Nom/Titre: Zikiris
Email: gdpr@zikiris.com

INFORMATION RECCUEILLIE PAR NOTRE ORGANISATION :

Le tableau suivant montre les informations que vous avez sélectionnées lors de la saisie de l’outil de confidentialité.

Type d’Information	Ce que nous collectons	Qui les collecte	Pour quelle raison	Qui les utilise	Stocké par	Partagé avec
Contact Information	Nom	Site Web ou support informatique	Les formulaires de demande	Site Web ou support informatique	Fichier électronique

PRATIQUES DE CONSENTEMENT

Le consentement est un accord volontaire avec ce qui est fait ou proposé. Le consentement peut être explicite ou implicite. Le consentement exprès est donné explicitement, oralement ou par écrit. Le consentement exprès est sans équivoque et n’exige aucune inférence de la part de l’organisation qui demande le consentement. Le consentement implicite survient lorsque le consentement peut raisonnablement être déduit de l’action ou de l’inaction de l’individu.

CONSENTEMENT EXPRESS

Vous avez indiqué que votre organisation ne collectait aucune information sensible ou potentiellement sensible. À l’avenir, si votre organisation décide de collecter des informations sensibles ou potentiellement sensibles, vous devez toujours vous assurer d’obtenir le consentement explicite de votre client. En d’autres termes, vous devez demander directement au client s’il accepte que vous collectiez les informations et / ou divulguiez les informations à une autre organisation. Par exemple, si vous collectez des informations financières pour une vérification de la solvabilité, demandez au client de signer un formulaire de demande indiquant que vous divulguerez les informations à une agence d’évaluation du crédit et que le client y consent. Le consentement express doit être utilisé chaque fois que possible et de manière appropriée. tous les cas où les informations personnelles sont considérées comme sensibles.

CONSENTEMENT IMPLICITE

Vous avez indiqué que votre organisation ne collectait aucune information pour finaliser une vente ou une autre transaction, vérifier le crédit d’un client, passer une commande spéciale pour un client, organiser une livraison ou traiter un retour. Si, à l’avenir, votre organisation décide de collecter ces informations, rappelez-vous que tant que les informations collectées sont nécessaires pour effectuer l’une des actions répertoriées ci-dessus, vous pouvez supposer que le client a donné son consentement lorsqu’il vous a fourni les informations. (On appelle cela « consentement implicite »).

Rappellez-vous :

Vous ne pouvez pas refuser de terminer une transaction si le client refuse de consentir à la collecte d’informations qui ne sont pas nécessaires pour compléter la transaction.

Si vous décidez par la suite d’utiliser ces informations à d’autres fins, vous devez revenir en arrière et obtenir le consentement du client.

CONSENTEMENT D’OPT-OUT

Vous collectez les informations suivantes à des fins secondaires, telles que le marketing, l’administration d’un programme de fidélisation de la clientèle ou la gestion de la relation client :

Dans ces circonstances, vous devez donner au client l’occasion de vous dire qu’il ne veut pas que vous utilisiez ses informations à cette fin. C’est ce qu’on appelle un « opt-out ».

Les opt-outs doivent être clairs, faciles à comprendre et à faire pour le client. Vous pouvez avoir une case de désinscription sur un formulaire de candidature papier ou Web, par exemple, qui indique aux clients que, s’ils ne souhaitent pas recevoir de matériel promotionnel par la poste, cochez cette case. Vous voudrez peut-être informer le client de ce qu’il va manquer – offres spéciales et informations sur les nouveaux produits, par exemple – mais ne minimisez pas, ne masquez pas et ne masquez pas l’opt-out. Et ne compliquez pas les choses, par exemple, obliger le client à appeler un numéro de téléphone spécial entre certaines heures. Le but est de laisser le client décider.

PLAN DE SÉCURITÉ

ACCÈS DES EMPLOYÉS AUX INFORMATIONS CLIENT

Vous avez indiqué qu’aucun membre de votre organisation ne voyait ou ne traitait les informations inutilement. C’est une bonne pratique. En limitant le nombre de personnes qui consultent ou traitent des informations, vous réduisez le risque d’utilisation ou de divulgation inappropriée.

CONSERVATION DES RENSEIGNEMENTS PERSONNELS : FICHIERS SUR PAPIER

Vous avez indiqué que votre organisation ne conserve aucune information dans des fichiers papier. À l’avenir, si vous envisagez de stocker des informations personnelles dans des fichiers papier, il est extrêmement important de prendre toutes les mesures possibles afin de stocker en toute sécurité les informations personnelles de vos clients. Vous devez protéger ces fichiers en les déplaçant vers :

Une armoire fermée
Une zone restreinte
Une zone avec un système d’alarme
CONSERVATION DES RENSEIGNEMENTS PERSONNELS : FICHIERS ÉLECTRONIQUES
Vous trouverez ci-dessous les types d’informations que vous pouvez stocker dans des fichiers électroniques :

Nom
Il est extrêmement important de prendre toutes les mesures possibles afin de stocker en toute sécurité les informations personnelles de vos clients. Essayez les méthodes suivantes pour protéger ces fichiers en utilisant :

Mots de passe d’ordinateur
Pare-feu
Fichiers de données cryptés
Informations personnelles cryptées envoyées ou reçues sur Internet (par exemple, par courrier électronique ou via des formulaires Web)
Des pistes de vérification électroniques qui identifient les personnes ayant accès aux informations
Garder les fichiers de sauvegarde dans un classeur verrouillé
Soyez particulièrement prudent avec les ordinateurs portables, les clés USB et les appareils électroniques sans fil. Ces types d’appareils peuvent potentiellement stocker une grande quantité d’informations personnelles de vos clients. Tous ces appareils doivent être protégés par un mot de passe et disposer de la forme de protection la plus solide possible.

COLLECTE D’INFORMATIONS SENSIBLES

Vous avez indiqué que votre organisation ne collectait aucune information sensible ou potentiellement sensible. À l’avenir, si votre organisation décide de collecter des informations sensibles ou potentiellement sensibles, envisagez d’utiliser plusieurs méthodes pour en assurer la confidentialité.

Enfin, parcourez vos anciens fichiers et détruisez toutes les informations personnelles dont vous n’avez plus besoin pour atteindre le but pour lequel vous les avez collectées.

LISTE DES TIERS

Vous partagez des informations personnelles avec les fournisseurs ou agents tiers suivants :

Sans autres parties
Vous devrez examiner les pratiques de ces entreprises en matière de protection de la vie privée pour vous assurer qu’elles respectent les mêmes normes que vous appliquez à votre entreprise. Vous devez également discuter avec votre avocat de l’ajout de clauses spéciales à tout contrat prévoyant le partage d’informations avec un tiers afin :

de demander à un tiers de protéger les informations de vos clients
vous donne le pouvoir de vérifier la tierce partie pour s’assurer qu’elle se conforme à des pratiques de traitement de l’information équitables
assurez-vous que le tiers utilise les informations uniquement aux fins énoncées dans le contrat
demander à la tierce partie de vous transmettre toute demande émanant de clients pour consulter leurs dossiers clients