Pratiques en matière de confidentialité

Pratiques en matière de confidentialité

Digital Realty Trust Inc. et ses entités affiliées (collectivement, "Digital Realty", y compris, mais sans s'y limiter, le groupe Interxion EMEA et peut également inclure les termes "nous", "notre", "nos" ou des termes similaires) s'engagent à respecter et à protéger les droits à la Confidentialité des individus qui interagissent avec nous par le biais de nos sites Web et de nos portails, lorsqu'ils accèdent à nos locaux, lorsqu'ils utilisent nos produits et services, ou avec lesquels nous communiquons d'une autre manière.

Les conditions d'utilisation du site Web de Digital Realty Inc. sont les mêmes que celles du site Web de Digital Realty.

Avis aux résidents californiens

(A) Le présent avis de Confidentialité

Le présent Avis décrit la manière dont Digital Realty recueille, utilise, partage et/ou traite autrement vos informations personnelles en conformité avec toutes les lois applicables en matière de protection des données dans les pays et régions où nous opérons et dans le cadre de nos activités commerciales. Il s'adresse à toutes les personnes extérieures à notre organisation avec lesquelles nous interagissons (ensemble, "vous"). Les conditions d'utilisation définies dans le présent avis sont expliquées dans le présent avis ou dans la section (O) ci-dessous.

Lorsque nous utilisons le terme "Donnée personnelle", nous entendons les informations qui se rapportent à vous en tant qu'individu et qui nous permettent de vous identifier, soit directement, soit en combinaison avec d'autres informations que nous pouvons détenir.

Le présent Avis peut être modifié ou mis à jour de temps à autre pour refléter les changements dans nos pratiques en ce qui concerne le Traitement des Données à caractère personnel, ou les changements dans la loi applicable. Nous vous informerons en cas de changements importants. Nous vous encourageons à lire attentivement cet avis. Si vous avez des questions concernant la manière dont Digital Realty traite vos données, veuillez contacter l'équipe de Digital Realty chargée de la Confidentialité. Pour les coordonnées pertinentes, veuillez consulter la section (N).

L'équipe de protection de la vie privée de Digital Realty

(B) Votre rapport avec notre entreprise

Dans le cadre de nos services, nous pouvons collecter ou obtenir des Données à caractère personnel vous concernant en tant que personne physique dans les situations suivantes :

• En tant que visiteur de nos bureaux et/ou de nos data centers.

• Lorsque vous utilisez et/ou interagissez avec nous par le biais de nos sites web ou des médias sociaux.

• Dans le cadre de nos relations commerciales (y compris, mais sans s'y limiter, avec les clients, les fournisseurs et les prestataires de services)

• En tant que représentant de client enregistré utilisant et accédant à nos portails

• En tant que représentant autorisé de nos clients, fournisseurs ou prestataires de services accédant aux installations de notre data center sécurisé.

• En tant que candidat dans le cadre de notre processus de recrutement

• En tant que représentant d'une entreprise qui correspond avec nous par courrier électronique, boîte vocale ou audioconférence ou vidéoconférence.

• En tant que représentant d'un prospect qui montre de l'intérêt pour nos services

• En tant que participant à nos conférences, événements et sessions d'apprentissage

(C) Collecte de données à caractère personnel

Nous pouvons collecter ou obtenir des Données à caractère personnel auprès de vous et à votre sujet à partir de diverses sources. Nous limitons la collecte de Données à caractère personnel à ce qui est nécessaire pour atteindre la ou les finalités pour lesquelles les données ont été collectées.

Directement auprès de vous :

• Données que vous nous fournissez : Nous obtenons des Données Personnelles lorsque des coordonnées nous sont fournies (par exemple, dans le cadre d'une relation commerciale contractuelle, soit par inscription sur le site internet, par email ou téléphone, ou par tout autre moyen, ou lorsque vous nous fournissez vos coordonnées lors d'un événement commercial ou professionnel, ou en tant que candidat dans le cadre du processus de recrutement).

• Données relationnelles : Nous collectons ou obtenons des Donnés à caractère personnel dans le cadre normal de notre relation contractuelle avec vous (par exemple, nous vous fournissons un service, ou nous fournissons un service à votre employeur).

Indirectement auprès de vous :

• Données de sécurité : Nous collectons des informations sur vos visites dans les installations de nos data centers et autres locaux, y compris les enregistrements des lieux auxquels vous avez accédé et des identifiants traités (" enregistrements d'accès aux data centers "), ainsi que les images de vidéosurveillance capturées lors de votre visite dans nos data centers.

• Données des sites web: Nous pouvons collecter ou obtenir automatiquement des Donnés personnelles lorsque vous visitez nos sites web ou nos Portails, ou lorsque vous utilisez les fonctionnalités ou les ressources disponibles et associées à nos sites web.

• Enregistrement et détails d'accès : Nous collectons ou obtenons des Donnés personnelles lorsque vous utilisez, ou vous inscrivez pour utiliser, nos sites web, nos Portails ou nos services, y compris les enregistrements de vos interactions avec nous, tels que les détails de votre accès à nos Portails.

• Données relationnelles par l'intermédiaire de votre employeur ou de votre agent : Nous collectons ou obtenons des Données à caractère personnel auprès de nos clients, fournisseurs et prestataires de services qui nous fournissent vos coordonnées en tant qu'employeur ou en tant qu'agent.

Indirectement par l'intermédiaire d'un tiers :

• Informations de tiers: Nous pouvons collecter ou obtenir vos Données personnelles auprès de tiers, y compris, mais sans s'y limiter, les agences de référence de crédit, les autorités chargées de l'application de la loi et les sociétés de marketing.

• Informations sur le contenu et la publicité: Si vous interagissez avec du contenu ou de la publicité de tiers sur un site Web (y compris des plugins et des cookies de tiers), nous pouvons recevoir des Donnée de la part du fournisseur tiers concerné de ce contenu ou de cette publicité.

Les Enfants:

Nos sites Web, produits et services ne sont pas destinés à être utilisés par des mineurs, et Digital Realty ne recueille pas sciemment des Donnée personnelles auprès de mineurs.

(E) Base légale pour le traitement de vos Donnés Personnelles.

Nous pouvons traiter vos Données à caractère personnel, comme décrit dans la section (D), sur la base de l'une des bases juridiques suivantes. Cette base juridique peut dépendre du contexte et de la finalité spécifiques pour lesquels vos Données à caractère personnel sont traitées, et sous réserve de la loi applicable.

Exécution d'un contrat - Nous pouvons utiliser vos données à caractère personnel pour préparer, conclure et remplir des obligations contractuelles :

• dans le cadre de notre relation commerciale contractuelle

• dans le cadre de notre relation commerciale contractuelle, en relation avec l'exécution des services contractuels

Intérêts légitimes - Nous pouvons utiliser vos Données à caractère personnel pour nos intérêts légitimes, comme le permet la loi, dans la mesure où ces intérêts légitimes ne sont pas supplantés par vos intérêts, vos droits fondamentaux ou vos libertés (voir section (M)). Ces intérêts légitimes sont notamment les suivants:

• Améliorer nos services

• Fournir des informations à nos clients, à nos clients potentiels et à d'autres parties intéressées sur nos produits et/ou services

• Assurer la sécurité des installations de nos data centers

• Assurer la sécurité des réseaux et de l'information

• Prévenir et détecter les fraudes

• À des fins administratives et de conformité légale

Votre consentement - Nous pouvons traiter vos Données à caractère personnel sur la base de votre consentement, donné volontairement et de manière affirmative. Votre consentement peut être retiré à tout moment. Les exemples de cas où nous nous appuyons sur le consentement comprennent, sans s'y limiter, les situations suivantes:

• Lorsque vous acceptez de recevoir des communications marketing sélectionnées concernant nos produits et services et/ou des documents promotionnels

• Lorsque vous acceptez l'utilisation de cookies et de technologies de suivi similaires lorsque vous visitez nos sites web et nos portails

• Lorsque vous êtes un candidat à l'emploi dans le cadre de notre processus de recrutement

• Lorsque, en tant que représentant d'un client, vous acceptez de partager vos coordonnées professionnelles avec un ou plusieurs autres clients à des fins professionnelles

Conformité à une obligation légale - Nous pouvons utiliser vos Donnés personnelles pour nous conformer à des obligations légales conformément au droit applicable. Cela inclut les situations suivantes:

• Pour remplir nos obligations administratives et fiscales

• Pour remplir nos obligations en vertu des ordonnances des services de santé locaux

Protection des intérêts vitaux - Nous pouvons avoir besoin de vos Data Centers pour protéger vos intérêts ou ceux d'autres personnes, par exemple pour contacter les services d'urgence en cas d'accident ou d'incident dans notre data center ou nos bureaux.

(F) Partage des Données à caractère personnel avec des tiers.

Nous ne partagerons vos Données à caractère personnel avec des tiers que dans les situations suivantes :

• Nous pouvons partager vos Données à caractère personnel avec nos prestataires de services sous contrat, fournisseurs et autres sous-traitants tiers, qui agissent en notre nom et ne traitent vos Données à caractère personnel que conformément à nos instructions documentées préalables. Ces prestataires sont autorisés à utiliser vos Données à caractère personnel uniquement dans la mesure où cela est nécessaire pour nous fournir leurs services. Lorsque nous engageons des prestataires de services, nous prenons toutes les mesures raisonnables et adéquates pour garantir la protection de la confidentialité et de la sécurité des Données à caractère personnel, ainsi que toute exigence supplémentaire en vertu des lois applicables. La liste des sous-traitants auxquels nous divulguons des Données à caractère personnel et la finalité associée est disponible sur notre site web.

• Nous pouvons partager vos Données personnelles avec d'autres entités au sein du groupe Digital Realty, à des fins commerciales légitimes et pour l'exploitation de nos sites web, et pour vous fournir nos services, conformément à nos obligations contractuelles et à la loi applicable.

• Nous pouvons partager vos Données Personnelles avec d'autres clients sur la base de votre consentement préalable (par exemple, à des fins de connectivité croisée au sein de nos installations de data centers ou pour permettre l'interaction au sein de Digital Realty Marketplace).

• Nous pouvons partager vos données à caractère personnel dans le cadre d'une transaction commerciale (potentielle), telle qu'une transaction d'achat, de vente, de fusion ou de réorganisation de nos activités.

• Nous pouvons partager vos Donnés personnelles avec les autorités légales et les conseillers externes si nécessaire dans le cadre d'une procédure judiciaire, et pour enquêter, détecter ou prévenir des infractions pénales.

• Nous nous réservons le droit de divulguer vos Données personnelles aux autorités si la loi l'exige, dans la mesure où nous pensons qu'il est raisonnablement nécessaire de se conformer à la loi applicable et/ou qu'il est dans l'intérêt des droits, de la propriété ou de la sécurité de nos employés, de nos clients ou du public.

Donnée Realty ne vend pas de données personnelles à des tiers.

(G) Transfert de données à caractère personnel à l'échelle internationale, y compris de l'EEE vers des pays situés en dehors de l'EEE

En raison de la nature internationale de notre activité, nous pouvons transférer vos Données à caractère personnel au sein du groupe Digital Realty, et à des Processeurs de données tiers, comme indiqué dans la section (F) ci-dessus, aux fins spécifiques énoncées dans la section (D) du présent Avis. Pour cette raison, nous pouvons transférer des Données personnelles vers d'autres Pays qui peuvent avoir des lois et des exigences de conformité en matière de protection des données différentes de celles qui s'appliquent dans le pays dans lequel vous vous trouvez. Nous nous conformons à toutes les lois pertinentes relatives au transfert de vos données personnelles entre Pays afin de préserver la protection de vos données.

Lorsque nous transférons vos Données à caractère personnel depuis l'EEE vers des destinataires situés dans un pays en dehors de l'EEE qui n'est pas reconnu par la Commission européenne comme ayant une Juridiction adéquate, nous le faisons sur la base des Clauses contractuelles types de la Commission européenne. Les Clauses contractuelles types applicables définissent les droits et obligations pour nous en tant que partie responsable et pour la partie destinataire d'assurer des garanties de protection des données appropriées pour le transfert à la partie destinataire. Elles comprennent également des mesures techniques et organisationnelles spécifiques mises en œuvre par la partie destinataire pour garantir que la sécurité des Données personnelles sera essentiellement équivalente aux exigences du GDPR (Voir également sous la section (H)).

Pour les transferts internationaux de données de notre organisation britannique vers des destinataires situés dans des pays n'appartenant pas à l'EEE, nous utiliserons soit l'accord international de transfert de données (IDTA) de l'ICO, soit l'addendum de transfert international de données de l'ICO aux clauses contractuelles types de la Commission européenne.

(H) Sécurité des données.

Digital Realty emploie des contrôles physiques, techniques et organisationnels appropriés au sein de notre organisation, conçus pour protéger vos Données personnelles contre la destruction, la perte, l'altération ou la divulgation accidentelle ou illégale, conformément aux lois et réglementations applicables. Nos contrôles font l'objet d'une évaluation périodique par des auditeurs internes et externes. Le programme global est évalué régulièrement pour s'assurer que des mesures de protection adéquates sont en place dans un environnement cybernétique en constante évolution.

(I) Exactitude des donnéesIl s'agit d'une question de sécurité.

Nous prenons toutes les mesures raisonnables pour garantir que :

• Vos Données personnelles que nous traitons sont exactes et, si nécessaire, mises à jour ; et

• Lorsque l'une de vos Données à caractère personnel que nous Traitons s'avère inexacte, eu égard aux finalités pour lesquelles les Données à caractère personnel sont traitées, elle est effacée, ou rectifiée sans délai.

De temps en temps, nous pouvons vous demander de confirmer l'exactitude de vos Donnés personnelles.

(J) Minimisation des données.

Nous prenons toutes les mesures raisonnables pour nous assurer que vos Données à caractère personnel que nous traitons se limitent aux Données à caractère personnel raisonnablement nécessaires en rapport avec les finalités énoncées dans le présent Avis.

(K) Conservation des données

Nous conserverons vos Données à caractère personnel aussi longtemps que nécessaire ou que la loi le permet en rapport avec les finalités visées à la section (D) pour lesquelles vos Données à caractère personnel ont été obtenues. Les critères permettant de déterminer nos périodes de conservation comprennent :

• La durée d'une relation d'affaires en cours avec vous

  • Lorsque nous fournissons des services et/ou exécutons un contrat avec vous et/ou votre employeur

  • Lorsque vous êtes légalement inclus dans notre liste de diffusion et que vous ne vous êtes pas désabonné

• Lorsque nous avons un intérêt légitime à traiter les Données à caractère personnel aux fins de l'exploitation de notre entreprise et de l'exécution de nos obligations avec vous et/ou votre employeur

• Lorsqu'il existe une période de conservation restreinte soumise aux lois et réglementations locales applicables

  • Enregistrements CCTV pour la sécurité physique de nos data centers

  • Les données biométriques relatives à l'accès sécurisé aux centres de données

  • Informations personnelles des candidats au cours du processus de recrutement (les restrictions en matière de droit du travail varient selon les pays)

  • Le cas échéant, tout autre traitement de Donnée à caractère personnel pour lequel les lois ou réglementations locales exigent une période de conservation restreinte

• En conformité avec les obligations légales auxquelles nous sommes soumis par la loi applicable, nous avons des périodes de conservation minimales légales

  • Par exemple, pour conserver vos Données à caractère personnel pour les dossiers commerciaux, les exigences administratives et fiscales

• Protection de notre position juridique

  • Pour préserver les preuves pendant tout délai de prescription applicable en vertu de la loi en vigueur (toute période pendant laquelle une personne pourrait intenter une action en justice contre nous en lien avec vos Donnés Personnelles, ou à laquelle vos Données Personnelles sont pertinentes pour défendre nos intérêts dans le cadre d'une procédure judiciaire)

Une fois que les périodes de conservation ont expiré, nous supprimerons, détruirons ou anonymiserons de manière permanente et sécurisée les Données à caractère personnel concernées.

(L) Cookies et technologies similaires

Lorsque vous visitez notre site Internet ou utilisez l'un de nos Portails, nous pouvons placer des Cookies sur votre appareil, ou lire des Cookies déjà présents sur votre appareil, sous réserve d'obtenir votre consentement lorsque cela est nécessaire, et conformément à la loi applicable. Nous utilisons les Cookies pour enregistrer des informations sur votre appareil, votre navigateur et, dans certains cas, vos préférences et habitudes de navigation. Nous traitons les Donnés à caractère personnel par le biais de Cookies et de technologies similaires, conformément à notre Politique en matière de Cookies.

(M) Vos droits et la manière dont vous pouvez les exercer.

En fonction des lois applicables en matière de protection des données et de confidentialité, vous pouvez disposer de plusieurs droits concernant la collecte et le Traitement de vos Donnés à caractère personnel, notamment :

• Le droit de savoir si nous traitons vos données personnelles, et si oui,

• Le droit de demander l’accès à vos données personnelles ou de recevoir des copies de celles-ci, ainsi que des informations concernant la nature, les finalités du traitement et avec qui nous avons partagé vos données personnelles.

• Le droit de demander la rectification de toute inexactitude dans vos données personnelles.

• Le droit de demander, pour des motifs légitimes :

  • L’effacement de vos Données Personnelles et/ou le droit à l’oubli, et

  • Limitation du traitement de vos données personnelles (par exemple, à des fins de marketing direct).

• Le droit de faire transférer certaines Données à caractère personnel à un autre Responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, dans la mesure où cela est applicable (le droit à la portabilité - en vertu du GDPR).

• Le droit de s'opposer aux décisions prises uniquement par ordinateur ou à d'autres traitements automatisés (y compris le profilage) qui produisent des effets juridiques ou des effets significatifs similaires sur vous.

• Lorsque le Traitement des Données à caractère personnel est fondé sur le consentement, le droit de retirer votre consentement à ce traitement (notez que tout retrait n'affecte pas la licéité de tout Traitement antérieur à la date de ce retrait).

• Le droit d'introduire des réclamations concernant le Traitement de vos Données à caractère personnel auprès de l'Autorité de protection des données compétente.

Résidents dans l'UE : l'autorité locale de protection des données de votre État membre de l'UE, ou auprès de notre principale autorité de protection des données dans l'UE située aux Pays-Bas (AP) via son site Web https://www.autoriteitpersoonsgegevens.nl.

(N) Comment nous contacter.

Pour exercer un ou plusieurs de ces droits ou pour poser une question sur ces droits ou toute autre disposition du présent Avis, ou sur notre Traitement de vos Données à caractère personnel, veuillez utiliser le formulaire de demande de renseignements ou nous contacter à tout moment en utilisant l'une des coordonnées ci-dessous.

Si la loi applicable l'exige, nous répondrons à une demande valide relative à vos droits dans un délai d'un mois à compter de sa réception, ou dans un délai de trois mois lorsque la demande est complexe et/ou nécessite plus de temps. Veuillez noter que :

• Dans certains cas, il sera nécessaire de fournir une preuve de votre identité avant que nous puissions donner effet aux droits décrits, et

• Lorsque votre demande nécessite l'établissement de faits supplémentaires (par exemple, la détermination de la non-conformité d'un Traitement à la législation applicable), nous examinerons votre demande dans les plus brefs délais.

Données de contact

Aux fins du présent avis, les responsables du traitement concernés sont les sociétés affiliées de Digital Realty Trust Inc, y compris le groupe Interxion EMEA.

(O) Définitions

• "Juridiction adéquate" : une juridiction qui a été formellement désignée par la Commission européenne comme assurant un niveau de protection adéquat des Donnés à caractère personnel.
• "Cookie" désigne un petit fichier qui est placé sur votre appareil lorsque vous visitez un site web ou un portail (y compris nos sites web et nos portails). Dans le présent avis, une référence à un "Cookie" inclut des technologies analogues telles que les balises web et les GIF clairs.
• " Contrôleur " désigne l'entité qui détermine les finalités et les moyens du Traitement des données à caractère personnel. Dans de nombreuses juridictions, le Contrôleur a la responsabilité première de se conformer aux lois applicables en matière de protection des données.
• "Autorité de protection des données" désigne une autorité publique indépendante qui est légalement chargée de superviser la Compliance avec les lois applicables en matière de protection des données.
• "EEE" : l'Espace économique européen.
• "Données à caractère personnel" : les informations qui concernent une personne physique, ou à partir desquelles une personne physique est directement ou indirectement identifiable, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
• "Portail" : tout portail en ligne qui fournit des informations ou des fonctionnalités interactives.
• "Traitement", "Traitement" ou "Traité" : tout ce qui est fait avec toute Donnée à caractère personnel, que ce soit ou non par des moyens automatisés, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.
• "Processeur" désigne toute personne ou entité qui traite des Données personnelles pour le compte du Contrôleur (autres que les employés du Contrôleur).
• "Profilage" désigne toute forme de Traitement automatisé de Données à caractère personnel consistant à utiliser des Données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
• "Clauses contractuelles types" : les modèles de clauses de transfert adoptés par la Commission européenne ou adoptés par une autorité de protection des données et approuvés par la Commission européenne (dernière version EU 2021/914, 4 juin 2021).

• Les clauses de transfert types adoptées par l'ICO, l'autorité indépendante de protection des données confidentielles du Royaume-Uni et approuvées par le Parlement britannique et utilisées comme [outil] de transfert pour les transferts internationaux de données vers des pays n'appartenant pas à l'EEE.

Dernière mise à jour: 3 mai 2022