Politique de confidentialité du SMART Board Mini (le "SMART Board Mini")

Introduction

Les informations suivantes expliquent notre politique de confidentialité (la "Politique") et les pratiques de SMART Technologies ULC (avec ses filiales, collectivement "SMART", "nous" ou "nos") concernant la collecte, l'utilisation et la divulgation de vos informations personnelles. La présente Politique précise les informations que nous recueillons auprès de vous, la manière dont nous les utilisons et les divulguons, ainsi que la manière dont vous pouvez contribuer à leur gestion. SMART s'engage à veiller à ce que vos droits en matière de confidentialité soient respectés et à ce que les données personnelles soient collectées et utilisées conformément aux lois actuelles et applicables en matière de protection de la vie privée et des données.

SMART soutient de nombreuses lois sur la protection de la confidentialité, notamment le règlement général sur la protection des données (RGPD) de l'Union européenne et la loi californienne sur la protection de la vie privée des consommateurs (CCPA). Nous offrons actuellement un stockage de données américain et européen pour le contenu créé par les utilisateurs et nous sommes heureux de constater que nos processeurs de données utilisateurs hors zone fournissent des garanties appropriées pour les données qu'ils traitent. Le SMART Board Mini n'est pas destiné aux enfants de moins de 13 ans et nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Par conséquent, la loi sur la protection de la vie privée des enfants en ligne (COPPA) ne s'applique pas au SMART Board Mini.

À propos du SMART Board Mini

Le SMART Board^® Mini est un écran interactif conçu pour faciliter la collaboration et l'engagement dans divers environnements, y compris les salles de classe et les lieux de travail. Il permet aux utilisateurs d'interagir avec le contenu numérique par le biais de la saisie tactile et du stylet, en prenant en charge des fonctions telles que la reconnaissance de l'écriture manuscrite, l'annotation numérique et la connectivité sans fil. L'appareil peut s'intégrer à des applications tierces, à des services de cloud et à des systèmes en réseau pour améliorer les fonctionnalités.

En utilisant le SMART Board Mini, vous pouvez accéder d'une seule touche à une suite complète d'applications éducatives SMART et d'applications tierces en vous connectant à un ordinateur externe.  Le SMART Board Mini fonctionne avec votre ordinateur pour offrir une expérience interactive fiable. Vous n'avez pas besoin de vous connecter et aucune donnée n'est stockée localement sur votre SMART Board Mini.

Mises à jour

Notre capacité à apporter des modifications en temps voulu est fondamentale pour vous fournir un logiciel de qualité supérieure. Parfois, des mises à jour matérielles nous obligeront à modifier nos conditions et nous vous informerons de ces changements. Si nos mises à jour n'érodent pas ou ne diminuent pas vos droits ou obligations en vertu des présentes conditions, nous pouvons les mettre à jour sans préavis.

Refus ou suppression des informations personnelles et de conservation des données

Nous ne vendons pas vos données et nous ne les partageons pas avec des tiers sans votre consentement.  La liste des tiers avec lesquels nous partageons des données pour vous fournir nos services est détaillée ci-dessous.

SMART ne conservera les données personnelles que pendant la durée nécessaire à la fourniture du service ou pour se conformer aux exigences légales. Lorsque nous n'avons plus besoin des données à caractère personnel collectées, nous et nos prestataires de services mettrons en œuvre les procédures nécessaires pour les détruire, les supprimer, les effacer ou les convertir sous une forme anonyme, comme le permettent ou l'exigent les lois applicables.

Vous pouvez demander la suppression de votre compte SMART à tout moment en envoyant un e-mail à privacy@smarttech.com ou en contactant notre service d'assistance. SMART répondra aux demandes de suppression des données personnelles des clients dans un délai de 30 jours.  Les comptes inactifs non payés sont supprimés après deux (2) ans.

Si vous souhaitez demander que vos informations personnelles vous soient communiquées pour examen, qu'elles soient supprimées de nos services ou qu'elles soient mises à jour, veuillez contacter privacy@smarttech.com.

Vos droits

Sous réserve de la législation applicable, y compris les exceptions, vous disposez des droits suivants en ce qui concerne les données à caractère personnel que nous collectons à votre sujet :

• le droit de demander quelles sont les données personnelles dont nous disposons à votre sujet et comment nous les utilisons ;
• le droit de demander une copie des données personnelles que nous détenons à votre sujet ;
• le droit de demander que nous corrigions ou modifions vos données personnelles ;
• le droit à la portabilité des données ;
• le droit de demander la suppression de vos données personnelles ; et
• le droit de nous demander d'arrêter ou de limiter la façon dont nous traitons vos données personnelles.

Pour protéger votre confidentialité et votre sécurité, nous pouvons être amenés à vérifier votre identité avant de donner suite à certaines demandes, dans la mesure où la loi le permet. Si quelqu'un fait la demande en votre nom (comme un agent autorisé) et qu'il ne fournit pas de preuve de son autorité (comme une procuration), nous pouvons demander des preuves supplémentaires, comme une autorisation écrite, ou vous contacter directement pour confirmer la demande.

Si vous souhaitez exercer vos droits concernant vos données à caractère personnel, voici comment procéder :

• envoyant votre demande par e-mail à l'adresse suivante : privacy@smarttech.com
• contactez-nous par courrier postal à l'adresse suivante :

+1.403.245.0333

Notification de violation

Si SMART prend connaissance d'une violation de données à caractère personnel, elle doit sans délai et, si possible, au plus tard 72 heures après en avoir eu connaissance, en informer le client concerné et l'autorité de supervision (si SMART était le contrôleur de données) conformément à l'article 33 du RGPD, sauf s'il est peu probable que la violation de données entraîne un risque pour les droits et libertés des personnes physiques. La communication de SMART concernant une violation doit être exprimée en langage clair et simple et contenir au minimum :

1. Les coordonnées du délégué à la protection des données ou de tout autre contact
2. Une description de la nature de la violation
3. Les conséquences probables de la violation
4. Des conseils sur les mesures que les personnes concernées peuvent prendre pour se protéger et
5. Les mesures prises ou proposées par SMART pour remédier à la violation.

SMART a mis en place un plan interne de réponse aux incidents afin de traiter rapidement et efficacement tout incident de sécurité impliquant des données à caractère personnel. Ce plan décrit les procédures d'identification, d'évaluation, de confinement, d'enquête et d'atténuation des violations de données afin de minimiser les risques pour les personnes et de garantir la conformité avec les lois applicables en matière de protection des données.

Sécurité des données

Les opérations commerciales de SMART sont conçues et appliquées de manière à protéger de manière appropriée vos informations personnelles, vis-à-vis de la sensibilité et de l'utilisation de ces informations. Néanmoins, il se peut que ces mesures de sécurité n'empêchent pas toutes les pertes, mauvaises utilisations ou altérations des informations personnelles fournies à SMART, et SMART n'est pas responsable des dommages ou responsabilités résultant de ces manquements à la sécurité. En utilisant nos Services, vous comprenez qu'il y a un risque que des tierces parties non autorisées accèdent à des données et des communications, y compris les e-mails et autres communications électroniques, lors de leur transfert par Internet. Ce qui précède n'affecte pas les responsabilités ne pouvant pas être exclues ou limitées par la législation en vigueur.

Si vous avez des questions ou des problèmes concernant les mesures de sécurité en rapport avec la collecte, l'utilisation ou la divulgation de vos informations personnelles, veuillez nous contacter.

Si vous utilisez un Service qui implique des éléments tiers, veuillez consulter les politiques de ces fournisseurs de services tiers en rapport avec la sécurité et la protection des données.

Cryptage

Nous cryptons toutes vos données d'identification et les séparons de vos informations personnelles. Nous ne conservons aucun de vos identifiants de connexion, y compris les mots de passe, car ceux-ci sont gérés par nos fournisseurs de connexion unique (SSO).

Modifications de la politique

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité de temps à autre pour refléter les changements apportés à nos produits et services, à nos activités ou pour répondre à de nouvelles exigences légales et réglementaires. Toute modification matérielle sera communiquée aux clients 30 jours à l'avance et deviendra contraignante une fois mise en ligne.

Types de données

Il est important de se rappeler que les clients et les utilisateurs sont deux groupes distincts. En règle générale, un client SMART est une organisation (gouvernement, entreprise, école, etc.) et non un utilisateur final individuel (par exemple, un homme d'affaires, un enseignant, un élève, etc.). Nos utilisateurs ne sont généralement pas ceux qui ont acheté ou mis en place une version d'évaluation du produit ou du service de SMART ; nos utilisateurs accèdent au produit ou service SMART parce que le client leur en a donné l'accès.

Nous collectons deux types de données, en fonction de votre interaction avec nous :

Les "données non personnelles" sont des informations agrégées non identifiables qui peuvent être mises à disposition ou collectées par le biais de votre accès à nos services et de vos interactions avec ceux-ci. Nous n'avons pas connaissance de l'identité ou d'autres éléments d'identification de la personne auprès de laquelle les données non personnelles sont collectées. Les données non personnelles collectées peuvent inclure des informations d'utilisation agrégées, ainsi que des informations techniques transmises par votre appareil, telles que le type de navigateur ou d'appareil, le type de système d'exploitation, les paramètres de l'appareil et les données techniques du logiciel, etc.

On entend par "données à caractère personnel" ou "informations à caractère personnel" les informations qui permettent d'identifier une personne physique (et non une société) ou qui peuvent, moyennant un effort raisonnable, être utilisées pour identifier une personne physique.

Nous ne collectons ni ne traitons sciemment aucune donnée à caractère personnel constituant ou révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données relatives à la santé d'une personne ("catégories particulières de données à caractère personnel").