Légal

• Le "GDPR", la loi européenne sur la protection des données, qui signifie "General Data Protection Regulation" (règlement général sur la protection des données), dont le nom officiel est le règlement (UE) 2016/679 du Parlement européen et du Conseil;
• Le "GDPR UK" qui s'applique à nos activités au Royaume-Uni ; veuillez noter que lorsque la présente politique se réfère uniquement au "GDPR", cela inclut le GDPR UK le cas échéant ;
  
• "PIPEDA"(Personal Information Protection and Electronic Documents Act), la loi canadienne sur la protection des données qui s'applique à nos activités au Canada ;
• La loi québécoise sur la protection des renseignements personnels dans le secteur privé (la "Loi québécoise sur la protection des renseignements personnels"), telle que modifiée par la loi 25, qui s'applique à nos activités au Québec ;
• Le California Consumer Privacy Act ("CCPA"), tel que modifié par le California Privacy Rights Act, qui s'applique à nos activités aux États-Unis dans certaines circonstances ;
• D'autres lois nationales sur la protection de la vie privée aux États-Unis, en particulier celles qui sont actuellement en vigueur au Colorado, au Connecticut et en Virginie ; et
• La Loi australienne sur la protection de la vie privée de 1988, telle que modifiée.

• Le droit de retirer à tout moment votre consentement au traitement de vos données personnelles par Cakemail ;
• Le droit de faire effacer vos données personnelles des registres de Cakemail et de faire désindexer votre nom si nous établissons un lien avec des informations vous concernant (ce qui n'est pas le cas actuellement) ;
  
• Le droit d'accéder à vos données personnelles et à toute information pertinente concernant leur traitement et leur utilisation ;
  
• Le droit d'obtenir une copie de vos données à caractère personnel dans un format facile à lire afin de pouvoir les transmettre à tout responsable du traitement des données, à tout sous-traitant ou à tout autre tiers ;
• Le droit de faire rectifier ou mettre à jour vos données personnelles si vous estimez qu'elles sont inexactes ou périmées ;
• Le droit de refuser les communications marketing que nous vous envoyons, à tout moment ;
• Le droit de savoir si Cakemail partage vos données personnelles (et si oui, qui les reçoit). Vous pouvez toutefois contacter notre responsable de la protection des données et de la vie privée si vous avez besoin d'informations supplémentaires ou de clarifications ;
• Le droit d'exiger que Cakemail ne vende pas vos données personnelles. Veuillez noter que Cakemail ne vend pas vos données personnelles ;
• Le droit de restreindre le traitement de vos données personnelles si elles sont inexactes ou si leur traitement ou leur utilisation est contraire à la loi ; et
• Le droit de refuser tout marketing ou publicité ciblé par Cakemail.

Cakemail utilise des technologies de suivi ("cookies" et technologies connexes telles que les balises, les pixels et les pixels invisibles) sur le site web et les services et dans les courriers électroniques. Les cookies sont de petits fichiers texte placés sur votre ordinateur ou votre appareil lorsque vous visitez un site web, afin de suivre l'utilisation du site et d'améliorer l'expérience de l'utilisateur en stockant certaines données sur votre ordinateur. En visitant ou en utilisant le site web ou les services, vous acceptez leur utilisation, mais uniquement si vous consentez explicitement à cette utilisation, conformément à la bannière de cookies qui vous est présentée lorsque vous visitez le site web.

Plus précisément, nous utilisons des cookies et des technologies connexes pour les fonctions suivantes :

• Pour faciliter la publicité en ligne, comme décrit ci-dessus dans la présente politique ;
• Fournir des analyses générales internes et des analyses d'utilisateurs et mener des recherches pour améliorer le contenu du site web et des services, et contrôler les performances des services, en utilisant les programmes d'analyse de tiers tels que décrits ci-dessus dans la présente politique ;
  
• Pour faciliter votre connexion aux services ;
  
• Pour faciliter le traitement des paiements ;
• Pour suivre les informations relatives aux courriels que vous recevez, par exemple si vous les avez ouverts ou si vous avez cliqué sur l'un des liens qu'ils contiennent ; et
• Contribuer à l'identification d'éventuelles activités frauduleuses.

Pour obtenir une liste complète des cookies spécifiques utilisés sur le site web et dans les services, veuillez consulter la politique de Cakemail en matière de cookies.

Veuillez noter que la suppression ou le refus des cookies peut réduire votre expérience d'utilisateur sur le site web ou les services. En outre, la suppression des cookies peut empêcher certaines fonctions de fonctionner.

Nous avons mis en place des procédures techniques et organisationnelles strictes pour garantir que, par défaut, nous ne traitons que les données à caractère personnel qui sont nécessaires à chaque finalité spécifique du traitement. Ces procédures empêchent la perte, l'utilisation ou l'accès non autorisé à vos données à caractère personnel.

Nous avons également mis en place des procédures pour faire face à toute suspicion de violation de la sécurité des données. Nous vous informerons, ainsi que toute autorité de contrôle compétente, de toute violation présumée de la sécurité des données lorsque la loi sur la protection des données nous y oblige, et dans les délais requis par la loi sur la protection des données en vigueur.
‍
Cakemail utilise uniquement les meilleures pratiques de l'industrie (physiques, électroniques et procédurales) pour assurer la sécurité des données collectées (y compris les données à caractère personnel). En outre, nous faisons appel à des fournisseurs tiers et à des partenaires d'hébergement pour fournir le matériel, les logiciels, le réseau, le stockage et la technologie connexe nécessaires au fonctionnement du site web, et ces tiers ont été sélectionnés pour leurs normes élevées en matière de sécurité, tant électronique que physique. Par exemple, Cakemail fait appel à des fournisseurs tels qu'Amazon Web Services (AWS), un leader reconnu en matière de données sécurisées et d'autres fournisseurs qui ont des protocoles de sécurité très stricts, pour l'hébergement du site web, des services et des données connexes, ainsi que pour la collecte et le stockage des données, y compris les données personnelles.
‍
Enfin, toutes les informations, y compris les données personnelles, sont transférées avec un cryptage utilisant Secure Sockets Layer ("SSL") ou Transport Layer Security ("TLS"), des normes de sécurité robustes pour le transfert de données et les transactions sur Internet. Vous pouvez utiliser votre navigateur pour vérifier la validité des certificats de sécurité SSL de Cakemail sur le site web et dans les services.

Outre les mesures de protection de vos données personnelles décrites dans la section précédente, nous avons élaboré et mis en œuvre certaines procédures et politiques internes concernant les données personnelles, notamment les suivantes :

• Un cadre pour la conservation et la destruction des données à caractère personnel, y compris lorsque nous pouvons conserver des données anonymes ;
• Définir et décrire les rôles et responsabilités des membres du personnel de Cakemail tout au long du cycle de vie des données personnelles ;
  
• Une procédure de traitement des plaintes et des demandes de données à caractère personnel et d'exercice des droits de l'individu en vertu des lois sur la protection des données ; et
• Une politique et une procédure de gestion et d'informatique pour traiter les incidents potentiels de violation de données impliquant des données à caractère personnel sous la garde de Cakemail. Cette politique détaille les étapes que Cakemail suivra en cas de violation de données, y compris la coopération avec les autorités de contrôle de la protection de la vie privée.

Pour nos utilisateurs européens, nous nous efforçons de conserver vos données personnelles dans l'EEE ou au Royaume-Uni (selon le cas).
‍
Certains de nos sous-traitants (et Cakemail) se trouvent dans d'autres pays où vos données personnelles peuvent être transférées. Toutefois, ces pays sont limités à des pays présentant des circonstances particulières qui protègent vos données, en particulier :

• Le Canada. Nous transférons des données à caractère personnel vers nos activités au Canada, mais le Canada a été jugé comme ayant un "niveau de protection adéquat" pour vos données à caractère personnel en vertu de la législation européenne sur la protection des données.
• Les États-Unis. Vos données à caractère personnel ne sont transférées qu'à des entreprises situées aux États-Unis qui : (1) ont signé des accords avec nous ou nous ont informés qu'ils sont conformes au GDPR ; et (2) ont conclu les Clauses contractuelles standard pour le transfert de données à caractère personnel en dehors de l'EEE et du Royaume-Uni.
  

C'est tout ! Vous avez toutefois le droit de refuser que vos données soient transférées en dehors de l'EEE ou du Royaume-Uni. Pour ce faire, veuillez contacter notre délégué à la protection des données et à la vie privée. Veuillez noter que cette demande peut vous empêcher d'utiliser certaines parties du site web ou des services.

Pour nos utilisateurs et visiteurs québécois, nous nous efforçons de conserver vos données personnelles au Québec. Cependant, certains de nos fournisseurs de services tiers se trouvent dans d'autres provinces ou pays où vos données personnelles peuvent être transférées. Dans ce cas, nous prenons les mesures suivantes pour protéger vos données personnelles :

• Nous effectuerons ce que la loi québécoise sur la protection des renseignements personnels appelle une "évaluation des facteurs relatifs à la vie privée" (généralement appelée "évaluation des facteurs relatifs à la vie privée" ou "EFVP") avant que les données à caractère personnel ne quittent le Québec. Si l'évaluation des facteurs relatifs à la vie privée ne répond pas à nos normes et aux normes requises par la loi québécoise sur la protection de la vie privée, nous ne transférerons pas vos données à caractère personnel à un tel prestataire de services; et
• Si l'EFVP nous autorise à transférer les données à caractère personnel à un tel prestataire de services en dehors du Québec, nous signerons ce que l'on appelle généralement un "accord de traitement des données" (ATD) avec le prestataire de services, qui protège les données à caractère personnel qui lui sont transférées et limite l'utilisation qu'il en fait à ce que nous avons convenu avec lui de faire. Cet accord de traitement des données respectera les exigences de la loi québécoise sur la protection de la vie privée.
  

Si vous vous trouvez dans l'EEE ou au Royaume-Uni, vous avez le droit, en vertu du GDPR, de déposer une plainte auprès de l'autorité de contrôle appropriée. Si vous n'êtes pas satisfait de la réponse reçue ou des mesures prises par notre responsable de la confidentialité et de la protection des données, ou si vous souhaitez déposer une plainte directement au sujet des pratiques de Cakemail en matière de données, nous vous invitons à contacter l'autorité de contrôle de votre pays.
‍
Si vous êtes au Royaume-Uni, vous devez contacter l'Information Commissioner's Office (ICO), qui est l'autorité de contrôle. Les informations nécessaires pour contacter l'ICO sont disponibles sur son site web, y compris par téléphone (0303 123 1113 au Royaume-Uni) et par courrier (Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF). Si vous êtes en France, vous devez contacter la Commission nationale de l'informatique et des libertés (CNIL), qui est l'autorité de contrôle dans ce pays. Les coordonnées de la CNIL sont disponibles sur son site web.
‍
La liste complète de toutes les autorités de protection des données (les autorités de contrôle) dans l'EEE est disponible sur le site web des coordonnées des autorités de protection des données.
‍
Si vous êtes au Canada et que vous n'êtes pas satisfait de la réponse reçue ou des mesures prises par notre responsable de la protection des données et de la vie privée, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Les instructions pour déposer une plainte officielle auprès du Commissariat à la protection de la vie privée sont disponibles en ligne. Si vous êtes au Québec, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information, les instructions pour la contacter étant disponibles dans la section "nous joindre" de son site web.
‍
En Californie, vous pouvez déposer une plainte auprès de la California Privacy Protection Agency, en utilisant le formulaire de plainte disponible sur son site web.

Vos données à caractère personnel ne seront conservées que pendant la durée nécessaire à la réalisation de l'objectif poursuivi par le traitement. Par exemple, nous conserverons les informations relatives à votre client aussi longtemps que vous aurez besoin d'avoir un compte chez nous pour utiliser les services ; si vous cessez d'être un client, nous supprimerons les informations relatives à votre client.
‍
Nous pouvons être amenés à conserver vos données pendant une période plus longue pour satisfaire à nos exigences en vertu de toute loi applicable, y compris les lois anti-pourriel , ou pour protéger nos intérêts légaux, notamment pour freiner les abus et empêcher les clients qui ont été licenciés pour avoir enfreint les politiques de Cakemail de s'inscrire à nouveau aux Services.

Dans certains cas, lorsque les lois sur la protection des données le permettent, nous pouvons conserver des données personnelles qui ont été rendues anonymes, à des fins commerciales légitimes.

Cakemail n'utilise pas de processus de prise de décision automatisée concernant vos données personnelles dans le cadre de la fourniture du site web ou des services. Dans une mesure très limitée, Cakemail adapte votre expérience d'utilisation des services sur la base de certains programmes analytiques et comportementaux, mais ceux-ci ne sont pas liés à vos données personnelles.

Les services sont uniquement destinés aux personnes âgées de 18 ans pour un résident d'une province canadienne ou de 21 ans pour un résident d'un État américain, ou ayant atteint l'âge de la majorité dans tout autre pays.
‍
Les lois sur la protection des données prévoient diverses limites d'âge quant à l'âge minimum requis pour que nous détenions des données à caractère personnel sur une personne. Nous ne collectons pas sciemment de données à caractère personnel auprès d'un enfant n'ayant pas atteint ces limites d'âge. Si nous apprenons que nous avons reçu par inadvertance des données personnelles d'une personne n'ayant pas l'âge minimum requis par le biais du site web ou des services, nous supprimerons ces informations de nos dossiers.

La date figurant en haut de cette page indique la date de la dernière mise à jour de cette politique. De temps à autre, nous devrons mettre à jour cette politique, et nous le ferons au moins une fois tous les 12 mois. Vous trouverez toujours la version la plus récente à cette URL, et nous publierons toujours un avis bien visible sur le site web si nous apportons des changements significatifs, et nous ferons des efforts raisonnables pour vous contacter si nous disposons de vos coordonnées, par exemple si vous êtes un client ou un utilisateur.

Merci d'avoir lu ! Veillez à la sécurité de vos données personnelles ; nous nous engageons à faire de même.