BlackLine Privacy Policy

La présente charte de confidentialité (la « Charte de confidentialité ») décrit la façon dont BlackLine collecte, utilise, partage et traite les données relatives à un individu ou à un foyer identifié ou identifiable (les « Données à caractère personnel »), et précise les droits dont vous disposez en ce qui concerne le traitement de ces données.

Les termes « BlackLine » ou « nous » font référence à la société BlackLine Systems, Inc., 21300 Victory Blvd 12th Floor, Woodland Hills, CA 91367, USA, ainsi qu’à la filiale de celle-ci, impliquée dans l'activité de traitement.

1.   ACTIVITÉS DE TRAITEMENT COUVERTES

La présente Charte de confidentialité s'applique au traitement des Données à caractère personnel que nous collectons lorsque :

• vous visitez notre site Web à l'adresse www.blackline.com (« Site web ») ;

• vous utilisez nos produits et services hébergés « cloud » en tant qu'utilisateur autorisé (par exemple, en tant qu'employé de l'un de nos clients, qui a fourni l'accès à nos services hébergés), depuis notre site Web de service hébergé, l'une de nos applications mobiles ou par tout autre moyen (« Service hébergé ») ;

• vous recevez des communications de notre part, y compris des e-mails, des appels téléphoniques ou des SMS ;

• vous vous rendez dans nos bureaux ; ou

• vous vous inscrivez, vous assistez et/ou vous participez à nos événements ou webinaires.

BlackLine est le responsable du traitement de vos Données à caractère personnel, tel que ce traitement est décrit dans la présente Charte de confidentialité, sauf en cas d’indication contraire explicite, et peut agir en tant que coresponsable du traitement avec ses filiales établies dans l'Union européenne pour les Données à caractère personnel des clients et prospects résidant dans l'Union européenne.

BlackLine pourra traiter des Données à caractère personnel soumises par ou pour le compte d’un client du Service hébergé. Nous traitons donc ces Données à caractère personnel en qualité de sous-traitant pour le compte d'un client (et/ou de ses sociétés affiliées), lequel est responsable du traitement des Données à caractère personnel concernées. Notre Service hébergé permet aux clients de partager et de gérer des informations en téléchargeant et en envoyant des données ou du contenu qui peuvent être partagés, stockés et consultés sur le Service hébergé («Données client»). La présente Charte de confidentialité ne concerne pas les Données client, notamment les Données à caractère personnel contenues dans celles-ci. Les clients contrôlent la nature des Données client et sont les responsables de traitement de ces données. BlackLine agit en qualité de sous-traitant de ces Données client, ce qui signifie que nous les utilisons uniquement en conformité avec les instructions de nos clients.

2.   QUELLES SONT LES DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS ?

Les Données à caractère personnel que nous collectons directement auprès de vous peuvent inclure des identifiants, des informations à caractère professionnel ou relatives à l’emploi, des informations d'ordre financier liées à des comptes, des informations commerciales, visuelles, relatives à l'activité sur Internet et des données déduites de l'une des catégories d'informations mentionnées ci-dessus. Nous collectons ces informations dans les cas suivants :

COLLECTE DE DONNÉES DU SITE WEB PUBLIC

Informations collectées

Lorsque vous naviguez sur le Site web, BlackLine peut collecter des informations telles que votre adresse IP (Internet Protocol), des données sur votre navigateur Web et les actions que vous effectuez lorsque vous consultez le Site web public. Ces informations sont recueillies, le cas échéant, par des outils de collecte d'informations couramment utilisés comme les cookies et les balises Web. Ces informations ne permettent pas à elles seules de vous identifier directement. Lorsque vous exprimez un intérêt pour des produits ou des services BlackLine, ou lorsque vous utilisez la fonction « Contactez-nous » ou des fonctions similaires, vous pouvez fournir des coordonnées comme vos nom, fonction, adresse, adresse e-mail ou numéro de téléphone et le nom de votre entreprise. Vous avez également la possibilité de vous joindre à un « chat en direct » ou une autre forme de communication interactive, au cours de laquelle BlackLine peut collecter un enregistrement des données que vous avez divulguées. La communication de ces informations est volontaire ; si vous ne les fournissez pas, vous restez anonyme vis-à-vis de BlackLine.

Utilisation des données collectées

Nous utilisons vos données, y compris vos Données à caractère personnel, aux fins suivantes :

• vous proposer notre Site web et d'autres services, communiquer avec vous au sujet de votre utilisation de notre site public et de nos services, diagnostiquer des problèmes techniques, répondre à vos demandes et à d'autres fins de service client.

• adapter le contenu et les informations que nous pouvons vous envoyer ou afficher à votre attention, géolocaliser, personnaliser l'aide et les instructions, et personnaliser autrement votre expérience lors de l'utilisation du Site web public.

• vous envoyer des informations à caractère commercial, des recommandations de produits et d'autres communications non transactionnelles (par ex. des newsletters commerciales) à notre sujet, notamment des informations sur nos produits et services, promotions, offres spéciales ou événements le cas échéant, ou pour vous contacter autrement au sujet de produits ou d'informations qui peuvent selon nous vous intéresser. Vous pouvez choisir de ne pas être contacté(e) à des fins de marketing ou de promotion en suivant les instructions contenues dans les e-mails marketing que nous envoyons ou en utilisant les informations contenues dans « Contacter BlackLine » ci-dessous. Des restrictions supplémentaires sur l'envoi d'informations à caractère commercial par BlackLine peuvent s'appliquer selon les pays.

• mieux comprendre comment les individus accèdent et utilisent notre Site web, à la fois de façon individuelle et collective, améliorer notre site et nos services, répondre aux désirs et préférences des utilisateurs, et à d'autres fins d'étude et d'analyse.

Prise de décision automatisée

Nous pouvons utiliser la prise de décision automatisée pour afficher ou vous envoyer des recommandations et des offres personnalisées en fonction de vos Données à caractère personnel, ce qui peut inclure vos historique de navigation, emplacement géographique, employeur, fonction et d’autres données non sensibles.

Si des informations ont été limitées à une certaine zone par une prise de décision automatisée basée sur vos Données à caractère personnel, nous vous offrirons la possibilité de voir des informations plus générales, non limitées, en dehors de cette zone.

Liens de sites tiers

Le Site web peut contenir des liens vers d'autres sites web ou des applications tierces telles que Facebook, Twitter, LinkedIn ou YouTube. BlackLine n'est pas responsable des pratiques de confidentialité ou du contenu de ces autres sites web ou applications. Nous vous conseillons donc de vous référer aux politiques de ces tiers afin de comprendre comment ceux-ci collectent et utilisent les informations.

COLLECTE DE DONNÉES CONCERNANT LE SERVICE HÉBERGÉ

BlackLine collecte des données, y compris des Données à caractère personnel, auprès des utilisateurs du Service hébergé (« Données utilisateur »). Les Données utilisateur n'incluent pas les Données client telles que définies ci-dessus. L'accès au Service hébergé est soumis aux conditions générales d'un contrat-cadre d'abonnement ou d'un contrat similaire entre BlackLine et la partie ou l'entité qui a souscrit un abonnement au Service hébergé. Toute Donnée utilisateur fournie par le biais du Service hébergé sera soumise à la présente Charte de confidentialité, sauf indication contraire du contrat-cadre d'abonnement.

Données collectées

Les Données utilisateur que nous collectons dans le cadre du Service hébergé incluent les données suivantes :

• Données à caractère personnel (par exemple le nom et prénom, adresse e-mail) envoyées par l'utilisateur pour accéder au Service hébergé.

• Données relatives à votre appareil et à votre utilisation du Service hébergé via des cookies, balises Web, fichiers journaux ou technologies similaires, comme les adresses IP ou autres identifiants, qui peuvent être considérés comme des Données à caractère personnel.

• Données relatives au profil utilisateur fournies volontairement par l'utilisateur, par exemple un numéro de téléphone ou une photo d'identité.

• Coordonnées comme vos nom, fonction, adresse, numéro de téléphone et/ou adresse e-mail et le nom de votre entreprise, lesquelles peuvent vous être demandées lorsque vous contactez notre service client.

• Données à caractère personnel pouvant être incluses dans les informations d'ordre financier transmises par le client à BlackLine.

Utilisation des données collectées

BlackLine utilise les Données utilisateur aux fins de l'offre et de l'amélioration du Service hébergé, du maintien de la sécurité, du traitement des paiements des clients, de la communication avec les clients au sujet de leur utilisation du Service hébergé, de la réponse aux demandes, du diagnostic des problèmes techniques, de la gestion des demandes d'assistance, de la prestation d'un support technique, et à d'autres fins de service client et d'assistance, et d'étude et d'analyse.

Lorsque vous envoyez volontairement certaines informations à nos services, en répondant par exemple à une enquête sur votre expérience utilisateur, nous collectons les informations que vous avez fournies.

BlackLine utilise en outre les Données utilisateur afin d'identifier les clients potentiels et d'évaluer ces opportunités, et envoyer des informations à caractère commercial, des recommandations de produits et d'autres communications non transactionnelles (par exemple des newsletters commerciales), notamment des informations sur nos produits et services, promotions, offres spéciales, webinaires éducatifs, meilleures pratiques ou autres événements, ou pour vous contacter autrement au sujet de nos produits, ou vous adresser d'autres informations qui peuvent selon nous vous intéresser.

Vous pouvez choisir de ne pas être contacté(e) à des fins de marketing ou de promotion en suivant les instructions contenues dans les e-mails marketing que nous envoyons ou en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous. Des restrictions supplémentaires concernant l'envoi par BlackLine d'informations à caractère commercial peuvent s'appliquer selon les pays.  Veuillez noter que la désinscription des communications à caractère commercial n'affecte pas la réception des communications qui sont importantes pour votre interaction avec BlackLine, comme les communications concernant vos abonnements, les annonces de service, les communications relatives au support/service, les mises à jour de sécurité, les mises à jour des inscriptions à des événements ou les communications relatives à la gestion de compte.

COLLECTE DE DONNÉES CONCERNANT LES ÉVÉNEMENTS BLACKLINE

Aux fins de la présente Charte de confidentialité, un « Événement BlackLine » comprend tout webinaire, forum, séminaire, conférence ou atelier, en virtuel ou en présentiel.

Données collectées

Lorsque vous vous inscrivez à un Événement BlackLine donné, nous pouvons vous demander de nous fournir vos coordonnées comme vos nom, fonction, adresse, numéro de téléphone et/ou adresse e-mail et le nom de votre entreprise. Il peut aussi vous être demandé de fournir des informations bancaires et de facturation (comme vos nom et adresse de facturation et un numéro de carte de crédit). Si vous participez à un Événement BlackLine, nous pouvons, avec votre consentement, scanner votre badge de participant et collecter des données telles que vos nom, fonction, adresse, numéro de téléphone, adresse e-mail et le nom de votre entreprise.

Utilisation des données collectées

En vous inscrivant à un Événement BlackLine spécifique, vous acceptez le traitement par BlackLine des Données à caractère personnel que vous envoyez dans le cadre de l'inscription, aux fins suivantes :

• communication avec vous concernant l'Événement BlackLine spécifique auquel vous êtes inscrit(e) ou vous participez ;

• exécution de notre contrat avec vous ;

• reporting interne ;

• données raisonnablement nécessaires pour la gestion et l'organisation de l'Événement BlackLine spécifique auquel vous êtes inscrit(e) ou vous participez ;

• toute autre finalité à laquelle vous consentez en relation avec l'Événement BlackLine spécifique auquel vous êtes inscrit(e) ou vous participez ; et

• étude et analyse.

 
Lorsque vous nous fournissez des informations de paiement, nous traitons vos Données à caractère personnel afin de vérifier ces informations et de collecter les paiements dans la mesure où ceci est nécessaire aux fins de la transaction et de l'exécution de notre contrat avec vous.

Divulgation des données collectées

Lorsque vous vous inscrivez à un Événement BlackLine spécifique, BlackLine peut divulguer les Données à caractère personnel que vous avez envoyées dans le cadre de votre inscription, aux :

• sponsors, partenaires et co-organisateurs (ensemble les « Sponsors ») de l'Événement BlackLine, dans la mesure raisonnablement nécessaire à la gestion et à l'organisation de l'événement auquel vous êtes inscrit(e) ou vous participez ;

• prestataires de service tiers qui assistent BlackLine en ce qui concerne l'Événement BlackLine spécifique, sous réserve des conditions contractuelles convenues en matière de confidentialité et de sécurité ; ou

• autres tiers pour lesquels vous consentez la divulgation de ces données dans le cadre de l'Événement BlackLine spécifique auquel vous êtes inscrit(e) ou vous participez.

Listes d'espaces des Sponsors d'événements

• Événements en direct : les participants aux événements reçoivent des badges comportant des codes-barres qui peuvent être scannés aux stands du Sponsor ou lors d'activités ou de sessions sponsorisées (collectivement, « Stand de sponsor »). Si vous autorisez la numérisation de votre badge de participant à un Stand de sponsor, vous consentez à ce que vos coordonnées (prénom, nom, titre, entreprise, e-mail, téléphone, adresse, pays) soient transférées au Sponsor qui scanne le badge. Dans ce cas, vos données seront soumises à la Charte de confidentialité de ce Sponsor.

• Événements virtuels : lorsque vous visitez un espace virtuel/stand virtuel/session virtuelle d'un Sponsor, vos coordonnées (prénom, nom, titre, entreprise, e-mail, numéro de téléphone professionnel, adresse professionnelle, pays) sont transférées au Sponsor en temps réel. Dans ce cas, vos données sont soumises à la Charte de confidentialité de ce Sponsor.

COLLECTE DE DONNÉES CONCERNANT NOS VISITEURS

Lorsque vous vous rendez dans nos bureaux, il peut vous être demandé de vous enregistrer et de fournir vos nom, adresse e-mail, numéro de téléphone, titre et le nom de votre entreprise. Nous utilisons ces informations à des fins de sécurité, pour enregistrer les visiteurs et pour gérer les accords de confidentialité que ceux-ci peuvent devoir signer, dans la mesure où ce traitement répond à notre intérêt légitime de protéger nos bureaux et nos informations confidentielles contre les accès non autorisés.

AUTRES COLLECTES DE DONNÉES À CARACTÈRE PERSONNEL

Lorsque vous nous envoyez des questions, des demandes ou d'autres communications via des formulaires, des e-mails ou d'autres moyens de communication, nous pouvons collecter des coordonnées, telles que des nom, fonction, adresse, numéro de téléphone, adresse e-mail et nom d'entreprise. Nous traitons ces Données à caractère personnel pour répondre aux questions, demandes et autres communications de votre part.

Si vous souhaitez obtenir des informations supplémentaires sur nos services ou si nos équipes de marketing, vente ou développement commercial vous envoient des communications, nous pouvons traiter les Données à caractère personnel que vous nous fournissez, y compris vos nom, numéro de téléphone, adresse e-mail, adresse postale, intitulé de poste, fonction, adresse IP ou le nom de votre entreprise. Nous traitons les Données à caractère personnel pour répondre à vos communications, pour fournir un contenu pertinent dans nos e-mails, à des fins de recherche et d'analyse et pour vous envoyer des informations à caractère commercial, des recommandations de produits et autres communications non transactionnelles à notre sujet, notamment des informations sur nos produits et services, promotions, offres spéciales et événements BlackLine, le cas échéant, ou pour vous contacter autrement au sujet de produits ou d'informations qui peuvent selon nous vous intéresser.

Vous pouvez choisir de ne pas être contacté(e) à des fins de marketing ou de promotion en suivant les instructions contenues dans les e-mails marketing que nous envoyons ou en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous. Des restrictions supplémentaires concernant l'envoi par BlackLine d'informations à caractère commercial peuvent s'appliquer selon les pays.

3.   DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES À PARTIR D'AUTRES SOURCES

Nous collectons également des données à votre sujet à partir d'autres sources, y compris des tiers auprès desquels nous avons acheté des Données à caractère personnel et à partir d'informations accessibles au public, et combinons ces informations avec les Données à caractère personnel que vous nous fournissez. Les Données à caractère personnel que nous collectons à partir d'autres sources sont notamment des identifiants, des informations professionnelles et liées à l'emploi, des informations sur l'éducation, des informations commerciales, visuelles, relatives à l'activité Internet et des données déduites des préférences et comportements.

En particulier, nous pouvons collecter des Données à caractère personnel auprès d'une autre personne travaillant dans votre entreprise susceptible de nous fournir vos coordonnées professionnelles dans le but d'obtenir des services, ou auprès de fournisseurs tiers de coordonnées professionnelles (notamment les nom, intitulé de poste, nom d'entreprise, adresse, numéro de téléphone et adresse e-mail) afin d'adresser des e-mails pertinents, d'identifier de nouveaux clients, d'interagir avec des utilisateurs potentiels du Service hébergé, d'envoyer des publications marketing, communications personnalisées et promotions concernant les Événements BlackLine, ainsi qu'à des fins d'étude et d'analyse.

4.   AVEC QUI PARTAGEONS-NOUS LES DONNÉES À CARACTÈRE PERSONNEL ?

Nous transmettons les catégories suivantes de Données à caractère personnel à des fins commerciales : identifiants, informations professionnelles et liées à l'emploi, informations sur l'éducation, informations commerciales, visuelles, relatives à l'activité Internet, à caractère financier et données déduites de l'une des catégories d'informations ci-dessus. Sauf indication contraire explicite, BlackLine ne partagera pas vos Données à caractère personnel ou vos Données utilisateur avec des tiers, sauf dans les cas suivants :

• Sociétés affiliées. Nous pouvons transmettre des Données à caractère personnel à nos sociétés affiliées ou filiales ; cependant, si nous le faisons, l'utilisation et la divulgation de ces données seront soumises à la présente Charte de confidentialité.

• Transferts de société. Si notre société est rachetée par une autre société ou fusionnée avec une autre société, si elle fait l'objet d'une réorganisation ou d'un changement fondamental, ou si une partie substantielle de ses actifs est transférée à une autre société, ou dans le cadre d'une procédure de faillite, nous pourrons transférer les Données à caractère personnel que nous avons collectées à cette autre société.

• Dans le cadre d'une procédure légale. Nous pouvons également utiliser et communiquer des Données à caractère personnel que nous collectons auprès de vous afin de nous conformer aux lois applicables, à une procédure judiciaire ou toute autre procédure légale, ou pour respecter une ordonnance de tribunal, une assignation ou des obligations en matière de sécurité nationale ou d'application de la loi.

• Prévention. Nous utilisons et pouvons également divulguer les Données à caractère personnel que nous collectons lorsque nous pensons que cela est nécessaire pour enquêter sur des activités illicites, réelles ou soupçonnées, et des violations de contrat ou de politique, pour prévenir de telles actions ou pour agir en ce qui les concerne, ou pour fournir des preuves dans un litige dans lequel BlackLine est impliqué.

• Fournisseurs, prestataires de services, sous-traitants et agents. Nous pouvons divulguer des Données à caractère personnel aux fournisseurs, prestataires de services, sous-traitants et agents tiers qui nous assistent dans nos activités commerciales et techniques. Ceux-ci fournissent des services se rapportant, sans s'y limiter, à l'informatique, l'administration système et l'hébergement, la facturation, les transactions financières, l'assistance client, Internet et la connectivité, le marketing, l'organisation d’Événements BlackLine, ou la sécurité, conformément aux bases juridiques décrites ci-dessous.

• Conseillers professionnels. Dans des cas particuliers, nous pouvons partager vos Données à caractère personnel avec des conseillers professionnels (notamment des avocats, banquiers, auditeurs et assureurs) qui fournissent des services bancaires, juridiques, d'assurance, de comptabilité et de conseil, si nous sommes légalement tenus de le faire ou si nous avons un intérêt légitime à le faire.

• Client affilié. Si vous êtes un utilisateur autorisé du Service hébergé, nous pouvons divulguer des Données à caractère personnel au client affilié responsable de votre accès à celui-ci.

• Sous-traitants ultérieurs. Si vous êtes un utilisateur autorisé du Service hébergé, nous pouvons divulguer des Données à caractère personnel, si nécessaire, afin de fournir le Service hébergé. Nous pouvons communiquer des Données utilisateur à des sous-traitants ultérieurs, si nécessaire, afin de fournir les Services hébergés, telles que ces données ont été communiquées avec votre consentement dans un contrat de traitement des données ou autrement.

• Informations agrégées et anonymisées. Nous pouvons partager des informations agrégées ou anonymisées sur les utilisateurs avec des tiers à des fins de marketing, de publicité, d'étude ou à des fins similaires.

Pour plus d'informations, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous.

5.   COOKIES

En ce qui concerne l'utilisation que nous faisons des cookies, veuillez cliquer sur le lien vers notre politique relative aux cookies ici.

6.   VOS DROITS

Les lois locales relatives à la protection des données vous donnent certains droits en ce qui concerne vos Données à caractère personnel. Vous trouverez un résumé ci-dessous. Mais comme certains de ces droits sont complexes, tous les détails n'ont pas été inclus. Nous vous encourageons à lire les lois concernées et les directives des autorités réglementaires pour obtenir une explication complète. Ces droits sont notamment les suivants :

Espace Économique Européen

• Accès. Vous pouvez accéder aux Données à caractère personnel que nous détenons à votre sujet.

• Rectification. Vous pouvez rectifier les Données à caractère personnel inexactes et, en tenant compte de la finalité du traitement des Données à caractère personnel, vous assurer que celles-ci sont complètes.

• Effacement. Vous pouvez demander l'effacement/la suppression de vos Données à caractère personnel, dans la mesure autorisée par les lois applicables en matière de protection des données.

• Limitation. Vous pouvez restreindre le traitement de vos Données à caractère personnel, dans la mesure autorisée par la loi.

• Portabilité. Vous pouvez transférer vos Données à caractère personnel à un autre responsable de traitement, dans la mesure du possible. Vous pouvez nous demander de vous fournir vos Données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine, ou demander qu'elles soient « portées » directement à un autre responsable de traitement, mais uniquement lorsque notre traitement est basé sur votre consentement, et que ce traitement est effectué par des moyens automatisés.

• Opposition. Vous pouvez vous opposer à tout traitement de vos Données à caractère personnel effectué sur la base de nos intérêts légitimes. Lorsque nous traitons vos Données à caractère personnel à des fins de marketing direct ou que nous partageons celles-ci avec des tiers pour leurs propres besoins en matière de marketing direct, vous pouvez exercer votre droit de vous opposer à tout moment à ce traitement sans avoir à fournir de raison spécifique.

• Prise de décision automatisée. Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé qui a un effet juridique à votre égard ; cela inclut le profilage.

• Retrait du consentement. Dans la mesure où nous basons la collecte, le traitement et le partage des Données à caractère personnel sur votre consentement, vous pouvez retirer celui-ci à tout moment, sans que cela n'affecte la licéité du traitement fondé sur ce consentement avant le retrait, et déposer une plainte auprès de votre autorité de contrôle.

• Exercice des droits. Pour exercer vos droits, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous.

Californie

• Accès. Vous pouvez accéder aux Données à caractère personnel que nous détenons à votre sujet et savoir quelles données sont collectées, utilisées, partagées ou vendues, à la fois en ce qui concerne les catégories et les données spécifiques. Nous pouvons, à votre demande, vous confirmer que nous traitons vos Données à caractère personnel, vous fournir des informations sur ce traitement et vous remettre une copie de ces données. Ces informations incluent les catégories de Données à caractère personnel que nous avons collectées à votre sujet, les catégories de sources à partir desquelles ces données sont collectées, le but commercial de la collecte ou de la vente (le cas échéant), les catégories de tiers avec lesquels nous partageons ces données et les Données à caractère personnel spécifiques collectées. BlackLine ne vend pas actuellement de Données à caractère personnel à des tiers.

• Effacement. Dans la mesure permise par les lois applicables en matière de protection des données, vous pouvez demander l'effacement/la suppression de vos Données à caractère personnel, sous réserve de certaines exceptions. 

• Portabilité. Vous pouvez transférer vos Données à caractère personnel à un autre responsable de traitement, dans la mesure du possible. Vous pouvez nous demander de vous fournir vos Données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ou demander qu'elles soient « portées » directement à un autre responsable de traitement, mais uniquement lorsque notre traitement est basé sur votre consentement, et que ce traitement est effectué par des moyens automatisés.

• Non-discrimination. Le droit à la non-discrimination en matière de prix ou de services lorsque vous choisissez d'exercer vos droits liés à la protection de la vie privée.

• Refus (opt-out) et consentement (opt-in). Vous pouvez refuser la vente de vos Données à caractère personnel et ordonner à une entreprise qui les vend de cesser de le faire. Les enfants de moins de 16 ans doivent donner leur consentement à la vente de leurs Données à caractère personnel ; pour les enfants de moins de 13 ans, le consentement d'un parent ou d'un(e) tuteur(trice) est requis. À l'heure actuelle, BlackLine ne vend pas de Données à caractère personnel à des tiers, donc les méthodes opt-out et opt-in ne s'appliquent pas.

• Divulgation. Si une entreprise vend vos Données à caractère personnel à un tiers, vous avez le droit de connaître les catégories de données que l'entreprise a vendues et les catégories de tiers à qui ces données ont été vendues, y compris la liste par catégorie des Données à caractère personnel pour chaque tiers auquel l'entreprise a vendu ces données. À l'heure actuelle, BlackLine ne vend pas de Données à caractère personnel à des tiers ; donc, il n'y a rien que nous puissions divulguer sur la base de votre droit de connaître ces informations.

• Exercice des droits. Pour exercer vos droits, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous.

• La loi californienne autorise les résidents de Californie à demander certaines informations sur les Données à caractère personnel qu'une entreprise partage avec des tiers pour leurs besoins en matière de marketing direct de ceux-ci. BlackLine ne partage pas vos données avec des tiers pour leurs besoins propres et indépendants en matière de marketing direct. Si vous avez des questions sur les données que BlackLine peut partager avec des tiers auxquelles la présente Charte de confidentialité ne répond pas, veuillez contacter BlackLine à : PrivacyRequest@blackline.com.

7.   COMMENT EXERCER VOS DROITS

Pour exercer vos droits ou pour vérifier, rectifier ou mettre à jour les Données à caractère personnel que vous avez fournies à BlackLine, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous.

Nous essayons de répondre à toutes les demandes légitimes dans les meilleurs délais et conformément aux lois applicables et, dans la mesure autorisée par la loi applicable, nous vous contacterons si nous avons besoin d'informations supplémentaires de votre part pour traiter votre demande. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande d'exercer vos droits. Ceci peut inclure la demande d'informations suffisantes pour confirmer votre identité.

Si vous êtes employé(e) par l'un de nos clients, nous vous recommandons de contacter l'administrateur de licence de votre entreprise pour obtenir de l'aide concernant la rectification ou la mise à jour de vos données.

Vous pouvez autoriser une autre personne (votre « agent ») à envoyer une demande en votre nom. Si un agent autorisé soumet une demande pour vous, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous. Veuillez noter que nous sommes tenus de vérifier que votre agent a été dûment autorisé à demander des informations en votre nom (par exemple en lui demandant de nous fournir une copie de votre autorisation écrite) ; cela peut nécessiter un délai supplémentaire.

Pour les demandes concernant l'effacement ou la suppression de Données à caractère personnel, veuillez noter que nous pouvons être tenus, par la loi applicable ou autrement, de conserver vos Données à caractère personnel et de ne pas les supprimer, ou de les conserver pendant un certain temps, auquel cas nous nous conformerons à votre demande de suppression uniquement après avoir rempli ces conditions. Nous pouvons dans certains cas ne pas être en mesure de vous fournir des informations sur toutes vos Données à caractère personnel en raison d'exigences légales. Nous vous en indiquerons alors les raisons.

Les visiteurs et clients de BlackLine peuvent nous contacter pour demander la limitation de l'utilisation de leurs Données à caractère personnel. Si, à tout moment après avoir fourni des Données à caractère personnel, vous changez d'avis sur la réception d'informations de notre part ou sur le partage de vos informations avec des tiers, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous.

8.   CONDITIONS GÉNÉRALES APPLICABLES À TOUTES LES DONNÉES À CARACTÈRE PERSONNEL

Nous traitons vos Données à caractère personnel en nous fondant sur l'une des bases juridiques suivantes :

• Exécution d'un contrat. Lorsque vous ou votre entreprise concluez un contrat avec nous, nous traitons vos Données à caractère personnel afin de respecter les conditions de ce contrat (par exemple le Service hébergé).

• Intérêts légitimes. Nous pouvons utiliser vos Données à caractère personnel pour nos intérêts légitimes, à condition qu’un préjudice ou une atteinte à vos droits et libertés ne l'emportent pas sur ceux-ci. Ces intérêts légitimes sont notamment :

• améliorer nos produits et services ainsi que le contenu de notre Site web ou notre Service hébergé (par exemple, pour gérer notre réseau, améliorer le service et adapter les fonctionnalités, la performance et l’assistance du service) ;

• exploiter et administrer notre Site web public et le Service hébergé ;

• promouvoir la sécurité du site Web public et du Service hébergé ;

• répondre à vos demandes et communiquer avec vous ; et

• assurer le marketing et la promotion du Service hébergé.

• Consentement. Dans certains cas, votre consentement vous sera demandé pour l'utilisation de vos Données à caractère personnel dans un but précis. Par exemple, nous nous fonderons sur votre consentement pour utiliser des informations techniques comme les données de cookies.

• Obligations légales. Nous pouvons être amenés à traiter vos Données à caractère personnel afin de nous conformer à nos obligations légales.

Conservation et stockage des données collectées

Conformément aux principes de minimisation des données et de limitation des finalités, BlackLine stockera vos Données à caractère personnel aussi longtemps qu'il est raisonnablement nécessaire, et uniquement pendant la durée nécessaire aux finalités de leur traitement. Nonobstant ce qui précède, nous pouvons conserver vos Données à caractère personnel si cette conservation est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou les intérêts vitaux d'une autre personne physique. Lorsque nous traitons vos Données à caractère personnel, celles-ci peuvent être effacées automatiquement ou enregistrées dans un format qui ne permet pas de vous identifier personnellement une fois la dernière finalité spécifique réalisée.

Données sensibles

Nous ne collecterons ni ne traiterons intentionnellement des Données sensibles et ne souhaitons pas que vous nous fournissiez de telles données, notamment :

• Données à caractère personnel qui révèlent votre origine raciale ou ethnique, vos opinions politiques, vos convictions religieuses ou philosophiques ou votre appartenance à un syndicat ;

• données génétiques ou biométriques ;

• données concernant votre état de santé ; et

• données concernant votre vie sexuelle ou votre orientation sexuelle.

Protection de la vie privée en ligne des enfants

Ni le Site web ni le Service hébergé ne sont conçus pour les enfants ni destinés à ceux-ci. Nous ne collectons ni ne conservons intentionnellement des données sur des personnes de moins de 16 ans.

Si vous pensez que nous avons collecté des Données à caractère personnel d'un enfant de moins de 16 ans, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous, et nous ferons des efforts raisonnables pour supprimer ces données de nos enregistrements.

Sécurité

Nous prenons des précautions, y compris des mesures organisationnelles, techniques et physiques pour nous protéger contre la destruction accidentelle ou illégale, la perte, l'altération et la divulgation non autorisée des Données à caractère personnel que nous traitons ou utilisons ou l'accès non autorisé à celles-ci. Si vous avez des questions sur la sécurité des Données à caractère personnel, veuillez nous contacter en utilisant les informations figurant dans la section « Contacter BlackLine » ci-dessous.

Demandes Do Not Track

Certains navigateurs Web ont intégré la fonction « Do Not Track ». Cette fonction, lorsqu'elle est activée, envoie une préférence aux sites Web que vous visitez, indiquant que vous ne souhaitez pas faire l'objet d'un traçage. Ces sites (ou le contenu de tiers sur ces sites) peuvent, en fonction de leurs pratiques en matière de confidentialité, continuer à s'engager dans des activités que vous pouvez considérer comme du traçage, même si vous avez exprimé cette préférence. Néanmoins, il n'y a pas encore de normes communément acceptées concernant les demandes Do Not Track et BlackLine ne répond pas actuellement aux demandes Do Not Track des navigateurs sur ses sites Web ou ses services en ligne.

Modification de cette Charte de confidentialité

BlackLine se réserve le droit de modifier la présente Charte de confidentialité si cela est raisonnablement nécessaire ou souhaitable afin de tenir compte des changements de lois, de technologies ou de circonstances. Nous pouvons vous informer d'une mise à jour importante avant que celle-ci ne prenne effet, par exemple en publiant un avis visible sur notre Site web ou en vous contactant à l'adresse e-mail que vous avez fournie. Nous vous encourageons à consulter périodiquement cet avis afin d'obtenir les dernières informations sur nos pratiques en matière de confidentialité.

Contacter BlackLine

Pour exercer vos droits concernant vos Données à caractère personnel ou si vous avez des questions au sujet de la présente Charte de confidentialité, veuillez envoyer un e-mail à l'administrateur sécurité de BlackLine à PrivacyRequest@blackline.com ou un courrier à :

BlackLine Systems, Inc.

21300 Victory Blvd., 12th Floor

Woodland Hills, CA 91367, USA.

À l'attention de l'administrateur sécurité

Si un handicap ne vous permet pas de prendre connaissance de la présente Charte de confidentialité, veuillez contacter PrivacyRequest@blackline.com afin de l'obtenir dans un autre format.