Politique de confidentialité de la plateforme ON24

ON24, Inc. ("ON24", "nous" ou "notre") comprend l'importance de la vie privée. Cette politique de confidentialité de la plateforme (cette "politique") explique comment ON24 recueille, stocke, utilise et partage les informations personnelles recueillies, stockées ou traitées par nous à travers la plateforme d'engagement numérique d'ON24, qui comprend des services liés à nos événements virtuels, webinaires, conférences virtuelles, capacités hybrides, Content Hubs, et tous les autres produits ON24 (collectivement, la "Plateforme"). Dans la présente politique, les "informations personnelles" sont des informations qui identifient ou pourraient être utilisées pour identifier un individu et sont censées inclure des expressions similaires telles que "données personnelles".

La Plateforme est un outil utilisé par les entreprises (y compris les clients directs de ON24 et les clients qui accèdent à la Plateforme par l'intermédiaire d'un revendeur ON24) et leurs employés, agents et utilisateurs autorisés (les "Clients") pour fournir des webinaires et d'autres contenus aux inscrits, aux participants et à d'autres utilisateurs finaux (les "Utilisateurs finaux"). Collectivement, les utilisateurs finaux et les clients sont les "utilisateurs de la plate-forme".

ON24 participe au cadre de protection des données UE-USA ("EU-U.S.DPF"), à l'extension britannique du cadre de protection des données UE-USA ("UK Extension to the EU-U.S. DPF") et au cadre de protection des données Suisse-USA ("Swiss-U.S. DPF") (collectivement, le cadre de protection des données UE-USA, l'extension britannique du cadre de protection des données UE-USA et le cadre de protection des données Suisse-USA sont les "cadres deprotectiondes données").

ON24 a certifié au Département du Commerce américain qu'il adhère aux principes du cadre de protection des données UE-États-Unis ("principes du DPF UE-États-Unis") en ce qui concerne le traitement des données personnelles reçues de l'Union européenne ("UE") en vertu du cadre de protection des données UE-États-Unis et du Royaume-Uni ("Royaume-Uni") et de Gibraltar en vertu de l'extension britannique du DPF UE-États-Unis.

ON24 a également certifié au ministère américain du commerce qu'il adhère aux principes du cadre de protection des données Suisse-États-Unis ("principes du DPF Suisse-États-Unis") en ce qui concerne le traitement des données personnelles reçues de la Suisse en vertu du DPF Suisse-États-Unis.

En cas de conflit entre les termes de la présente politique et les principes du DPF UE-États-Unis (et leur application en vertu de l'extension britannique du DPF UE-États-Unis) et/ou les principes du DPF Suisse-États-Unis (collectivement, les "principes du DPF"), les principes du DPF prévaudront en ce qui concerne les transferts de données à partir de l'UE, du Royaume-Uni, de Gibraltar ou de la Suisse en vertu, selon le cas, du DPF UE-États-Unis, de l'extension britannique du DPF UE-États-Unis ou du DPF Suisse-États-Unis. Pour en savoir plus sur le programme Data Privacy Framework et pour consulter notre certification, veuillez consulter le site https://www.dataprivacyframework.gov/. ON24 est soumis aux pouvoirs d'enquête et d'application de la Commission fédérale du commerce des États-Unis ("FTC").

1. Champ d'application

Cette politique s'applique aux informations personnelles que les Clients d'ON24 nous soumettent via la Plateforme, ainsi qu'aux informations personnelles que nous collectons, accédons, stockons, utilisons ou traitons autrement (collectivement, "traiter") via la Plateforme au nom des Clients, y compris les Informations du Registrant, les Autres Informations et les Communications de l'Utilisateur (chacune définie ci-dessous), ainsi que d'autres informations personnelles que nous traitons de la part des Utilisateurs Finaux de la Plateforme (ensemble, les "Données de la Plateforme"). Ceci inclut le traitement par ON24 des Données de la Plateforme reçues de Clients situés dans l'Espace économique européen ("EEE"), le Royaume-Uni (et Gibraltar), et la Suisse tout en fournissant des services à partir des États-Unis ("U.S.").

Contrôleur et entité responsable

En ce qui concerne les Données de la Plateforme, ON24 est un "processeur de données" ou un "fournisseur de services" en vertu des lois de protection des données applicables. En tant que processeur de données ou fournisseur de services, nous ne traiterons les Données de la Plateforme que conformément aux instructions de nos Clients, comme indiqué dans nos accords clients applicables, et comme l'exigent par ailleurs les lois de protection des données applicables. Chacun de nos clients est un "contrôleur de données" en vertu des lois sur la protection des données applicables en ce qui concerne les données de la plate-forme relatives aux clients concernés. La présente politique ne s'applique pas au traitement des données de la plate-forme par les clients, ni à toute autre information personnelle collectée par l'intermédiaire de la plate-forme par les clients, qui sont soumis à leurs propres politiques et pratiques.

Pour plus d'informations sur la manière dont ON24 traite les informations personnelles sur son site web (par opposition à la Plateforme), veuillez consulter la Politique de confidentialité en ligne de ON24.

2. Données collectées

Informations collectées directement

Informations sur le compte. Pour accéder aux différentes parties de la Plateforme et pour créer des webinaires et des événements, vous devez disposer d'un compte en ligne. Pour ouvrir un compte sur la Plateforme, nos Clients décideront des informations qu'ils souhaitent recueillir auprès des Utilisateurs finaux, mais celles-ci comprendront généralement votre nom, votre adresse électronique, votre numéro de téléphone, le nom de votre société et d'autres informations nécessaires pour confirmer que vous êtes un utilisateur autorisé d'un Client (le cas échéant). Nos clients peuvent également recueillir des informations supplémentaires telles que l'intitulé de votre poste, des informations sur votre entreprise (comme le pays et le secteur d'activité) et d'autres informations sur le profil de l'utilisateur telles que le code postal et les domaines qui vous intéressent particulièrement. Il incombe au client de vous informer des informations qu'il nous demandera de traiter.

Informations pour l'utilisateur final. Pour accéder aux webinaires, environnements virtuels et autres événements administrés par les Clients via la Plateforme en tant qu'Utilisateur final, il peut vous être demandé de vous enregistrer. Bien que nos Clients déterminent les informations à collecter auprès des Utilisateurs finaux, les informations personnelles demandées comprennent généralement le nom, l'adresse électronique, le numéro de téléphone, le nom de la société et l'intitulé du poste, ainsi que des informations sur votre société, telles que le pays et le secteur d'activité. Il incombe à nos clients de vous informer des informations qu'ils nous demanderont de traiter.

Autres sites. Les clients utilisent d'autres sites web ou fournisseurs. Les informations personnelles que vous fournissez à ces sites peuvent nous être envoyées par les Clients afin de fournir les services qu'ils ont choisi d'utiliser avec la Plateforme. Des politiques de confidentialité différentes peuvent s'appliquer à ces autres sites.

Autres informations. Les clients peuvent demander que des informations supplémentaires, telles que des enquêtes ou des sondages, soient remplies lors de certains webinaires ou environnements virtuels. Il incombe aux clients de configurer la plate-forme pour qu'elle recueille ces informations personnelles et de vous informer des informations supplémentaires qui sont traitées à leur demande.

Informations collectées automatiquement

Informations sur le journal. Lorsque vous utilisez la plate-forme, nos serveurs enregistrent, dans un journal de serveur, les informations que votre navigateur envoie chaque fois que vous visitez un site web. Les journaux de serveur peuvent inclure des informations telles que votre demande web, l'adresse du protocole Internet, le type de navigateur, la langue du navigateur, la date et l'heure de votre demande et un ou plusieurs cookies qui peuvent identifier votre navigateur de manière unique. Ces données sont utilisées pour diverses raisons, notamment la sécurité et la fourniture de services à nos clients.

Cookies. La Plateforme peut utiliser des cookies ou des technologies similaires en fonction des services utilisés par nos Clients sur la Plateforme. Pour plus d'informations, veuillez consulter notre Politique en matière de cookies sur la Plateforme.

Informations agrégées et dépersonnalisées

ON24 peut traiter (c'est-à-dire collecter, utiliser et divulguer) des informations globales dépersonnalisées et d'autres informations qui ne sont pas personnellement identifiables, à des fins de recherche, d'analyse et autres, à condition que ces informations n'identifient pas, et ne puissent pas être raisonnablement utilisées pour identifier un Client ou un Utilisateur final particulier.

3. Utilisation des informations

ON24 utilise les informations personnelles que nous collectons via la Plateforme pour fournir nos services aux Clients, y compris pour exploiter et améliorer la Plateforme et nos services, pour approvisionner les comptes des Utilisateurs de la Plateforme, pour effectuer les actions demandées par les Utilisateurs de la Plateforme via la Plateforme, et pour répondre aux demandes des Utilisateurs de la Plateforme. Comme indiqué ci-dessus, ON24 est un processeur de données pour les informations personnelles collectées via la Plateforme. Les clients sont les contrôleurs de données en ce qui concerne les informations personnelles des utilisateurs de la plateforme ; cette politique ne s'applique pas au traitement (y compris la collecte, l'utilisation et le partage) des informations personnelles des utilisateurs de la plateforme par les clients. ON24 n'utilise pas les informations personnelles collectées via la Plateforme à d'autres fins.

Les Clients peuvent utiliser les informations personnelles qu'ils collectent via la Plateforme à des fins supplémentaires, telles que pour fournir un contenu ciblé au sein de la Plateforme, pour contacter les Utilisateurs finaux au sujet de leur utilisation de la Plateforme, à des fins de marketing et de promotion, et à d'autres fins ; vous devriez consulter leurs politiques de confidentialité pour plus d'informations sur la façon dont ils collectent, utilisent et partagent les informations personnelles collectées par le biais de la Plateforme. ON24 ne décide pas de ce que les Clients font avec les informations personnelles des Utilisateurs de la Plateforme.

4. Partage d'informations ; transferts ultérieurs

Comme indiqué, les informations personnelles des utilisateurs de la plate-forme, y compris les informations personnelles des utilisateurs finaux, sont partagées avec les clients au nom desquels les informations ont été collectées conformément à leurs choix ou au nom desquels la plate-forme est exploitée ; la présente politique ne s'applique pas au traitement (y compris la collecte, l'utilisation et le partage) des informations personnelles des utilisateurs de la plate-forme par les clients, et nous ne sommes pas responsables d'un tel traitement.

ON24 ne vend pas et ne partage pas les informations personnelles collectées auprès des utilisateurs de la plateforme, sauf dans les cas expliqués ci-dessous.

ON24 peut partager les informations personnelles des Utilisateurs de la Plateforme avec des tiers (y compris les affiliés d'ON24) agissant en tant que sous-traitants pour fournir les Services à nos Clients.

Les tiers qui traitent des informations personnelles en notre nom doivent accepter d'utiliser ces informations personnelles uniquement dans le but pour lequel nous les avons fournies, et ils doivent s'engager contractuellement à fournir au moins le même niveau de protection de la vie privée que celui exigé par les principes du DPF. ON24 prendra des mesures raisonnables et appropriées pour s'assurer que les tiers traitent effectivement les informations personnelles transférées d'une manière compatible avec les obligations d'ON24 en vertu des principes du DPF applicables. Si les tiers déterminent qu'ils ne peuvent plus respecter leur obligation de fournir le même niveau de protection que celui requis par les principes du DPF, nous demandons à ces tiers de nous en informer. Dès réception de la notification, nous prendrons des mesures raisonnables et appropriées pour arrêter et remédier au traitement non autorisé. ON24 restera responsable de tout transfert ultérieur d'informations personnelles à ces tiers. Sur demande, nous fournirons un résumé ou une copie représentative des dispositions pertinentes en matière de protection de la vie privée de notre contrat avec ces tiers au ministère américain du commerce.

Nous pouvons également divulguer des informations personnelles en réponse à des demandes légales des autorités publiques, y compris pour répondre à des exigences de sécurité nationale ou d'application de la loi, ainsi que lorsque cela est nécessaire pour satisfaire à toute loi, réglementation, procédure légale ou demande gouvernementale exécutoire (dans tous ces cas, sauf si la loi applicable l'interdit, après en avoir informé le(s) client(s) concerné(s)) ; pour appliquer nos accords avec nos clients et enquêter sur les violations de ceux-ci ; pour prévenir, détecter et traiter la fraude, la sécurité ou les problèmes techniques ; ou pour se protéger contre les atteintes aux droits et à la propriété d'ON24.

5. Accès, modification et limitation de l'utilisation de vos données personnelles

Les individus ont le droit d'accéder aux informations personnelles qui sont conservées à leur sujet et, dans certains cas, de limiter l'utilisation et la divulgation de ces informations. Les utilisateurs de la plate-forme peuvent se connecter à leur compte pour consulter et modifier certaines informations personnelles figurant dans leur profil. Les utilisateurs finaux de Californie, de l'EEE, du Royaume-Uni, de Suisse, du Brésil et du Japon (ainsi que les utilisateurs finaux pour lesquels la loi applicable prévoit ces droits) qui souhaitent demander l'accès à leurs informations personnelles, en limiter l'utilisation, les supprimer ou en limiter la divulgation (ainsi que demander la correction des informations personnelles pour lesquelles la loi applicable prévoit ce droit) collectées via la plate-forme par un client doivent contacter ce client directement. Les utilisateurs finaux de Californie, de l'EEE, du Royaume-Uni, de Suisse, du Brésil et du Japon (et les utilisateurs finaux pour lesquels la loi applicable prévoit ce droit) peuvent également faire de telles demandes en nous contactant à l'adresse dsr@on24.com et en indiquant le nom du Client. Nous transmettrons ces demandes au client concerné et l'aiderons, le cas échéant, à répondre à votre demande.

6. Sécurité

ON24 prend des mesures raisonnables et appropriées pour protéger les informations personnelles qu'il partage avec nous contre tout accès ou divulgation non autorisés, y compris, sans limitation, en limitant l'accès à certaines parties de notre site web par le biais de contrôles d'accès, d'outils de cryptage et en utilisant des pare-feux. Quelles que soient les précautions que nous prenons, ON24 ne peut pas assurer ou garantir la sécurité des informations que vous nous transmettez, et vous transmettez ces informations à vos propres risques. Vous êtes responsable de toutes les actions entreprises avec votre nom d'utilisateur et votre mot de passe, le cas échéant. Par conséquent, nous vous recommandons de ne pas divulguer votre mot de passe à qui que ce soit. Si vous perdez le contrôle de votre mot de passe, vous risquez de perdre une grande partie du contrôle de vos informations personnelles et de faire l'objet d'actions juridiquement contraignantes prises en votre nom.

7. Plaintes et litiges

Les Utilisateurs de la Plateforme qui ont des questions, des plaintes ou des litiges concernant la présente Politique ou la manière dont ON24 traite ou protège les informations personnelles (y compris toute question ou plainte liée à la participation d'ON24 aux DPF) peuvent nous contacter à l'adresse privacy@on24.com. Nous enquêterons rapidement et tenterons de résoudre toute plainte ou litige et répondrons dans les 30 jours suivant la réception d'une telle plainte ou si la loi applicable l'exige.

Dans le cas où ON24 ne répondrait pas ou que sa réponse serait insuffisante ou ne répondrait pas au problème, ON24 s'est inscrit auprès de JAMS pour fournir une résolution de litige par une tierce partie indépendante, sans frais pour vous. Pour contacter JAMS et/ou en savoir plus sur les services de résolution des litiges de la société, y compris les instructions pour déposer une plainte, veuillez consulter le site https://www.jamsadr.com/dpf-dispute-resolution. Comme l'expliquent plus en détail les principes du DPF, l'arbitrage exécutoire est disponible pour traiter les plaintes résiduelles qui n'ont pas été résolues par d'autres moyens. Vous pouvez demander un arbitrage contraignant par l'intermédiaire du panel du cadre UE-États-Unis de protection des données à caractère personnel.

8. Changements

ON24 peut mettre à jour cette politique de temps à autre, veuillez donc la consulter fréquemment.

9. Nous contacter

Les demandes et les plaintes relatives au traitement des informations personnelles par ON24 et à son respect des principes du DPF peuvent être adressées à privacy@on24.com ou à ON24, Inc. à l'attention de : Privacy, 50 Beale Street, 8th Floor, San Francisco, CA 94105.

Les pratiques d'ON24 en matière de protection de la vie privée, décrites dans la présente politique de confidentialité, sont conformes au système de reconnaissance de la protection de la vie privée pour les sous-traitants de l'APEC ("APEC PRP"). Le système PRP de l'APEC fournit un cadre permettant aux organisations de garantir la protection des informations personnelles transférées entre les économies participantes de l'APEC. De plus amples informations sur le système PRP de l'APEC sont disponibles ici.