Principes de confidentialité et de protection des données à caractère personnel

Comment nous protégeons vos données à caractère personnel

Nous appliquons des procédures de sécurité et prenons les mesures techniques et organisationnelles raisonnables pour protéger vos données à caractère personnel contre la destruction, la perte, la divulgation ou l'utilisation non autorisée, de manière accidentelle ou illicite. Notre réseau et les systèmes servant à la fourniture de nos services sont régis par les Politiques Unisys en matière de sécurité de l'information, lesquelles répondent aux exigences de normes, notamment la norme 27001 de l'Organisation internationale de normalisation (ISO) et celles de l'Institut National des Standards et Technologies américain (NIST).

Nous nous assurerons que l'accès et l'utilisation de vos données à caractère personnel sont limités aux personnes autorisées et aux tiers agréés qui doivent raisonnablement en avoir connaissance pour fournir nos services et pour la bonne exécution de nos activités, et qui sont tenus à des obligations de confidentialité.

Combien de temps nous conservons les données à caractère personnel

Nous conservons vos données à caractère personnel seulement pour la durée nécessaire permettant de réaliser la finalité pour laquelle elles ont été collectées, en considération et dans le respect des exigences légales et règlementaires, notamment celles applicables en matière d'obligation de conservation des données. Par exemple, dans les cas la loi impose la conservation des données à des fins de contrôles ou de comptabilité, ou pour appliquer nos contrats ou gérer des litiges.

Lorsque les données à caractère personnel ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées ou traitées ou pour respecter une obligation légale, nous les détruisons de manière sécurisée.

Comment nous partageons les données à caractère personnel

Nous ne vendons pas et ne divulguons pas les données à caractère personnel des visiteurs de nos sites Internet ou de toutes autres personnes qui interagissent avec Unisys, nos produits ou nos services, sauf pour les cas expressément précisés dans les présents Principes.

Nous sommes susceptibles de communiquer vos données à caractère personnel aux membres du personnel Unisys autorisé de nos filiales qui en ont besoin pour exécuter le traitement de ces données dans le respect de la finalité pour laquelle elles ont été collectées. Vos données à caractère personnel sont également susceptibles d'être communiquées à des tiers agissant pour notre compte dans le but de fournir les produits ou les services que vous demandez ou dans le cadre de la relation que nous entretenons avec vous. Ces tiers ne sont pas autorisés par Unisys à utiliser ou divulguer des informations, sauf si cela s'avérait nécessaire pour la prestation de services réalisée pour notre compte en application d'une obligation contractuelle ou pour se conformer à des obligations légales. Unisys requiert de ces tiers qu'ils se conforment au droit applicable en matière de protection des données à caractère personnel et de confidentialité, et qu'ils acceptent de mettre en œuvre des mesures techniques et organisationnelles appropriées pour en garantir la sécurité.

Dans ce cadre, nous sommes susceptibles de partager vos données avec par exemple :

• nos filiales Unisys et des fournisseurs/partenaires tiers agréés afin d'exécuter nos services ou notre activité ;
• nos conseils professionnels et assureurs pour la bonne conduite de nos activités ;
  
• les autorités compétentes lorsque la loi ou la règlementation applicable l'exige ;
• avec les autorités en charge de faire appliquer la loi ou toute autre administration publique, lorsque nous y sommes tenus par la législation/réglementation ou en application d'une procédure judiciaire (notamment à des fins de sécurité nationale) ; lorsque que la divulgation est nécessaire ou appropriée pour empêcher des dommages physiques ou des pertes financières importantes, ou dans le cadre d'une enquête menée sur une fraude présumée ou avérée ou sur une activité illégale ; ou lorsque la divulgation est nécessaire pour protéger nos droits légaux ou contractuels, votre sécurité ou celle d'autres personnes ;
• les tiers concernés pour la vente, le transfert ou le financement de tout ou partie de l'activité ou des actifs d'Unisys, notamment les activités en lien avec une procédure de mise en faillite.
  

Comment nous transférons vos données à caractère personnel à l'étranger le cas échéant

Unisys est une entreprise globale dont le siège est situé aux États-Unis et dont les activités s'étendent aux pays du monde entier. Le personnel et les prestataires Unisys autorisés agissant en notre nom peuvent être amenés à accéder aux données personnelles que vous nous confiez, les utiliser et les traiter dans un autre pays que celui dans lequel vous les avez saisies et dont les dispositions légales pourraient être moins contraignantes en matière de protection des données personnelles.

En tant que fournisseur de services informatiques et de sécurité, Unisys a mis en œuvre des pratiques de protection des données à caractère personnel conformes à de nombreuses règlementations. Unisys transmet des données à caractère personnel vers les différents pays dans lesquels la société opère conformément aux normes et règlementations sur la protection des données à caractère personnel applicables, y compris celles régissant la sécurité et le traitement de ces données ainsi que les mécanismes de transferts.

S'agissant des données à caractère personnel provenant de l'Union européenne ou de la Suisse, Unisys respecte les règles du EU-US et Suisse-US Privacy Shield fixées par le Département du Commerce américain et régissant la collecte, l'utilisation et la durée de conservation des données à caractère personnel des résidents des pays membres de l'Union européenne et de la Suisse.

Unisys certifie avoir adhéré et respecter les principes du Privacy Shield et précise qu'en cas de contradiction entre les présents Principes et ceux du Privacy Shield/Safe Harbor, ces derniers prévaudront. Pour en savoir plus sur le programme Privacy Shield et consulter notre auto-certification, nous vous invitons à visiter le site https://www.privacyshield.gov.

Unisys s'engage à traiter toute réclamation relative la collecte et à l'utilisation que nous faisons de vos données à caractère personnel. Les demandes de renseignements ou les réclamations émanant des ressortissants de l'Union européenne et de la Suisse se rapportant à notre politique en matière de Privacy Shield doivent en premier lieu nous être envoyées à l'adresse suivante : unisysglobalprivacy@unisys.com. Concernant les réclamations relatives au Privacy Shield qui ne peuvent été réglées directement avec nous, les ressortissants de l'Union européenne et de la Suisse peuvent soumettre une réclamation via la procédure alternative de règlement des conflits JAMS. Pour connaître les modalités de cette procédure, nous vous invitons à consulter le site : https://www.jamsadr.com/eu-us-privacy-shield. Le recours à la procédure JAMS est gratuit. Enfin, en dernier recours et dans un nombre limité de cas, les ressortissants de l'Union européenne ou les Suisses peuvent demander réparation au Comité d'arbitrage Privacy Shield, en application d'une procédure d'arbitrage ayant force exécutoire. Pour en savoir plus, consulter le site : https://www.privacyshield.gov/article?id=G-Arbitration-Procedures.

Lorsque nous partageons avec un tiers vos données à caractère personnel dans le cadre du Privacy Shield, Unisys est responsable du traitement qui est fait desdites données. La responsabilité d'Unisys est engagée au titre des principes du Privacy Shield si notre prestataire tiers traite vos données à caractère personnel d'une manière contraire aux principes du Privacy Shield.

La Federal Trade Commission, agence du gouvernement américain, est compétente pour juger de la conformité d'Unisys aux principes Privacy Shield.

Comment nous respectons votre vie privée dans nos activités de marketing

Unisys utilise divers moyens de communication et outils pour commercialiser ses produits et services. Nous envoyons des courriers électroniques de prospection aux personnes qui y consentent ou lorsque nous avons un intérêt légitime pour le faire et que le droit applicable nous y autorise. Vous pouvez décider de ne plus recevoir nos courriers électroniques de prospection en cliquant sur le lien « Se désabonner » ou « Se désinscrire » disponible à la fin du courrier électronique concerné ou en nous contactant à l'adresse : unisysglobalprivacy@unisys.com.

Pour vous offrir la meilleure expérience Unisys possible, nous employons divers outils qui nous fournissent des informations sur la manière dont vous et d'autres visiteurs interagissez avec notre site Internet, afin que nous puissions personnaliser votre expérience Unisys et améliorer nos fonctionnalités Web. Ces outils comprennent les Cookies et d'autres outils de collecte automatique de données. Pour en savoir plus sur ces outils, nous vous invitons à cliquer ici.

Comment demander l'accès à vos données à caractère personnel

Nous comptons sur vous pour nous communiquer des données à caractère personnel exactes, complètes et à jour.

Si vous souhaitez rectifier ou mettre à jour les données à caractère personnel que vous nous avez fournies, vous avez dans la plupart des cas la possibilité de le faire directement depuis l'endroit où vous nous les avez initialement fournies. Si vous n'êtes pas en mesure de le faire vous-même, nous traiterons toute demande raisonnable d'accès, de rectification ou de suppression de vos données à caractère personnel dans les meilleurs délais. Vous pouvez soumettre vos demandes ou questions à l'adresse unisysglobalprivacy@unisys.com.

• Autres droits si vous résidez dans l'Union européenne, l'EEE ou la Suisse

Unisys et ses filiales agissent au sens de la loi en qualité de sous-traitants « Processeurs » pour le traitement des données à caractère personnel de nos clients dans le contexte de le fourniture de nos services et solutions. Lorsque nous agissons en qualité de Processeurs, nous devons en application de la loi traiter les données à caractère personnel conformément aux instructions reçues du « Responsable du traitement ».

Pour les personnes dont nous collectons les données à caractère personnel directement ou par l'intermédiaire d'un tiers agissant sur nos instructions, Unisys Corporation ou l'une quelconque de ses filiales situées au sein de l'UE, de l'EEE ou en Suisse, agit en qualité de « Responsable du traitement » au titre du Règlement général européen sur la protection des données (RGPD). Le type de données que nous traitons en qualité de Responsable du traitement inclut les coordonnées (par ex. : nom, société, adresse électronique, numéro de téléphone), les préférences d'utilisation de site Internet et d'autres informations collectées à des fins de prospection ou pour la bonne exécution de nos activités.

Nous traitons des données à caractère personnel en qualité de Responsable du traitement en application des fondements juridiques suivants :

• Intérêts légitimes - nous traitons des données à caractère personnel pour servir nos intérêts commerciaux légitimes, notamment pour développer et améliorer nos solutions, développer nos ventes et opérations commerciales, sécuriser nos systèmes, installation et recruter notre personnel.
• Obligation légale - nous traitons des données à caractère personnel pour respecter les lois et règlementations applicables.
• Exécution de contrats - nous traitons des données à caractère personnel pour exécuter ou remplir nos obligations en vertu d'un contrat passé avec vous ou l'entité avec laquelle vous êtes affilié(e).
  
• Consentement - le traitement que nous faisons de vos données à caractère personnel peut également reposer sur votre consentement. Vous avez la possibilité de retirer votre consentement à tout moment en nous contactons à l'adresse unisysglobalprivacy@unisys.com.