Avis régional de confidentialité

Le présent avis complète la Politique de confidentialité pour les États-Unis, le Canada, l’Australie, Singapour, le Japon et le Mexique. Une section s’applique lorsque la loi concernée protège la personne et le traitement en cause ; la boutique, la nationalité ou la langue de l’Application ne suffisent pas à le déterminer. Cet avis n’active aucune fonctionnalité ni aucun marché. L’absence d’une autre juridiction dans cet avis ne supprime aucun droit ni aucune obligation découlant d’autres lois applicables.

Le responsable du traitement reste DOLLAR JUDGE INC, exerçant ses activités sous le nom de Headii, 522 W RIVERSIDE AVE STE N, SPOKANE, WA 99201-0581, UNITED STATES. Contactez privacy@headii.com. Notre Responsable de la confidentialité / Responsable de la protection des données (Privacy Officer / Data Protection Officer) désigné reçoit à cette adresse les demandes de confidentialité du Canada, du Québec et de Singapour. Cette désignation ne signifie pas que cette personne est un représentant de l’UE ou du Royaume-Uni, ni un délégué à la protection des données nommé séparément au titre du RGPD.

Lisez le présent avis avec les sections 3 à 6 de la Politique de confidentialité pour les catégories, sources, finalités et destinataires ; la section 7 pour les informations sensibles et les choix liés à l’IA ; la section 9 pour la conservation ; et les sections 11 à 13 pour les demandes, la suppression et les personnes sans compte. La Liste des prestataires de services identifie les prestataires, leurs rôles et les lieux de traitement pour le service applicable. Une règle régionale prévaut pour la question qu’elle couvre. Aucun de ces avis ne constitue un consentement du seul fait que vous le lisez ou en accusez réception.

Les mêmes limites de conservation continuent de s’appliquer dans ces régions. En particulier, l’utilisation ordinaire de l’audio original de transcription prend fin sept jours après réception, et celle des transcriptions dans les 90 jours suivant leur génération, avant la suppression automatisée au niveau de l’infrastructure. Les retours de l’Application, les signalements de contenu d’IA, les pièces jointes et les diagnostics soumis sont soumis au maximum de 12 mois décrit à la section 9, avec ses exceptions licites limitées. Il ne s’agit pas de promesses selon lesquelles tous les journaux de prestataires, copies de restauration, fichiers locaux et copies d’e-mails seraient effacés simultanément.

Les informations nécessaires à un compte, à l’authentification, à une action en ligne demandée ou à une obligation légale peuvent être nécessaires pour fournir ce service ou cette réponse précis. Vous n’avez pas à fournir des informations facultatives ni à donner un consentement facultatif pour utiliser une fonction sans rapport. Refuser l’accès au microphone, à la caméra ou à la localisation peut empêcher l’action qui en a réellement besoin, et non justifier une nouvelle utilisation d’autres informations. Les informations sur une autre personne peuvent provenir du contenu du titulaire du compte ; un contrat avec ce titulaire ne constitue ni un consentement ni un contrat avec l’autre personne.

L’Avis de confidentialité relatif aux États américains contient les informations étatiques applicables relatives à la collecte, à l’accès, à la rectification, à la suppression, à la portabilité, aux recours et aux possibilités de refus. Il n’affirme pas qu’un seuil légal est atteint du seul fait que cet avis est disponible.

La Politique de confidentialité des données de santé des consommateurs, distincte, s’applique aux traitements couverts par les lois de l’État de Washington ou du Nevada sur la santé des consommateurs. Elle doit être accessible séparément comme requis ; cette section régionale ne remplace ni son lien bien visible requis, ni un consentement à la collecte ou au partage. Un contenu ordinaire peut contenir de façon incidente des informations sensibles même lorsqu’aucune fonctionnalité dédiée à la santé n’est activée.

Nous utilisons et communiquons les données personnelles pour les finalités identifiées avec un consentement valable lorsqu’il est requis, ou dans le cadre d’une autorisation légale précise applicable aux circonstances. Un traitement sensible ou inattendu exige la forme de consentement renforcée applicable. Le consentement n’est pas une condition d’un service sans rapport, et vous pouvez le retirer sous réserve des restrictions licites et d’un préavis raisonnable, après que nous vous avons expliqué les conséquences pertinentes.

Vous pouvez vous informer de l’existence, de l’utilisation et de la communication de vos informations, y accéder et demander leur rectification. Lorsque la LPRPDE (PIPEDA) régit la demande, nous répondons dans les 30 jours civils, avec uniquement une prolongation légalement permise et l’avis requis. Les délais provinciaux applicables prévalent lorsque la loi provinciale concernée s’applique. Une demande de suppression ou de retrait peut être adressée au même contact, sous réserve des exigences licites de conservation ; cet avis ne présente pas chaque juridiction comme accordant un droit légal identique à l’effacement.

Les informations peuvent être traitées en dehors du Canada, notamment par Headii aux États-Unis et par les prestataires de services identifiés dans la liste applicable. Elles peuvent faire l’objet d’un accès licite par les autorités de ces lieux. Nous restons responsables des informations transférées à un prestataire pour traitement en notre nom et utilisons des protections contractuelles et autres appropriées ; informer d’un traitement à l’étranger ne vaut pas renonciation à cette responsabilité.

Contactez le Responsable de la confidentialité à privacy@headii.com pour les demandes ou réclamations. Nous examinons la question et communiquons le résultat et la voie de recours appropriée. Vous pouvez contacter le Commissariat à la protection de la vie privée du Canada ou l’autorité provinciale compétente, notamment l’OIPC de l’Alberta, l’OIPC de la Colombie-Britannique ou la Commission d’accès à l’information du Québec, selon le cas.

Précisions québécoises. Le Responsable de la confidentialité à privacy@headii.com est le contact public de la personne responsable de la protection des renseignements personnels. Le consentement est demandé de manière claire ; il doit être libre, éclairé et spécifique, et être sollicité séparément lorsque cela est requis. Le consentement au traitement d’informations sensibles doit être exprès. Une technologie de localisation, d’identification ou de profilage soumise aux règles québécoises spécifiques d’information et d’activation est expliquée avant utilisation et n’est activée que dans les conditions permises par ces règles. Une autorisation pour une finalité n’active pas globalement une autre finalité.

Avant d’externaliser un traitement ou de communiquer des informations hors du Québec lorsque sa loi l’exige, l’évaluation requise des facteurs relatifs à la vie privée et l’accord écrit de protection doivent être réalisés. La protection québécoise n’est pas remplacée par une référence sans réserve à la « conformité au RGPD ». Les droits applicables comprennent l’accès et la rectification, une copie des informations informatisées admissibles dans un format technologique structuré et couramment utilisé, et la cessation de la diffusion ou la désindexation dans les circonstances prévues par la loi. Les demandes admissibles reçoivent une réponse écrite dans les 30 jours. Si une décision repose exclusivement sur un traitement automatisé, les informations, explications, rectifications et la possibilité de présenter des observations à une personne en mesure de la réexaminer sont fournies comme requis. L’avis en français est disponible gratuitement.

Nous traitons les données personnelles australiennes comme décrit dans la Politique de confidentialité et la présente section. Les droits légaux au titre du Privacy Act 1988 et des Australian Privacy Principles s’appliquent lorsque Headii et le traitement entrent dans leur champ légal ; cet avis n’affirme pas qu’une exemption fondée sur le chiffre d’affaires s’applique.

Vous pouvez demander l’accès ou la rectification, ou déposer une réclamation, à privacy@headii.com. Nous répondons dans un délai raisonnable, expliquons un refus permis et la voie de réexamen disponible, et traitons une réclamation équitablement. Lorsque cela s’applique, vous pouvez saisir l’Office of the Australian Information Commissioner, normalement après nous avoir donné la possibilité de répondre. Vous pouvez traiter avec nous sans vous identifier ou en utilisant un pseudonyme lorsque cela est licite et réalisable ; une vérification peut être nécessaire pour l’accès ou la suppression propres à un compte.

Le traitement à l’étranger comprend le traitement par Headii aux États-Unis et les destinations réelles des prestataires identifiées dans la Liste des prestataires de services applicable. Pour une communication couverte par l’APP 8, nous prenons les mesures raisonnables requises et restons soumis aux règles de responsabilité applicables, sauf exception légale précise. La simple acceptation des Conditions ne constitue pas un consentement éclairé à renoncer à cette responsabilité. Les informations au moment de la collecte et tout consentement requis pour les informations sensibles sont fournis ou recueillis pour l’action concernée.

Toute obligation supplémentaire de transparence pour les décisions automatisées importantes s’applique selon son entrée en vigueur et son champ d’application ; l’utilisation d’une réponse d’IA ne prouve pas, à elle seule, que Headii prend une décision importante à votre sujet. La disponibilité d’une fonctionnalité future ne vaut pas renonciation à ces obligations.

Au titre du Personal Data Protection Act, nous collectons, utilisons et communiquons les données personnelles pour des finalités raisonnables qui vous sont notifiées, avec votre consentement ou une autorisation légale précise. Nous expliquons les conséquences d’un refus de fournir les informations nécessaires. Vous pouvez retirer votre consentement moyennant un préavis raisonnable à privacy@headii.com ou au moyen de la commande applicable. Nous cessons alors le traitement concerné, sauf si une autorisation ou exigence légale permet sa poursuite, et expliquons l’effet pertinent sur le service demandé.

Vous pouvez demander l’accès aux données personnelles en notre possession ou sous notre contrôle et aux informations sur leur utilisation ou communication pendant l’année précédente, sous réserve des exceptions légales, ainsi que leur rectification. Nous répondons aux demandes d’accès dès que cela est raisonnablement possible et donnons suite aux demandes de rectification dès que cela est réalisable. Si nous ne pouvons achever le traitement de l’une ou de l’autre dans les 30 jours suivant sa réception, nous vous indiquons par écrit, avant l’expiration de ce délai, quand nous y répondrons. Nous expliquons tout frais ou refus licites. Nous ne présentons pas une disposition de portabilité des données qui n’est pas encore entrée en vigueur comme un droit légal général existant.

Nous cessons la conservation ou supprimons les moyens d’association lorsque la finalité n’est plus servie et que la conservation n’est plus nécessaire à une finalité légale ou commerciale, sous réserve des limites plus précises de la Politique de confidentialité. Les transferts hors de Singapour doivent satisfaire aux exigences applicables de protection comparable, notamment aux obligations juridiquement opposables lorsqu’elles sont utilisées. Une phrase générale sur les transferts internationaux ne les remplace pas.

Notre Responsable de la protection des données désigné peut être contacté à privacy@headii.com pour les demandes, questions et réclamations. Vous pouvez également vous adresser à la Personal Data Protection Commission. Ce contact ne signifie pas que Headii a établi un bureau à Singapour ni qu’une inscription à un registre public des responsables de la protection des données a été effectuée.

Pour les traitements protégés par l’Act on the Protection of Personal Information, les finalités déterminées sont celles de la section 5 de la Politique de confidentialité, limitées par ses périmètres de données, de sources et de services. Nous ne modifions pas une finalité au-delà du périmètre connexe permis sans l’information et le consentement requis par la loi. La collecte de données personnelles nécessitant une attention particulière exige un consentement préalable ou une exception applicable ; l’acceptation générale d’un titulaire de compte n’établit pas le consentement d’une autre personne.

La sous-traitance nationale dans le cadre d’une finalité notifiée se distingue d’une communication à un tiers indépendant. Nous supervisons les prestataires mandatés comme requis. Un transfert à un tiers étranger, y compris un prestataire mandaté lorsque les règles de transfert à l’étranger s’appliquent, exige une voie applicable au titre de l’article 28 : un pays répondant aux critères, un dispositif satisfaisant aux conditions prescrites de protection équivalente et de mesures continues, ou le consentement préalable éclairé requis. Lorsque le consentement est utilisé, les informations requises sur le pays, le système juridique et la protection du destinataire sont fournies avant le consentement, y compris les explications prescrites si des précisions ne peuvent être déterminées. Lorsque des mesures équivalentes sont utilisées, nous fournissons sur demande les informations requises sur ces mesures et prenons les mesures continues nécessaires ; une simple mention d’accord de traitement des données ne suffit pas.

Vous pouvez demander la notification de la finalité, la communication des données personnelles conservées et des enregistrements admissibles de communication à des tiers, la rectification, l’ajout ou la suppression, et la cessation de l’utilisation ou de la communication lorsque la loi le prévoit. Utilisez privacy@headii.com ; un représentant autorisé peut également présenter une demande. Nous utilisons une identification proportionnée et expliquons sans délai toute exception ou tout refus applicables. Si des frais légalement permis sont facturés, nous vous indiquons leur montant avant que vous décidiez de poursuivre.

Le nom et l’adresse de l’opérateur figurent à la section 1. Pour demander le nom du représentant de la société, des informations supplémentaires sur les mesures de sécurité applicables ou des précisions sur la procédure de demande, contactez privacy@headii.com. Nous répondrons sans retard injustifié, conformément à la loi applicable. Nous pouvons ne pas communiquer les détails de sécurité dont la divulgation affaiblirait la protection, comme le permet la loi. Cette mention du représentant de la société ne signifie pas qu’un représentant résidant au Japon a été nommé.

Contactez la même adresse pour une réclamation. Vous pouvez également demander des orientations à la Personal Information Protection Commission. L’avis japonais fournit ces précisions sous une forme accessible ; les réformes adoptées mais non encore entrées en vigueur ne sont pas utilisées comme autorisation actuelle de traitement.

Cette section et la Politique de confidentialité forment l’information complète pour les traitements couverts par la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Un exemplaire publié en espagnol doit être fourni pour le service mexicain. L’entité responsable et son adresse figurent à la section 1. Les demandes de confidentialité sont traitées à privacy@headii.com.

Données et finalités. Nous traitons les informations de compte et d’authentification, les informations d’appareil et de connexion, les contenus et résultats demandés, les choix et les enregistrements d’assistance et de sécurité identifiés à la section 3 de la Politique de confidentialité pour les finalités de la section 5. Des informations sensibles peuvent figurer dans le contenu soumis, notamment des informations sur la santé, les convictions, les opinions politiques ou la vie sexuelle. Elles ne sont pas considérées comme non sensibles au seul motif qu’il n’existe pas de fonctionnalité de santé. Le traitement sensible exige un consentement écrit exprès au moyen d’un mécanisme de signature ou d’authentification permis, ou une exception légale précise ; les données financières ou patrimoniales exigent un consentement exprès lorsque la loi le requiert.

Les finalités nécessaires sont la fourniture du compte et du service, le traitement du contenu demandé, la sécurité, les réponses aux demandes d’assistance ou d’exercice des droits et le respect des obligations applicables. Les finalités facultatives distinctes ne s’appliquent que lorsqu’elles sont proposées et valablement choisies au titre de la Politique de confidentialité. L’avis actuel de l’Application n’autorise ni la publicité, ni les audiences marketing, ni l’entraînement de modèles sur le Contenu utilisateur ordinaire, ni l’examen humain systématique à des fins de qualité. Refuser une finalité facultative n’empêche pas un service nécessaire sans rapport. Vous pouvez limiter une utilisation ou communication facultative ou révoquer votre consentement à privacy@headii.com ; nous expliquons toute limite ou conséquence licites, sans invalider rétroactivement les traitements licites antérieurs.

Destinataires et transferts. Les sous-traitants mandatés agissant selon nos instructions se distinguent des destinataires tiers indépendants. La Liste des prestataires de services indique les rôles et destinations pertinents. Un transfert à un tiers indépendant soumis aux articles 35–36 exige le consentement applicable ou une exception légale précise et les obligations correspondantes du destinataire. Lorsqu’un consentement est nécessaire, nous identifions le destinataire ou la catégorie permise, la destination et la finalité et recueillons un choix affirmatif de transfert avant la communication ; une information générale ou l’acceptation des Conditions ne sont pas considérées comme ce choix. Aucun transfert indépendant de ce type n’est autorisé du seul fait de l’ajout à une liste d’un prestataire envisagé non vérifié.

Droits ARCO. Vous pouvez exercer les droits d’accès, de rectification, d’annulation et d’opposition en écrivant à privacy@headii.com. Indiquez votre nom, un contact pour notre réponse, le droit demandé et les informations raisonnablement nécessaires pour retrouver les données. Fournissez une preuve proportionnée de votre identité ou de l’autorité de votre représentant. Pour une rectification, expliquez la correction proposée et fournissez les justificatifs pertinents. Vous n’avez pas à décrire les données personnelles précises lorsque cette exigence ne s’applique pas à une demande d’accès.

Nous communiquons la décision dans les 20 jours ouvrables suivant la réception d’une demande ARCO et, si elle est acceptée, l’exécutons dans les 15 jours ouvrables suivant la communication de la réponse. Chacun de ces délais peut être prolongé une fois d’une durée égale lorsque cela est légalement justifié, avec l’explication requise. L’accès peut être fourni par voie électronique. L’annulation peut nécessiter un blocage à accès restreint avant l’effacement lorsque la loi le prévoit ; elle ne constitue pas une autorisation indéfinie d’utilisation ordinaire. Nous expliquons un refus et la voie de réclamation applicable. L’exercice de ces droits est gratuit, sauf frais expressément permis par la loi et divulgués à l’avance.

L’autorité fédérale compétente pour cette loi du secteur privé est la Secretaría Anticorrupción y Buen Gobierno, et non l’ancien INAI. Vous pouvez utiliser la procédure de protection des droits prévue par la loi applicable, notamment en l’absence de réponse de notre part ; les délais légaux de saisine s’appliquent. Les informations officielles de l’autorité actuelle sont accessibles auprès de la Secretaría Anticorrupción y Buen Gobierno.

Modifications de l’avis. La Politique de confidentialité datée, le présent avis régional et une notification de modification substantielle expliquent les mises à jour conformément à la section 16 de la Politique de confidentialité. Une nouvelle finalité, utilisation sensible ou un transfert exigeant un nouveau choix ne commencent pas du seul fait que la page web a changé. Lors d’une collecte électronique, l’information concise requise et un accès direct à l’avis complet en espagnol accompagnent la collecte ; ils ne sont pas remplacés par un lien juridique inaccessible.