Confidentialité et sécurité

Découvrez notre engagement en termes de respect de la confidentialité
Concepts phares de la déclaration de confidentialité ›

Salesforce est le responsable du traitement de vos Données à Caractère Personnel, tel que décrit dans la présente Politique de Protection, sauf  indication contraire.

La présente Politique de Protection ne s’applique pas lorsque nous traitons des Données à Caractère Personnel en qualité de sous-traitant ou de prestataire de services pour le compte de nos clients, y compris lorsque nous offrons à nos clients différents produits et services par l’intermédiaire desquels nos clients (ou leurs sociétés affiliées) : (i) créent leurs propres sites Web et applications fonctionnant sur nos plateformes ; (ii) vendent ou offrent leurs propres produits et services ; (iii) envoient des communications électroniques à des tiers ; ou (iv) collectent, utilisent, partagent ou traitent de toute autre manière des Données à Caractère Personnel via nos produits et services.

Pour obtenir plus d’ informations sur les mesures de protection des données à caractère personnel applicable lorsqu’un client Salesforce ou une société affiliée du client utilise les produits et services Salesforce en tant que responsable du traitement, veuillez contacter directement notre client. Nous ne sommes pas responsables des pratiques en matière de protection des données à caractère personnel ou de sécurité des données de nos clients, qui peuvent différer de celles expliquées dans la présente Politique de Protection. Pour de plus amples renseignements, veuillez consulter la Section 10.3 ci-dessous.

La présente Politique de Protection s’applique au traitement des Données à Caractère Personnel que nous collectons lorsque vous :

• Visitez nos sites Web qui affichent ou qui référencent la présente Politique de Protection;
• Visitez les pages de notre marque sur les réseaux sociaux;
• Visitez nos bureaux;
• Recevez des communications de notre part ou communiquez de toute autre manière avec nous, à savoir notamment via e-mails, appels téléphoniques, SMS ou télécopies;
• Utilisez nos produits et services en tant qu’utilisateur autorisé (par exemple, en tant qu’employé de l’un de nos clients qui vous a fourni l’accès à nos services) lorsque nous agissons en tant que responsable du traitement de vos Données à Caractère Personnel;
• Vous inscrivez, assistez ou participez à nos événements, webinaires, programmes ou concours;
• Agissez en tant que prestataire de services ou fournisseur de Salesforce, ou travaillez pour un prestataire de services ou fournisseur de Salesforce, dans la mesure où Salesforce intervient en qualité de responsable du traitement concernant vos Données à Caractère Personnel;
• Participez au développement communautaire et open source; ou
• Participez à des enquêtes, études ou autres activités similaires de collecte de données mises en œuvre par nos soins.

Nous hébergeons également AppExchange, qui est une marketplace en ligne pour les applications Web sur demande qui s’exécutent sur la plateforme Salesforce et qui peuvent être fournies par nous ou par des tiers (voir https://appexchange.salesforce.com/), ainsi que la Galerie d’extensions de Tableau (https://extensiongallery.tableau.com) qui offre des connecteurs et solutions proposant des fonctionnalités additionnelles pour Tableau telles que des extensions de tableau de bord. Lorsque nous fournissons des applications, des connecteurs, des extensions ou d’autres solutions, et que ceux-ci se réfèrent à la présente Politique de Protection, cette dernière s’applique. Lorsque ces offres sont fournies par des tiers, la politique relative à la protection des données à caractère personnel du tiers s’applique et la présente Politique de Protection ne s’applique pas.

Nos sites Web et services peuvent contenir des liens vers d’autres sites Web, applications, plateformes et services tenus par des tiers. Les pratiques d’information de ces tiers, y compris les plateformes de réseaux sociaux qui hébergent nos pages de réseaux sociaux de marque, sont régies par leurs propres politiques relatives à la protection des données à caractère personnel, que vous devriez consulter pour mieux comprendre leurs pratiques en matière la matière.

Veuillez noter que le Traitement des Données à Caractère Personnel est nécessaire pour recevoir certains produits ou services.

3.1 Données à Caractère Personnel que nous collectons directement auprès de vous

Les Données à Caractère Personnel que nous collectons directement auprès de vous comprennent, notamment, les identifiants, les données professionnelles ou liées à l’emploi, les données relatives aux comptes financiers, les informations commerciales, les informations visuelles et les informations sur les activités Internet,. Nous collectons ces données dans les situations suivantes :

• Si vous exprimez un intérêt à obtenir des informations supplémentaires sur nos services ; demandez un support client (y compris via l’accès au Help & Training Portal) ; utilisez notre fonctionnalité « Contactez-nous » ou des fonctionnalités similaires ; vous inscrivez pour utiliser nos sites Web ou pour recevoir des communications ; vous enregistrez à un événement, un webinaire ou un concours ; participez à un programme ou une enquête ; agissez en tant qu’utilisateur autorisé pour nos produits et services ; ou téléchargez certains contenus, nous pouvons vous demander de nous fournir vos coordonnées, telles que votre nom, votre poste, votre raison sociale, votre adresse, votre numéro de téléphone, votre adresse e-mail ou votre nom d’utilisateur et votre mot de passe ;
• Si vous effectuez des achats via nos sites Web ou vous inscrivez à un événement ou à un webinaire, nous pouvons vous demander de nous fournir vos données financières et de facturation, telles que le nom et l’adresse de facturation, le numéro de carte de crédit ou les informations sur votre compte bancaire ;
• Si vous assistez à un événement, nous pouvons, avec votre consentement, numériser votre badge de participant, qui nous fournira vos informations, telles que votre nom, votre poste, le nom de votre société, votre adresse, votre pays, votre numéro de téléphone et votre adresse e-mail ;
• Si vous vous inscrivez auprès de nous pour des finalités diverses, telles que rejoindre une communauté en ligne que nous hébergeons ou participer à un programme, nous pouvons vous demander de nous fournir un nom d’utilisateur, une photo ou d’autres renseignements biographiques, tels que votre profession, votre adresse, vos noms d’utilisateur ou profils de réseaux sociaux, le nom de votre société, vos domaines d’expertise et vos centres d’intérêt ;
• Si vous interagissez avec nos sites Web ou e-mails, nous collectons automatiquement des informations sur votre appareil et votre utilisation de nos sites Web ou e-mails (telles que les adresses de protocole Internet (IP) ou autres identifiants), qui peuvent être qualifiées de Données à Caractère Personnel (voir la Section 4 ci-dessous) en utilisant des cookies, des balises Web ou des technologies similaires ;
• Si vous utilisez et interagissez avec nos produits et services, nous collectons des informations sur votre appareil et votre utilisation de nos services par le biais de fichiers journaux et d’autres technologies, dont certaines peuvent être qualifiées de Données à Caractère Personnel (voir la Section 4 ci-dessous) ;
• Si vous communiquez avec nous par téléphone, nous pouvons enregistrer l’appel téléphonique conformément aux lois applicables ;
• Si vous assistez à un événement ou visitez nos bureaux, nous pouvons collecter votre image ou enregistrement vidéo ;
• Si vous nous transmettez volontairement certaines informations, et notamment en répondant à une enquête ou à un questionnaire, ou en participant à d’autres formes de recherche, nous pouvons collecter les informations que vous avez fournies dans le cadre de cette demande, qui peuvent inclure des catégories particulières de Données à Caractère Personnel, dans la mesure où vous choisissez de communiquer volontairement ces informations ;
• Si vous visitez nos bureaux, vous pouvez être tenu de vous inscrire comme visiteur et de fournir votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre société ainsi que votre heure et date d’arrivée ;
• Si vous visitez nos bureaux ou assistez à un événement, en raison de la pandémie de COVID-19, vous pouvez être tenu de fournir des informations concernant votre état de santé, y compris votre température, vos symptômes liés à la COVID-19, votre exposition avec des personnes testées positives à la COVID-19, votre statut vaccinal, les résultats de vos tests et vos déplacements récents ; et
• Si vous êtes un fournisseur ou prestataire de services de Salesforce (ou que vous travaillez pour un fournisseur ou prestataire de services), vous pouvez également être tenu de nous fournir des Données à Caractère Personnel telles que vos coordonnées ainsi que vos informations de paiement et de facturation.

Si vous nous fournissez, ou fournissez à nos prestataires de services ou nos sociétés affiliées, des Données à Caractère Personnel relatives à d’autres personnes, vous déclarez avoir le pouvoir de le faire et, le cas échéant, avoir obtenu le consentement nécessaire et reconnaissez ces Données à Caractère Personnel peuvent être utilisées conformément à la présente Politique de Protection. Si vous estimez que vos Données à Caractère Personnel nous ont été fournies de manière inappropriée ou que vous souhaitez exercer vos droits relatifs à vos Données à Caractère Personnel, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous.

3.2 Données à Caractère Personnel que nous collectons auprès d’autres sources

Nous collectons également des informations vous concernant auprès d’autres sources, notamment des tiers auprès desquels nous achetons des Données à Caractère Personnel et des informations accessibles au public. Nous pouvons combiner ces informations avec les Données à Caractère Personnel que vous nous avez fournies. Cela nous aide à mettre à jour, à élargir et à analyser nos registres, à identifier de nouveaux clients et à créer de la publicité plus adaptée pour vous fournir des services susceptibles de vous intéresser. Les Données à Caractère Personnel que nous collectons à partir d’autres sources comprennent les identifiants, les données professionnelles ou liées à l’emploi, les données relatives à l’éducation, les informations commerciales, les informations visuelles, les informations relatives aux activités Internet et les déductions relatives aux préférences et aux comportements. Nous collectons de telles Données à Caractère Personnel notamment auprès des sources suivantes :

• Les fournisseurs tiers de coordonnées professionnelles, y compris les adresses postales, les intitulés de postes, les adresses e-mail, les numéros de téléphone, les données d’intention (ou données relatives au comportement des utilisateurs), les adresses IP, les profils des réseaux sociaux, les URL LinkedIn et les profils personnalisés, à des fins de publicité ciblée, de fourniture de contenus électroniques pertinents, de promotion d’évènements et de profilage, de détermination de l’admissibilité et de vérification des coordonnées ;
• Une autre personne au sein de votre organisation susceptible de nous fournir vos      informations personnelles, qui peuvent inclure des Données à Caractère Personnel et des catégories particulières de Données à Caractère Personnel, dans la mesure où vous consentez à les fournir et les partager, pour les finalités d’obtention de services et d’évaluation de nos objectifs liés à la promotion de la diversité au sein de nos fournisseurs ; et
• Des plateformes telles que GitHub pour gérer les vérifications de code et les demandes d’extraction. Si vous participez à un projet de développement open source ou communautaire, nous pouvons associer votre nom d’utilisateur de référentiel de code à votre compte communautaire afin que nous puissions vous informer des changements de programme importants pour votre participation ou concernant des exigences de sécurité supplémentaires.

Nous collectons et traitons vos Données à Caractère Personnel (y compris, lorsque la loi le permet, des catégories particulières de Données à Caractère Personnel) pour les finalités suivantes. Lorsque la loi l’exige, nous obtenons votre consentement pour utiliser et traiter vos Données à Caractère Personnel pour les finalités indiquées ci-dessous. Lorsque ce n’est pas le cas, nous nous appuyons sur une autre base légale autorisée (y compris, sans toutefois s’y limiter, (a) l’exécution d’un contrat ou (b) l’intérêt légitime) pour collecter et traiter vos Données à Caractère Personnel, comme indiqué plus en détail ci-dessous.

• Fourniture et promotion de nos sites Web et services (y compris les fonctionnalités nécessaires) : Nous traitons vos Données à Caractère Personnel pour exécuter notre contrat avec vous relatif à l’utilisation de nos sites Web et services et pour remplir nos obligations conformément aux conditions d’utilisation et de service applicables ; si nous n’avons pas conclu de contrat avec vous, nous basons le traitement de vos Données à Caractère Personnel sur notre intérêt légitime à exploiter et administrer nos sites Web et services, et à vous fournir le contenu auquel vous avez accès et que vous avez demandé (par exemple, pour télécharger du contenu depuis nos sites Web) ;
• Promotion de la sécurité de nos sites Web et de nos services : Nous traitons vos Données à Caractère Personnel en suivant l’utilisation de nos sites Web et services, en créant des données non personnelles agrégées, en vérifiant les comptes et l’activité, en examinant les activités suspectes et en appliquant nos conditions et politiques dans la mesure nécessaire, sur la base de notre intérêt légitime, à la promotion de la sécurité des services, sites Web, systèmes et applications ainsi que la sécurité de Salesforce en général, et à la protection de nos droits ainsi que des droits d’autrui ;
• Gestion des inscriptions des utilisateurs : Si vous avez un compte chez nous, nous traitons vos Données à Caractère Personnel en gérant votre compte utilisateur aux fins d’exécuter notre contrat avec vous conformément aux conditions de service applicables ;
• Traitement des demandes de contact et d’assistance aux utilisateurs : Si vous remplissez un formulaire Web « Contact me » (ou « Contactez-moi »), ou si vous faites une demande de support utilisateur, ou si vous nous contactez par d’autres moyens, y compris, sans toutefois s’y limiter, par téléphone, nous traitons vos Données à Caractère Personnel pour exécuter notre contrat avec vous et sur la base de notre intérêt légitime à répondre à vos demandes et à communiquer avec vous ;
• Gestion des inscriptions et de la participation aux événements : Nous traitons vos Données à Caractère Personnel pour planifier et organiser des événements ou webinaires auxquels vous êtes inscrit ou auxquels vous participez, y compris pour vous envoyer des communications connexes, pour exécuter notre contrat avec vous ou lorsque nous obtenons votre consentement ;
• Gestion des concours, programmes ou promotions, et participation à ces événements : Si vous vous inscrivez à un concours, une promotion ou un programme, nous traitons vos Données à Caractère Personnel pour exécuter notre contrat avec vous ou lorsque nous vous demandons votre consentement.  Certains concours, programmes et promotions ont des règles supplémentaires contenant des informations sur la manière dont nous traiterons vos Données à Caractère Personnel ;
• Gestion des paiements : Si vous nous avez fourni des informations financières, nous traitons vos Données à Caractère Personnel afin de vérifier ces informations et de collecter les paiements dans la mesure nécessaire pour réaliser une transaction et exécuter notre contrat avec vous ;

• Exécution du contrat : Nous pouvons traiter vos Données à Caractère Personnel afin d’exécuter notre contrat avec vous ou votre employeur (p. ex. si vous êtes un utilisateur autorisé de nos produits et services, ou que vous travaillez pour un prestataire de services ou fournisseur de Salesforce). Nous procédons de la sorte lorsque cela est nécessaire à l’exécution du contrat applicable ;
• Développement et amélioration de nos sites Web et de nos services : Nous traitons vos Données à Caractère Personnel afin d’analyser les tendances et de suivre votre utilisation et vos interactions avec nos sites Web et services sur la base de notre intérêt légitime à développer et à améliorer nos sites Web et services et à fournir à nos utilisateurs des contenus et des offres de services plus pertinents, ou lorsque nous souhaitons obtenir votre consentement ;
• Évaluation et amélioration de l’expérience utilisateur : Nous traitons les données relatives à l’utilisation et aux appareils décrites à la Section 4.1 ci-dessus, qui peuvent, dans certains cas, être associées à vos Données à Caractère Personnel, afin d’analyser les tendances et d’évaluer et améliorer l’expérience utilisateur globale sur la base de notre intérêt légitime à développer et à améliorer l’offre de services ou le site Web, ou sur la base de votre consentement lorsque nous vous le demandons ;
• Vérification du respect des conditions d’utilisation applicables : Nous traitons vos Données à Caractère Personnel afin de confirmer que vous êtes un utilisateur autorisé et vérifier le respect des conditions d’utilisation applicables dans le contrat de notre client ou de l’utilisateur, dans la mesure où il est dans notre intérêt légitime d’assurer le respect des conditions applicables ;
• Évaluation des besoins en termes de capacité : Nous traitons vos Données à Caractère Personnel pour évaluer les besoins en termes de capacité de nos services, dans la mesure où il est dans notre intérêt légitime de nous assurer que nous répondons aux besoins en termes de capacité nécessaires de notre offre de services ;
• Identification des opportunités de clients : Nous traitons vos Données à Caractère Personnel afin d’évaluer les potentielles nouvelles opportunités de clients dans la mesure où il est dans notre intérêt légitime de nous assurer que nous répondons aux exigences de nos clients et aux expériences de leurs utilisateurs ;
• Enregistrement et accueil des visiteurs dans les bureaux ou aux événements : Nous traitons vos Données à Caractère Personnel pour des raisons de sécurité et de santé, pour enregistrer les visiteurs et pour gérer les accords de confidentialité que les visiteurs peuvent être tenus de signer, dans la mesure où ce traitement est nécessaire sur la base de notre intérêt légitime lié à la protection de nos bureaux, employés et visiteurs ainsi que nos informations confidentielles contre tout accès non autorisé. En outre, certaines données de santé (qui peuvent inclure des catégories particulières de Données à Caractère Personnel) peuvent être traitées dans le cadre de visites des bureaux et lors d’événements durant la pandémie de COVID-19, afin de garantir la sécurité de nos visiteurs et employés (lorsque la loi le permet) avec votre consentement ou, le cas échéant, pour des motifs d’intérêt public dans le domaine de la santé publique ;
• Enregistrement des appels téléphoniques : Nous pouvons enregistrer les appels téléphoniques à des fins de formation, d’assurance qualité et d’administration. Si la loi applicable l’exige, nous obtiendrons votre consentement préalable ou vous donnerons la possibilité de vous opposer à l’enregistrement d’un appel ;
• Affichage de publicités et de contenus personnalisés : Nous traitons vos Données à Caractère Personnel pour effectuer des études de marché, vous envoyer des publicités, vous adresser des informations personnalisées à notre sujet sur nos sites Web et en dehors de ceux-ci et vous fournir d’autres contenus personnalisés basés sur vos activités et intérêts sur la base de notre intérêt légitime à la publicité de nos sites Web ou, le cas échéant, dans la mesure où vous avez fourni votre consentement préalable (voir la Section 10 ci-dessous, pour savoir comment vous pouvez contrôler le traitement de vos Données à Caractère Personnel par Salesforce à des fins publicitaires personnalisées) ;
• Gestion d’enquêtes et réalisation d’études : Nous traitons vos Données à Caractère Personnel (y compris des catégories particulières de Données à Caractère Personnel) afin de respecter les objectifs énoncés dans les enquêtes ou études ainsi que pour analyser notre conformité avec les politiques internes. Si la loi applicable l’exige, nous obtiendrons votre consentement pour traiter vos réponses ;
• Envoi de communications : Nous traiterons vos Données à Caractère Personnel, ou les données relatives à l’utilisation et aux appareils, qui peuvent, dans certains cas, être associées à vos Données à Caractère Personnel, pour vous envoyer des informations marketing, des recommandations de produits et d’autres communications non transactionnelles (p. ex. des lettres d’information marketing, appels télémarketing, SMS ou notifications push) nous concernant ou concernant nos sociétés affiliées et partenaires, y compris des informations sur nos produits, promotions, actualités ou événements, sur la base de notre intérêt légitime à conduire des activités de marketing direct ou dans la mesure où vous avez fourni votre consentement préalable (veuillez consulter la Section 10 ci-dessous pour savoir comment vous pouvez contrôler le traitement de vos Données à Caractère Personnel par Salesforce à des fins de marketing) ;
• Collecte d’informations sur la diversité : Nous pouvons traiter vos Données à Caractère Personnel (y compris des catégories particulières de Données à Caractère Personnel) dans la mesure où vous consentez librement à les fournir afin de respecter nos objectifs plus larges axés sur la communauté en matière de diversité et d’égalité des chances. Si la loi applicable l’exige, nous obtiendrons votre consentement explicite ; et
• Respect des obligations légales : Nous traitons vos Données à Caractère Personnel dans le cadre de la coopération avec les autorités publiques et gouvernementales, les tribunaux ou les autorités de réglementation conformément à nos obligations légales en vertu des lois applicables, dans la mesure où cela rend nécessaire le traitement ou la divulgation de Données à Caractère Personnel pour protéger nos droits, ou répond à notre intérêt légitime à nous protéger contre toute utilisation abusive ou incorrecte de nos sites Web ou services, protéger les biens des personnes ou en assurer la sécurité, poursuivre les recours à notre disposition et limiter les dommages que nous pourrions subir, respecter les procédures judiciaires, ordonnances judiciaires ou processus juridiques, répondre aux demandes légales ou à des fins de vérification.

Si nous devons collecter et traiter des Données à Caractère Personnel en vertu de la loi, ou en vertu d’un contrat que nous avons conclu avec vous, et que vous n’avez pas fourni les Données à Caractère Personnel lorsque cela vous a été demandé, nous pouvons ne pas être en mesure d’exécuter notre contrat avec vous.

Nous pouvons partager vos Données à Caractère Personnel comme suit :

• Prestataires de services : Avec les prestataires de services avec qui nous contractons, qui fournissent des services tels que l’administration et l’hébergement des systèmes et technologies d’information, le traitement des cartes de crédit, la recherche et l’analyse, le marketing, l’assistance client et l’enrichissement des données aux fins et selon les bases juridiques décrites ci-dessus à la Section 5 ;
• Sociétés affiliées : Si vous utilisez nos sites Web pour vous inscrire à un événement ou à un webinaire organisé par l’une de nos sociétés affiliées, nous pouvons partager vos Données à Caractère Personnel avec la société affiliée dans la mesure où cela est requis pour exécuter le contrat conclu entre la société affiliée et vous-même pour traiter votre inscription et assurer votre participation à l’événement ; dans de tels cas, notre société affiliée traitera les Données à Caractère Personnel concernées en tant que responsable de traitement distinct et vous fournira d’autres informations sur le traitement de vos Données à Caractère Personnel, le cas échéant.
• Sponsors de l’événement : Si vous assistez à un événement ou à un webinaire organisé par nous, ou téléchargez ou accédez à un élément de notre site web, nous pouvons partager vos Données à Caractère Personnel avec les sponsors de l’événement. Si la loi applicable l’exige, vous pouvez consentir à ce partage via le formulaire d’inscription ou en permettant de numériser votre badge de participant à un stand sponsor. Dans ces circonstances, le traitement de vos Données à Caractère Personal sera régi par les politiques de protection des données à caractère personnel des sponsors de l’évènement. Si vous ne souhaitez pas que vos informations soient partagées, vous pouvez vous y opposer lors de l’enregistrement à l’événement/au webinaire, ou choisir de ne pas faire numériser votre badge, ou vous pouvez vous désinscrire conformément à la Section 10 ci-dessous ;
• Clients avec lesquels vous êtes affilié : Si vous utilisez nos services en tant qu’utilisateur autorisé, nous pouvons partager vos Données à Caractère Personnel avec le client avec lequel vous êtes affilié et qui responsable de votre accès aux services dans la mesure nécessaire pour vérifier les comptes et l’activité, enquêter sur des activités suspectes ou faire appliquer nos conditions et politiques ;
• Sponsors de concours et de promotions : Avec des sponsors de concours ou de promotions auxquels vous vous inscrivez afin de réaliser le concours ou la promotion ;
• Réseaux et sites Web de tiers : Avec des réseaux sociaux tiers, des réseaux publicitaires et des sites Web, afin que Salesforce puisse commercialiser et faire de la publicité sur des plateformes et des sites Web tiers ;
• Partenaires AppExchange Tiers : Plus particulièrement en ce qui concerne le site Web AppExchange, si vous choisissez d’interagir avec ou d’utiliser des outils tiers, nous pouvons partager vos Données à Caractère Personnel avec nos partenaires tiers qui peuvent vous contacter concernant leurs produits ou services ;
• Conseillers professionnels : Dans certains cas, nous pouvons partager vos Données à Caractère Personnel avec des conseillers professionnels agissant en tant que prestataires de services, sous-traitants ou responsables conjoints du traitement - y compris des avocats, banquiers, commissaires aux comptes et assureurs qui fournissent des services de conseil, bancaires, juridiques, d’assurance et de comptabilité, dans la mesure où nous sommes légalement tenus de partager, ou avons un intérêt légitime à partager, vos Données à Caractère Personnel ;
• Les sociétés affiliées de la famille Salesforce : Avec des sociétés affiliées au sein du groupe Salesforce et des sociétés que nous acquerrons à l’avenir après leur intégration au sein du groupe Salesforce, dans la mesure où un tel partage de données est nécessaire pour répondre à une demande que vous avez soumise via nos sites Web ou à des fins d’assistance à la clientèle, de marketing, d’opérations techniques et de gestion de compte. Vous trouverez la liste des sociétés affiliées de Salesforce dans la rubrique « List of Subsidiaries » du dernier Formulaire 10-K de Salesforce, disponible sous l’onglet « SEC Filings » en sélectionnant l’option « Annual Findings » à la page située ici ;
• Tiers impliqués dans une transaction d’entreprise : Si nous sommes impliqués dans une fusion, une réorganisation, une dissolution ou toute autre modification fondamentale de l’entreprise, ou si nous vendons un site Web ou une entité commerciale, ou si tout ou partie de nos activités, actifs ou actions sont acquis par un tiers. Conformément aux lois applicables, nous mettrons en œuvre des efforts raisonnables pour vous informer de toute communication de Données à Caractère Personnel à un tiers non affilié ; et
• Comptes tiers : En ce qui concerne Tableau, si vous vous connectez à vos comptes tiers par le biais de nos produits, nous utiliserons ces informations pour vous authentifier, énumérer les sources de données à votre disposition, télécharger toute donnée que vous nous demandez, et télécharger et actualiser les jetons d’authentification, ou maintenir les informations d’authentification telles que les noms d’utilisateur et les mots de passe, dans la mesure nécessaire, pour continuer à se connecter à ces données.

Nous pouvons également partager des données d’utilisation anonymes ou anonymisées avec les prestataires de services de Salesforce afin d’aider Salesforce à procéder à de telles analyses et améliorations. En outre, Salesforce peut partager ces données d’utilisation anonymes ou anonymisées sur une base agrégée dans le cours normal de l’exploitation de nos activités ; par exemple, nous pouvons partager publiquement des informations pour montrer les tendances sur l’utilisation générale de nos services.

Toute personne utilisant nos communautés, forums, blogs ou salles de discussion sur nos sites Web peut lire toutes les Données à Caractère Personnel ou autres informations que vous choisissez de soumettre et de publier.

Pour plus d’informations sur les destinataires de vos Données à Caractère Personnel, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous.

Vos Données à Caractère Personnel peuvent être collectées, transférées vers et stockées par nous aux États-Unis et par nos sociétés affiliées et des tiers, tel que mentionné à la Section 6 ci-dessus, qui sont localisés dans d’autres pays.     

Par conséquent, vos Données à Caractère Personnel peuvent être traitées en dehors de votre juridiction, y compris dans des pays et des juridictions qui ne sont pas soumis à une décision d’adéquation de la Commission européenne, ou à votre législation ou régulateur locaux, et qui peuvent ne pas prévoir le même niveau de protection des données que votre juridiction. Nous veillons à ce que le destinataire de vos Données à Caractère Personnel offre un niveau de protection et de sécurité adéquat, par exemple en concluant les accords appropriés et, le cas échéant, des clauses contractuelles types ou un autre mécanisme pour le transfert de données, approuvés par la Commission européenne (Art. 46 du RGPD) ou d’autres régulateurs ou législations applicables. Lorsque la loi applicable l’exige, nous nous engageons à ne partager, transférer ou stocker vos Données à Caractère Personnel hors de votre juridiction qu’avec votre consentement préalable.

Nos sites Web et services ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de Données à Caractère Personnel auprès d’enfants de moins de 16 ans, ou de tout autre âge à partir duquel un enfant peut donner son consentement tel qu’applicable à des fins de respect de la vie privée dans chacune des juridictions compétentes, sauf si (a) nous avons obtenu le consentement d’un parent ou tuteur, (b) cette collecte fait l’objet d’un accord distinct avec nous ou (c) la connexion par un enfant est spontanée ou fortuite. Si vous êtes parent ou tuteur, et que vous estimez que votre enfant nous a fourni des Données à Caractère Personnel sans votre consentement, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous et nous prendrons des mesures pour supprimer ses Données à Caractère Personnel de nos systèmes.

Nous pouvons conserver vos Données à Caractère Personnel pendant une durée nécessaire pour atteindre  la finalité initiale de la collecte (voir la Section 5 ci-dessus) ou aussi longtemps que cela est nécessaire pour remplir nos obligations légales. Nous déterminons la durée de conservation appropriée des Données à Caractère Personnel sur la base du volume, de la nature et du caractère sensible des Données à Caractère Personnel traitées, du risque potentiel de préjudice lié à l’utilisation ou à la divulgation non autorisée des Données à Caractère Personnel, si nous pouvons atteindre les finalités du traitement par d’autres moyens, et sur la base des exigences légales applicables (comme les prescriptions légales applicables).

A l’expiration des durées de conservation applicables, vos Données à Caractère Personnel seront supprimées. S’il existe des données que nous ne sommes pas en mesure, pour des raisons techniques, de supprimer entièrement de nos systèmes, nous mettrons en œuvre des mesures appropriées pour empêcher toute utilisation ultérieure de ces données.

Pour plus d’informations sur les durées de conservation des données, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous.

10.1 Vos droits

Vous pouvez avoir certains droits relatifs à vos Données à Caractère Personnel, sous réserve des lois locales en matière de protection des données. Selon les lois applicables, ces droits peuvent inclure le droit de :

• Accéder à vos Données à Caractère Personnel que nous détenons ;
• En savoir plus sur la façon dont nous traitons vos Données à Caractère Personnel ;
• Corriger les Données à Caractère Personnel inexactes et, compte tenu de la finalité du traitement des Données à Caractère Personnel, s’assurer qu’elles sont complètes ;
• Effacer ou supprimer vos Données à Caractère Personnel ;
• Limiter notre traitement de vos Données à Caractère Personnel ;
• Transférer vos Données à Caractère Personnel à un autre responsable du traitement, dans la mesure du possible ;
• Vous opposer à tout traitement de vos Données à Caractère Personnel ;
• Vous opposer à certaines communications de vos Données à Caractère Personnel à des tiers ;
• Si vous êtes âgé de moins de 16 ans, ou de tout autre âge à partir duquel vous pouvez donner votre consentement tel qu’applicable à des fins de respect de la vie privée en fonction de chacune des juridictions compétentes, vous opposer à certaines communications de vos Données à Caractère Personnel à des tiers ;
• Ne pas faire l’objet d’une discrimination pour l’exercice de vos droits décrits ci-dessus ; 
• Ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques (« Prise de Décision Automatisée ») ; et
• Retirer votre consentement à tout moment (dans la mesure où nous basons le traitement sur le consentement), sans affecter pour autant la légalité du traitement effectué sur la base de ce consentement avant son retrait.

Lorsque nous traitons vos Données à Caractère Personnel à des fins de marketing direct ou que nous les partageons à des tiers à leurs propres fins de marketing direct, vous pouvez exercer, à tout moment, votre droit de vous opposer à ce traitement sans avoir à fournir de raison spécifique à cette opposition.

Veuillez noter qu’aucune Prise de Décision Automatisée n’est actuellement mise en œuvre sur nos sites Web ou dans nos services.

10.2 Comment exercer vos droits

Pour exercer vos droits, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous. Vos Données à Caractère Personnel pourront être traitées afin de répondre à ces demandes d’exercice de droits. Nous essayons de répondre à toutes les demandes légitimes dans un délai d’un mois, sauf si la loi en dispose autrement, et vous contacterons si nous avons besoin d’informations supplémentaires de votre part afin de répondre à votre demande ou pour vérifier votre identité. Compte tenu de la complexité et du nombre des demandes que nous recevons, le délai de traitement peut parfois être supérieur à un mois. Si vous êtes un employé d’un client Salesforce, nous vous recommandons de contacter l’administrateur système de votre employeur pour obtenir de l’aide pour corriger ou mettre à jour vos informations.

Certains utilisateurs enregistrés peuvent mettre à jour leurs paramètres, profils, paramètres d’organisation et enregistrements d’événements en se connectant à leurs comptes et en éditant leurs paramètres ou profils.

Pour mettre à jour vos informations de facturation, suspendre votre compte ou demander le retour ou la suppression de vos Données à Caractère Personnel et autres informations associées à votre compte, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous.

10.3 Vos droits relatifs aux données du client

Tel que décrit ci-dessus, nous pouvons également traiter les Données à Caractère Personnel transmises par ou pour un client à nos produits et services. À cette fin, à défaut d’indication contraire dans la présente Politique de Protection ou dans une autre déclaration, nous traitons ces Données à Caractère Personnel en tant que sous-traitant pour le compte de notre client (et de ses sociétés affiliées) qui est le responsable du traitement des Données à Caractère Personnel (voir la      Section 1 ci-dessus). Nous ne sommes pas responsables des pratiques en matière de protection et de sécurité des données de nos clients, qui peuvent différer de celles prévues dans la présente Politique de Protection, et n’avons aucun contrôle sur celles-ci. Si vos données nous ont été transmises par un client de Salesforce, ou pour son compte, et que vous souhaitez exercer l’un des droits que vous pourriez avoir en vertu des lois applicables en matière de protection des données à caractère personnel, veuillez-vous renseigner directement auprès de lui. Parce que nous ne pouvons accéder aux données d’un client qu’après avoir reçu ses instructions, si vous souhaitez nous faire votre demande directement, veuillez nous fournir le nom du client de Salesforce qui nous a soumis vos données. Nous transmettrons votre demande à ce client et l’assisterons au besoin pour répondre à votre demande dans un délai raisonnable.

10.4 Vos préférences pour les communications marketing par courriel et SMS

Si nous traitons vos Données à Caractère Personnel dans le but de vous envoyer des communications marketing, vous pouvez gérer votre réception des communications marketing et non transactionnelles de Salesforce en cliquant sur le lien « désabonnement » (ou « unsubscribe ») situé au bas des e-mails marketing de Salesforce, en répondant ou en écrivant « STOP » si vous recevez des communications de Salesforce par SMS, ou en vous désabonnant ici. Veuillez noter que, nonobstant ce qui précède, vous continuerez à recevoir des communications marketing et non transactionnelles de la part de « CMO Club », à moins que vous ne gériez votre réception de ces communications en cliquant sur le lien « désabonnement » (ou « unsubscribe ») situé au bas des e-mails marketing de «  CMO Club ».

Vous pouvez également désactiver les notifications « push » sur les applications Salesforce sur votre appareil, ou vous désabonner en nous contactant à l’aide des informations de la section « Nous contacter »(ou « Contact us »), ci-dessous.

Veuillez noter que le blocage des communications marketing ne vous désinscrit pas pour la réception d’importantes communications commerciales liées à votre relation en cours avec nous, telles que des communications relatives à vos abonnements ou inscriptions à des événements, des annonces de service ou des informations de sécurité.

10.5 Vos préférences pour les communications de télémarketing

Si vous souhaitez que votre numéro de téléphone soit ajouté à notre registre interne de télémarketing Do-Not-Call, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous. Veuillez inclure votre prénom, votre nom de famille, votre société et le numéro de téléphone que vous souhaitez ajouter à notre registre Do-Not-Call.

Vous pouvez également nous indiquer lors d’un appel de télémarketing que vous ne souhaitez pas être appelé à nouveau à des fins de marketing.

Nous prenons les précautions qui s’imposent, notamment des mesures organisationnelles, techniques et physiques, afin de lutter contre la destruction accidentelle ou illicite, la perte, l’altération et la divulgation non autorisée des Données à Caractère Personnel que nous traitons ou utilisons, ou l’accès non autorisé à celles-ci.

Bien que nous suivions les normes généralement acceptées pour protéger les Données à Caractère Personnel, aucune méthode de stockage ou de transmission n’est sécurisée à 100 %. Vous êtes seul responsable de la protection de votre mot de passe, de la limitation de l’accès à vos appareils et de la déconnexion des sites Web après vos sessions. Si vous avez des questions sur la sécurité de nos sites Web, veuillez nous contacter en utilisant les informations de la Section 13 ci-dessous.

Nous mettrons à jour cette Politique de Protection de temps à autre afin de refléter les changements apportés à nos pratiques, technologies, exigences légales et autres facteurs. Le cas échéant, nous mettrons à jour la « date d’entrée en vigueur » en haut. Si nous faisons une mise à jour importante, nous pouvons vous en informer avant que la mise à jour entre en vigueur, par exemple en publiant un avis sur notre site Web ou en vous contactant directement, ou lorsque la loi applicable l’exige et dans la mesure du possible, demander votre consentement à ces modifications.

Nous vous encourageons à revoir régulièrement la présente Politique de Protection afin de rester informé de notre collecte, traitement et partage de vos Données à Caractère Personnel.

Salesforce a désigné un Délégué à la protection des données et, en Inde, un Responsable du traitement des réclamations. Pour exercer vos droits concernant vos Données à Caractère Personnel, ou si vous avez des questions concernant la présente Politique de Protection ou nos pratiques en matière de protection des données, veuillez remplir ce formulaire, nous envoyer un e-mail à privacy@salesforce.com ou datasubjectrequest@salesforce.com, nous appeler au 1-855-938-3410 ou nous écrire à :

Salesforce Data Protection Officer (Salesforce Privacy Team)
415 Mission St, 3rd Floor
San Francisco, CA 94105, USA 

Lorsque vous nous contactez, veuillez indiquer dans quel pays et/ou État vous résidez.

Nous nous engageons à travailler avec vous pour obtenir une résolution équitable de toute plainte ou préoccupation concernant le respect de votre vie privée. Toutefois, si vous estimez que nous n’avons pas été en mesure de répondre à votre plainte ou préoccupation, et que vous êtes situé dans l’Espace économique européen ou au Royaume-Uni, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Nous participons au système PRP de l’APEC conformément à la Notice relative au système PRP de l’APEC de Salesforce. Si la réponse fournie concernant la confidentialité ou l’utilisation des données ne vous satisfait pas, veuillez contacter (gratuitement) notre prestataire tiers chargé de la résolution des différends au moyen du formulaire suivant : https://feedback-form.truste.com/watchdog/request.

La Loi californienne sur la protection des consommateurs (« California Consumer Privacy Act » ou « CCPA ») exige que les entreprises déclarent si elles vendent des données à caractère personnel. En tant qu’entreprise soumise à la CCPA, nous ne vendons pas de Données à Caractère Personnel.  Nous pouvons partager des Données à Caractère Personnel avec des tiers ou leur permettre de collecter des Données à Caractère Personnel à partir de nos sites ou services, si ces tiers sont des prestataires de services autorisés ou des partenaires commerciaux qui ont accepté nos limitations contractuelles quant à leur conservation, leur utilisation et leur divulgation de ces Données à Caractère Personnel, ou si vous utilisez des sites ou services Salesforce pour interagir avec des tiers ou nous ordonnez de divulguer vos Données à Caractère Personnel à des tiers.

Le droit californien exige de détailler les catégories de Données à Caractère Personnel que nous divulguons à certaines « fins commerciales », et notamment aux prestataires de services qui nous aident à sécuriser nos services ou à commercialiser nos produits, ainsi qu’aux autres entités décrites aux Sections 5 et 6 de la présente Politique de Protection. Nous divulguons les catégories de Données à Caractère Personnel suivantes à des fins commerciales :

• Identifiants ;
• Informations commerciales ;
• Informations relatives aux activités sur Internet ;
• Informations financières ;  
• Informations professionnelles et liées à l’emploi ; 
• Informations sur la formation ; et
• Conclusions tirées de l'une des catégories d'information ci-dessus. 

La loi californienne accorde aux résidents de l’État certains droits, y compris les droits d’accès à des types spécifiques de Données à Caractère Personnel, d’apprendre comment nous traitons des Données à Caractère Personnel, de demander la suppression de Données à Caractère Personnel, et de ne pas se voir refuser des biens ou services pour avoir exercé de tels droits. 

Si vous êtes un résident de la Californie âgé de moins de 18 ans et avez enregistré un compte auprès de nous, vous pouvez nous demander de supprimer le contenu ou les informations que vous avez publiés sur notre/nos site(s). Veuillez noter que votre demande ne garantit pas la suppression complète ou totale du contenu ou des informations, car, par exemple, certains de vos contenus peuvent avoir été récupérés par un autre utilisateur. 

Pour en savoir plus sur l’exercice de vos droits, veuillez consulter la Section 10.2 de la présente Politique de Protection. Si vous êtes un agent autorisé qui souhaite exercer des droits pour le compte d’un résident de Californie, veuillez nous contacter à l’aide des informations de la section « Nous contacter » ci-dessus et nous fournir une copie de l’autorisation écrite du consommateur qui vous désigne comme son mandataire.

Nous pouvons avoir besoin de vérifier votre identité et votre lieu de résidence avant de remplir votre demande de droits.