Vue d’ensemble sur les services Visto
La société Visto Corporation (appelée ici « Visto », « nous », « notre ») s’engage à respecter votre vie privée et à se conformer aux lois applicables sur la protection des données et de la confidentialité.
La société Visto fournit des services de téléphonie mobile Visto Mobile directement aux entreprises et aux consommateurs, ainsi que des services d’utilisation de la marque à des fournisseurs de service de téléphonie mobile (« fournisseurs de téléphonie mobile ») en fonction desquels Visto héberge le service Visto Mobile sous la marque du fournisseur de téléphonie mobile. Ces sites Web sont gérés au Centre des opérations réseau de Visto (appelé ici le « NOC », Network Operations Center), à Seattle, État de Washington, aux États-Unis, et seuls les spécialistes du NOC formés par Visto peuvent y accéder.
La présente déclaration de confidentialité divulgue les usages suivis par Visto en ce qui concerne les informations contenues sur ses sites Web commerciaux (sous marque et sous nouvelle attribution de marque), y compris le type d’informations que nous collectons, la manière dont ces informations sont utilisées et notre politique de partage des informations avec d’autres entités. Nous avons mis en application les usages décrits ci-après relatifs à la confidentialité sur tous nos sites, y compris ceux ne pouvant être accessibles que par le biais d'URL gérés par les fournisseurs de téléphonie mobile qui fournissent des services Visto à leurs clients sous leur propre nom de marque.
Nous vous recommandons de lire attentivement la présente déclaration de confidentialité.
Informations personnelles identifiables
Les informations personnelles identifiables sont toutes les données sur l’identité d’une personne, ou toutes les données pouvant être utilisées pour identifier un individu, y compris, mais sans s’y limiter : le nom et le prénom, l’adresse électronique, une adresse postale ou de résidence personnelle ou professionnelle ou autres coordonnées de contact, le titre, la date de naissance, le sexe, la profession, le secteur professionnel, ou des intérêts personnels, ainsi que toute autre information nécessaire ou utile pour fournir un produit ou un service que vous avez demandé. Nous respectons votre vie privée et nous publions la présente déclaration de confidentialité pour vous aider à savoir comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous visitez nos sites Web et lorsque vous utilisez de manière générale les services proposés par Visto.
Loi du « Safe Harbor » sur la protection des données
Le ministère du commerce (Department of Commerce) aux États-Unis et la Commission Européenne sont parvenus à un accord concernant un ensemble de principes sur la protection des données (les principes du « Safe Harbor »), qui permettent à une entreprise américaine de satisfaire aux provisions des lois européennes stipulant qu’une protection adéquate doit être accordée en matière d’informations personnelles transférées de la Communauté Européenne vers les États-Unis. La EEA (European Environment Agency, Agence Européenne pour la Protection de l’Environnement) a aussi accepté d'adhérer aux principes de la loi américaine du Safe Harbor stipulant que les données personnelles doivent être protégées de manière adéquates (OJ L 45, 15.2.2001, p.47). En respect de son engagement à protéger la vie privée, la société Visto adhère aux principes de la loi du Safe Harbor.
Les principes de la loi du Safe Harbor sur la confidentialité s'appliquent à toutes les informations personnelles reçues par Visto aux États-Unis, en provenance de la zone économique des pays de la Communauté Européenne, sous n’importe quel format écrit, que ce soit un format électronique ou sur papier.
Collecte et utilisation par la société Visto d’informations personnelles identifiables La société Visto rassemble des informations personnelles identifiables en vue de les utiliser de manière limitée uniquement pour les raisons ci-après : afin de fournir un nombre limité de rapports (par exemple des rapports sur l’approvisionnement, l’utilisation et la facturation) au fournisseur de téléphonie mobile auprès duquel le propriétaire des données personnelles identifiables est abonné, en respect des accords passés entre Visto et le fournisseur de téléphonie mobile. Ces fournisseurs de téléphonie mobile demeurent responsables quant à leurs obligations envers vous concernant votre vie privée. Dû à la nature de notre produit, nous devons collecter les informations personnelles des utilisateurs pendant le processus d’inscription et l’utilisation continue du produit. Ces informations incluent :
• le nom et le prénom
• l’adresse électronique
• le mot de passe
• le numéro de téléphone mobile applicable
Les données personnelles identifiables que nous collectons sont conservées de manière sécurisée à notre Centre des opérations réseau (notre NOC). En aucun cas nous ne partageons, vendons ou louons les informations personnelles de nos clients à des sociétés tierces autres que le fournisseur de téléphonie mobile du client, que ce soit à des fins de marketing ou pour toute autre raison. En dehors des rapports décrits ci-dessus que Visto communique à votre fournisseur de téléphonie mobile, la société Visto divulguera vos informations personnelles uniquement lorsque vous nous demandez expressément de le faire, lorsque la divulgation est requise par la loi, ou dans d’autres situations spécifiquement régies par la loi (par exemple, pour protéger votre compte de la fraude).
Collecte d'informations personnelles non identifiables
Nous collectons aussi parfois des informations personnelles non identifiables relatives à vos visites sur nos sites, afin d’analyser proactivement, d’évaluer l’utilisation et d’améliorer la qualité des applications de Visto pour appareils mobiles. Ce type d’informations peut être enregistré dans des fichiers journaux du serveur lorsque vous visitez nos sites. Seuls nos employés du Centre des opérations réseau, qui gèrent nos serveurs en se conformant à des mesures de sécurité extrêmement strictes, peuvent accéder à ces données. Excepté dans des situations définies par Visto pour le fonctionnement du service, la gestion, les opérations commerciales et la facturation, les informations personnelles indentifiables capturées dans des fichiers journaux ne sont pas liées au profil de l’utilisateur.
Ces informations peuvent inclure les noms de domaines, les adresse IP (Internet Protocol), les pages auxquelles vous accédez, le nombre de visites et la durée moyenne de temps passé sur le site. Ces données nous aident à mieux gérer et développer nos sites, de façon à vous proposer par la suite une utilisation et des services plus plaisants et personnalisés. Ces données permettent par ailleurs de développer et fournir des produits et des services de meilleure qualité, mieux adaptés à vos intérêts et besoins individuels.
Structure du trafic : Nous analysons parfois la structure générale du trafic sur notre site. Toutefois, nous n’associons pas ces informations avec les données personnelles indentifiables d’utilisateurs individuels.
Enregistrements de sessions : Nous collectons parfois des données relatives aux informations de connexion, y compris la rapidité et la taille de tous les paquets circulant sur nos circuits de télécommunications au cours d’une session. Les informations rassemblées ont uniquement pour but d’assurer une excellente qualité d’utilisation de notre application Visto pour appareils mobiles.
Cookies : Nous capturons des cookies dans les fichiers journaux. Une cookie consiste en un petit fichier de données que certains sites Web écrivent sur le disque dur de votre ordinateur lorsque vous accédez à nos sites à l’aide du navigateur PCUI. Nous utilisons les cookies pour garder un suivi des structures de trafic et permettre une connexion continue à partir d’un téléphone WAP. Les interfaces PCUI et WAP de Visto n’exigent pas que vous acceptiez ces cookies. Toutefois, l’interface de synchronisation des appareils requiert la présence des cookies pour pouvoir fonctionner correctement.
Intégrité des données et sécurité des informations collectées
Le Centre des opérations réseau (NOC) de Visto adhère à des mesures très strictes en matière de matériel, de systèmes électroniques et d'administration afin de protéger vos informations personnelles contre un accès non autorisé ou inapproprié. Nous prendrons toutes les mesures raisonnables permettant de garantir que toutes les données collectées sont exactes, complètes et appropriées à l’utilisation prévue. L'accès à vos informations personnelles n’est autorisé qu’aux employés de Visto qui ont besoin de les connaître pour les raisons décrites dans le présent document. Les employés qui utilisent ces informations à mauvais escient feront l’objet d’actions disciplinaires.
Nous avons pris toutes les précautions raisonnables possibles afin de protéger vos informations personnelles contre toute forme d’utilisation abusive, vol, perte, accès non autorisé, divulgation, modification ou destruction. Nous utilisons un cryptage dans les normes de l'industrie pour améliorer la sécurité des transmissions de données. Nous avons aussi mis en application de nombreuses technologies disponibles sur le marché pour protéger contre l’accès non autorisé les informations personnelles identifiables qui sont stockées par voie électronique au Centre des opérations réseau (NOC) de Visto. Ces mesures de sécurité ont été intégrées dans la conception, la mise en application et les opérations quotidiennes du NOC, comme faisant partie de notre engagement continu de sécuriser le contenu aussi bien que la transmission électronique des informations.
Sécurité de la transmission des données
Lorsque vous vous abonnez à nos services (directement ou par le biais d’un de nos sites dont le nom de marque est partagé) ou que vous synchronisez vos données avec le service, le logiciel client Visto établit d’abord une « session sécurisée » avec notre Centre des opérations réseau (NOC) à l’aide du protocole SSL (Secure Socket Layer). La technologie SSL permet de protéger les informations grâce à l'utilisation de l’authentification serveur et du cryptage des données pour garantir que les données sont sécurisées et accessibles uniquement par vous-même. Le NOC utilise ensuite une « session sécurisée » lorsque vous accédez à votre compte de téléphonie mobile. Vous devez d’abord entrer votre identifiant de compte et votre mot de passe, qui est alors authentifié et brouillé de façon irréversible. La version brouillée de votre mot de passe est utilisée pour l’authentification et ne peut pas être restaurée par qui que ce soit ayant accès à nos serveurs du NOC, ce qui assure qu’aucun accès non autorisé à votre compte ou à vos données n’aura lieu. Après que votre mot de passe crypté est confirmé par le NOC et que votre compte est validé, nous utilisons une technologie puissante de cryptage des données pour crypter vos informations personnelles lorsqu’elles sont transmises à votre appareil mobile. Ces mesures de sécurité empêchent les accès non autorisés et aident à conserver l’exactitude des données et à assurer qu’elles seront utilisées de manière appropriée.
Stockage des informations personnelles identifiables collectées
Les informations collectées par le biais de nos sites Web sont conservées en conformité avec les exigences relatives au stockage et à la suppression des données stipulées dans notre accord avec les fournisseurs de téléphonie mobile. Généralement, les fichiers journaux du serveur Web sont conservés pendant un an, puis sont détruits. Par contre, les informations sur l’utilisation du service, y compris les informations personnelles identifiables que vous avez fournies lors de votre inscription, peuvent être conservées pendant une période de jusqu’à cinq ans dans notre site de stockage extérieur. Des informations détaillées sur les calendriers de stockage des données peuvent être obtenues en contactant Visto aux coordonnées listées plus loin dans cette déclaration.
Vos propres responsabilités
Nous nous efforçons de notre mieux à protéger vos informations personnelles, mais nous vous recommandons aussi de prendre toutes les précautions possibles pour protéger vos données lorsque vous accédez à des pages Web sur Internet ou que vous utilisez le service Visto à partir de votre appareil mobile. Nous vous suggérons de vous assurer que votre navigateur est sécurisé. Il s’avère important également que vous preniez des précautions relatives à la sécurité de façon à assurer que vos données demeurent sécurisées.
• Si vous utilisez un mot de passe et un code d’accès, ils doivent rester secrets ; ne les écrivez pas d’une manière qui soit facile à déchiffrer.
• Changez régulièrement les détails relatifs à la sécurité et n’utilisez pas de mots ou de codes pouvant être connus par d’autres personnes.
• Si vous partagez votre ordinateur ou votre appareil mobile, n’oubliez pas d’effacer la mémoire cache après chaque utilisation.
• Ne laissez jamais votre ordinateur ou votre appareil mobile sans surveillance lorsqu’ils sont en marche.
• Utilisez un logiciel de protection contre les virus pour protéger votre ordinateur contre les virus et les programmes de type « cheval de Troie » ou espion. Avec tous les nouveaux virus étant continuellement identifiés, assurez-vous de mettre régulièrement à jour votre logiciel anti-virus.
• N’acceptez aucun message électronique contenant des pièces jointes s’ils sont envoyés par des personnes que vous ne connaissez pas. Des produits et des services sont disponibles pour vous aider à protéger vos données personnelles lorsque vous naviguez sur le Web. Voir le site http://www.privacyalliance.org/resources/rulesntools.shtml pour une vue d’ensemble de nombreux outils disponibles concernant la protection des informations personnelles.
Sites de sociétés tierces
Les sites Web de Visto contiennent parfois des liens à d’autres sites. Lorsque vous cliquez sur l’un de ces liens, vous êtes transféré à un site Web qui est contrôlé par une société autre que Visto, et l’opérateur de ce site Web a peut-être une politique de confidentialité différente de la nôtre. Visto ne partage pas vos informations personnelles avec ces sites Web et n’est en aucun cas responsable de leurs règles individuelles en matière de confidentialité. Nous vous recommandons de vérifier la politique de confidentialité de ces opérateurs.
Sites et services partageant notre nom de marque
Lorsque vous utilisez un service partageant notre nom de marque dans nos sites Web, ou que vous vous inscrivez à un tel site ou y fournissez des informations, vous accordez à Visto la permission de transmettre les informations collectées à ce service ou au partenaire du site. Leur utilisation de vos données personnelles est assujettie à leur propre politique de confidentialité applicable. Par exemple, si vous vous inscrivez auprès du fournisseur de téléphonie mobile XYZ, qui dispose d’un site Web avec son nom de marque hébergé par Visto, nous fournirons les données décrites dans la présente déclaration à ce fournisseur de téléphonie mobile.
Vérifications concernant la sécurité
À des fins de sécurité des sites Web et pour garantir que ce service soit disponible 24 heures sur 24 et 7 jours sur 7 à tous les clients de Visto, nous utilisons des logiciels variés disponibles sur le marché pour surveiller le trafic réseau, identifier les tentatives d'accès non autorisé visant à télécharger, à changer des données ou à causer des problèmes. Les tentatives d’accès non autorisé visant à modifier le contenu de nos sites Web sont strictement interdites et peuvent entraîner des conséquences graves en conformité avec les lois « Computer Fraud and Abuse Act » de 1986 et « National Information Infrastructure Protection Act ».
Notification et gestion des événements en cas d’atteinte à la sécurité
Une atteinte à la sécurité signifie, ici, un événement dans lequel le comportement de notre système de production dévie des conditions requises en matière de sécurité. Toute atteinte à la sécurité est considérée par Visto comme un événement de la plus haute sévérité dans le cadre des contrats passés avec votre opérateur de téléphonie sans fil. Visto signalera immédiatement tous les incidents de ce type aux opérateurs de téléphonie sans fil affectés, en conformité avec notre procédure interne de traitement des incidents. En outre, vous acceptez de notifier Visto immédiatement de toute utilisation non autorisée de vos données personnelles. Visto de peut en aucun cas être tenu responsable de toute perte ou tout dommage que vous pourriez subir suite à l’utilisation de votre compte ou de votre mot de passe, avec ou sans votre autorisation, par un autre individu.
Informations personnelles concernant les mineurs
Nos sites Web ne sont pas structurés de façon à attirer l'attention des mineurs. De même, nous ne collectons pas intentionnellement des informations personnelles appartenant à des mineurs connus de moins de 13 ans.
Accès et modification de vos informations par vous-même
Vous pouvez accéder à toutes vos informations personnelles identifiables que nous collectons en ligne et les gérer en fonction des procédures décrites dans notre politique de sécurité établie par le NOC. Nous utilisons cette procédure pour mieux protéger vos données. Vous pouvez passer en revue, mettre à jour vos données ou corriger des erreurs dans vos informations personnelles identifiables en accédant à votre compte de téléphonie mobile par le biais du portail de votre opérateur de téléphonie sans fil ou en contactant directement un représentant de votre opérateur. Veuillez suivre la procédure d’ouverture de session qui vous a été fournie par votre fournisseur de téléphonie mobile. Pour protéger votre vie privée et votre sécurité, nous prendrons aussi des mesures raisonnables pour vérifier votre identité avant de vous accorder l’accès ou de vous permettre d’effectuer des modifications.
Procédures suivies pour résoudre les plaintes
Toutes les plaintes concernant la confidentialité doivent immédiatement être signalées à Visto par l’envoi d’un message électronique à l’adresse vistoprivacy@visto.com. Un accusé de réception vous sera envoyé dans les 7 jours ouvrables suivants, vous indiquant que votre plainte a été enregistrée, avec une réponse sur la suite qui lui sera donnée ou une notification qu’elle a été transmise au Centre de résolution des plaintes concernant la confidentialité du BBB (BBB Online Privacy Dispute Resolution Intake Center) pour une résolution plus rapide et plus efficace de votre demande. En participant au programme sur la confidentialité « Council of Better Business Bureau » du « Council of Better Business Bureau » (l’administration chargée de la protection des droits des consommateurs), nous nous sommes engagés à satisfaire aux conditions strictes requises par le programme relatives à la façon dont nous traitons vos informations personnelles et faisons vérifier cet engagement par BBBOnLine. Davantage d’informations sur ce programme sont disponibles sur le site Web http://www.bbbonline.org.
Divulgations
Nous pourrons divulguer certaines informations personnelles identifiables si nous sommes requis de le faire par la loi des États-Unis ou lorsqu'une telle action est nécessaire en toute bonne foi afin d’empêcher des blessures ou des dommages sur la propriété. Nous pourrons tenter de vous notifier lorsque nous effectuons une telle divulgation, mais nous ne le ferons sans doute pas en cas d'urgence ou lorsque nous en sommes empêchés par la loi ou par une décision du tribunal.
Exclusion de responsabilité
Bien que nous ayons pris toutes les mesures raisonnables possibles pour assurer que les informations de ce site Web soient exactes et complètes, nous ne donnons aucune garantie ni n'assumons responsabilité quant à l'exactitude et à l'état du contenu de notre site. Par conséquent, nous n’assumons aucune responsabilité quant aux pertes et dommages (qu’ils soient directs, indirects, spéciaux, accessoires ou tout autre) découlant d’erreurs ou d’omissions contenues dans les sites Web que nous faisons fonctionner. De plus, nous n’assumons aucune responsabilité quant aux pertes ou dommages résultant de modifications apportées au contenu de nos sites Web par des sociétés tierces non autorisées.
Nous contacter
Vos commentaires et questions concernant la présente déclaration de confidentialité sont les bienvenus. Comme déclaré plus haut, nous nous engageons à protéger vos informations personnelles et nous nous efforcerons de sécuriser ces informations. Les questions sur notre politique doivent être adressées par message électronique à vistoprivacy@visto.com. Vous pouvez également envoyer vos questions par écrit à l’adresse postale :
Visto - Visto Corporation
Attn : Information Security Officer
101 Redwood Shores Pkwy, Suite 400
Redwood Shores, CA 94065 USA
Modifications apportées à cette déclaration
En vous inscrivant aux services Visto, vous acceptez que vos informations personnelles soient collectées et utilisées tel qu'indiqué dans la présente déclaration de confidentialité. La société Visto se réserve le droit d’ajouter des articles ou de modifier cette déclaration de confidentialité à tout moment et en réponse aux modifications en matière de législation applicable sur la confidentialité et sur la protection des données. Dans ce cas, nous publierons ces changements sur cette page, de sorte que vous serez toujours tenu au courant quant aux informations collectées, à la façon dont celles-ci sont utilisées et aux circonstances en vertu desquelles celles-ci sont divulguées. Nous publierons une notice importante sur cette page, dans les trente (30) jours précédant la mise en application de tout changement apporté à la présente déclaration de confidentialité. Veuillez consulter cette déclaration de confidentialité régulièrement de façon à être informé de tout changement.
Last updated 15 February, 2006