Introduction
Chez Kyndryl, nous accordons une grande importance à votre vie privée et nous nous engageons à protéger et traiter vos renseignements personnels de manière responsable.Cette déclaration sur la protection des renseignements personnels décrit comment Kyndryl recueille, utilise et partage vos informations. Elle s'applique à Kyndryl Corporation et à ses filiales, sauf si une filiale présente sa propre déclaration sans référence à celle de Kyndryl.
Nous pouvons fournir des informations supplémentaires sur la protection des renseignements personnels via un avis de protection des renseignements personnels supplémentaire.
Si vous avez des questions concernant la protection des renseignements personnels de Kyndryl, veuillez nous contacter en utilisant ce formulaire.
Renseignements personnels que nous recueillons et utilisons
Cette section décrit les différents types de renseignements que nous recueillons et l'usage que nous en faisons.
Vos renseignements peuvent être transférées ou consultées par des filiales de Kyndryl et des tiers dans le monde entier. Kyndryl se conforme aux lois sur le transfert de renseignements personnels entre les pays afin de protéger ceux-ci, quel que soit l'endroit où ils se trouvent.
Nous avons mis en place diverses mesures de protection, notamment :
- Des clauses contractuelles, telles que celles approuvées par la Commission européenne et acceptées dans plusieurs autres pays. Vous pouvez obtenir plus d'information sur les clauses contractuelles types de l'Union européenne (EU SCC) en cliquant ici.
- Le système des règles transfrontalières de la protection des renseignements personnels de l'APEC (CBPR) assure la protection ces renseignements qui sont transférés entre les économies participantes de l'APEC, en ce qui concerne la documentation en ligne recueillie par l'intermédiaire de Kyndryl.com.
- Certification au titre du cadre de protection des données UE-États-Unis (EU-U.S. DPF), de l'extension britannique du cadre de protection des données UE-États-Unis et du cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), tels que définis par le Département du commerce des États-Unis. Pour plus d'informations sur la mise en oeuvre du DPF par Kyndryl, veuillez lire notre Politique relative au cadre de protection des renseignements personnels. Pour en savoir plus sur le programme relatif au cadre protection des renseignements personnels et pour consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/.
- Les pratiques de Kyndryl en matière de protection des renseignements personnels, décrites dans la présente déclaration de confidentialité, sont conformes au système de règles transfrontalières de protection des renseignements personnels de l'APEC. Pour plus d'informations sur le cadre de l'APEC, cliquez ici.
Informations sur le responsable du traitement et le représentant
Kyndryl exerce ses activités par l'intermédiaire de ses filiales dans le monde entier. Les lois sur la protection des renseignements personnels de certains pays considèrent le responsable du traitement comme l'entité légale (ou la personne physique) qui définit les objectifs du traitement des renseignements personnels et la manière dont ces renseignements sont traités. Les parties qui participent aux opérations de traitement pour le compte d'un responsable du traitement peuvent être désignées comme sous-traitants. Les désignations et les obligations associées diffèrent selon la juridiction.
Lorsque cela est pertinent concernant les lois sur la protection des renseignements personnels de votre pays, le responsable du traitement de vos renseignements personnels est la principale filiale de Kyndryl dans votre pays ou région, à moins que Kyndryl ou une autre filiale de Kyndryl ne s'identifie comme le responsable du traitement dans le cadre d'une interaction spécifique avec vous.
Les coordonnées de notre principale filiale dans un pays ou une région peuvent être trouvées en sélectionnant votre pays ou votre région et en choisissant Contact dans le pied de page de Kyndryl.com sites web. Vous pouvez contacter Kyndryl à l'adresse suivante :
Kyndryl Inc.,
One Vanderbilt Avenue,
15e étage,
New York, États-Unis.
Lorsque Kyndryl ou l'une de ses filiales qu'elle contrôle est tenue de nommer un représentant conforme, les représentants suivants ont été nommés.
Espace économique européen (EEE)
Kyndryl 1 BV,
Avenue Mercuriusplein 1, 2132 HA
Hoofddorp, Pays-Bas
Royaume-Uni (UK)
Kyndryl UK Limited,
100 Liverpool Street, EC2M 2RH
Londres, Royaume-Uni
Kyndryl (Thailand) Company Limited
No. 388 Paholyothin Road,
Kwaeng Samsen-Nai, Khet Phayathai,
10400 Bangkok, Thailand
Sécurité et conservation des informations
Pour protéger vos renseignements personnels contre l'accès, l'utilisation et la divulgation non autorisés, nous mettons en œuvre des mesures de protection physiques, administratives et techniques raisonnables. Ces mesures de protection comprennent des contrôles d'accès basés sur les rôles et le cryptage afin de préserver la confidentialité des renseignements personnels pendant leur transit. Au besoin, nous demandons également à nos partenaires commerciaux, à nos fournisseurs et à des tiers de mettre en œuvre des mesures de protection appropriées, telles que des clauses contractuelles et des restrictions d'accès, afin de protéger les renseignements contre l'accès, l'utilisation et la divulgation non autorisés.
Nous ne conservons les renseignements personnels qu'aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels ils sont traités, ou pour nous conformer aux exigences légales et réglementaires en matière de conservation. Les exigences légales et réglementaires en matière de conservation peuvent inclure la conservation d'informations pour :
- des fins d'audit et de comptabilité,
- des délais légaux de conservation
- le traitement des litiges,
- la gestion des litiges, et l'établissement, l'exercice ou la défense de droits juridiques dans les pays où nous exerçons nos activités.
Nous conservons toutes les informations relatives aux relations contractuelles à des fins administratives, pour satisfaire aux exigences légales et réglementaires en matière de conservation, pour défendre les droits de Kyndryl et pour gérer la relation de Kyndryl avec vous. Les informations fournies dans une publication supplémentaire sur la protection des renseignements personnels peuvent fournir des informations plus détaillées sur les conditions de conservation applicables.
Lorsque les renseignements personnels ne sont plus nécessaires, nous avons mis en place des procédures sécuritaires de suppression, par exemple en effaçant les fichiers électroniques et en déchiquetant les dossiers physiques.
Vos droits/Comment nous contacter
Vous disposez de certains droits en ce qui concerne le traitement de vos renseignements personnels. Le formulaire Contactez-nous peut être utilisé pour :
- demander l’accès aux informations personnelles que nous avons sur vous, demander la rectification, l’effacement, la limitation du traitement, la portabilité des données. Selon la loi applicable, vous pouvez disposer de droits supplémentaires concernant vos informations personnelles.
- poser des questions relatives à la présente déclaration sur la protection des renseignements personnels et les pratiques de protection des renseignements personnels. Votre message est transmis au membre compétent de l'équipe de protection des renseignements personnels, notamment aux responsables de la protection des données concernés.
- vous avez la possibilité de soumettre une plainte, si vous n'êtes pas satisfait de la manière dont Kyndryl traite vos renseignements personnels.
Vous trouverez des informations sur vos droits supplémentaires et les cas dans lesquels ils peuvent s'appliquer en cliquant sur : Vos droits supplémentaires. Vos droits peuvent faire l'objet de limitations et d'exceptions résultant des lois applicables. Par exemple, dans certaines situations, nous ne pouvons pas partager certains renseignements que vous demandez si leur divulgation implique des informations concernant d'autres personnes.
Vous pouvez également avoir le droit de porter plainte auprès de l'autorité de contrôle compétente. Les coordonnées des autorités de la protection des renseignements personnels au Canada se trouvent ici. Si vous avez une préoccupation concernant la protection des renseignements personnels ou l'utilisation des données qui n'a pas été résolue de manière satisfaisante, veuillez contacter notre prestataire de résolution des litiges tiers basé aux États-Unis (gratuitement) en cliquant ici.
our les communications marketing, vous pouvez également soumettre une demande d'exclusion ou sélectionner l'option Se désabonner à la fin de chaque message de marketing.
Base légale
Dans certaines juridictions, le traitement licite des renseignements personnels est soumis à une justification, parfois appelée base juridique. Les bases juridiques sur lesquelles nous nous appuyons pour traiter légalement vos informations personnelles varient en fonction de l'objectif et du droit applicable.
Les différentes bases juridiques que nous utilisons sont :
Nous nous appuyons sur cette base juridique lorsque nous avons besoin de traiter certains renseignements personnels, tels que les coordonnées des personnes-ressources, les données de paiement et les détails de l'expédition, pour remplir nos obligations ou gérer notre relation contractuelle avec vous.
Exemples :
- Si vous avez l'intention d'acheter un produit ou un service, nous avons besoin de vos renseignements personnels professionnels pour conclure un contrat avec vous ou vous devrez peut-être créer un identifiant Kyndryl (voir Votre compte) pour accéder à un produit acheté en ligne.
- Lors de la réalisation d'un contact, il se peut que vous ayez besoin de recevoir des services d'assistance, pour lesquels nous aurons besoin de recueillir les coordonnées des personnes-ressources.
- Nous avons besoin de renseignements personnels pour examiner les candidatures à un emploi ou gérer les droits à un régime de pension des retraités (voir Recrutement et anciens salariés).
Les intérêts légitimes concernent la capacité de mener et d'organiser des activités commerciales, ce qui inclut le marketing de nos offres, la protection de nos intérêts légaux, la sécurité de notre environnement informatique ou la satisfaction des exigences clients.
Exemples :
- Nous enregistrons votre utilisation et votre interaction nos sites Web afin de les améliorer.
- Nous traitons votre identifiant Kyndryl (voir Votre compte) pour gérer l'autorisation d'accès à nos services.
- Lorsque nous avons une relation contractuelle avec l'organisation pour laquelle vous travaillez, nous avons un intérêt légitime à traiter vos renseignements personnels dans le cadre de la gestion de ce contrat.
- Nous traitons vos renseignements personnels professionnels (voir Votre compte) en combinaison avec d'autres informations pertinentes pour l'entreprise afin d'adapter nos interactions avec vous et de promouvoir nos produits et services. Nous pouvons traiter les coordonnées des personnes-ressources ainsi que les détails d'un événement Kyndryl auquel vous avez participé pour développer le marketing et l'intelligence d'entreprise.
- Nous traitons les renseignements personnels des candidats sur la base de notre intérêt légitime à trouver des talents adéquats (voir Recrutement et anciens employés).
- Nous devons assurer le fonctionnement de nos opérations internes générales. À cette fin, nous pouvons, par exemple, traiter les renseignements de connexion à nos systèmes et réseaux informatiques, ou les séquences de télévision en circuit fermé dans les établissements de Kyndryl à des fins de sécurité et de sûreté.
Nous pouvons également traiter des renseignements personnels lorsque cela est nécessaire pour défendre nos droits dans le cadre d'une procédure judiciaire, administrative ou arbitrale. Cela relève également de la base juridique de l'intérêt légitime dans les pays où il n'existe pas de base juridique distincte.
Nous traitons les renseignements personnels à des fins de protection du crédit, ce qui constitue une base juridique spécifique en vertu de la loi brésilienne (LGPD), mais qui est également couverte par la base juridique de l'intérêt légitime dans d'autres pays.
Le traitement est basé sur votre consentement lorsque nous le demandons.
Exemple :
- l'utilisation facultative de témoins et technologies similaires ou l'envoi par courrier électronique de matériel de marketing.
Lorsque nous devons traiter certains renseignements personnels en raison d'une obligation légale.
Exemple :
- Nous pouvons être obligés de demander une pièce d'identité émise par le gouvernement pour certaines transactions, par exemple pour une opération de financement (voir Relation contractuelle).
Mises à jour de la déclaration sur la protection des renseignements personnels
Si une modification importante est apportée à la présente déclaration sur la protection des renseignements personnels, la date d'entrée en vigueur sera révisée. En continuant à utiliser nos sites web et nos services après l'entrée en vigueur d'une révision, il est considéré que les utilisateurs ont lu et compris les modifications.
En savoir plus sur la protection des renseignements personnels de Kyndryl.
Si vous avez des questions concernant la protection des renseignements personnels de Kyndryl, veuillez nous contacter en utilisant ce formulaire.
Versions précédentes
Pour consulter les versions précédentes des déclarations sur la protection des renseignements personnels, cliquez sur la date qui vous intéresse dans la chronologie ci-dessous.
