service d'assistance. SMART répondra aux demandes des clients pour supprimer des données personnelles dans un délai de 30 jours. Les comptes inactifs non payés sont supprimés après deux (2) ans. Toutes les données stockées localement sur l'AMG1 peuvent être effacées à tout moment.

Si vous souhaitez demander que vos informations personnelles vous soient communiquées pour examen, qu'elles soient supprimées de nos services ou qu'elles soient mises à jour, veuillez contacter privacy@smarttech.com.

Notification de violation

Si SMART prend connaissance d'une violation de données à caractère personnel, elle doit sans délai et, si possible, au plus tard 72 heures après en avoir eu connaissance, en informer le client concerné et l'autorité de supervision (si SMART était le contrôleur de données) conformément à l'article 33 du RGPD, sauf s'il est peu probable que la violation de données entraîne un risque pour les droits et libertés des personnes physiques. La communication de SMART concernant une violation doit être exprimée en langage clair et simple et contenir au minimum :

1. Les coordonnées du délégué à la protection des données ou de tout autre contact
2. Une description de la nature de la violation
3. Les conséquences probables de la violation
4. Des conseils sur les mesures que les personnes concernées peuvent prendre pour se protéger et
5. Les mesures prises ou proposées par SMART pour remédier à la violation.

SMART a mis en place un plan interne de réponse aux incidents afin de traiter rapidement et efficacement tout incident de sécurité impliquant des données à caractère personnel. Ce plan décrit les procédures d'identification, d'évaluation, de confinement, d'enquête et d'atténuation des violations de données afin de minimiser les risques pour les personnes et de garantir la conformité avec les lois applicables en matière de protection des données.

Sécurité des données

Nous prenons des mesures techniques et opérationnelles appropriées pour protéger les données contre tout accès non autorisé ou toute modification, divulgation ou destruction non autorisée. Nous limitons l'accès à vos données personnelles aux employés qui ont besoin de connaître ces informations pour remplir, développer ou améliorer les services que nous vous offrons. Les opérations commerciales de SMART sont conçues et appliquées de manière à protéger de manière appropriée vos informations personnelles, vis-à-vis de la sensibilité et de l'utilisation de ces informations.

Néanmoins, il se peut que ces mesures de sécurité n'empêchent pas toutes les pertes, mauvaises utilisations ou altérations des informations personnelles fournies à SMART, et SMART n'est pas responsable des dommages ou responsabilités résultant de ces manquements à la sécurité. En utilisant nos Services, vous comprenez qu'il y a un risque que des tierces parties non autorisées accèdent à des données et des communications, y compris les e-mails et autres communications électroniques, lors de leur transfert par Internet. Ce qui précède n'affecte pas les responsabilités ne pouvant pas être exclues ou limitées par la législation en vigueur.

Si vous avez des questions ou des problèmes concernant les mesures de sécurité en rapport avec la collecte, l'utilisation ou la divulgation de vos informations personnelles, veuillez envoyer un e-mail à l'adresse privacy@smarttech.com.

Applications et services tiers

L'AMG1 vous permet d'accéder ou d'acquérir des services, des sites web, des liens, du contenu, du matériel ou des applications de tiers indépendants (des entreprises ou des personnes qui ne sont pas SMART). Nous ne contrôlons pas la manière dont les informations privées sont collectées par des applications tierces. Veuillez consulter la politique de confidentialité de chaque application que vous utilisez.

Cookies

L'AMG1 et certaines de ses fonctions utilisent des cookies pour améliorer votre expérience et assurer la fonctionnalité de l'appareil. Les cookies sont de petits fichiers stockés sur votre appareil qui aident l'AMG1 à se souvenir de vos préférences et de vos paramètres. La plupart des navigateurs web et des appareils intelligents offrent des options de gestion et de contrôle des cookies par le biais de leurs paramètres. Cependant, le blocage de tous les cookies peut affecter les performances et la facilité d'utilisation de l'AMG1. Vous pouvez choisir d'accepter les cookies et vous pouvez les supprimer plus tard ou lorsque vous quittez votre session, ce qui vous garantit une expérience personnalisée à chaque fois que vous utilisez le tableau.

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité de temps à autre pour refléter les changements apportés à nos produits et services, à nos activités ou pour répondre à de nouvelles exigences légales et réglementaires. La version la plus récente de la politique sera toujours affichée sur le site web, et la date de mise à jour sera reflétée dans la rubrique "Dernière modification".

Toute modification matérielle sera communiquée aux clients 30 jours à l'avance et deviendra contraignante une fois mise en ligne.