politique de confidentialité

Le groupe Provenir a son siège social à Morris Corporate Center 2, 1 Upper Pond Road, Bâtiment F – 4e étage, Parsippany, New Jersey, États‑Unis, et dispose de bureaux au Royaume‑Uni, en Inde, au Brésil et à Singapour. Le groupe Provenir est le responsable du traitement pour les activités visées par la présente notice et est responsable de vos données à caractère personnel (désigné collectivement dans la présente notice par « Provenir », « nous », « notre » ou « nos »). Provenir agit également en qualité de sous‑traitant lorsque nous fournissons des services aux Clients de Provenir, conformément aux modalités prévues dans le contrat Client Provenir concerné.

Les entités et noms commerciaux du groupe Provenir incluent Provenir UK Ltd, Provenir AI Ltd, Provenir Data et 1datapipe (propulsé par Provenir AI).

Nous obtenons des informations vous concernant par les moyens décrits ci‑après lorsque nous fournissons des Services à nos Clients.

Données collectées via notre Marketplace de Partenariats de Données.  Notre Marketplace de Partenariats de Données (« Marketplace ») est un groupe de partage de données composé de nos Clients qui partagent des données dans l’intérêt commun. Les Clients qui participent à notre Marketplace sont les entités qui collectent des informations vous concernant (responsables du traitement). Ces informations comprennent, sans s’y limiter, vos nom et prénom, date de naissance, adresse électronique, adresse postale, numéro de téléphone, informations financières, numéros d’identification, données relatives à la fraude ainsi que toute autre information collectée dans le cadre de l’exécution d’un contrat ou d’un service fourni à votre égard, ou aux fins de vérification de votre identité.

Données collectées auprès de tiers.  Outre les informations que nous collectons vous concernant auprès de nos Clients, nous pouvons également collecter des informations vous concernant à partir des sources tierces suivantes :

• des sources accessibles au public, y compris les registres publics gouvernementaux, l’internet ouvert et les réseaux sociaux ;.
• des informations provenant d’agences d’évaluation du crédit aux fins d’identification et de prévention de la fraude ;
• des Clients qui rejoignent la Marketplace via des accords de revente ;
• des données acquises par Provenir auprès de parties externes afin d’améliorer la qualité et l’exactitude de nos produits ou services.

Données fournies par les Clients pour utiliser nos Services.  Lorsque des Clients souscrivent pour utiliser les Services que nous fournissons, nous pouvons collecter des coordonnées personnelles concernant les utilisateurs des Services ainsi que des informations financières à des fins de facturation (« Informations Client »).

Données collectées auprès des Visiteurs du site.  Lorsque vous accédez à notre site web, nous pouvons recevoir et enregistrer automatiquement certaines informations vous concernant par l’intermédiaire de votre (vos) appareil(s). Comme indiqué ci‑dessous, nous et nos prestataires de services (sociétés tierces agissant pour notre compte) pouvons utiliser diverses technologies, y compris des cookies, pour faciliter cette collecte.

Informations relatives aux appareils.  Nous collectons des informations techniques liées au(x) appareil(s) que vous utilisez pour visiter notre site web, notamment des informations relatives à votre navigateur et à votre système d’exploitation, votre adresse IP (l’adresse Internet de votre ordinateur), des identifiants uniques d’appareil ainsi que d’autres informations telles que le type d’appareil.

Informations d’utilisation.  Nous collectons également diverses informations afin de mieux comprendre l’utilisation de notre site web. Cela peut inclure la page web que vous visitiez avant d’accéder à nos Services, les pages ou fonctionnalités de notre site que vous utilisez, le temps que vous y passez, la date et l’heure d’utilisation, ainsi que des informations relatives à vos préférences d’utilisation.

Vous pouvez contrôler les cookies qui sont, le cas échéant, enregistrés sur votre ordinateur. Vous pouvez choisir d’ajuster les paramètres de votre navigateur ou d’utiliser d’autres moyens pour empêcher le stockage des cookies sur votre ordinateur. Toutefois, cela peut entraîner une limitation de l’accès à notre Site.

Le consentement relatif aux cookies sera examiné et mis à jour régulièrement.

Nous ne collectons auprès des visiteurs de notre site aucune donnée relevant des « catégories particulières » (au sens de la législation sur la protection des données).

Données que vous fournissez.  Nous pouvons également collecter des informations que vous nous fournissez directement sur notre site web. Par exemple, nous pouvons collecter des informations vous concernant lorsque vous soumettez une demande d’information sur nos services. Les informations susceptibles d’être collectées auprès de vous comprennent vos nom et prénom, vos coordonnées ainsi que l’objet de votre demande.

Protection de la vie privée des enfants. Nous ne collectons, ne conservons ni n’utilisons sciemment aucune information personnelle concernant des enfants âgés de moins de 18 ans. Si vous pensez que nous pourrions détenir de telles informations, veuillez nous contacter.

Nous utilisons vos informations pour fournir, soutenir et développer nos Services. En particulier, nous pouvons utiliser vos informations pour :

• Fournir nos Services. Nous utilisons vos informations pour fournir nos Services à nos Clients, tels que nos produits de décision et de lutte contre la fraude, l’accès à la Marketplace ou via la plateforme de vérification 1datapipe.
• Exploiter nos Services. Nous utilisons vos informations et les Informations Client pour analyser l’utilisation des Services et améliorer leur contenu, leurs fonctionnalités et leur ergonomie ; sécuriser les Services et enquêter sur la fraude, les problèmes de sécurité et les abus et aider à les prévenir ; ainsi que comprendre et résoudre les pannes des Services et autres incidents signalés.
• Autres finalités internes. Nous pouvons utiliser vos informations ou les Informations Client pour nous conformer à toute procédure, loi ou réglementation lorsque cela est nécessaire à la poursuite de nos intérêts légitimes ou de ceux d’autrui ; ainsi que pour établir, exercer ou défendre nos droits en justice lorsque cela est nécessaire à nos intérêts légitimes ou à ceux d’autrui, y compris l’exécution de nos accords commerciaux, d’autres politiques d’utilisation et d’autres conditions ou contrôles juridiques, ou pour traiter d’autres questions juridiques.
• Autres finalités.  Nous pouvons utiliser vos informations ou les Informations Client à toute autre fin avec votre consentement.
• Combinaison des informations.  Aux fins décrites dans la présente Notice de confidentialité, nous pouvons combiner les informations que nous collectons par l’intermédiaire des Services avec des informations que nous recevons d’autres sources, en ligne ou hors ligne, et utiliser ces informations combinées conformément à la présente Notice.
• Données agrégées/désidentifiées. Nous pouvons agréger et/ou désidentifier toute information collectée via les Services, de sorte qu’elle ne puisse plus être rattachée à vous ni à votre appareil (« Données agrégées/désidentifiées »). Nous pouvons utiliser ces Données agrégées/désidentifiées à toute fin, y compris, sans s’y limiter, à des fins de recherche et de marketing, et nous pouvons également partager ces données avec des tiers, à notre discrétion.

Les bases juridiques applicables à l’utilisation de vos informations et des Informations Client, telles que décrites dans la présente Notice de confidentialité, sont les suivantes :

• dans la mesure nécessaire à la poursuite de nos intérêts légitimes ou de ceux d’autrui, lorsque ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux en matière de protection des données ;
• avec votre consentement ; et
• dans la mesure nécessaire à l’exécution de notre contrat visant à fournir les Services.

Nous partagerons les informations collectées auprès de vous et vous concernant aux diverses fins professionnelles décrites ci‑dessus, tant avec des prestataires de services qu’avec des tiers.

• Prestation de services. Nous pouvons partager vos informations avec nos clients dans le cadre de la fourniture de nos services, lorsque nous disposons d’une base légale pour le faire.
• Opérations de société. Nous pouvons partager des informations dans le cadre d’une opération majeure, notamment une fusion, un investissement, une acquisition, une réorganisation, une consolidation, une faillite, une liquidation ou la cession d’une partie ou de la totalité de nos actifs, ou pour des vérifications préalables liées à une telle opération.
• Prestataires de services. Nous pouvons partager des informations collectées avec certains tiers qui utilisent ces informations pour fournir des services pour notre compte, tels que l’exploitation des Services, les enquêtes, l’hébergement web, le marketing et les ventes, la facturation et le traitement des paiements, l’analytique et la publicité en ligne, la sécurité, la prévention de la fraude et les services juridiques.
• À des fins juridiques. Nous nous réservons le droit de divulguer des informations à des tiers lorsque nous estimons de bonne foi qu’un tel accès ou une telle divulgation est raisonnablement nécessaire pour nous conformer à la loi, à la réglementation, à une procédure judiciaire ou à une demande d’une autorité publique. Nous pouvons également divulguer vos informations pour faire respecter nos accords commerciaux ; détecter, prévenir ou traiter autrement des fraudes, problèmes de sécurité ou problèmes techniques ; répondre aux demandes d’assistance des utilisateurs ; et protéger les droits, la propriété ou la sécurité du groupe Provenir, de nos Clients et du public.
• À votre demande. Nous pouvons partager des informations avec des tiers lorsque vous nous l’indiquez.

Afin d’assurer la conformité aux diverses réglementations en matière de confidentialité, nous n’utiliserons des données personnelles sensibles que lorsque nous disposons d’une base légale pour ce faire.

Pour collecter les informations mentionnées dans la section « Données collectées auprès des Visiteurs du site » ci‑dessus, nous et nos prestataires de services utilisons des journaux de serveurs web, des cookies, des balises, des SDK, des pixels de suivi et des technologies de suivi similaires. Nous utilisons ces technologies, avec votre consentement, afin de vous offrir à l’avenir une expérience plus adaptée.

• Un journal de serveur web est un fichier dans lequel l’activité en ligne est enregistrée ; il sert à diagnostiquer des erreurs ou des problèmes de trafic du site web.
• Un SDK est un ensemble d’outils et/ou de code que nous intégrons dans nos applications et logiciels pour exécuter certaines fonctions, comme permettre à nous‑mêmes ou à des tiers de collecter des informations sur la manière dont vous interagissez avec les Services.
• Un cookie est un petit fichier texte placé sur votre ordinateur ou votre appareil mobile lorsque vous utilisez les Services, qui nous permet : (i) de reconnaître votre ordinateur ; (ii) d’enregistrer vos préférences et paramètres ; (iii) de comprendre les pages web que vous avez consultées sur nos Services et ailleurs ; (iv) de confirmer que nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; (v) d’améliorer votre expérience utilisateur en diffusant et en mesurant l’efficacité de contenus et de publicités adaptés à vos centres d’intérêt ; (vi) d’effectuer des recherches et analyses ; et (vii) de contribuer aux fonctions de sécurité et d’administration.
• Les balises ou pixels de suivi (également appelés balises web ou GIF invisibles) sont de petits codes (pouvant contenir, générer ou détecter un identifiant unique) intégrés dans des sites web, des publicités en ligne et des courriels, et pouvant être utilisés, notamment, pour générer des journaux de serveurs web ou lire/écrire des cookies aux fins décrites ci‑dessus.

Au fur et à mesure que nous adoptons d’autres technologies, nous pouvons également recueillir des informations par d’autres moyens.

Vous pouvez contrôler les cookies qui sont, le cas échéant, stockés sur votre ordinateur. Vous pouvez choisir d’ajuster les paramètres de votre navigateur ou d’utiliser d’autres moyens pour empêcher le stockage de cookies sur votre ordinateur. Toutefois, cela peut entraîner une réduction de l’accès à notre Site.

Le consentement relatif aux cookies sera examiné et mis à jour périodiquement.

Veuillez noter qu’en bloquant, désactivant ou gérant certains ou l’ensemble des cookies, vous pourriez ne pas avoir accès à certaines fonctionnalités ou offres des Services.

Analytique. Nous pouvons recourir à des services d’analyse tiers sur nos Services pour collecter et analyser des informations d’utilisation au moyen de cookies et de technologies similaires ; effectuer des audits, recherches ou rapports ; contribuer à la prévention de la fraude ; et fournir certaines fonctionnalités à nos Clients.

Publicité. Lorsque vous utilisez les Services ou visitez notre site web, nous pouvons vous présenter des publicités concernant nos produits, services et fonctionnalités associées susceptibles de vous intéresser, afin d’améliorer et de personnaliser votre utilisation des Services. Nous pouvons personnaliser les publicités en fonction de divers facteurs, tels que les fonctionnalités que vous utilisez, des données démographiques et géographiques, et d’autres informations que nous collectons à votre sujet.

Pour fournir cette publicité, nous pouvons faire appel à des prestataires tiers susceptibles de placer des cookies ou d’autres technologies de suivi sur votre appareil afin de collecter des informations sur votre utilisation des Services et de vous proposer des publicités ciblées sur d’autres sites web.

Nous n’avons pas accès aux cookies ou autres technologies de suivi que des prestataires tiers non affiliés peuvent placer sur votre ordinateur, téléphone mobile ou autre appareil, et la présente Notice de confidentialité ne régit pas l’utilisation de ces technologies.

Provenir est certifiée ISO 27001 et SOC 2. Nous stockons nos données sur un serveur de stockage cloud chiffré, dont les autorisations sont contrôlées par des droits d’accès prédéfinis. Les personnes ayant accès aux données sont soumises à une obligation de confidentialité. Dans la mesure du possible, nous hébergerons vos données à caractère personnel dans la même région géographique que celle où vous résidez ; toutefois, les informations que vous nous fournissez peuvent être transférées vers des pays situés en dehors de cette région géographique si nous y sommes contractuellement tenus.

En nous communiquant vos données à caractère personnel, vous consentez à leur transfert, à leur stockage ou à leur traitement par Provenir. Si nous transférons vos données à caractère personnel en dehors de votre région géographique de résidence, nous prendrons des mesures afin de garantir la mise en place de l’une des mesures de sécurité suivantes :

• Nous ne transférerons vos données à caractère personnel que vers des pays reconnus comme assurant un niveau de protection adéquat des données à caractère personnel.
• Lorsque nous faisons appel à certains prestataires de services, nous pouvons recourir à des contrats et clauses spécifiques ainsi qu’à des mécanismes de transfert approuvés, offrant aux données à caractère personnel un niveau de protection équivalent à celui dont elles bénéficient dans leur pays d’origine.

Si vous utilisez nos services lorsque vous vous trouvez en dehors du Royaume‑Uni/de l’UE, vos données à caractère personnel peuvent être transférées en dehors du Royaume‑Uni/de l’UE afin de vous fournir ces services, et nous veillerons à ce que des niveaux de protection appropriés soient en place.

Nous ne conserverons vos données à caractère personnel que pendant la durée raisonnablement nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris afin de satisfaire à toute obligation légale, réglementaire, fiscale, comptable ou de reporting.

Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous tenons compte du volume, de la nature et de la sensibilité des données, du risque potentiel de préjudice en cas d’utilisation ou de divulgation non autorisée de vos données, des finalités pour lesquelles nous traitons vos données et de la possibilité d’atteindre ces finalités par d’autres moyens.

Vous disposez de droits, en vertu des lois sur la protection des données, à l’égard de vos données à caractère personnel. Dans certaines circonstances, vous avez le droit :

• de demander l’accès à vos données personnelles ;
• de demander la rectification de vos données personnelles ;
• de demander l’effacement de vos données personnelles ;
• de vous opposer au traitement de vos données personnelles ;
• de demander la limitation du traitement de vos données personnelles ;
• de demander la portabilité de vos données personnelles ;
• de retirer votre consentement.

Si vous souhaitez exercer l’un des droits susmentionnés, veuillez nous contacter au moyen de ce formulaire et nous traiterons votre demande conformément aux exigences applicables.

Selon les lois de votre juridiction, vous pouvez également être autorisé(e) à désigner un mandataire habilité pour soumettre certaines demandes en votre nom. Afin de vérifier l’habilitation d’un mandataire, vous devez lui fournir une autorisation écrite signée l’autorisant à présenter de telles demandes, ou un pouvoir, qui doit nous être présenté. Nous pouvons également vous recontacter afin de vérifier votre identité avant de traiter la demande du mandataire.

Veuillez noter que, nonobstant vos demandes, nous pouvons continuer à utiliser et partager certaines informations comme le permet la présente Notice de confidentialité ou lorsque la loi applicable l’exige.

Nous nous réservons le droit de mettre à jour ou de modifier la présente notice à tout moment afin de refléter les évolutions des lois sur la protection des données, de nos pratiques de collecte et d’utilisation des données, des fonctionnalités de nos Services ou des avancées technologiques. Nous rendrons accessible la version révisée de la Notice de confidentialité sur notre site web. Vous pouvez savoir si la Notice a été modifiée depuis votre dernière consultation en vérifiant la « Date de révision » mentionnée dans le présent document. Si nous apportons une modification substantielle, nous vous en informerons conformément aux exigences légales. Votre utilisation des Services après toute modification vaut acceptation que toutes les informations collectées auprès de vous ou à votre sujet après la publication de la Notice révisée seront soumises aux termes de cette Notice révisée.

Pour toute question relative à la présente Notice de confidentialité, veuillez contacter [email protected].

Dernière mise à jour : mars 2023.