Droits à la vie privée dans l'EEE, au Royaume-Uni et en Suisse

TABLE DES MATIÈRES

PAGES SÉPARÉES

Date d'entrée en vigueur: août 15, 2025

Cette section s'applique uniquement aux acheteurs (« Personnes concernées ») de nos produits/services résidant dans l'EEE, au Royaume-Uni ou en Suisse au moment de la collecte des données. Lors de l'achat de certains de nos produits et services, nous pouvons vous demander d'indiquer votre pays de résidence ou utiliser votre adresse IP pour le déterminer. Les personnes concernées résidant dans l'EEE et au Royaume-Uni bénéficient de certains droits en matière de protection des données en vertu du droit européen et britannique, notamment du Règlement général sur la protection des données (« RGPD ») et de la loi britannique de 2018 sur la protection des données. Si nous collectons des données personnelles (telles que définies dans le RGPD) soumises à ce dernier, la présente section s'applique. Les termes utilisés dans cette section doivent être interprétés conformément au RGPD, y compris à leurs définitions. Ces termes peuvent avoir une définition ou une signification différente dans d'autres parties de la présente politique de confidentialité, car le RGPD peut ne pas s'appliquer à ces parties.

CONTRÔLEUR, CONTRÔLEUR CONJOINT ET PROCESSEUR

Nous traitons les données personnelles en tant que « sous-traitant », « responsable conjoint du traitement » et « responsable du traitement » au sens du RGPD. Un « responsable du traitement » est l'entité qui détermine les finalités et les modalités du traitement des données personnelles. Les tiers agissant en tant que prestataires de services sont des « sous-traitants » qui traitent vos données personnelles conformément à nos instructions. Concernant les données personnelles que vous saisissez ou qui sont reçues par le biais de nos Sites, PAR est le responsable du traitement.

Nous ne recueillons aucune donnée personnelle sensible vous concernant (notamment des informations relatives à votre origine raciale ou ethnique (sauf si cela est nécessaire au respect des principes d'égalité des chances), vos convictions religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, votre santé, ainsi que vos données génétiques et biométriques). Nous ne recueillons pas non plus d'informations relatives à vos condamnations pénales et infractions.

FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE

Nous traitons vos données personnelles aux fins légitimes et sur la base légale énoncées dans la section « COMMENT NOUS UTILISONS VOS INFORMATIONS » de la Politique de confidentialité.

DROITS À LA VIE PRIVÉE EN VERTU DU RGPD

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants (le cas échéant) :

L’accèsVous avez le droit de demander une copie des informations que nous traitons vous concernant ;

RectificationVous avez le droit de faire rectifier les informations incomplètes ou inexactes que nous traitons vous concernant ;

SuppressionVous avez le droit de demander que nous effacions les informations que nous traitons vous concernant, sauf si nous devons conserver ces données pour nous conformer à une obligation légale ou pour établir, exercer ou défendre des droits en justice ;

RestrictionVous avez le droit de limiter le traitement de vos informations si vous estimez que ces données sont inexactes ; que notre traitement est illégal ; ou que nous n’avons plus besoin de traiter ces données à une fin particulière, à moins que nous ne soyons pas en mesure de les supprimer en raison d’une obligation légale ou autre, ou parce que vous ne souhaitez pas que nous les supprimions ;

PortabilitéVous avez le droit d’obtenir les informations que nous détenons à votre sujet, dans un format électronique structuré, et de transmettre ces données à un autre responsable du traitement des données, lorsque (a) il s’agit d’informations que vous nous avez fournies, et (b) si nous traitons ces données sur la base de votre consentement ou pour exécuter un contrat avec vous ;

ObjectionLorsque le traitement de vos données repose sur notre intérêt légitime, vous avez le droit de vous y opposer pour des raisons tenant à votre situation particulière. Nous donnerons suite à votre demande, sauf si nous avons des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, ou si nous devons poursuivre le traitement des données pour la constatation, l'exercice ou la défense d'un droit en justice.

Retraitg ConsentementSi vous avez consenti au traitement de vos données, vous pouvez retirer votre consentement à tout moment et gratuitement. Cela inclut votre droit de vous désinscrire des communications marketing.

Déposer une plainte auprès d'une autorité de surveillanceVous avez également le droit de déposer une plainte auprès de l'autorité de protection des données compétente si vous estimez que nous n'avons pas respecté la législation applicable en matière de protection des données. Une liste des autorités de protection des données compétentes dans les pays européens est disponible. ici.

FAITES EXERCER VOS DROITS

Vous pouvez exercer vos droits relatifs à vos informations en nous contactant via la section « COORDONNÉES » de notre Politique de confidentialité. Pour votre sécurité et la protection de vos données, nous pouvons, à notre discrétion, vous demander de justifier de votre identité avant de vous fournir les informations demandées. Veuillez noter que le traitement de votre demande peut prendre jusqu’à 30 jours. Nous nous réservons le droit de facturer des frais lorsque la loi le permet, par exemple si votre demande est manifestement infondée ou excessive. Il se peut que nous ne soyons pas toujours en mesure de répondre pleinement à votre demande, notamment si cela porte atteinte à notre obligation de confidentialité envers des tiers ou si nous sommes légalement autorisés à la traiter différemment.

TRANSFERTS INTERNATIONAUX

Nous partageons vos données personnelles avec notre société mère, PAR Technology Corporation, nos filiales et nos prestataires de services informatiques, de développement, de conseil, d'hébergement et autres, situés aux États-Unis et dans d'autres pays. Ce partage implique le transfert de vos données hors de l'Espace économique européen (l'« EEE ») vers des territoires n'offrant pas un niveau de protection des données équivalent à celui de l'EEE. Ce transfert sera effectué en tenant compte de toutes les garanties juridiques nécessaires et après une analyse d'impact relative à la protection des données (ces garanties comprennent généralement la conclusion de clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, la mise en œuvre de mesures de protection supplémentaires, généralement techniques, telles que le chiffrement des données). Pour obtenir une copie de ces garanties ou pour plus d'informations sur les transferts internationaux de données, veuillez consulter la section « COORDONNÉES » de notre Politique de confidentialité.

Aucun autre transfert de données personnelles ne sera effectué vers des destinataires situés dans des juridictions n'offrant pas un niveau de protection des données équivalent à celui de l'EEE, sauf mention contraire expresse dans la notice de confidentialité spécifique applicable à ce transfert.

CADRE DE PROTECTION DES DONNÉES UE-ÉTATS-UNIS, EXTENSION POUR LE ROYAUME-UNI ET CADRE DE PROTECTION DES DONNÉES SUISSE-ÉTATS-UNIS

ParTech, Inc. et ses filiales PAR Payment Services, LLC, AccSys, LLC et Punchh, Inc. (ci-après dénommées collectivement « PAR ») se conforment au Cadre de protection des données UE-États-Unis, à son extension britannique et au Cadre de protection des données Suisse-États-Unis (ci-après dénommés collectivement le « Cadre »), tels qu’établis par le Département du Commerce des États-Unis (ci-après dénommé le « Département »). PAR a certifié auprès du Département qu’elle respecte les principes du Cadre de protection des données UE-États-Unis (ci-après dénommés les « Principes ») concernant le traitement des données à caractère personnel reçues de l’UE et du Royaume-Uni en application du Cadre, et du Royaume-Uni en application de son extension britannique. PAR a également certifié auprès du Département qu’elle respecte les principes du Cadre de protection des données Suisse-États-Unis (ci-après dénommés les « Principes du Cadre de protection des données Suisse-États-Unis ») concernant le traitement des données à caractère personnel reçues de Suisse en application du Cadre de protection des données Suisse-États-Unis. En cas de conflit entre les dispositions de la présente Politique de confidentialité et les Principes et/ou les Principes du Cadre de protection des données Suisse-États-Unis, ces derniers prévaudront. Pour en savoir plus sur le Cadre et consulter notre certification, veuillez visiter le site www.dataprivacyframework.gov.

COMMISSION FÉDÉRALE DU COMMERCE

PAR est soumise aux pouvoirs d'enquête et de contrôle de la Commission fédérale du commerce des États-Unis et peut être tenue de divulguer des renseignements personnels en réponse à des demandes légitimes des autorités publiques, notamment pour répondre aux exigences de sécurité nationale ou d'application de la loi.

TRANSFERT ULTÉRIEUR

Sauf autorisation ou obligation légale, PAR vous offre la possibilité de refuser le partage de vos données personnelles avec des tiers. PAR exige des tiers auxquels elle divulgue des données personnelles qu'ils s'engagent contractuellement à : (i) traiter les données personnelles uniquement à des fins limitées et spécifiques, conformément à votre consentement ; (ii) assurer un niveau de protection des données personnelles équivalent à celui exigé par les Principes ; (iii) prendre les mesures raisonnables et appropriées pour garantir que le tiers traite effectivement les données personnelles conformément aux obligations de PAR en vertu des Principes ; (iv) informer PAR et cesser le traitement des données personnelles si le tiers estime ne pas pouvoir respecter son obligation d'assurer un niveau de protection des données personnelles équivalent à celui exigé par les Principes ; (v) dès notification, prendre les mesures raisonnables et appropriées pour mettre fin au traitement non autorisé des données personnelles par le tiers et y remédier ; et (vi) fournir au Ministère, sur demande, un résumé ou une copie représentative des dispositions pertinentes relatives à la protection de la vie privée figurant dans le contrat du tiers.

Conformément aux Principes, PAR demeure responsable des données personnelles qu'elle reçoit dans le cadre du présent dispositif et qu'elle transfère ultérieurement à un sous-traitant. Plus précisément, PAR demeure responsable et redevable en vertu des Principes si les sous-traitants auxquels elle fait appel pour traiter les données personnelles pour son compte le font d'une manière non conforme aux Principes, à moins que PAR ne prouve qu'elle n'est pas responsable du fait générateur du dommage.

DROIT D'ACCÈS

Vous disposez généralement d'un droit d'accès à vos données personnelles. Par conséquent, le cas échéant, PAR vous donne un accès raisonnable aux données personnelles qu'elle détient vous concernant. PAR vous offre également la possibilité de corriger, de modifier ou de supprimer ces informations si elles sont inexactes ou si leur traitement est contraire au Cadre et aux Principes de protection des données. PAR peut limiter ou refuser l'accès aux données personnelles si le coût ou la charge liés à cet accès sont disproportionnés par rapport aux risques pour votre vie privée, ou si les droits d'autres personnes sont susceptibles d'être violés. Vous pouvez demander l'accès à vos données personnelles en contactant PAR à l'adresse privacy@partech.com.

LIMITER L'UTILISATION ET LA DIVULGATION DE VOS DONNÉES PERSONNELLES

PAR limite le traitement des données personnelles à celles qui sont pertinentes aux fins du traitement concerné. PAR ne traite pas les données personnelles d'une manière incompatible avec les finalités pour lesquelles les informations ont été collectées ou autorisées ultérieurement par la personne concernée. De plus, dans la mesure nécessaire à ces finalités, PAR prend des mesures raisonnables pour s'assurer que les données personnelles qu'elle traite sont (i) fiables pour l'usage auquel elles sont destinées, et (ii) exactes, complètes et à jour. À cet égard, PAR compte sur vous pour mettre à jour et corriger les données personnelles concernées dans la mesure nécessaire aux finalités pour lesquelles les informations ont été collectées ou autorisées ultérieurement. Vous pouvez contacter PAR à l'adresse privacy@partech.com pour demander la mise à jour ou la correction de vos données personnelles.

Sous réserve de la législation applicable, PAR conserve les données personnelles sous une forme qui vous identifie ou vous rend identifiable uniquement pendant la durée nécessaire à une finalité compatible avec les finalités pour lesquelles les données personnelles ont été collectées ou autorisées ultérieurement par vous.

MÉCANISME DE RECOURS

Conformément au Cadre de référence, PAR s'engage à traiter les réclamations relatives aux principes concernant la collecte ou l'utilisation de vos données personnelles. Les personnes résidant dans l'UE, au Royaume-Uni ou en Suisse et ayant des questions ou des réclamations concernant le traitement de leurs données personnelles reçues en application du Cadre de référence sont invitées à contacter PAR à l'adresse privacy@partech.com . Nous nous efforcerons de résoudre votre problème et vous répondrons dans un délai maximum de 45 jours après réception de votre demande.

Conformément au Cadre de référence, PAR s'engage à soumettre les réclamations non résolues concernant le traitement des données personnelles reçues en vertu dudit Cadre au Centre international de règlement des différends/Association américaine d'arbitrage (ICDR/AAA), un organisme de règlement extrajudiciaire des différends basé aux États-Unis. Si vous ne recevez pas d'accusé de réception de votre réclamation dans un délai raisonnable, ou si votre réclamation relative aux Principes n'a pas été traitée de manière satisfaisante, veuillez consulter le site web de l'ICDR/AA à l' adresse https://go.adr.org/dpf_irm.html pour obtenir de plus amples informations ou déposer une réclamation. Les services de l'ICDR/AAA sont gratuits.

ARBITRAGE EXÉCUTOIRE

Les personnes physiques résidant dans l’UE, au Royaume-Uni ou en Suisse ont la possibilité, sous certaines conditions, de recourir à un arbitrage contraignant pour les réclamations relatives au respect du Cadre et des Principes non résolues par les autres mécanismes décrits ci-dessus. Si vous souhaitez recourir à un arbitrage contraignant, veuillez en informer PAR en utilisant l’une des méthodes de contact indiquées dans la section « COORDONNÉES » de la Politique de confidentialité et suivre les procédures et conditions énoncées à l’ Annexe 1 des Principes.