Déclaration de confidentialité - Californie

Le présent AVIS DE CONFIDENTIALITÉ POUR LES RÉSIDENTS DE CALIFORNIE complète les informations contenues dans la Politique de confidentialité de Wabtec Corporation et de ses filiales (collectivement, « nous » ou « nos ») et s'applique exclusivement aux utilisateurs et aux autres personnes résidant dans l'État de Californie (« consommateurs » ou « vous »). Nous adoptons cet avis afin de nous conformer à la loi californienne sur la protection de la vie privée des consommateurs (« CCPA ») et aux autres lois californiennes sur la confidentialité. Tous les termes définis dans le CCPA ont la même signification lorsqu'ils sont utilisés dans cet avis.

Informations que nous collectons

Nous collectons des informations qui identifient, concernent, décrivent, font référence, peuvent être associées à un consommateur individuel ou à un ménage (« informations personnelles »). En particulier, nous avons collecté les catégories suivantes d'informations personnelles auprès des consommateurs au cours des douze (12) derniers mois :

Catégorie

Exemples

Collecté

A. Identifiants.

Un vrai nom, un alias, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse e-mail, un nom de compte, un numéro de sécurité sociale, un numéro de permis de conduire, un numéro de passeport ou tout autre identifiant similaire.

OUI

B. Catégories d'informations personnelles répertoriées dans la loi californienne sur les dossiers des clients (Cal. Civ. Code § 1798.80 (e)).

Un nom, une signature, un numéro de sécurité sociale, des caractéristiques physiques ou une description, une adresse, un numéro de téléphone, un numéro de passeport, un numéro de permis de conduire ou de carte d'identité nationale, un numéro de police d'assurance, une formation, un emploi, des antécédents professionnels, un numéro de compte bancaire, un numéro de carte de crédit, un numéro de carte de débit ou toute autre information financière, médicale ou d'assurance maladie. Certaines informations personnelles incluses dans cette catégorie peuvent chevaucher d'autres catégories.

OUI

C. Caractéristiques de classification protégées en vertu de la législation californienne ou fédérale.

Âge (40 ans ou plus), race, couleur, ascendance, origine nationale, citoyenneté, religion ou croyance, état civil, état de santé, handicap physique ou mental, sexe (y compris le genre, l'identité de genre, l'expression de genre, la grossesse ou l'accouchement et les problèmes médicaux connexes), orientation sexuelle, statut d'ancien combattant ou militaire, informations génétiques (y compris les informations génétiques familiales).

OUI

D. Informations commerciales.

Enregistrements de biens personnels, de produits ou de services achetés, obtenus ou envisagés, ou d'autres historiques ou tendances en matière d'achats ou de consommation.

OUI

E. Informations biométriques.

Caractéristiques génétiques, physiologiques, comportementales et biologiques ou modèles d'activité utilisés pour extraire un modèle ou un autre identifiant ou des informations d'identification, telles que les empreintes digitales, les empreintes faciales et vocales, les scans de l'iris ou de la rétine, les frappes au clavier, la marche ou d'autres modèles physiques, et les données sur le sommeil, la santé ou l'exercice.

OUI

F. Activité sur Internet ou autre réseau similaire.

Historique de navigation, historique des recherches, informations sur l'interaction d'un consommateur avec un site Web, une application ou une publicité.

OUI

G. Données de géolocalisation.

Emplacement physique ou mouvements.

OUI

H. Données sensorielles.

Informations audio, électroniques, visuelles, thermiques, olfactives ou similaires.

OUI

I. Informations professionnelles ou liées à l'emploi.

Antécédents professionnels ou évaluations des performances actuels ou passés.

OUI

J. Informations éducatives non publiques (conformément à la Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

Dossiers scolaires directement liés à un étudiant tenus par un établissement d'enseignement ou une partie agissant en son nom, tels que les notes, les relevés de notes, les listes de cours, les horaires des étudiants, les codes d'identification des étudiants, les informations financières des étudiants ou les dossiers disciplinaires des étudiants.

OUI

K. Déductions tirées d'autres informations personnelles.

Profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités et les aptitudes d'une personne.

OUI

Les informations personnelles n'incluent pas : (1) les informations accessibles au public provenant de dossiers gouvernementaux ; (2) les informations anonymisées ou agrégées sur les consommateurs ; et (3) les informations exclues du champ d'application de la CCPA telles que (a) les informations médicales couvertes par la Health Insurance Portability and Accountability Act (HIPAA) ou la California Confidentiality of Medical Information Act (CMIA), (b) les données d'essais cliniques et (c) les informations personnelles couvertes par certaines lois de confidentialité sectorielles notamment la Fair Credit Reporting Act (FRCA), la loi Gramm-Leach-Bliley ( GLBA) ou la California Financial Information Privacy Act (FIPA) et la Driver's Privacy Protection Act (DPPA).

Nous obtenons les informations personnelles énumérées ci-dessus à partir des catégories de sources suivantes :

  • Directement ou indirectement auprès des clients, des fournisseurs, des vendeurs ou de leurs agents.
  • Directement ou indirectement auprès de vous ou de vos agents.
  • Directement et indirectement à partir de l'activité sur notre site Web (wabtec.com). Par exemple, à partir de soumissions via notre portail Web ou des informations d'utilisation du site Web collectées automatiquement.
  • De la part de tiers qui interagissent avec nous dans le cadre des services que nous fournissons.

Utilisation des informations personnelles

Nous pouvons utiliser ou divulguer les informations personnelles que nous collectons à une ou plusieurs des fins commerciales suivantes :

  • Pour remplir ou répondre à la raison pour laquelle les informations sont fournies. Par exemple, si vous nous fournissez des informations personnelles pour exécuter une commande ou un contrat, nous utiliserons ces informations pour exécuter la commande ou le contrat.
  • Pour vous fournir les informations, les produits ou les services que vous nous demandez.
  • Pour vous envoyer des alertes par e-mail, des inscriptions à des événements et d'autres notifications concernant nos produits ou services, ou des événements ou des actualités susceptibles de vous intéresser.
  • Pour remplir nos obligations et faire respecter nos droits découlant de tout contrat conclu entre vous et nous.
  • Pour améliorer notre site Web et vous présenter son contenu.
  • Pour les tests, la recherche, l'analyse et le développement de produits.
  • Si nécessaire ou approprié pour protéger nos droits, nos biens ou notre sécurité, ceux de nos clients ou d'autres personnes.
  • Pour répondre aux demandes des forces de l'ordre et conformément à la loi applicable, à une ordonnance du tribunal ou à des réglementations gouvernementales.
  • Tel que décrit lors de la collecte de vos informations personnelles ou tel qu'indiqué dans le CCPA.
  • Pour évaluer ou réaliser une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou transfert de tout ou partie de nos actifs, que ce soit dans le cadre de la continuité de l'activité ou dans le cadre d'une faillite, d'une liquidation ou d'une procédure similaire, dans le cadre de laquelle les informations personnelles que nous détenons font partie des actifs transférés.

Nous ne collecterons pas d'autres catégories d'informations personnelles et n'utiliserons pas les informations personnelles que nous avons collectées à des fins sensiblement différentes, indépendantes ou incompatibles sans vous en informer.

Partage d'informations personnelles

Nous pouvons divulguer vos informations personnelles à un tiers à des fins commerciales. Lorsque nous divulguons des informations personnelles à des fins commerciales, nous concluons généralement un contrat qui décrit cet objectif et exige que le destinataire préserve la confidentialité de ces informations personnelles et ne les utilise à aucune fin autre que l'exécution du contrat.

Au cours des douze (12) derniers mois, nous avons divulgué les catégories d'informations personnelles suivantes à des fins commerciales :

Catégorie A : Identifiants.

Catégorie C : Caractéristiques de classification protégées en vertu de la législation californienne ou fédérale.

Catégorie I : Informations professionnelles ou liées à l'emploi

Catégorie F : activité sur Internet ou autre réseau similaire.

Catégorie G : données de géolocalisation.

Catégorie J : Informations sur l'enseignement non public

Catégorie K : Déductions tirées d'autres informations personnelles.

Nous divulguons vos informations personnelles à des fins commerciales aux catégories de tiers suivantes :

  • Nos filiales.
  • Prestataires de services.
  • Les tiers auxquels vous ou vos agents nous autorisez à divulguer vos informations personnelles dans le cadre des produits ou services que nous vous proposons.

Au cours des douze (12) derniers mois, nous n'avons vendu aucune information personnelle.

Vos droits et vos choix

Le CCPA confère aux consommateurs (résidents de Californie) des droits spécifiques concernant leurs informations personnelles. Cette section décrit vos droits en vertu de la CCPA et explique comment les exercer.

Accès à des informations spécifiques et droits à la portabilité des données

Vous avez le droit de demander que nous vous divulguions certaines informations concernant la collecte et l'utilisation de vos informations personnelles au cours des douze (12) derniers mois. Une fois que nous aurons reçu et confirmé votre demande de consommateur vérifiable, nous vous divulguerons :

  • Les catégories d'informations personnelles que nous avons collectées à votre sujet.
  • Les catégories de sources des informations personnelles que nous avons collectées à votre sujet.
  • Notre objectif professionnel ou commercial pour la collecte ou la vente de ces informations personnelles.
  • Les catégories de tiers avec lesquels nous partageons ces informations personnelles.
  • Les informations personnelles spécifiques que nous avons collectées à votre sujet (également appelées demandes de portabilité des données).
  • Si nous avons vendu ou divulgué vos informations personnelles à des fins commerciales, deux listes distinctes divulguant : (1) les ventes, identifiant les catégories d'informations personnelles achetées par chaque catégorie de destinataire ; et (2) les divulgations à des fins commerciales, identifiant les catégories d'informations personnelles obtenues par chaque catégorie de destinataire.

Droits de demande de suppression

Vous avez le droit de demander que nous supprimions toutes les informations personnelles que nous avons collectées auprès de vous et que nous avons conservées, sous réserve de certaines exceptions. Une fois que nous aurons reçu et confirmé votre demande vérifiable de consommateur, nous supprimerons (et demanderons à nos fournisseurs de services de supprimer) vos informations personnelles de nos dossiers, sauf exception.

Nous pouvons refuser votre demande de suppression si la conservation des informations est nécessaire pour que nous ou nos prestataires de services puissions :

  • Effectuez la transaction pour laquelle nous avons collecté les informations personnelles, fournissez un bien ou un service que vous avez demandé, prenez les mesures raisonnablement prévues dans le cadre de notre relation commerciale en cours avec vous, ou exécutez autrement notre contrat avec vous.
  • Détectez les incidents de sécurité, protégez-vous contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivez les responsables de telles activités.
  • Déboguez les produits pour identifier et réparer les erreurs qui altèrent les fonctionnalités prévues.
  • Exercez la liberté d'expression, garantissez le droit d'un autre consommateur d'exercer ses droits à la liberté d'expression ou exercez un autre droit prévu par la loi.
  • Respectez la loi californienne sur la confidentialité des communications électroniques (Cal. Code pénal § 1546 et suiv. ).
  • Participez à des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs dans l'intérêt public, conformément à toutes les autres lois applicables en matière d'éthique et de confidentialité, lorsque la suppression des informations peut probablement rendre impossible ou gravement compromettre la réalisation de la recherche, si vous avez préalablement donné votre consentement éclairé.
  • N'autorisez que les utilisations internes qui correspondent raisonnablement aux attentes des consommateurs sur la base de votre relation avec nous.
  • Respectez une obligation légale.
  • Faites d'autres utilisations internes et légales de ces informations qui soient compatibles avec le contexte dans lequel vous les avez fournies.

Exercice des droits d'accès, de portabilité des données et de suppression

Veuillez nous envoyer une demande vérifiable de consommateur pour exercer les droits d'accès, de portabilité des données et de suppression décrits ci-dessus en :

  • En nous appelant au 412-825-1000.
  • Envoi d'un e-mail à privacy [at] wabtec [dot] com (privacy[at]wabtec[dot]com)

Seul vous ou une personne enregistrée auprès du secrétaire d'État de Californie que vous autorisez à agir en votre nom peut faire une demande de consommateur vérifiable concernant vos informations personnelles. Vous pouvez également faire une demande de consommateur vérifiable au nom de votre enfant mineur.

Vous ne pouvez présenter une demande vérifiable d'accès ou de portabilité des données que deux fois au cours d'une période de 12 mois. La demande vérifiable du consommateur doit :

  • Fournissez suffisamment d'informations nous permettant de vérifier raisonnablement que vous êtes bien la personne au sujet de laquelle nous avons collecté des informations personnelles ou un représentant autorisé.
  • Décrivez votre demande avec suffisamment de détails pour nous permettre de bien la comprendre, de l'évaluer et d'y répondre.

Nous ne pouvons pas répondre à votre demande ni vous fournir d'informations personnelles si nous ne pouvons pas vérifier votre identité ou votre autorité pour effectuer la demande et confirmer que les informations personnelles vous concernent. Pour faire une demande de consommateur vérifiable, vous n'êtes pas obligé de créer un compte chez nous. Nous n'utiliserons les informations personnelles fournies dans une demande vérifiable d'un consommateur que pour vérifier l'identité du demandeur ou son autorité à effectuer la demande.

Délai et format des réponses

Nous nous efforçons de répondre à une demande vérifiable d'un consommateur dans les 45 jours suivant sa réception. Si nous avons besoin de plus de temps (jusqu'à 90 jours), nous vous informerons de la raison et du délai de prolongation par écrit. Si vous avez un compte chez nous, nous enverrons notre réponse écrite à ce compte. Si vous n'avez pas de compte chez nous, nous vous enverrons notre réponse écrite par courrier ou par voie électronique, à votre choix. Toute divulgation que nous fournirons ne couvrira que la période de 12 mois précédant la réception vérifiable de la demande du consommateur. La réponse que nous fournirons expliquera également les raisons pour lesquelles nous ne pouvons pas répondre à une demande, le cas échéant. Pour les demandes de portabilité des données, nous choisirons un format pour fournir vos informations personnelles qui soit facilement utilisable et qui devrait vous permettre de transmettre les informations d'une entité à une autre sans entrave.

Nous ne facturons aucuns frais pour traiter ou répondre à votre demande vérifiable de consommateur, sauf si elle est excessive, répétitive ou manifestement infondée. Si nous déterminons que la demande justifie des frais, nous vous expliquerons pourquoi nous avons pris cette décision et vous fournirons une estimation des coûts avant de traiter votre demande.

Non-discrimination

Nous ne ferons aucune discrimination à votre encontre pour avoir exercé l'un de vos droits en vertu de la CCPA. À moins que le CCPA ne l'autorise, nous ne :

  • Vous refuser des biens ou des services.
  • Vous facturer des prix ou des taux différents pour des biens ou des services, notamment en accordant des remises ou d'autres avantages, ou en imposant des pénalités.
  • Vous fournir un niveau ou une qualité de biens ou de services différents.
  • Suggérez que vous pourriez bénéficier d'un prix ou d'un tarif différent pour les biens ou services ou d'un niveau ou d'une qualité de biens ou de services différents.

Modifications apportées à notre Politique de confidentialité

Nous nous réservons le droit de modifier cette déclaration de confidentialité à notre discrétion et à tout moment. Nous vous informerons par e-mail ou par le biais d'un avis sur la page d'accueil de notre site Web si et quand nous apporterons des modifications à cette déclaration de confidentialité.

Informations de contact

N'hésitez pas à nous contacter si vous avez des questions ou des commentaires concernant cet avis, notre Politique de confidentialité, la manière dont nous collectons et utilisons vos informations personnelles, vos choix et vos droits concernant cette utilisation, ou si vous souhaitez exercer vos droits en vertu de la loi californienne. Nos coordonnées sont les suivantes :

À l'attention de : Conseillère en chef en matière de protection de la vie privée
privacy [at] wabtec [dot] com (30 Isabella Street
Pittsburgh, PA, 15212 - États-Unis
Téléphone : 412-825-1000 Télécopieur :
412-825-1019 Courriel : privacy[at]wabtec[dot]com
)

 

Date d'entrée en vigueur : 1er janvier 2020