Politique de confidentialité

Aperim Pty Ltd (ABN 46150699737 ; ACN 150699737) est constituée en Nouvelle-Galles du Sud, en Australie et exploite la marque aicial. Dans cette politique, « aicial » fait référence à cette marque ; « nous », « nos » et « notre » désignent Aperim Pty Ltd ; et « vous » désigne une personne dont nous traitons les informations personnelles.

Cette politique s'applique à notre site Web, à notre liste d'attente et à nos services. Ces services comprennent des audits de médias sociaux à portée fixe, des rapports mensuels et des études de référence, ainsi que la technologie aicial utilisée pour les fournir. Cela s’applique également à notre service logiciel libre-service prévu lorsqu’il sera disponible. Si nous traitons les informations personnelles uniquement sur les instructions documentées d’un client, celui-ci est responsable de ses propres avis de confidentialité et de sa base légale, tandis que nous restons responsables de nos obligations en tant que fournisseur de services ou sous-traitant.

Nous sommes le contrôleur des informations de compte, de liste d'attente et de facturation ainsi que des informations personnelles utilisées pour nos propres opérations de service. Lorsque nous traitons les informations personnelles uniquement sur les instructions documentées d’un client, telles que les données d’un compte social ou d’une audience à laquelle le client se connecte, nous agissons en tant que sous-traitant ou fournisseur de services du client. Les personnes dont les informations apparaissent dans le compte ou le contenu connecté d’un client doivent adresser les demandes de confidentialité à ce client en premier lieu ; nous aidons le client à répondre à ces demandes.

Nos principales obligations australiennes découlent du Privacy Act 1988 (Cth), y compris le 13 Australian Privacy Principles (APPs). Nous ne nous appuyons pas sur l’exemption accordée aux petites entreprises parce que nos activités comprennent le commerce de renseignements personnels. Des lois supplémentaires décrites ci-dessous s'appliquent lorsque nous offrons des services ou surveillons le comportement pertinent de personnes dans d'autres juridictions. Le « commerce de renseignements personnels » est un statut technique en vertu de l'article 6D de la Privacy Act 1988 (Cth) qui explique pourquoi l'exemption accordée aux petites entreprises ne s'applique pas ; cela est différent de la vente ou du courtage d’informations personnelles à des tiers, ce que nous ne faisons pas.

Nous collectons uniquement les informations raisonnablement nécessaires à nos fonctions et activités.

Informations que vous fournissez directement. Cela peut inclure votre nom, votre adresse e-mail, votre organisation, votre rôle, vos coordonnées et vos comptes, vos demandes de service, vos communications, vos enregistrements de facturation et de transaction, ainsi que les documents que vous soumettez pour analyse ou création de contenu. Rejoindre la liste d'attente nécessite une adresse e-mail. Vous pouvez éventuellement fournir des identifiants sociaux, des informations sur la marque et des détails sur l'audience pour un examen prioritaire. L’examen prioritaire n’est pas vendu et le paiement ne peut pas être utilisé pour ignorer la liste d’attente.

Informations provenant des comptes sociaux connectés. Lorsqu'un client connecte un compte via OAuth, nous recevons les informations dans les limites autorisées par le client et mises à disposition par la plateforme. Selon la plateforme et le service, cela peut inclure des identifiants de compte, des informations de profil et de publication, des mesures de contenu, d'engagement et de performances, des informations sur l'audience, des autorisations de publication et des jetons OAuth. Nous ne demandons pas le mot de passe de la plateforme du client. Les clients peuvent révoquer une connexion via la plateforme concernée ou en nous contactant, bien que la révocation ne supprime pas en elle-même les informations déjà légalement conservées.

Informations collectées automatiquement. Notre site Web et nos services peuvent collecter des informations de base sur l'appareil, le navigateur, l'adresse IP, le journal, le diagnostic, la sécurité et l'utilisation nécessaires pour les faire fonctionner, les sécuriser et les améliorer. La politique relative aux cookies distincte explique notre utilisation des cookies et des technologies similaires, y compris les choix disponibles.

Informations provenant de sources consenties, autorisées et publiques. Notre travail d’écoute sociale et d’analyse comparative peut utiliser des informations fournies avec consentement, obtenues sous licence ou légalement disponibles auprès de sources publiques conformément aux conditions de la plateforme et aux contrôles techniques. Nous ne contournons pas les contrôles d'accès. Sauf pour les propres comptes connectés d’un client ou les personnalités publiques pour lesquelles nous avons obtenu un avis juridique étayant cette analyse, les résultats dérivés de données publiques tierces sont présentés à un niveau agrégé, et non au niveau du profil.

Nos références en matière de transactions, de taux et d'expérience de paiement sont construites à partir des données que les clients choisissent de contribuer en échange de l'accès aux références globales qui en résultent. Nous présentons ces références uniquement à un niveau global conforme à cette politique.

Lorsqu'un partenaire nous adresse un client potentiel en vertu de notre accord relatif au programme de revendeurs et partenaires, nous pouvons utiliser les coordonnées de ce client potentiel pour le contacter au sujet des services aicial. Pour les informations personnelles que nous collectons sur quelqu'un à partir d'une autre source dans d'autres contextes, y compris le contenu social public mentionnant ou publié par quelqu'un qui n'est pas un client, nous en informons par le biais de nos politiques de confidentialité publiées lorsqu'un avis direct à chaque individu n'est pas possible, et nous limitons l'utilisation de ces informations aux résultats globaux décrits ci-dessus. Toute personne concernée peut contacter privacy@aicial.com pour obtenir des informations la concernant.

Nous ne recherchons pas d'informations sensibles à moins qu'elles ne soient nécessaires pour un service déclaré et que nous ayons le consentement ou une autre base légale. Veuillez ne pas fournir d'informations sensibles que nous n'avons pas demandées.

Nous ne cherchons pas à identifier ou à déduire des attributs de catégorie spéciale à partir du contenu ingéré, n'utilisons aucune de ces informations à des fins liées à ce statut de catégorie spéciale et traitons les informations identifiées dans le contenu soumis ou dans le compte connecté de la même manière que les autres données de contenu dans le cadre des engagements de sécurité et de conservation de cette politique.

Pour la protection du compte, un client peut fournir un contenu de référence relatif à sa propre identité. Nous pouvons créer des empreintes digitales de hachage perceptuelles de ce contenu et comparer les identifiants et les métadonnées pour identifier les risques probables d’usurpation d’identité ou de deepfake. Nous ne recherchons pas de médias tiers ou récupérés à l'aide de modèles biométriques et n'effectuons pas de correspondance biométrique vocale. Lorsqu'un client soumet des images de référence de sa propre identité pour permettre la mise en correspondance de la protection de l'identité, nous comparons les visages uniquement avec le matériel soumis par le client. Nous obtenons le consentement biométrique exprès et distinct du client avant d’activer cette fonctionnalité. Le client peut retirer ce consentement à tout moment, ce qui désactive désormais la fonctionnalité. Nous ne proposons pas de recherche biométrique et n'utilisons pas de données de protection d'identité pour le courtage de données.

Nous utilisons les informations personnelles pour :

• fournir, administrer et soutenir les services demandés ;
• connecter les comptes sociaux autorisés et produire des rapports de performances multiplateformes ;
• générer et planifier du contenu en fonction du contenu et des instructions les plus performants d'un client ;
• détecter les risques probables d’usurpation d’identité et de deepfake affectant l’identité d’un client ;
• produire des informations d'écoute sociale et des références honnêtes en matière d'offres, de tarifs et de performances ;
• évaluer et gérer les demandes sur liste d'attente ;
• communiquer sur les services, le support, la sécurité et les changements de politique importants ;
• traiter les transactions et tenir à jour les dossiers commerciaux, fiscaux et de conformité ;
• sécuriser, dépanner, maintenir et améliorer notre site Web et nos services ; et
• se conformer à la loi, faire respecter les accords et établir, exercer ou défendre des réclamations légales.

Nous n'utilisons pas les informations personnelles pour manipuler des plateformes ou des personnes, gonfler artificiellement l'engagement, contourner les contrôles de la plateforme ou négocier des informations personnelles.

En vertu de la loi australienne, nous collectons des informations personnelles par des moyens légaux et équitables lorsque cela est raisonnablement nécessaire à nos fonctions, et nous obtenons le consentement lorsque la loi sur la confidentialité l'exige, y compris pour les informations sensibles. Nous utilisons et divulguons les informations dans le but pour lequel elles ont été collectées, une fin connexe à laquelle un individu pourrait raisonnablement s'attendre, avec son consentement ou dans la mesure permise ou requise par la loi.

Lorsque le UK GDPR ou le EU GDPR s'applique, notre base juridique dépend de l'activité. Nous comptons sur l'exécution d'un contrat ou sur les étapes demandées avant de conclure un contrat pour fournir des services ; intérêts légitimes pour sécuriser et améliorer nos services, administrer nos activités, prévenir les abus et fournir des communications commerciales pertinentes lorsque ces intérêts ne sont pas supplantés par les droits individuels ; consentement lorsque cela est requis, y compris pour les connexions facultatives ou les technologies de marketing ; et le respect des obligations légales. Nous nous appuyons sur des réclamations légales et d'autres conditions légales spécifiques, le cas échéant. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte les traitements déjà licitement effectués.

Certaines fonctionnalités du aicial utilisent l'intelligence artificielle ou l'apprentissage automatique. La politique d’utilisation responsable de l’IA et la matrice d’utilisation et de divulgation de l’IA identifient les fonctionnalités impliquées et expliquent comment chaque système est utilisé. Cette section traite du traitement des informations personnelles dans ces systèmes.

Les entrées du modèle peuvent inclure les instructions d'un client, le contenu du compte autorisé et les informations sur les performances, ou tout autre élément que le client choisit de soumettre, mais uniquement dans la mesure nécessaire à la fonctionnalité demandée. Nous minimisons les informations personnelles dans les entrées du modèle et appliquons les mêmes contrôles d'accès, de divulgation et de conservation qui s'appliquent aux autres données de service. Nous n'utilisons pas de contenu contenant les informations personnelles d'une autre personne pour former des modèles partagés entre des clients non liés, que le client soumettant le consentement y consente ou non, à moins que ces informations n'aient d'abord été anonymisées. Le contenu généré par l’IA est étiqueté conformément à la politique d’utilisation responsable de l’IA.

L’analyse comparative, la connaissance de l’audience, l’écoute sociale et la notation des performances impliquent le profilage, car ils utilisent des informations personnelles pour analyser ou prédire des aspects des performances, des intérêts, du comportement ou d’autres caractéristiques d’une personne. Lorsque nous nous appuyons sur des intérêts légitimes pour ce traitement, vous pouvez vous y opposer, y compris le profilage associé, comme décrit à la section 12.

Nous ne prenons pas uniquement des décisions automatisées qui produisent des effets juridiques ou tout aussi importants sur toute personne. Un être humain examine véritablement tout résultat consécutif avant qu'une action ne soit entreprise, y compris chaque constatation défavorable en matière de protection de l'identité avant toute action externe telle qu'une demande de retrait ; cet examen n’est pas un tampon automatique. Selon le UK GDPR, « uniquement automatisé » signifie qu'il n'y a aucune implication humaine significative et l'étendue de tout profilage doit être évaluée lors de l'application des articles 22A à 22D. L'article 22C nous oblige à maintenir des garanties pour toute décision importante basée uniquement sur un traitement automatisé, y compris la fourniture d'informations sur la décision et la possibilité pour l'individu de faire des représentations, d'obtenir une intervention humaine et de contester la décision. Par ailleurs, lorsque l'article 22 du EU GDPR s'applique, les individus conservent le droit de ne pas être soumis à de telles décisions et les droits associés à l'intervention humaine, d'exprimer leur point de vue et de contester une décision.

Nous pouvons divulguer des informations personnelles :

• aux prestataires de services et sous-traitants qui hébergent, sécurisent, analysent ou prennent en charge nos services, traitent les communications ou les paiements, ou fournissent des fonctionnalités d'IA ;
• aux plateformes sociales avec lesquelles un client nous demande de nous connecter ou de publier ;
• aux conseillers professionnels, auditeurs et assureurs soumis à des obligations de confidentialité appropriées ;
• lorsque la loi l'exige ou l'autorise, ou lorsque cela est raisonnablement nécessaire pour protéger les droits, la sûreté, la sécurité et l'intégrité de nos services ; et
• dans le cadre d’une transaction d’entreprise proposée ou réalisée, sous réserve de la confidentialité et de la loi applicable.

La liste des sous-traitants ultérieurs identifie les fournisseurs susceptibles de traiter les données des clients ainsi que leurs emplacements et fonctions pertinents. Nous exigeons que les fournisseurs traitent les informations personnelles uniquement à des fins autorisées, les protègent de manière appropriée et se conforment aux obligations applicables en matière de protection des données. Nous ne vendons ni n’échangeons d’informations personnelles.

Nous sommes basés en Australie. Notre fournisseur d'infrastructure, Cloudflare, exploite un réseau mondial et peut traiter des données dans plusieurs juridictions, y compris aux États-Unis, selon l'endroit où une requête est traitée. La liste actuelle des sous-traitants identifie chaque sous-traitant et, lorsqu'il opère depuis un lieu précis plutôt que depuis un réseau mondial, ce lieu. Avant de divulguer des informations personnelles à un destinataire étranger, nous prenons les mesures raisonnables requises par APP 8 pour garantir que le destinataire ne viole pas le APPs en ce qui concerne ces informations, à moins qu'une exception légale ne s'applique. Nous évaluons également les fournisseurs, imposons des protections contractuelles et appliquons des contrôles de minimisation et de sécurité des données.

L'Australie n'est pas couverte par une réglementation britannique en matière d'adéquation. Un transfert de données personnelles du Royaume-Uni du Royaume-Uni vers l'Australie ou un autre pays non adéquat est régi par une garantie de l'article 46, généralement le UK International Data Transfer Agreement ou le UK Addendum vers le EU Standard Contractual Clauses, ainsi que toute évaluation des risques de transfert et mesures supplémentaires requises.

L'Australie n'a pas de décision d'adéquation de l'UE. Les transferts de données personnelles de l'UE vers Aperim en Australie, que ce soit directement ou par l'intermédiaire d'un sous-traitant ultérieur, sont régis par les clauses contractuelles types modernisées de European Commission de 2021 lorsque cela est nécessaire, ainsi que par des évaluations de l'impact du transfert et des mesures supplémentaires.

Les transferts transfrontaliers d'informations personnelles collectées en Chine utilisent un mécanisme PIPL approuvé, selon le cas : une évaluation de sécurité, le China Standard Contract ou une certification de protection des informations personnelles. Nous obtenons également un consentement explicite distinct et fournissons les informations de transfert requises lorsque PIPL l'exige.

Nous pouvons envoyer des mises à jour de service ou des communications marketing lorsque la loi le permet. Chaque message de marketing électronique offre un moyen pratique de vous désinscrire, et vous pouvez vous désabonner à tout moment en utilisant cette méthode ou en envoyant un e-mail à privacy@aicial.com. Nous traitons les demandes de désinscription dans le délai requis par la loi et ne facturons pas de frais de désinscription.

Si vous résidez en Australie et que les informations personnelles utilisées à des fins de marketing direct ont été collectées auprès d'une personne autre que vous, vous pouvez nous demander d'identifier leur source, à moins qu'il ne soit impossible ou déraisonnable pour nous de le faire.

La désinscription du marketing ne nous empêche pas d'envoyer des messages non promotionnels nécessaires pour fournir un service, vous répondre ou communiquer des informations de sécurité, juridiques ou de compte.

Nous prenons des mesures raisonnables pour garantir que les informations personnelles sont exactes, à jour, complètes et pertinentes aux fins pour lesquelles nous les utilisons ou les divulguons. Veuillez nous contacter si les informations que nous détenons à votre sujet changent ou semblent inexactes.

Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans la présente politique, pour respecter les obligations contractuelles et légales, pour résoudre les litiges et pour établir ou défendre des réclamations. Nous les supprimons ou anonymisons ensuite, sous réserve des exigences légales de sauvegarde et de tenue de registres. Les clients peuvent demander à tout moment l’exportation ou la suppression de leurs données. La politique de conservation et de suppression des données définit les périodes de conservation applicables, le processus de suppression, le traitement de sauvegarde et les exceptions.

Nous conservons les informations sur la liste d'attente jusqu'à ce que vous nous demandiez de les supprimer, que vous soyez inscrit en tant que client ou que notre programme de liste d'attente se termine, selon la première éventualité. Nous conservons les jetons de connexion OAuth uniquement pendant que la connexion reste active et les supprimons rapidement lorsque la connexion est déconnectée.

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les informations personnelles contre toute utilisation abusive, interférence, perte et accès, modification ou divulgation non autorisés. Les mesures comprennent des contrôles d'accès basés sur le rôle et les besoins, la gestion de l'authentification et des secrets, le chiffrement en transit et, le cas échéant, au repos, la journalisation et la surveillance, les contrôles sécurisés de développement et de modification, l'évaluation des fournisseurs, les sauvegardes et les procédures de réponse aux incidents. La politique de sécurité fournit plus de détails.

Aucun système n’est complètement sécurisé. Nous enquêtons rapidement sur les incidents suspects et nous nous conformons aux exigences de notification applicables. Cela inclut le programme australien Notifiable Data Breaches : lorsqu'une violation de données éligible est susceptible d'entraîner un préjudice grave et que les mesures correctives n'ont pas empêché ce risque, nous informons les personnes concernées et le Office of the Australian Information Commissioner (OAIC) comme requis.

Lorsque les normes UK GDPR ou EU GDPR s'appliquent, nous en informons l'autorité de contrôle compétente sans retard injustifié et, si possible, dans les 72 heures après avoir pris connaissance d'une violation de données personnelles admissible. Nous informons sans délai les personnes concernées lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés.

Vous pouvez nous demander d'expliquer notre traitement de vos informations personnelles ou d'exercer les droits disponibles là où vous vivez. Nous devrons peut-être vérifier votre identité et votre autorité avant d'agir. Nous ne faisons aucune discrimination à l’encontre d’un individu qui exerce un droit à la vie privée.

Australie. Vous pouvez demander l’accès aux informations personnelles que nous détenons à votre sujet et nous demander de corriger les informations inexactes, obsolètes, incomplètes, non pertinentes ou trompeuses. La Loi sur la protection des renseignements personnels prévoit une réponse dans un délai raisonnable, et nous visons à répondre aux demandes d'accès et de correction dans un délai de 30 jours. Nous donnons des raisons écrites et des informations sur les mécanismes de plainte disponibles si nous refusons une demande. Si nous refusons d'apporter une correction, vous pouvez nous demander d'associer une déclaration aux informations.

Royaume-Uni et Union européenne. Sous réserve des conditions et exceptions applicables, vous pouvez demander l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité des données ; vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct, y compris le profilage fondé sur des intérêts légitimes ; retirer son consentement ; et exercer les droits applicables de l'article 22 de l'UE ou les garanties des articles 22A à 22D du Royaume-Uni décrites dans la section 6. Nous répondons à une demande valide dans un délai d'un mois. Nous pouvons prolonger ce délai jusqu'à deux mois supplémentaires si nécessaire parce qu'une demande est complexe ou nombreuse et vous informerons d'une prolongation dans le premier mois. Vous pouvez également porter plainte auprès du Bureau du commissaire à l'information du Royaume-Uni ou, dans l'UE, auprès de l'autorité de contrôle de votre lieu de résidence, de travail ou de l'infraction présumée.

Pour faire une demande, envoyez un e-mail à privacy@aicial.com. Il n'y a généralement aucun frais, même si nous pouvons facturer des frais légaux raisonnables ou refuser une demande manifestement infondée ou excessive. Un agent autorisé peut soumettre une demande lorsque la loi le permet, sous réserve de vérification de l’autorité de l’agent.

Le droit australien prévoit un statutory tort (délit civil d’origine législative) pour les atteintes graves à la vie privée. Indépendamment du fait qu'une utilisation particulière atteigne ou non son seuil légal, nous adoptons une approche prudente en matière d'informations identifiables au niveau du profil. Sauf pour les propres comptes connectés d’un client ou les personnalités publiques pour lesquelles nous avons obtenu un avis juridique étayant cette analyse, les informations dérivées de données récupérées ou d’autres données publiques tierces sont présentées à un niveau agrégé, et non au niveau du profil.

Cette approche répond également aux exigences de l’APP concernant la gestion, la collecte, l’utilisation et la divulgation transparentes, la qualité, la sécurité, l’accès et la correction des données. Cela ne limite aucun droit ou recours disponible en vertu de la loi australienne.

Royaume-Uni. Les normes UK GDPR et Data Protection Act 2018 s'appliquent lorsque nous proposons des services à des particuliers au Royaume-Uni ou que nous surveillons leur comportement là-bas. Avant d'offrir des services ou de surveiller des individus au Royaume-Uni, Aperim Pty Ltd nommera un représentant britannique en vertu de l'article 27 pour les personnes concernées au Royaume-Uni. Le représentant du Royaume-Uni sera distinct de notre représentant de l’UE, et nous publierons le nom et les coordonnées du représentant dans cette section une fois nommé.

Union européenne. En vertu de l'article 3, paragraphe 2, le EU GDPR s'applique lorsque nous proposons des services à des particuliers dans l'UE ou surveillons leur comportement dans ce pays. Avant d'offrir des services ou de surveiller des individus dans l'UE, Aperim Pty Ltd nommera un représentant distinct de l'UE en vertu de l'article 27 et publiera le nom et les coordonnées du représentant dans cette section une fois nommé.

États-Unis. Les États-Unis ne disposent pas d’une seule loi fédérale complète sur la protection de la vie privée. Des lois nationales complètes sur la protection de la vie privée s'appliquent lorsque leurs seuils et exigences de portée respectifs sont respectés. Nous utilisons le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act, comme référence pratique. L'avis de confidentialité distinct de l'État américain décrit les divulgations et les droits applicables de l'État, y compris les droits de connaître, d'accéder, de corriger, de supprimer, d'obtenir une copie portable, de se retirer de la vente couverte, du partage ou de la publicité ciblée, de limiter certaines utilisations d'informations sensibles et de faire appel d'une décision lorsque la loi de l'État concerné prévoit ces droits.

Chine. L'article 3 du Personal Information Protection Law (PIPL) s'applique de manière extraterritoriale lorsque nous proposons des services à des personnes en Chine ou analysons leur comportement là-bas. Avant ce traitement, Aperim Pty Ltd établira une entité dédiée ou désignera un représentant en Chine en vertu de l'article 53, déposera les informations requises auprès de l'autorité compétente et publiera le nom et les coordonnées du représentant dans cette section une fois nommé.

Inde. Les dispositions de fond de la Digital Personal Data Protection Act 2023, y compris la disposition de portée extraterritoriale de l'article 3(b), entrent en vigueur le 13 mai 2027. Avant cette date, nous concevons nos pratiques en fonction des exigences de la loi.

Nos services ne sont pas destinés aux enfants et ne doivent pas être utilisés sciemment par des enfants. Dans cette politique, « enfant » désigne une personne âgée de moins de 13 ans — l'âge retenu par le Children's Online Privacy Protection Act (COPPA) des États-Unis, une référence largement reconnue en matière de protection de la vie privée des enfants en ligne, même en dehors des États-Unis. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'un enfant via la liste d'attente ou l'intégration des clients. L'Avis de confidentialité pour les enfants explique nos contrôles liés à l'âge et comment un parent, un tuteur ou une autre personne peut signaler un problème.

Si nous apprenons qu'un enfant a fourni des informations personnelles contrairement à nos exigences, nous prendrons les mesures appropriées pour les supprimer et restreindre le compte ou la soumission, sous réserve de toute obligation légale de conserver les informations.

Nous ne vérifions pas l’âge de chaque personne qui apparaît sur le compte social connecté d’un client ou dans le contenu social public, car nous n’interagissons pas directement avec ces personnes. Nous ne ciblons pas délibérément les individus de moins de 13 ans pour une identification au niveau du profil et appliquons le même traitement global uniquement décrit ailleurs dans cette politique pour les protéger.

Envoyez une plainte relative à la confidentialité à privacy@aicial.com avec suffisamment de détails pour que nous puissions la comprendre et l'enquêter. Nous prenons en compte et enquêtons sur les plaintes dans un délai raisonnable, vous tenons informés lorsqu'un délai supplémentaire est nécessaire et expliquons notre réponse et toutes les options d'examen disponibles.

Si une plainte australienne relative à la confidentialité reste non résolue, vous pouvez vous plaindre auprès du OAIC à l'adresse oaic.gov.au. Les individus ailleurs peuvent se plaindre auprès de leur autorité locale de protection de la vie privée ou des données lorsqu'ils ont ce droit. Les litiges contractuels sont traités conformément aux Conditions d'utilisation, y compris sa clause d'arbitrage ACICA sis à Sydney, Nouvelle-Galles du Sud.

Rien dans cette politique ou dans la clause d'arbitrage des Conditions d'utilisation ne limite tout droit légal de porter plainte auprès de OAIC, ICO, d'une autorité de surveillance de l'UE ou d'un régulateur équivalent, ou de tout recours légal non renonçable en matière de confidentialité, y compris le statutory tort (délit civil d’origine législative) australien pour atteinte grave à la vie privée. L'arbitrage s'applique aux litiges contractuels et non à l'exercice d'un droit légal à la vie privée.

Nous pouvons mettre à jour cette politique pour refléter les changements apportés à nos services, pratiques ou obligations légales. La version, la date d'entrée en vigueur et la date de la dernière révision indiquées en haut identifient la politique actuelle. Nous publions la politique mise à jour sur notre site Web et, lorsqu'un changement est important ou que la loi l'exige, fournissons un préavis supplémentaire via le service ou par e-mail avant que le changement ne prenne effet.

Lorsque nous nous appuyons sur le consentement, une mise à jour de la politique n’étend pas ce consentement. Nous recherchons un nouveau consentement avant de modifier substantiellement une utilisation basée sur le consentement lorsque la loi applicable l'exige.

Pour des questions relatives à la confidentialité, des réclamations, des demandes d'accès ou de correction, des demandes de suppression ou d'exportation, ou pour exercer tout autre droit à la confidentialité, contactez :

Aperim Pty Ltd, qui exploite la marque aicial
ABN 46150699737
ACN 150699737
Nouvelle-Galles du Sud, Australie
Courriel : privacy@aicial.com