Duck Creek Technologies LLC
POLITIQUE DE CONFIDENTIALITÉ
Date d'entrée en vigueur : 7 août 2025
Duck Creek Technologies LLC et ses sociétés affiliées (collectivement dénommées « Duck Creek », « nous », « notre ») respectent votre vie privée. La présente déclaration de confidentialité décrit les types de données à caractère personnel que nous collectons auprès de nos clients, fournisseurs, visiteurs de notre site web et candidats à un poste chez Duck Creek, la manière dont nous utilisons ces données, ainsi que les entités avec lesquelles nous les partageons. Nous décrivons également les droits dont vous pouvez bénéficier et la manière dont vous pouvez nous contacter au sujet de nos pratiques en matière de confidentialité. Aux fins de la présente Déclaration de confidentialité, les termes « données à caractère personnel » et « informations personnelles » désignent toute information relative à une personne physique identifiée ou identifiable. Les références à nos « services » dans la présente Déclaration de confidentialité incluent nos sites Web et applications, ainsi que nos événements en présentiel et virtuels. La présente Déclaration de confidentialité s’applique à nos services qui affichent ou font référence à cette déclaration, mais elle ne s’applique pas aux services qui affichent ou font référence à une déclaration de confidentialité différente.
Les logiciels Duck Creek sont destinés et fournis aux entreprises et autres organisations, et non aux particuliers ou aux utilisateurs finaux. Dans le cadre de la fourniture des logiciels Duck Creek, il peut arriver que nous traitions des données à caractère personnel de consommateurs ou d'utilisateurs finaux à la demande de nos clients professionnels. Lorsque nous le faisons, nous agissons en tant que prestataire de services ou « sous-traitant » pour ces organisations, mais nous ne contrôlons pas et ne sommes pas responsables des pratiques de ces organisations en matière de confidentialité. La présente Déclaration de confidentialité ne s'applique pas aux données à caractère personnel que nous traitons en tant que prestataire de services ou sous-traitant pour le compte de nos clients professionnels. Si vous êtes un consommateur ou un utilisateur final de l'une de ces organisations, vous devez lire la déclaration de confidentialité de cette organisation et adresser toute question relative à la confidentialité à cette dernière.
Duck Creek est responsable de la collecte et de l'utilisation de vos données à caractère personnel aux fins décrites dans la présente déclaration de confidentialité ; ses coordonnées figurent dans la section « Comment nous contacter » ci-dessous.
I. Données à caractère personnel que nous collectons
Les données à caractère personnel que nous collectons dépendent de la manière dont vous interagissez avec nous, des services que vous utilisez et des choix que vous faites.
Lorsque vous utilisez nos services, nous recueillons des informations vous concernant à partir de différentes sources et de diverses manières, notamment les informations que vous nous fournissez directement, celles collectées automatiquement, celles provenant de sources tierces, ainsi que les données que nous déduisons ou générons à partir d'autres données.
Informations que vous nous fournissez directement.
Nous collectons les données à caractère personnel que vous nous communiquez. Par exemple :
- Coordonnées. Nous recueillons le nom, le nom d'utilisateur ou le pseudonyme, l'adresse e-mail, l'adresse postale, le numéro de téléphone et le numéro de fax.
- Contenu et fichiers. Si vous nous envoyez des e-mails ou d'autres communications, y compris du texte libre via le formulaire « Contactez-nous », ou tout document ou fichier, nous collecterons et conserverons ces communications.
- Réponses aux enquêtes. Informations que vous fournissez dans le cadre des services destinés aux clients et aux fournisseurs.
- Images, vidéos et fichiers audio.Les images, vidéos et fichiers audio enregistrés lors de nos événements en présentiel et en ligne, ainsi que lors des entretiens avec les candidats et des processus de sélection.
Les informations que vous fournissez directement lorsque vous postulez à un poste chez Duck Creek.
- Coordonnées. Nous recueillons le nom, le nom d'utilisateur ou le pseudonyme, l'adresse e-mail, l'adresse postale et le numéro de téléphone.
- Données relatives à la diversité et à l'inclusion. Vouspouvez choisir de fournir, sans y être obligé, des informations concernant votre origine ethnique, votre genre et votre identité sexuelle, ainsi que votre parcours militaire. Ces informations sont utilisées exclusivement par Duck Creek pour évaluer l'efficacité de ses efforts visant à promouvoir une organisation diversifiée et inclusive. La collecte de ces informations peut être obligatoire dans certains pays, comme l'Inde.
- Informations relatives à la candidature. Vouspouvez choisir de fournir votre CV, vos références, votre parcours scolaire, votre parcours professionnel et toute autre information que vous souhaitez communiquer au cours du processus de candidature.
Informations que nous recueillons automatiquement.
Lorsque vous utilisez nos services, nous recueillons automatiquement certaines informations. Par exemple :
- Identifiants et informations sur l'appareil. Lorsque vous visitez nos sites Web, nos serveurs Web enregistrent automatiquement des informations telles que votre adresse IP (Internet Protocol) et des informations sur votre appareil, notamment les identifiants de l'appareil (tels que l'adresse MAC), le type d'appareil, ainsi que le système d'exploitation, le navigateur et les autres logiciels de votre appareil, y compris leur type, leur version, leur langue, leurs paramètres et leur configuration. Comme décrit plus en détail dans la section « Cookies, balises Web et autres technologies » ci-dessous, nos services stockent et récupèrent des identifiants de cookies, des identifiants mobiles et d'autres données.
- Données de géolocalisation. En fonction des paramètres de votre appareil et de l'application, nous collectons des données de géolocalisation lorsque vous utilisez nos applications ou nos services en ligne.
- Données d'utilisation. Nous enregistrons automatiquement votre activité sur nos sites Web, nos applications et nos produits connectés, notamment l'URL du site Web à partir duquel vous avez accédé à nos sites, les pages que vous avez consultées, le temps que vous avez passé sur chaque page, les heures d'accès et d'autres informations concernant votre utilisation et vos actions sur notre site Web. Cela peut inclure des enregistrements d'écran capturés sous forme anonymisée.
Informations que nous créons ou générons.
Nous déduisons de nouvelles informations à partir d'autres données que nous collectons, notamment en utilisant des moyens automatisés pour générer des informations sur vos préférences probables ou d'autres caractéristiques (« déductions »). Par exemple, nous déduisons votre localisation géographique générale (telle que la ville, la région et le pays) à partir de votre adresse IP.
Informations que nous obtenons auprès de sources tierces.
Nous obtenons également des informations auprès de tiers. Ces sources tierces comprennent, par exemple :
- Les courtiers en données. Les courtiers et agrégateurs de données auprès desquels nous nous procurons des données afin de compléter celles que nous collectons.
- Partenaires tiers. Applications et services tiers, y compris les réseaux sociaux auxquels vous choisissez de vous connecter ou avec lesquels vous interagissez par l'intermédiaire de nos services.
- Co-marquage/Partenaires conjoints. Partenaires avec lesquels nous proposons des services en co-marquage ou menons des activités de marketing conjointes.
- Prestataires de services. Des tiers qui collectent ou fournissent des données dans le cadre des missions qu’ils effectuent pour notre compte, par exemple des entreprises qui déterminent la localisation de votre appareil à partir de son adresse IP.
- Sources accessibles au public. Sources d'information publiques, telles que les bases de données gouvernementales ouvertes.
- Informations de référence et/ou de vérification des antécédents destinées aux candidats à un poste chez Duck Creek : Conformémentà nos politiques de recrutement et à la législation en vigueur, Duck Creek peut procéder à des vérifications des antécédents et/ou des références, notamment en ce qui concerne le casier judiciaire, le parcours scolaire et l'expérience professionnelle.
Lorsque l'on vous demande de fournir des données à caractère personnel, vous pouvez refuser. Vous pouvez également utiliser les paramètres de votre navigateur Web ou de votre système d'exploitation pour empêcher certains types de collecte automatique de données. Toutefois, si vous choisissez de ne pas fournir ou d'interdire l'accès aux informations nécessaires au fonctionnement de certains services ou fonctionnalités, ceux-ci risquent de ne pas être disponibles ou de ne pas fonctionner correctement.
II. Cookies, balises Web et autres technologies
Pour en savoir plus sur les cookies, les balises Web et autres technologies, veuillez consulter notrePolitique relative aux cookies.
III. Comment nous utilisons les données à caractère personnel que nous collectons
Nous utilisons les données à caractère personnel que nous collectons aux fins décrites dans la présente déclaration de confidentialité ou qui vous ont été communiquées d'une autre manière. Par exemple, nous utilisons les données à caractère personnel aux fins suivantes :
| Finalités d'utilisation | Catégories de données à caractère personnel | Base juridique |
| Prestation de produits et services. Pour fournir et assurer la prestation de nos services, notamment en matière de dépannage, d'amélioration et de personnalisation de ces services. | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | Contrat |
| Opérations commerciales. Pour assurer le bon fonctionnement de notre entreprise, notamment en matière de facturation, de comptabilité, d'amélioration de nos processus internes, de sécurisation de nos systèmes, de détection d'activités frauduleuses ou illégales, et de respect de nos obligations légales. | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | contractuelle – Intérêt légitime |
| Amélioration, développement et recherche sur les produits. Développer de nouveaux services ou fonctionnalités et mener des recherches. | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | Intérêt légitime |
| Personnalisation.Pourmieux vous connaître et comprendre vos préférences afin d'améliorer votre expérience et votre satisfaction lorsque vous utilisez nos services. | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | Intérêt légitime Consentement |
| Service client. Pour vous fournir une assistance et répondre à vos questions. | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | Contrat |
| Communications. Pour vous envoyer des informations, notamment des confirmations, des factures, des avis techniques, des mises à jour, des alertes de sécurité, ainsi que des messages d'assistance et administratifs. | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | contractuelle – Intérêt légitime |
| Marketing. Pour vous informer des nouveaux services, des offres, des promotions, des récompenses, des concours, des événements à venir et d'autres informations concernant nos services et ceux de nos partenaires sélectionnés (voir la section « Choix et contrôle » de la présente déclaration de confidentialité pour savoir comment modifier vos préférences en matière de communications promotionnelles). | Coordonnées, données démographiques, informations de paiement, contenus et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | Consentement |
| Publicité. Pour vous proposer des publicités (voir laPolitique relative aux cookiesde Duck Creek pour plus d'informations sur la publicité personnalisée et vos choix en la matière). | Coordonnées, données démographiques, contenu et fichiers, identifiants et informations sur les appareils, données de géolocalisation, données d'utilisation, déductions | Consentement |
| Candidats à Duck Creek | ||
| Traitement de votre candidature : nousutilisons les informations que vous nous fournissez pour traiter votre candidature à un poste chez Duck Creek. | Coordonnées, données de candidature | Intérêt légitime |
| Diversité et inclusion :nous utilisons ces informations pour évaluer l'efficacité de nos initiatives en matière de diversité et d'inclusion. | Données sur la diversité et l'inclusion | Intérêt légitime |
| Organiser des entretiens : nousutilisons les informations que vous nous fournissez pour organiser des entretiens en rapport avec les candidatures que vous déposez. | Coordonnées, données de candidature | Intérêt légitime |
| Vérifications des antécédents : Noustraitons vos données afin de garantir le respect de nos directives internes en matière de recrutement et de la législation en vigueur. | Coordonnées, données de candidature, références et/ou informations générales | Intérêt légitime |
| Enregistrement des entretiens : Nouspouvons enregistrer les entretiens (images, vidéo, audio) à des fins internes, notamment pour faciliter l'évaluation des candidats, l'harmonisation des entretiens et la formation. | Image, vidéo, audio | Intérêt légitime |
Nous combinons les données que nous recueillons auprès de différentes sources à ces fins afin de vous offrir une expérience plus fluide, cohérente et personnalisée.
IV. Comment nous communiquons les données à caractère personnel
Nous communiquons des données à caractère personnel avec votre consentement ou lorsque cela est nécessaire pour mener à bien vos transactions ou vous fournir les services que vous avez demandés ou autorisés.
En outre, nous traitons chacune des catégories de données à caractère personnel décrites ci-dessus aux fins commerciales suivantes :
- Nous autorisons l'accès aux données à caractère personnel au sein de nos filiales, sociétés affiliées et sociétés liées, par exemple lorsque nous partageons des systèmes de données communs ou lorsque cet accès est nécessaire pour fournir nos services et mener à bien nos activités.
- Nous communiquons des données à caractère personnel à des prestataires ou à des agents agissant pour notre compte aux fins décrites dans la présente déclaration. Par exemple, les entreprises que nous avons engagées pour assurer le service client ou pour nous aider à protéger et à sécuriser nos systèmes et services peuvent avoir besoin d'accéder à des données à caractère personnel afin de remplir ces fonctions.
- Nous pouvons également divulguer des données à caractère personnel dans le cadre d'une opération ou d'une procédure d'entreprise, telle qu'une fusion, un financement, une acquisition, une faillite, une dissolution, ou encore un transfert, une cession ou une vente de tout ou partie de nos activités ou de nos actifs.
Nous pouvons également consulter, transférer, divulguer et conserver des données à caractère personnel lorsque nous estimons que cela est nécessaire pour :
- nous conformer à la législation en vigueur ou répondre à une procédure judiciaire valable, y compris celle émanant des forces de l'ordre ou d'autres organismes publics ;
- protéger nos clients et d'autres personnes, par exemple pour prévenir le spam ou les tentatives de fraude, ou pour contribuer à éviter que des personnes ne perdent la vie ou ne subissent des blessures graves ;
- assurer le bon fonctionnement et la sécurité de nos services, notamment pour prévenir ou mettre fin à une attaque visant nos systèmes informatiques ou nos réseaux ; ou
- protéger nos droits ou nos biens, ainsi que ceux d'autrui, notamment en veillant au respect de nos accords, conditions et politiques.
Les données à caractère personnel peuvent être communiquées, y compris à des partenaires tiers, comme indiqué plus en détail dans laPolitique relative aux cookies de Duck Creek.
Enfin, nous pouvons être amenés à partager des informations anonymisées conformément à la législation en vigueur.
Veuillez noter que certains de nos services comprennent des intégrations, des références ou des liens vers des services fournis par des tiers dont les pratiques en matière de confidentialité diffèrent des nôtres. Si vous communiquez des données à caractère personnel à l'un de ces tiers, ou si vous nous autorisez à partager des données à caractère personnel avec eux, ces données sont régies par leurs propres politiques de confidentialité.
V. Choix et contrôle des données à caractère personnel
Accès, rectification et suppression.
Vous avez le droit de demander une copie de vos données à caractère personnel détenues par Duck Creek. Vous pouvez demander que vos données à caractère personnel soient rectifiées, supprimées ou transférées vers une autre organisation. Des droits supplémentaires sont accordés aux personnes résidant dans certains pays et régions. Pour exercer ces droits, veuillez envoyer un e-mailà privacy@duckcreek.comet vous reporter à la section « Contactez-nous » au bas de la présente déclaration de confidentialité.
Si vous utilisez le logiciel Duck Creek et souhaitez consulter, rectifier ou supprimer les données à caractère personnel vous concernant que nous détenons, vous pouvez accéder à votre compte en vous connectant au logiciel Duck Creek que vous utilisez.
Dans la mesure où la loi applicable le permet, nous nous réservons le droit de facturer des frais ou de refuser les demandes jugées déraisonnables ou excessives. Cela inclut les cas où la communication des données serait interdite par la loi ou pourrait porter atteinte à la vie privée ou à d'autres droits d'une autre personne, où la suppression des données entrerait en conflit avec une obligation légale ou commerciale imposant leur conservation, ou encore où nous ne sommes pas en mesure de vérifier que vous êtes bien la personne concernée par ces données.
Préférences en matière de communication.
Vous pouvez choisir de recevoir ou non des communications promotionnelles de notre part par e-mail, SMS, courrier postal et téléphone. Si vous recevez des e-mails ou des SMS promotionnels de notre part et que vous souhaitez ne plus en recevoir, vous pouvez le faire en suivant les instructions fournies dans le message concerné ou en nous contactant comme indiqué dans la section « Contactez-nous » ci-dessous. Si vous recevez un appel commercial de notre part, vous pouvez demander à être inscrit sur notre liste « Ne pas appeler ». Ces choix ne s'appliquent pas à certaines communications d'information, notamment les enquêtes et les communications obligatoires relatives au service.
Options relatives à certaines technologies.
Il existe des options qui peuvent contribuer à limiter l'utilisation des données à caractère personnel collectées ou partagées via ces technologies à des fins de publicité ciblée, mais celles-ci n'empêcheront pas nécessairement que les données à caractère personnel que nous, ainsi que les partenaires tiers avec lesquels nous collaborons, collectons auprès de vous soient utilisées à des fins de publicité ciblée. Ces options comprennent :
- Outils de désactivation proposés par le secteur. Il s'agit notamment de la NAI (http://optout.networkadvertising.org), de la DAA (http://optout.aboutads.info/) et de la DAA européenne (http://www.youronlinechoices.com/)
- Gestion des cookies. La plupart des navigateurs Web sont configurés pour accepter les cookies par défaut. Si vous le souhaitez, vous pouvez consulter les paramètres de votre navigateur pour savoir comment supprimer ou refuser les cookies. Si vous choisissez de supprimer ou de refuser les cookies, cela pourrait affecter certaines fonctionnalités ou certains services de notre site Web. Si vous choisissez de supprimer les cookies, les paramètres et préférences gérés par ces cookies, y compris les préférences publicitaires, pourraient être supprimés et devront peut-être être recréés.
- « Ne pas suivre ». Certains navigateurs intègrent un paramètre « Ne pas suivre » (DNT) qui permet d'envoyer un signal aux sites web que vous visitez pour leur indiquer que vous ne souhaitez pas être suivi. Il n'existe pas de consensus sur la manière d'interpréter le signal DNT ; par conséquent, notre site web et nos services ne répondent pas aux signaux DNT des navigateurs.
- Contrôle des identifiants publicitaires mobiles. Les systèmes d'exploitation iOS et Android peuvent proposer des options permettant de limiter le suivi et/ou de réinitialiser les identifiants publicitaires couramment utilisés pour faciliter la publicité ciblée.
Toutes les options présentées dans cette section sont spécifiques à l'appareil ou au navigateur que vous utilisez. Si vous accédez à nos services depuis d'autres appareils ou navigateurs, veuillez effectuer ces opérations également à partir de ces appareils et navigateurs.
VI. Droits européens en matière de protection des données
Si le traitement des données à caractère personnel vous concernant est soumis à la législation de l'Union européenne en matière de protection des données, vous disposez de certains droits concernant ces données :
- Vous pouvez demander l'accès à vos données à caractère personnel, ainsi que leur rectification ou leur effacement ;
- Si un traitement automatisé de données à caractère personnel repose sur votre consentement ou sur un contrat conclu avec vous, vous avez le droit de transférer ces données ou d'en recevoir une copie dans un format utilisable et portable ;
- Si le traitement des données à caractère personnel repose sur votre consentement, vous pouvez retirer ce consentement à tout moment pour les traitements futurs ;
- Vous pouvez, dans certaines circonstances, vous opposer au traitement de vos données à caractère personnel ou en demander la limitation ; et
- Si vous résidez en France, vous pouvez nous transmettre des instructions spécifiques concernant l'utilisation de vos données après votre décès.
Pour formuler de telles demandes, veuillez utiliser les coordonnées figurant au bas de la présente déclaration de confidentialité. Lorsque nous traitons des données pour le compte d'un tiers agissant en tant que « responsable du traitement », vous devez adresser votre demande à ce dernier. Vous disposez également du droit de déposer une plainte auprès d'une autorité de contrôle. Pour obtenir la liste complète des autorités de contrôle, veuillez consulter laliste des membres du CEPD.
Nous nous appuyons sur différentes bases juridiques pour collecter et traiter vos données à caractère personnel, par exemple avec votre consentement et/ou dans la mesure où cela est nécessaire pour vous fournir les services que vous utilisez, mener à bien nos activités, respecter nos obligations contractuelles et légales, assurer la sécurité de nos systèmes et de nos clients, ou pour servir d'autres intérêts légitimes.
VII. Droits en matière de protection de la vie privée en Californie
Si vous résidez en Californie et que le traitement des données à caractère personnel vous concernant est soumis à la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act, « CCPA »), vous disposez de certains droits concernant ces données.
Droit d'accès.
Vous avez le droit de nous demander de vous communiquer les données à caractère personnel que nous avons collectées à votre sujet. Vous avez également le droit de demander des informations supplémentaires concernant la collecte, l'utilisation, la communication ou la vente de ces données à caractère personnel. Veuillez noter que nous avons fourni la plupart de ces informations dans la présente déclaration de confidentialité. Vous pouvez formuler une telle « demande d'accès » en nous contactant àl'adresse privacy@duckcreek.com.
Droit de demander la suppression.
Vous avez également le droit de nous demander de supprimer vos données personnelles dans certaines circonstances, sous réserve de certaines exceptions. Pour faire une demande de suppression, contactez-nous àl'adresse privacy@duckcreek.comou à l'adresse postale indiquée ci-dessous.
Droit de refus.
Vous avez le droit de refuser la « vente » de vos données personnelles, comme décrit ci-dessous.
Ne pas vendre ni partager mes informations personnelles.
La CCPA définit les termes « vendre » et « partager » de manière très large, et certains des partages de données décrits dans la présente Déclaration de confidentialité peuvent être considérés comme une « vente » ou un « partage » au sens de ces définitions. En particulier, les partenaires tiers peuvent collecter ou recevoir des coordonnées, des données démographiques, des identifiants et des informations sur les appareils, du contenu et des fichiers, des données de géolocalisation, des données d'utilisation et des déductions par le biais de notre site web et de nos services, y compris comme décrit plus en détail dans la Politique relative aux cookies.
Si vous ne souhaitez pas que nous « vendions » vos données personnelles ou que nous les « partagions » à des fins de publicité comportementale inter-contextuelle, vous pouvez nous faire part de votre souhait de vous désinscrire en envoyantun e-mail à privacy@duckcreek.comou en mettant à jour vos préférences en matière de cookies. Pour plus d'informations, veuillez consulter laPolitique de Duck Creekrelative aux cookies.
Si vous exercez votre droit de refus via ces options, nous prendrons les mesures nécessaires pour cesser de divulguer des informations personnelles d'une manière considérée comme une « vente » ou un « partage » (dans le cadre de la publicité comportementale inter-contextuelle) pour laquelle la législation en vigueur exige un droit de refus. Toutefois, nous continuerons à divulguer des informations personnelles à des prestataires de services et à d'autres entités dans la mesure où la législation en vigueur l'autorise. Nous ne vendons ni ne partageons sciemment les informations personnelles de mineurs âgés de moins de 16 ans.
Demandes émanant d'un mandataire.
Vous pouvez désigner, par écrit ou au moyen d'une procuration, un mandataire habilité à présenter des demandes en votre nom afin d'exercer vos droits en vertu de la CCPA. Avant d'accepter une telle demande émanant d'un mandataire, nous exigerons de ce dernier qu'il fournisse la preuve que vous l'avez autorisé à agir en votre nom, et nous pourrions vous demander de vérifier votre identité directement auprès de nous.
Vérification.
Par ailleurs, pour fournir ou supprimer certaines données à caractère personnel, nous devrons vérifier votre identité avec le degré de certitude requis par la loi. Nous vérifierons votre demande en vous demandant de l'envoyer depuis l'adresse e-mail associée à votre compte ou en vous demandant de fournir les informations nécessaires à la vérification de votre compte.
Information et non-discrimination.
Enfin, vous avez le droit d'être informé de nos pratiques au moment de la collecte de vos données personnelles ou avant celle-ci, et vous avez le droit de ne pas faire l'objet de discrimination pour avoir exercé les droits prévus par la CCPA.
Loi sur le marketing direct par des tiers.
En outre, en vertu de l'article 1798.83 du Code civil californien, également connu sous le nom de loi « Shine the Light », les résidents californiens ayant fourni des informations personnelles à une entreprise avec laquelle ils ont établi une relation commerciale à des fins personnelles, familiales ou domestiques (« Clients californiens ») peuvent demander à savoir si l'entreprise a divulgué ces informations personnelles à des tiers à des fins de marketing direct de la part de ces derniers. Veuillez noter que nous ne divulguons aucune information personnelle à des tiers à des fins de marketing direct, telles que définies par cette loi. Informations supplémentaires. Les clients californiens peuvent demander des informations complémentaires concernant notre conformité à cette loi en envoyant une-mail à privacy@duckcreek.com. Veuillez noter que les entreprises sont tenues de répondre à une demande par client californien chaque année et peuvent ne pas être tenues de répondre aux demandes formulées par d’autres moyens que l’adresse e-mail désignée.
VIII. Localisation des données et transferts
Les données à caractère personnel que nous collectons peuvent être stockées et traitées dans votre pays ou votre région, ou dans tout autre pays où nous, nos sociétés affiliées, nos filiales ou nos prestataires de services disposons d'installations. Actuellement, nous utilisons principalement des centres de données situés aux États-Unis. Le ou les lieux de stockage sont choisis dans le but d'assurer un fonctionnement efficace et d'améliorer les performances. Nous prenons des mesures visant à garantir que les données que nous collectons dans le cadre de la présente déclaration soient traitées et protégées conformément aux dispositions de celle-ci et à la législation applicable, quel que soit le lieu où elles se trouvent.
Lieu de traitement des données à caractère personnel européennes.
Nous transférons des données à caractère personnel depuis l'Espace économique européen(EEE), le Royaume-Uni et la Suisse vers d'autres pays, dont certains n'ont pas été reconnus par la Commission européenne comme offrant un niveau adéquat de protection des données. Lorsque nous procédons à ces transferts, nous recourons à divers mécanismes juridiques, notamment des contrats, afin de garantir le respect de vos droits et votre protection. Pour en savoir plus sur les décisions de la Commission européenne concernant l'adéquation des mesures de protection des données à caractère personnel, veuillez consulter : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en.
IX. Comment nous protégeons les données à caractère personnel
Duck Creek met en œuvre des mesures de sécurité techniques et organisationnelles raisonnables et adaptées afin d'assurer un niveau adéquat de sécurité et de confidentialité pour vos données personnelles, et de les protéger contre tout accès, utilisation, divulgation, altération ou destruction non autorisés, conformément à nos politiques et à la législation en vigueur.
Ces mesures de sécurité comprennent les contrôles suivants :
- Organisation des mesures de sécurité de l'information
- Contrôles de gestion des actifs
- Mesures de sécurité en matière de ressources humaines
- Mesures de sécurité physique et environnementale
- Contrôles de gestion des communications et des opérations
- Contrôles d'accès
- Contrôles des terminaux des utilisateurs finaux
- Mesures de contrôle relatives à la gestion des informations et des événements de sécurité
- Mesures de gestion de la continuité des activités
- Mesures de gestion des vulnérabilités
Afin de nous aider à protéger vos données personnelles, nous vous demandons d'utiliser un mot de passe fort et de ne jamais le communiquer à qui que ce soit, ni de l'utiliser pour d'autres sites ou comptes.
X. Conservation des données à caractère personnel
Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour fournir les services et mener à bien les transactions que vous avez demandées, respecter nos obligations légales, résoudre les litiges, faire respecter nos accords, ainsi qu’à d’autres fins commerciales légitimes et légales. Étant donné que ces besoins peuvent varier selon les types de données et les services concernés, les durées de conservation effectives peuvent varier considérablement en fonction de critères tels que les attentes ou le consentement des utilisateurs, la sensibilité des données, la disponibilité de contrôles automatisés permettant aux utilisateurs de supprimer leurs données, ainsi que nos obligations légales ou contractuelles.
XI. Liens vers des sites tiers
Notre site web peut contenir des liens vers d'autres sites tiers que nous ne gérons pas, tels que Facebook, Instagram, Twitter et YouTube. Ces sites liés ne relèvent pas de notre contrôle et, à ce titre, nous ne sommes pas responsables des pratiques en matière de confidentialité ni du contenu de ces sites. Si vous choisissez d'utiliser un site tiers, les données à caractère personnel collectées par ce site seront régies par la politique de confidentialité de ce tiers. Nous vous recommandons vivement de prendre le temps de consulter les politiques de confidentialité de tout tiers auquel vous fournissez des informations.
XI. Mises à jour de notre politique de confidentialité
La présente déclaration de confidentialité peut être mise à jour périodiquement, à notre discrétion, afin de refléter les modifications apportées à nos pratiques en matière de confidentialité ou à la législation applicable. Toute modification apportée à la présente déclaration de confidentialité sera publiée sur cette page. Nous vous invitons à consulter cette page de temps à autre afin de vous assurer que vous acceptez les modifications apportées. La présente déclaration de confidentialité prend effet à la date indiquée dans la section « Date d'entrée en vigueur » en haut de la présente déclaration. Si nous apportons des modifications substantielles à la présente déclaration, nous vous en informerons ou obtiendrons votre consentement concernant ces modifications, conformément à la loi.
XI. Comment nous contacter
Si vous avez des questions concernant la manière dont Duck Creek traite vos données personnelles ou si vous souhaitez exercer vos droits, n'hésitez pas à nous contacter par e-mail ou par courrier à l'adresse suivante :
Duck Creek Technologies LLC
Responsable de la protection des données
100 Summer Street,8eétage
Boston, MA 02210 États-Unis
E-mail :privacy@duckcreek.com
