Privacy Policy — TMX Group Limited

• About WordPress

• Get Involved

• WordPress.org

• Documentation

• Learn WordPress

• Support

• Feedback

• Dashboard

• Plugins

• Themes

• Menus

• Post

• Media

• Page

• Floating Element

• Template

• User

• Check links to this URL

• Google Rich Results Test

• Facebook Debugger

• Google Page Speed Test

• Semrush

• Wincher

• Google trends

• Learn more SEO

• Improve your blog post

• Write better content

• Settings

• Tools

• Plans

The Site Kit by Google plugin requires JavaScript to be enabled in your browser.

• Plugin settings

• Weglot dashboard

• Edit with visual editor

• Template File: No Templates for condition > Hello Elementor - index.php

• Location: elementor_body_start > Skipped, is not Published > Google tag manager - body

• Location: elementor_head > Added By Condition > Hotjar

• Copy to a new draft

• Rewrite & Republish

• Sanders LaziersanderslazEdit Profile

• Log Out

Add Your Heading Text Here

Carbonhound Privacy Policy

Last Update: March 4, 2024

Carbonhound Inc. (“Carbonhound”, the “Company”, “we”, or “us”) values and respects your privacy. Carbonhound provides customers across industries with a software platform (the “Platform”) that enables them to measure, reduce, verify and market their carbon emissions (the “Services”).

We have prepared this privacy policy to describe the manner in which we may collect, use and disclose your personal information in the course of providing the Services to your employer (i.e., our customer), when you visit our website located at https://carbonhound.com/ (the “Website”), or when you otherwise interact with us.

TABLE OF CONTENTS

• Collection and Use of Personal Information

• Sharing of Personal Information

• Information about Our Website

• Safeguards and Retention

• Your Choices

• Our Privacy Policies and Practices

• Updates to the Privacy Policy

• Contact Us

• Annex A: EU Supplementary Notice

• Annex B: California Supplementary Notice

COLLECTION AND USE OF PERSONAL INFORMATION

When you register for and use the Platform, Carbonhound collects and uses your personal information on behalf of and in the course of providing the Services to your employer. When doing so, we are a service provider to your employer, and your employer remains responsible, and is directly accountable to you, for managing and protecting your personal information.

Information we process on behalf of our customers

• Register for the Platform: When your employer (i.e., our customer) provides us with your email address, we use this information to contact you to provide you with a hyperlink to register for and log onto the Platform. When you register, we use the email address provided by your employer, and from you we collect your first name, last name and a password that you create. We use this information to create a user login for you that enables you to access and use the Platform.

• Use of the Platform: When using the Platform, you provide us with information, including your home and business addresses, that helps us infer your distance traveled while commuting. If you work from home, you will also be asked to provide us with certain information about your home office setup, such as your home office square footage and type of building (detached, semi detached, etc.). We collect and use this information on your employer’s behalf to assist your employer in measuring their carbon emissions.

We rely on our customers to comply with applicable privacy laws when collecting, using, and disclosing personal information through the Services and in the Platform. If you have any questions regarding the personal information we process on behalf of your employer, we encourage you to first contact your employer directly.

Information we process on our own behalf:

• Monitor Compliance with our Terms: We may monitor your use of the Website and/or the Platform in order to detect, investigate or prevent any actual or potential violation of our terms and conditions. We may also generate aggregated data that are anonymized and not identified as relating to a particular individual and use such information to monitor the performance, use and stability of the Website and/or the Platform and to improve the Website and/or the Platform.

• Contact Us: When you contact us with a comment, question or complaint through email, phone, or through our “Contact” form on our website, you may be asked for information that identifies you, such as your name, address and a telephone number, along with additional information we need to help us promptly answer your question or respond to your comment. We may retain this information to assist you in the future and to improve our customer service and products. We may also record customer service calls for quality assurance and training purposes.

SHARING OF PERSONAL INFORMATION

We do not sell or disclose your personal information to third parties without your consent, except as set forth below or as required or permitted by law.

• Service Providers: Your personal information will be transferred (or otherwise made available) to certain third parties that provide services to us necessary in order to provide our Services, such as hosting the Website. Our service providers are only provided with the information they need to perform their designated functions and are not authorized to use or disclose personal information for their own marketing or other purposes. We and our service providers may access, store and otherwise process personal information outside of Canada (and, for residents of Quebec, outside of Quebec), including in the United States, where we or our service providers are located.

• Legal and Compliance: We and our Canadian, U.S. and other foreign service providers may provide your personal information in response to a search warrant to other legally valid inquiry or order, or to another organization for the purposes of investigating a breach of an agreement or contravention of law or detecting, suppressing or preventing fraud, or as otherwise may be required or permitted by applicable Canadian, U.S. or other law or legal process, which may include lawful access by U.S. or foreign courts, law enforcement or other government authorities. Your personal information may also be disclosed where necessary for the establishment, exercise or defence of legal claims and to investigate or prevent actual or suspected loss or harm to persons or property.

Where a disclosure of personal information is required by law and it is personal information for which one of our customers is responsible, we will promptly notify our customer prior to complying with such requirements (unless legally prohibited from doing so) and co-operate with our customer’s instructions in responding to same.

• Sale of Business: We may transfer any information we have about you as an asset in connection with a proposed or completed merger, acquisition or sale (including transfers made as part of insolvency or bankruptcy proceedings) involving all or part of Carbonhound or as part of a corporate reorganization or other change in corporate control.

INFORMATION ABOUT OUR WEBSITE

Visiting our Website: In general, you can visit our Website without telling us who you are or submitting any personal information. However, we collect the IP (Internet protocol) addresses of all visitors to our Website and other related information such as page requests, browser type, operating system and average time spent on our Website. We use this information to help us understand our Website activity and to monitor and improve our Website.

For more information about Google Analytics or to prevent the storage and processing of this data (including your IP address) by Google, you can download and install the browser plug-in available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en. You can also obtain additional information on Google Analytics’ data privacy and security at the following links:

• https://policies.google.com/technologies/partner-sites and

• https://support.google.com/analytics/topic/2919631

Third-Party Links: Our Website may contain links to other websites that Carbonhound does not own or operate. We provide links to third-party websites as a convenience to the user. These links are not intended as an endorsement of or referral to the linked websites. The linked websites have separate and independent privacy policies, notices and terms of use. We do not have any control over such websites, and therefore we have no responsibility or liability for the manner in which the organizations that operate such linked websites may collect, use or disclose, secure and otherwise treat personal information. We encourage you to read the privacy policy of every website you visit.

SAFEGUARDS AND RETENTION

We have implemented reasonable administrative, technical and physical measures designed to safeguard the personal information in our custody and control against theft, loss and unauthorized access, use, modification and disclosure. We restrict access to personal information on a need-to-know basis to employees and authorized service providers who require access to fulfil their job requirements.

We have record retention processes designed to retain personal information for no longer than necessary for the purposes set out herein or as otherwise required to meet legal or business requirements (such as for audit purposes or to resolve disputes). Personal information that we collect on behalf of our customers is retained in accordance with our contractual commitments to our customers.

YOUR CHOICES

Exercising Your Privacy Rights

Subject to applicable law, you have the right to access, update and correct inaccuracies in, and withdraw consent to the processing of, your personal information in our custody or control. You may make such a request or withdraw consent by emailing or writing to us using the contact information set out below. We may request certain personal information for the purpose of verifying your identity when you seek access to your personal information.

If we receive a request to exercise rights in respect of personal information we maintain on behalf of a customer, we will direct you to the relevant customer (i.e., your employer). We will assist our customer wherever possible in responding to your request.

OUR PRIVACY POLICIES AND PRACTICES

We are committed to protecting personal information and have implemented policies and practices that govern our treatment of personal information, including:

• a privacy framework that defines the roles and responsibilities of our employees with respect to the treatment of personal information in our custody and control;

• the designation of a Privacy Officer who is responsible for overseeing Carbonhound’s compliance with applicable privacy legislation;

• practices pertaining to privacy training and awareness for our employees with access to personal information;

• policies and procedures regarding the protection of personal information, including safeguards designed to protect personal information in our custody and control against loss or theft and unauthorized access, use or disclosure;

• processes for responding to data subject requests and complaints concerning the handling of personal information in a timely and effective manner; and

• a framework governing the retention and destruction of personal information that is designed to ensure compliance with our legal and contractual obligations.

UPDATES TO THE PRIVACY POLICY

We may update this privacy policy periodically to reflect changes to our privacy practices. We encourage you to periodically review this page to ensure you are familiar with those changes. We will indicate at the top of this privacy policy when it was most recently updated.

If you have any questions or comments about this privacy policy or the manner in which we or our service providers (including our service providers outside Canada) treat your personal information, or to exercise any rights in respect of your personal information, please contact us at:

Sanders Lazier

(437) 747-8603

sanders@carbonhound.com

If you have any questions regarding the personal information we process on behalf of your employer, we encourage you to first contact your employer directly.

ANNEX A – EU SUPPLEMENTARY NOTICE

GDPR Privacy

Legal Basis for Processing Personal Data under GDPR

We may process Personal Data under the following conditions:

• Consent: You have given Your consent for processing Personal Data for one or more specific purposes.

• Performance of a contract: Provision of Personal Data is necessary for the performance of an agreement with You and/or for any pre-contractual obligations thereof.

• Legal obligations: Processing Personal Data is necessary for compliance with a legal obligation to which the Company is subject.

• Vital interests: Processing Personal Data is necessary in order to protect Your vital interests or of another natural person.

• Public interests: Processing Personal Data is related to a task that is carried out in the public interest or in the exercise of official authority vested in the Company.

• Legitimate interests: Processing Personal Data is necessary for the purposes of the legitimate interests pursued by the Company.

In any case, the Company will gladly help to clarify the specific legal basis that applies to the processing, and in particular whether the provision of Personal Data is a statutory or contractual requirement, or a requirement necessary to enter into a contract.

Your Rights under the GDPR

The Company undertakes to respect the confidentiality of Your Personal Data and to guarantee You can exercise Your rights.

You have the right under this Privacy Policy, and by law if You are within the EU, to:

• Request access to Your Personal Data. The right to access, update or delete the information We have on You. Whenever made possible, you can access, update or request deletion of Your Personal Data directly within Your account settings section. If you are unable to perform these actions yourself, please contact Us to assist You. This also enables You to receive a copy of the Personal Data We hold about You.

• Request correction of the Personal Data that We hold about You. You have the right to have any incomplete or inaccurate information We hold about You corrected.

• Object to processing of Your Personal Data. This right exists where We are relying on a legitimate interest as the legal basis for Our processing and there is something about Your particular situation, which makes You want to object to our processing of Your Personal Data on this ground. You also have the right to object where We are processing Your Personal Data for direct marketing purposes.

• Request erasure of Your Personal Data. You have the right to ask Us to delete or remove Personal Data when there is no good reason for Us to continue processing it.

• Request the transfer of Your Personal Data. We will provide to You, or to a third-party You have chosen, Your Personal Data in a structured, commonly used, machine-readable format. Please note that this right only applies to automated information which You initially provided consent for Us to use or where We used the information to perform a contract with You.

• Withdraw Your consent. You have the right to withdraw Your consent on using your Personal Data. If You withdraw Your consent, We may not be able to provide You with access to certain specific functionalities of the Service.

Exercising of Your GDPR Data Protection Rights

You may exercise Your rights of access, rectification, cancellation and opposition by contacting Us. Please note that we may ask You to verify Your identity before responding to such requests. If You make a request, We will try our best to respond to You as soon as possible.

You have the right to complain to a Data Protection Authority about Our collection and use of Your Personal Data. For more information, if You are in the European Economic Area (EEA), please contact Your local data protection authority in the EEA.

ANNEX B – CALIFORNIA SUPPLEMENTARY NOTICE

CCPA/CPRA Privacy Notice

This privacy notice section for California residents supplements the information contained in Our Privacy Policy and it applies solely to all visitors, users, and others who reside in the State of California.

Categories of Personal Information Collected

We collect information that identifies, relates to, describes, references, is capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular Consumer or Device. The following is a list of categories of personal information which we may collect or may have been collected from California residents within the last twelve (12) months.

Please note that the categories and examples provided in the list below are those defined in the CCPA/CPRA. This does not mean that all examples of that category of personal information were in fact collected by Us, but reflects our good faith belief to the best of Our knowledge that some of that information from the applicable category may be and may have been collected. For example, certain categories of personal information would only be collected if You provided such personal information directly to Us.

• Category A: Identifiers.

Examples: A real name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, driver’s license number, passport number, or other similar identifiers.

Collected: Yes.

• Category B: Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e)).

Examples: A name, signature, Social Security number, physical characteristics or description, address, telephone number, passport number, driver’s license or state identification card number, insurance policy number, education, employment, employment history, bank account number, credit card number, debit card number, or any other financial information, medical information, or health insurance information. Some personal information included in this category may overlap with other categories.

Collected: Yes.

• Category C: Protected classification characteristics under California or federal law.

Examples: Age (40 years or older), race, color, ancestry, national origin, citizenship, religion or creed, marital status, medical condition, physical or mental disability, sex (including gender, gender identity, gender expression, pregnancy or childbirth and related medical conditions), sexual orientation, veteran or military status, genetic information (including familial genetic information).

Collected: No.

• Category D: Commercial information.

Examples: Records and history of products or services purchased or considered.

Collected: Yes.

• Category E: Biometric information.

Examples: Genetic, physiological, behavioral, and biological characteristics, or activity patterns used to extract a template or other identifier or identifying information, such as, fingerprints, faceprints, and voiceprints, iris or retina scans, keystroke, gait, or other physical patterns, and sleep, health, or exercise data.

Collected: No.

• Category F: Internet or other similar network activity.

Examples: Interaction with our Service or advertisement.

Collected: Yes.

• Category G: Geolocation data.

Examples: Approximate physical location.

Collected: No.

• Category H: Sensory data.

Examples: Audio, electronic, visual, thermal, olfactory, or similar information.

Collected: No.

• Category I: Professional or employment-related information.

Examples: Current or past job history or performance evaluations.

Collected: No.

• Category J: Non-public education information (per the Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

Examples: Education records directly related to a student maintained by an educational institution or party acting on its behalf, such as grades, transcripts, class lists, student schedules, student identification codes, student financial information, or student disciplinary records.

Collected: No.

• Category K: Inferences drawn from other personal information.

Examples: Profile reflecting a person’s preferences, characteristics, psychological trends, predispositions, behavior, attitudes, intelligence, abilities, and aptitudes.

Collected: No.

• Category L: Sensitive personal information.

Examples: Account login and password information, geolocation data.

Collected: Yes.

Under CCPA/CPRA, personal information does not include:

• Health or medical information covered by the Health Insurance Portability and Accountability Act of 1996 (HIPAA) and the California Confidentiality of Medical Information Act (CMIA) or clinical trial data

• Personal Information covered by certain sector-specific privacy laws, including the Fair Credit Reporting Act (FRCA), the Gramm-Leach-Bliley Act (GLBA) or California Financial Information Privacy Act (FIPA), and the Driver’s Privacy Protection Act of 1994

Sources of Personal Information

We obtain the categories of personal information listed above from the following categories of sources:

• Directly from You. For example, from the forms You complete on our Service, preferences You express or provide through our Service, or from Your purchases on our Service.

• Indirectly from You. For example, from observing Your activity on our Service.

• From Service Providers. For example, third-party vendors to monitor and analyze the use of our Service, third-party vendors for payment processing, or other third-party vendors that We use to provide the Service to You.

Use of Personal Information

We may use or disclose personal information We collect for “business purposes” or “commercial purposes” (as defined under the CCPA/CPRA), which may include the following examples:

• To operate our Service and provide You with Our Service.

• To provide You with support and to respond to Your inquiries, including to investigate and address Your concerns and monitor and improve our Service.

• To fulfill or meet the reason You provided the information. For example, if You share Your contact information to ask a question about our Service, We will use that personal information to respond to Your inquiry. If You provide Your personal information to purchase a product or service, We will use that information to process Your payment and facilitate delivery.

• To respond to law enforcement requests and as required by applicable law, court order, or governmental regulations.

• As described to You when collecting Your personal information or as otherwise set forth in the CCPA/CPRA.

• For internal administrative and auditing purposes.

• To detect security incidents and protect against malicious, deceptive, fraudulent or illegal activity, including, when necessary, to prosecute those responsible for such activities.

• Other one-time uses.

Please note that the examples provided above are illustrative and not intended to be exhaustive.

If We decide to collect additional categories of personal information or use the personal information We collected for materially different, unrelated, or incompatible purposes We will update this Privacy Policy.

• Category A: Identifiers

• Category B: Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e))

• Category D: Commercial information

• Category F: Internet or other similar network activity

Please note that the categories listed above are those defined in the CCPA/CPRA. This does not mean that all examples of that category of personal information were in fact disclosed, but reflects our good faith belief to the best of our knowledge that some of that information from the applicable category may be and may have been disclosed.

When We disclose personal information for a business purpose or a commercial purpose, We enter a contract that describes the purpose and requires the recipient to both keep that personal information confidential and not use it for any purpose except performing the contract.

Sharing of Personal Information

We may share, and have shared in the last twelve (12) months, Your personal information identified in the above categories with the following categories of third parties:

• Service Providers

• Payment processors

• Our affiliates

• Our business partners

• Third party vendors to whom You or Your agents authorize Us to disclose Your personal information in connection with products or services We provide to You

Sale of Personal Information

As defined in the CCPA/CPRA, “sell” and “sale” mean selling, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a Consumer’s personal information by the Business to a third party for valuable consideration. This means that We may have received some kind of benefit in return for sharing personal information, but not necessarily a monetary benefit.

We do not sell personal information as the term sell is commonly understood. We do allow Service Providers to use Your personal information for the business purposes described in Our Privacy Policy, for activities such as advertising, marketing, and analytics, and these may be deemed a sale under CCPA/CPRA.

Sale of Personal Information of Minors Under 16 Years of Age

We do not knowingly collect personal information from minors under the age of 16 through our Service, although certain third party websites that we link to may do so. These third-party websites have their own terms of use and privacy policies and We encourage parents and legal guardians to monitor their children’s Internet usage and instruct their children to never provide information on other websites without their permission.

We do not sell the personal information of Consumers We actually know are less than 16 years of age, unless We receive affirmative authorization (the “right to opt-in”) from either the Consumer who is between 13 and 16 years of age, or the parent or guardian of a Consumer less than 13 years of age. Consumers who opt-in to the sale of personal information may opt-out of future sales at any time. To exercise the right to opt-out, You (or Your authorized representative) may submit a request to Us by contacting Us.

If You have reason to believe that a child under the age of 13 (or 16) has provided Us with personal information, please contact Us with sufficient detail to enable Us to delete that information.

Your Rights under the CCPA/CPRA

The CCPA/CPRA provides California residents with specific rights regarding their personal information. If You are a resident of California, You have the following rights:

• The categories of personal information categories sold

• The categories of personal information categories disclosed

• Complete the transaction for which We collected the personal information, provide a good or service that You requested, take actions reasonably anticipated within the context of our ongoing business relationship with You, or otherwise perform our contract with You.

• Detect security incidents, protect against malicious, deceptive, fraudulent, or illegal activity, or prosecute those responsible for such activities.

• Debug products to identify and repair errors that impair existing intended functionality.

• Exercise free speech, ensure the right of another consumer to exercise their free speech rights, or exercise another right provided for by law.

• Comply with the California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).

• Engage in public or peer-reviewed scientific, historical, or statistical research in the public interest that adheres to all other applicable ethics and privacy laws, when the information’s deletion may likely render impossible or seriously impair the research’s achievement, if You previously provided informed consent.

• Enable solely internal uses that are reasonably aligned with consumer expectations based on Your relationship with Us.

• Comply with a legal obligation.

• Make other internal and lawful uses of that information that are compatible with the context in which You provided it.

• Denying goods or services to You

• Charging different prices or rates for goods or services, including the use of discounts or other benefits or imposing penalties

• Providing a different level or quality of goods or services to You

• Suggesting that You will receive a different price or rate for goods or services or a different level or quality of goods or services

Exercising Your CCPA/CPRA Data Protection Rights

Please see the “Do Not Sell My Personal Information” section and “Limit the Use or Disclosure of My Sensitive Personal Information” section for more information on how to opt out and limit the use of sensitive information collected.

Additionally, in order to exercise any of Your rights under the CCPA/CPRA, and if You are a California resident, You can contact Us:

• By email: hello@carbonhound.com

Only You, or a person registered with the California Secretary of State that You authorize to act on Your behalf, may make a verifiable request related to Your personal information.

Your request to Us must:

• Provide sufficient information that allows Us to reasonably verify You are the person about whom We collected personal information or an authorized representative

• Describe Your request with sufficient detail that allows Us to properly understand, evaluate, and respond to it

We cannot respond to Your request or provide You with the required information if We cannot:

• Verify Your identity or authority to make the request

• And confirm that the personal information relates to You

We will disclose and deliver the required information free of charge within 45 days of receiving Your verifiable request. The time period to provide the required information may be extended once by an additional 45 days when reasonably necessary and with prior notice.

Any disclosures We provide will only cover the 12-month period preceding the verifiable request’s receipt.

For data portability requests, We will select a format to provide Your personal information that is readily usable and should allow You to transmit the information from one entity to another entity without hindrance.

Do Not Sell My Personal Information

You have the right to opt-out of the sale of Your personal information. Once We receive and confirm a verifiable consumer request from You, we will stop selling Your personal information. To exercise Your right to opt-out, please contact Us.

The Service Providers we partner with (for example, our analytics or advertising partners) may use technology on the Service that sells personal information as defined by the CCPA/CPRA law. If you wish to opt out of the use of Your personal information for interest-based advertising purposes and these potential sales as defined under CCPA/CPRA law, you may do so by following the instructions below.

Please note that any opt out is specific to the browser You use. You may need to opt out on every browser that You use.

Website

Additionally, You can opt out of receiving ads that are personalized as served by our Service Providers by following our instructions presented on the Service:

• The NAI’s opt-out platform: http://www.networkadvertising.org/choices/

• The EDAA’s opt-out platform http://www.youronlinechoices.com/

• The DAA’s opt-out platform: http://optout.aboutads.info/?c=2&lang=EN

Mobile Devices

Your mobile device may give You the ability to opt out of the use of information about the apps You use in order to serve You ads that are targeted to Your interests:

• “Opt out of Interest-Based Ads” or “Opt out of Ads Personalization” on Android devices

• “Limit Ad Tracking” on iOS devices

You can also stop the collection of location information from Your mobile device by changing the preferences on Your mobile device.

Limit the Use or Disclosure of My Sensitive Personal Information

If You are a California resident, You have the right to limit the use and disclosure of Your sensitive personal information to that use which is necessary to perform the services or provide the goods reasonably expected by an average Consumer who requests such services or goods.

We collect, use and disclose sensitive personal information in ways that are necessary to provide the Service. For more information on how We use Your personal information, please see the “Use of Personal Information” section or contact us.

“Do Not Track” Policy as Required by California Online Privacy Protection Act (CalOPPA)

Our Service does not respond to Do Not Track signals.

However, some third party websites do keep track of Your browsing activities. If You are visiting such websites, You can set Your preferences in Your web browser to inform websites that You do not want to be tracked. You can enable or disable DNT by visiting the preferences or settings page of Your web browser.

Your California Privacy Rights (California’s Shine the Light law)

Under California Civil Code Section 1798 (California’s Shine the Light law), California residents with an established business relationship with us can request information once a year about sharing their Personal Data with third parties for the third parties’ direct marketing purposes.

If you’d like to request more information under the California Shine the Light law, and if You are a California resident, You can contact Us using the contact information provided below.

California Privacy Rights for Minor Users (California Business and Professions Code Section 22581)

California Business and Professions Code Section 22581 allows California residents under the age of 18 who are registered users of online sites, services or applications to request and obtain removal of content or information they have publicly posted.

To request removal of such data, and if You are a California resident, You can contact Us using the contact information provided below, and include the email address associated with Your account.

Be aware that Your request does not guarantee complete or comprehensive removal of content or information posted online and that the law may not permit or require removal in certain circumstances.

Politique de protection des renseignements personnels de Carbonhound

Dernière mise à jour : 4 mars 2024

Carbonhound Inc. (« Carbonhound », la « Société », « nous ») respecte et valorise votre vie privée. Carbonhound offre aux clients de tous les secteurs une plateforme logicielle (la « plateforme ») qui leur permet de mesurer, réduire, vérifier et commercialiser leurs émissions de carbone (les « services »).

Nous avons préparé la présente politique de protection des renseignements personnels afin de décrire la façon dont nous pouvons recueillir, utiliser et communiquer vos renseignements personnels dans le cadre de la prestation des services à votre employeur (c.-à-d. notre client), lorsque vous consultez notre site Web à l’adresse https://carbonhound.com/ (le « site Web ») ou lorsque vous interagissez avec nous.

TABLE DES MATIÈRES

• Collecte et utilisation de renseignements personnels

• Partage de renseignements personnels

• Information sur notre site Web

• Protection et conservation

• Vos choix

• Nos politiques et pratiques en matière de protection des renseignements personnels

• Changements à la politique de protection des renseignements personnels

• Communiquez avec nous

• Annexe A : Avis supplémentaire pour l’UE

• Annexe B : Avis supplémentaire pour la Californie

COLLECTE ET UTILISATION DE RENSEIGNEMENTS PERSONNELS

Lorsque vous vous inscrivez à la plateforme et que vous l’utilisez, Carbonhound recueille et utilise vos renseignements personnels au nom de votre employeur, dans le cadre de la prestation des services à ce dernier. Dans ce contexte, nous sommes un fournisseur de services à votre employeur; ce dernier demeure directement responsable de la gestion et de la protection de vos renseignements personnels.

Renseignements que nous traitons au nom de nos clients

• Inscription à la plateforme : Lorsque votre employeur (notre client) nous fournit votre adresse courriel, nous l’utilisons pour communiquer avec vous afin de vous fournir un hyperlien vous permettant de vous inscrire à la plateforme et d’y ouvrir une session. Lorsque vous vous inscrivez, nous utilisons l’adresse courriel fournie par votre employeur et nous recueillons auprès de vous votre prénom, votre nom de famille et le mot de passe que vous créez. Nous utilisons ces renseignements pour créer vos identifiants de connexion, afin que vous puissiez accéder à la plateforme et l’utiliser.

• Utilisation de la plateforme : Lorsque vous utilisez la plateforme, vous nous fournissez des renseignements, dont vos adresses personnelle et professionnelle, à partir desquels nous pouvons déduire la distance que vous parcourez pour vous rendre au travail. Si vous faites du télétravail, nous vous demanderons également de nous fournir certains renseignements sur l’aménagement de votre bureau à domicile, comme sa superficie et le type de bâtiment (maison individuelle, maison jumelée, etc.) dont il s’agit. Nous recueillons et utilisons ces renseignements au nom de votre employeur pour l’aider à mesurer ses émissions de carbone.

Nous comptons sur nos clients pour respecter les lois applicables sur la protection des renseignements personnels lors de la collecte, de l’utilisation et de la communication de renseignements personnels par l’intermédiaire des services et de la plateforme. Si vous avez des questions concernant les renseignements personnels que nous traitons au nom de votre employeur, nous vous invitons à les adresser d’abord directement à celui-ci.

Renseignements que nous traitons en notre propre nom :

• Surveillance du respect de nos conditions : Nous pouvons surveiller votre utilisation du site Web ou de la plateforme afin de détecter, d’examiner ou de prévenir toute violation réelle ou potentielle de nos conditions. Nous pouvons également produire des données agrégées anonymisées qui ne permettent pas d’établir un lien avec une personne donnée, et utiliser ces renseignements pour surveiller le fonctionnement, l’utilisation et la stabilité du site Web ou de la plateforme, ainsi que pour y apporter des améliorations.

• Communications avec nous : Lorsque vous communiquez avec nous pour nous faire part d’un commentaire, d’une question ou d’une plainte par courriel, par téléphone ou au moyen de notre formulaire de contact sur notre site Web, vous pourriez avoir à fournir des renseignements permettant de vous identifier, comme votre nom, votre adresse et un numéro de téléphone, ainsi que d’autres renseignements qui nous aideront à vous répondre rapidement. Nous pourrions conserver ces renseignements pour vous aider ultérieurement ainsi que pour améliorer notre service à la clientèle et nos produits. Nous pouvons également enregistrer les conversations avec le service à la clientèle à des fins d’assurance qualité et de formation.

PARTAGE DE RENSEIGNEMENTS PERSONNELS

Nous ne vendons ni ne divulguons aucun de vos renseignements personnels à de tierces parties sans votre consentement, sauf dans les cas ci-dessous et comme l’autorise ou l’exige la loi.

• Fournisseurs de services : Vos renseignements personnels seront transmis à certains tiers qui nous fournissent des services nécessaires à la prestation de nos services, comme l’hébergement du site Web, ou mis à leur disposition. Nos fournisseurs de services ne reçoivent que les renseignements dont ils ont besoin pour accomplir leurs tâches et ne sont pas autorisés à utiliser ou à communiquer des renseignements personnels à leurs propres fins (de marketing ou autres). Nous et nos fournisseurs de services pouvons accéder aux renseignements personnels, les stocker et les traiter hors du Canada (et, pour les résidents du Québec, hors du Québec), y compris aux États-Unis, là où nous ou nos fournisseurs de services sommes situés.

• Questions juridiques et de conformité : Nous et nos fournisseurs de services au Canada, aux États-Unis ou ailleurs pouvons communiquer vos renseignements personnels en réponse à un mandat de perquisition pour une enquête ou une ordonnance prévue par la loi ou à un autre organisme dans le cadre d’une enquête sur la violation d’un accord ou une infraction à la loi, dans le but de détecter, de réprimer ou de prévenir la fraude ou comme l’autorisent ou l’exigent les lois ou processus judiciaires applicables du Canada, des États-Unis ou d’autres pays, y compris aux fins d’accès légal par les tribunaux, les autorités ou les organismes d’application de la loi américains ou étrangers. Nous pouvons également communiquer des renseignements personnels lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ainsi que pour enquêter sur des pertes ou préjudices réels ou présumés causés à des personnes ou des biens ou pour les prévenir.

Lorsque la loi exige la communication de renseignements personnels sous la responsabilité de l’un de nos clients, nous en avisons promptement le client en question avant de nous conformer à ces exigences (à moins que la loi ne l’interdise) et nous coopérons avec le client à cet effet.

• Vente d’une entreprise : Nous pourrions transférer des renseignements que nous avons à votre sujet à titre d’actifs dans le cadre d’une fusion, d’une acquisition ou d’une vente (y compris les transferts dans le cadre d’une instance en insolvabilité ou en faillite) proposée ou réalisée visant la totalité ou une partie de Carbonhound, ou encore dans le cadre d’une restructuration de l’entreprise ou d’un autre changement de contrôle de l’entreprise.

INFORMATION SUR NOTRE SITE WEB

Consultation de notre site Web : En règle générale, vous pouvez consulter notre site Web sans nous donner votre identité et sans avoir à soumettre de renseignements personnels. Cependant, nous collectons l’adresse IP (ou adresse numérique Internet) de tous les visiteurs de notre site, ainsi que d’autres données connexes comme les pages consultées, le type de navigateur, le système d’exploitation et le temps moyen passé sur notre site Web. Ces renseignements nous permettent d’améliorer notre site Web et de surveiller et comprendre l’activité qui s’y déroule.

Témoins : Notre site Web utilise une technologie appelée « témoins ». Un témoin est une petite donnée que notre site Web envoie à votre navigateur, qui peut ensuite être stockée sur votre disque dur pour nous permettre de reconnaître votre ordinateur ou appareil lors de votre prochaine visite. Vous pouvez configurer votre navigateur de façon à ce qu’il vous avertisse de la présence de témoins ou qu’il en refuse certains. Si vous décidez de refuser certains témoins de notre site Web, il est possible que vous ne puissiez pas profiter de toutes ses fonctionnalités.

Témoins absolument nécessaires : Notre site Web utilise des témoins qui sont essentiels pour vous permettre de naviguer sur le site et d’utiliser ses propriétés, comme l’accès aux zones sécurisées. Sans ces témoins, les services que vous avez demandés ne peuvent être fournis.

Analyses : Nous pouvons utiliser des services de tierces parties, telles que Google Analytics, pour nous aider à rassembler et à analyser des informations sur les zones consultées sur notre site Web (p. ex., les pages les plus lues, la durée des visites, les termes recherchés et d’autres données d’interaction) et ainsi évaluer et améliorer notre site Web et son expérience utilisateur. Ces tierces parties peuvent utiliser des technologies de suivi telles que des témoins.

Si vous voulez en savoir plus sur Google Analytics ou empêcher Google de stocker et d’utiliser ces données (y compris votre adresse IP), vous pouvez télécharger et installer le module complémentaire de navigateur accessible par ce lien : https://tools.google.com/dlpage/gaoptout?hl=fr Vous pouvez également vous renseigner sur la sécurité et la confidentialité des données à Google Analytics en cliquant sur les liens suivants :

• https://policies.google.com/technologies/partner-sites et

• https://support.google.com/analytics/topic/2919631

Liens de tierces parties : Notre site Web peut contenir des liens vers d’autres sites Web dont nous ne sommes ni propriétaires ni exploitants. Nous présentons des liens vers des sites Web de tierces parties au bénéfice de l’utilisateur. Ces liens ne constituent aucunement un cautionnement ou une recommandation de ces sites. Les sites Web en question ont leurs propres politiques de confidentialité, directives et conditions d’utilisation. Comme nous n’exerçons aucun contrôle sur ces sites Web, nous n’assumons aucune responsabilité quant à la manière dont leurs exploitants peuvent collecter, utiliser, divulguer, protéger et traiter des renseignements personnels. Nous vous invitons à lire la politique de protection des renseignements personnels de chaque site Web que vous consultez.

PROTECTION ET CONSERVATION

Nous avons mis en place des mesures administratives, techniques et matérielles raisonnables conçues pour protéger les renseignements personnels dont nous avons la garde et le contrôle et en éviter la perte et le vol, ainsi que l’accès, l’utilisation, la modification et la divulgation sans autorisation. Nous restreignons l’accès aux renseignements personnels aux employés et aux fournisseurs de services autorisés qui en ont besoin pour s’acquitter de leur tâche.

De plus, compte tenu de nos processus, nous ne conservons les renseignements personnels que pendant la durée nécessaire aux fins établies dans la présente politique ou pour répondre à toute exigence juridique ou commerciale (p. ex., aux fins des audits ou de la résolution de différends). Les renseignements personnels que nous recueillons au nom de nos clients sont conservés conformément à nos engagements contractuels envers nos clients.

VOS CHOIX

Exercice de vos droits en matière de protection des renseignements personnels

Sous réserve des lois applicables, vous avez le droit d’accéder à vos renseignements personnels dont nous avons la garde ou le contrôle, de les mettre à jour, de corriger des imprécisions qui s’y trouveraient et de retirer votre consentement à leur traitement. Vous pouvez nous en faire la demande par courriel ou en nous écrivant à l’adresse indiquée ci-dessous. Nous pouvons vous demander des renseignements personnels pour confirmer votre identité lorsque vous demandez l’accès à vos renseignements personnels.

Si nous recevons une demande d’exercice de droits à l’égard de renseignements personnels que nous conservons au nom d’un client, nous vous adresserons au client concerné (votre employeur). Dans la mesure du possible, nous aiderons notre client à répondre à votre demande.

NOS POLITIQUES ET PRATIQUES EN MATIÈRE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS

Nous nous engageons à protéger les renseignements personnels et avons mis en œuvre des politiques et des pratiques qui régissent notre traitement des renseignements personnels, notamment :

• un cadre de protection des renseignements personnels qui définit les rôles et les responsabilités de nos employés en ce qui a trait au traitement des renseignements personnels sous notre garde et notre contrôle;

• la désignation d’un responsable de la protection des renseignements personnels chargé de surveiller la conformité de Carbonhound avec les lois sur la protection des renseignements personnels applicables;

• des pratiques relatives à la formation et à la sensibilisation à la confidentialité à l’intention de nos employés ayant accès aux renseignements personnels;

• des politiques et procédures relatives à la protection des renseignements personnels, dont des mesures de protection des renseignements personnels sous notre garde et notre contrôle contre la perte ou le vol, ainsi que l’accès, l’utilisation ou la communication non autorisés;

• des processus permettant de répondre rapidement et avec efficacité aux demandes des personnes concernées et aux plaintes concernant le traitement des renseignements personnels;

• un cadre régissant la conservation et la destruction des renseignements personnels qui vise à assurer la conformité avec nos obligations légales et contractuelles.

CHANGEMENTS À LA POLITIQUE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS

Nous pourrions mettre à jour la présente politique de protection des renseignements personnels périodiquement à la lumière de toute modification à nos pratiques en la matière. Nous vous recommandons de consulter régulièrement la présente page pour rester au fait de ces changements. La date de la dernière mise à jour est indiquée au haut de la page.

COMMUNIQUEZ AVEC NOUS

Si vous avez des questions ou des commentaires sur la présente politique de protection des renseignements personnels ou sur la façon dont nous ou nos fournisseurs de services (y compris nos fournisseurs de service à l’extérieur du Canada) traitons vos renseignements personnels, ou pour exercer vos droits à l’égard de vos renseignements personnels, veuillez communiquer avec nous aux coordonnées suivantes :

Sanders Lazier

437 747-8603

sanders@carbonhound.com

Si vous avez des questions concernant les renseignements personnels que nous traitons au nom de votre employeur, nous vous invitons à les adresser d’abord directement à votre employeur.

ANNEXE A – AVIS SUPPLÉMENTAIRE POUR L’UE

Protection des données personnelles selon le Règlement général sur la protection des données

Fondements juridiques pour le traitement des données personnelles selon le RGPD

Nous pouvons traiter des données personnelles dans les conditions suivantes :

• Consentement : Vous avez donné votre consentement au traitement de données personnelles dans un ou plusieurs buts précis.

• Exécution d’un contrat : La fourniture de données personnelles est nécessaire pour l’exécution d’une entente avec vous et/ou de toute obligation précontractuelle de celle-ci.

• Obligations juridiques : Le traitement de données personnelles est nécessaire pour respecter une obligation légale à laquelle la Société est assujettie.

• Intérêts vitaux : Le traitement de données personnelles est nécessaire pour protéger vos intérêts vitaux ou ceux d’une autre personne physique.

• Intérêt public : Le traitement de données personnelles est lié à une tâche exécutée dans l’intérêt public ou dans l’exercice de l’autorité officielle dévolue à la Société.

• Intérêts légitimes : Le traitement de données personnelles est nécessaire aux fins des intérêts légitimes de la Société.

Quoi qu’il en soit, la Société se fera un plaisir de clarifier le fondement juridique du traitement et de préciser notamment si la fourniture de données personnelles est une exigence légale ou contractuelle, ou une exigence nécessaire à la conclusion d’un contrat.

Vos droits en vertu du RGPD

La Société s’engage à respecter la confidentialité de vos données personnelles et à garantir que vous puissiez exercer vos droits.

En vertu de la présente politique de protection des renseignements personnels et de la loi, si vous êtes au sein de l’UE, vous avez les droits suivants :

• Demander l’accès à vos données personnelles. Le droit d’accéder aux renseignements que nous détenons à votre sujet, de les mettre à jour ou de les supprimer. Dans la mesure du possible, vous pouvez accéder à vos données personnelles, les mettre à jour ou demander leur suppression directement dans la section des paramètres de votre compte. Si vous n’êtes pas en mesure d’effectuer vous-même ces opérations, veuillez communiquer avec nous pour obtenir notre aide. Vous pouvez également de recevoir une copie des données personnelles que nous détenons à votre sujet.

• Demander la correction des données personnelles que nous détenons à votre sujet. Vous avez le droit de faire corriger tout renseignement incomplet ou inexact que nous détenons à votre sujet.

• Vous opposer au traitement de vos données personnelles. Ce droit existe lorsque nous nous appuyons sur un intérêt légitime comme fondement juridique du traitement des données et qu’un élément de votre situation particulière vous incite à vous opposer au traitement de vos données personnelles pour ce motif. Vous avez également le droit de vous y opposer lorsque nous traitons vos données personnelles à des fins de marketing direct.

• Demander l’effacement de vos données personnelles. Vous avez le droit de nous demander de supprimer ou d’effacer des données personnelles si nous n’avons aucune bonne raison de continuer à les traiter.

• Demander le transfert de vos données personnelles. Nous vous fournirons, à vous ou au tiers de votre choix, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez bien que ce droit ne s’applique qu’aux renseignements automatisés que vous nous avez initialement autorisés à utiliser ou aux renseignements que nous avons utilisés pour exécuter un contrat avec vous.

• Retirer votre consentement. Vous avez le droit de retirer votre consentement à l’utilisation de vos données personnelles. Le cas échéant, nous pourrions ne pas être en mesure de vous donner accès à certaines fonctionnalités précises du service.

Exercice de vos droits de protection des données en vertu du RGPD

Vous pouvez exercer vos droits d’accès, de rectification, d’annulation et d’opposition en communiquant avec nous. Notez bien que nous pouvons vous demander de confirmer votre identité avant de répondre à de telles demandes. Si vous présentez une demande, nous ferons de notre mieux pour vous répondre dès que possible.

Vous avez le droit de porter plainte auprès d’une autorité chargée de la protection des données au sujet de la collecte et de l’utilisation de vos données personnelles. Pour obtenir de plus amples renseignements, si vous êtes dans l’Espace économique européen (EEE), veuillez communiquer avec l’autorité locale chargée de la protection des données.

ANNEXE B – AVIS SUPPLÉMENTAIRE POUR LA CALIFORNIE

Avis sur la protection des renseignements personnels selon la California Consumer Privacy Act (CCPA) et la California Privacy Rights Act (CPRA)

Cette section de l’avis sur la protection des renseignements personnels destiné aux résidents de la Californie complète l’information contenue dans notre politique de protection des renseignements personnels et s’applique uniquement aux visiteurs, utilisateurs et autres personnes qui résident dans l’État de la Californie.

Catégories de renseignements personnels recueillis

Nous recueillons des renseignements qui permettent d’identifier, concernent ou décrivent un consommateur ou un appareil donné, ou qui renvoient, peuvent être associés ou pourraient raisonnablement être liés, directement ou indirectement, à un consommateur ou à un appareil donné. Voici une liste des catégories de renseignements personnels que nous pouvons recueillir ou qui pourraient avoir été recueillis auprès de résidents de la Californie au cours des douze (12) derniers mois.

Notez bien que les catégories et les exemples fournis dans la liste ci-dessous sont ceux définis dans la CCPA/CPRA. Cela ne signifie pas que nous avons en pratique recueilli tous les exemples entrant dans cette catégorie de renseignements personnels, mais cela indique qu’à notre connaissance, en toute bonne foi, certains de ces renseignements de la catégorie applicable ont été recueillis et ont pu l’être. Ainsi, les renseignements personnels de certaines catégories ne sont recueillis que si vous nous les fournissez directement.

• Catégorie A : Identifiants.

Exemples : Nom réel, pseudonyme, adresse postale, identifiant personnel unique, identifiant en ligne, adresse IP, adresse courriel, nom de compte, numéro de permis de conduire, numéro de passeport ou autre identifiant semblable.

Recueillis : Oui.

• Catégorie B : Catégories de renseignements personnels énumérées dans la California Customer Records Statute (Cal. Civ. Code, par. 1798.80(e)).

Exemples : Nom, signature, numéro de sécurité sociale, description ou caractéristiques physiques, adresse, numéro de téléphone, numéro de passeport, numéro de permis de conduire ou de carte d’identité de l’État, numéro de contrat d’assurance, études, emploi, antécédents professionnels, numéro de compte bancaire, numéro de carte de crédit, numéro de carte de débit ou tout autre renseignement financier, médical ou d’assurance maladie. Certains renseignements personnels compris dans cette catégorie peuvent entrer dans d’autres catégories.

Recueillis : Oui.

• Catégorie C : Caractéristiques de classification protégées en vertu des lois californiennes ou fédérales.

Exemples : Âge (40 ans ou plus), race, couleur de peau, ascendance, origine nationale, citoyenneté, religion ou croyance, état matrimonial, état de santé, incapacité physique ou mentale, sexe (genre, identité de genre, expression de genre, grossesse ou accouchement et problèmes médicaux connexes, etc.), orientation sexuelle, statut d’ancien combattant ou de militaire, renseignements génétiques (dont l’information génétique familiale).

Recueillis : Non.

• Catégorie D : Renseignements commerciaux.

Exemples : Dossiers et antécédents des produits ou services achetés ou envisagés.

Recueillis : Oui.

• Catégorie E : Renseignements biométriques.

Exemples : Caractéristiques génétiques, physiologiques, comportementales et biologiques, ou schémas d’activité utilisés pour extraire un modèle ou autre identifiant ou renseignement d’identification (empreintes digitales, faciales, vocales, iridiennes ou rétiniennes, frappe, démarche ou autres schémas physiques; données sur le sommeil, la santé ou l’exercice, etc.).

Recueillis : Non.

• Catégorie F : Activité sur Internet ou tout autre réseau semblable.

Exemples : Interaction avec notre service ou avec des annonces publicitaires.

Recueillis : Oui.

• Catégorie G : Données de géolocalisation.

Exemples : Emplacement physique approximatif.

Recueillis : Non.

• Catégorie H : Données sensorielles.

Exemples : Renseignements audio, électroniques, visuels, thermiques, olfactifs ou semblables.

Recueillis : Non.

• Catégorie I : Renseignements professionnels ou liés à l’emploi.

Exemples : Emploi actuel, antécédents professionnels ou évaluations du rendement.

Recueillis : Non.

• Catégorie J : Renseignements non publics sur les études (Family Educational Rights and Privacy Act, 20 U.S.C., article 1232g, 34 C.F.R., partie 99).

Exemples : Dossier scolaire directement lié à un étudiant tenu par un établissement d’enseignement ou une partie agissant en son nom, comme les notes, les relevés de notes, les listes de cours, les horaires, les codes d’identification, les renseignements financiers ou les dossiers disciplinaires.

Recueillis : Non.

• Catégorie K : Conclusions tirées d’autres renseignements personnels.

Exemples : Profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, les comportements, les attitudes, l’intelligence, les capacités et les aptitudes d’une personne.

Recueillis : Non.

• Catégorie L : Renseignements personnels sensibles.

Exemples : Renseignements d’ouverture de session et mots de passe, données de géolocalisation.

Recueillis : Oui.

Selon la CCPA et la CPRA, les éléments suivants ne sont pas des renseignements personnels :

• Renseignements médicaux ou sur la santé couverts par la Health Insurance Portability and Accountability Act of 1996 (HIPAA) et la California Confidentiality of Medical Information Act (CMIA), ou données d’essais cliniques

• Renseignements personnels visés par certaines lois sectorielles sur la protection des renseignements personnels, comme la Fair Credit Reporting Act (FRCA), la Gramm-Leach-Bliley Act (GLBA) ou la California Financial Information Privacy Act (FIPA) et la Driver’s Privacy Protection Act of 1994

Provenance des renseignements personnels

Les renseignements personnels des catégories susmentionnées proviennent des sources suivantes :

• Directement de vous. Par exemple, à partir des formulaires que vous remplissez dans notre service, des préférences que vous exprimez ou indiquez par l’intermédiaire de notre service ou à partir de vos achats dans notre service.

• Indirectement de vous. Par exemple, en observant vos activités dans notre service.

• Automatiquement de vous. Par exemple, par le biais de témoins que nous ou nos fournisseurs de services plaçons sur votre appareil pendant que vous naviguez dans notre service.

• De fournisseurs de services. Par exemple, de tiers fournisseurs pour surveiller et analyser l’utilisation de notre service, de tiers fournisseurs pour traiter les des paiements ou d’autres tiers fournisseurs auxquels nous recourons pour vous fournir le service.

Utilisation des renseignements personnels

Nous pouvons utiliser ou communiquer des renseignements personnels que nous recueillons à des fins « d’affaires » ou « commerciales » (au sens de « business purposes » et « commercial purposes » selon la CCPA et la CPRA), notamment :

• Pour assurer notre service et vous le fournir.

• Pour vous offrir de l’assistance et répondre à vos demandes, notamment pour enquêter sur vos préoccupations et y répondre, et pour surveiller et améliorer notre service.

• Conformément à la raison pour laquelle vous avez fourni l’information. Par exemple, si vous partagez vos coordonnées pour poser une question sur notre service, nous utiliserons ces renseignements personnels pour répondre à votre question. Si vous fournissez vos renseignements personnels pour acheter un produit ou un service, nous les utiliserons pour traiter votre paiement et faciliter la livraison.

• Pour donner suite aux demandes d’application de la loi et comme l’exigent les lois, ordonnances des tribunaux ou règlements gouvernementaux applicables.

• Comme nous vous l’avons indiqué lors de la collecte de vos renseignements personnels ou comme le prévoient autrement la CCPA et la CPRA.

• À des fins administratives et d’audit internes.

• Pour repérer les incidents de sécurité et assurer une protection contre les activités malveillantes, trompeuses, frauduleuses ou illégales, y compris, s’il y a lieu, pour poursuivre les auteurs de telles activités.

• Pour d’autres utilisations ponctuelles.

Notez bien que les exemples ci-dessus sont donnés à titre indicatif et ne sont pas exhaustifs.

Si nous décidons de recueillir des renseignements personnels d’autres catégories ou d’utiliser les renseignements personnels que nous avons recueillis à des fins très différentes, non reliées ou incompatibles, nous mettrons à jour la présente politique de protection des renseignements personnels.

• Catégorie A : Identifiants

• Catégorie B : Catégories de renseignements personnels énumérées dans la California Customer Records Statute (Cal. Civ. Code, par. 1798.80(e)).

• Catégorie D : Renseignements commerciaux

• Catégorie F : Activité sur Internet ou tout autre réseau semblable

Notez bien que les catégories susmentionnées sont celles définies dans la CCPA et la CPRA. Cela ne signifie pas que nous avons en pratique communiqué tous les exemples entrant dans cette catégorie de renseignements personnels, mais cela indique qu’à notre connaissance, en toute bonne foi, certains de ces renseignements de la catégorie applicable ont été communiqués et ont pu l’être.

Lorsque nous communiquons des renseignements personnels à des fins d’affaires ou commerciales, nous concluons un contrat qui décrit ces fins et exige que le destinataire préserve la confidentialité de ces renseignements et ne les utilise à aucune autre fin que celle de s’acquitter du contrat.

Partage de renseignements personnels

Nous pouvons partager, et avons partagé au cours des douze (12) derniers mois, vos renseignements personnels indiqués dans les catégories ci-dessus avec les catégories suivantes de tiers :

• Fournisseurs de services

• Responsables du traitement de paiements

• Sociétés de notre groupe

• Nos partenaires des RH

• Tiers fournisseurs à qui vous ou vos mandataires nous autorisez à communiquer vos renseignements personnels en lien avec des produits ou des services que nous vous fournissons

Vente de renseignements personnels

Selon la définition donnée dans la CCPA et la CPRA, les termes « vendre » et « vente » (« sell » et « sale ») désignent la vente, la location, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre communication verbale, écrite, électronique ou autre de renseignements personnels sur un consommateur par l’entreprise à un tiers moyennant contrepartie. Cela signifie que nous pourrions avoir reçu un certain avantage en échange du partage de renseignements personnels, mais pas nécessairement un avantage pécuniaire.

Nous ne vendons pas de renseignements personnels au sens où le terme « vente » est couramment compris. Nous permettons aux fournisseurs de services d’utiliser vos renseignements personnels aux fins commerciales décrites dans notre politique de protection des renseignements personnels, notamment dans le cadre d’activités publicitaires, de marketing et d’analyse, ce qui peut être considéré comme une vente selon la CCPA et la CPRA.

Vente de renseignements personnels concernant des mineurs âgés de moins de 16 ans

Nous ne recueillons pas sciemment des renseignements personnels sur les mineurs âgés de moins de 16 ans par l’intermédiaire de notre service, même si certains sites Web de tiers auxquels nous avons accès peuvent le faire. Ces sites Web de tiers ont leurs propres conditions d’utilisation et politiques de protection des renseignements personnels, et nous encourageons les parents et les tuteurs légaux à surveiller l’utilisation que font leurs enfants de l’accès à Internet et à leur demander de ne jamais fournir de renseignements sur d’autres sites Web sans leur autorisation.

Nous ne vendons pas les renseignements personnels des consommateurs dont nous savons qu’ils sont âgés de moins de 16 ans, à moins d’y être expressément autorisés (« droit de participation ») par le consommateur, s’il est âgé de 13 et 16 ans, ou par l’un de ses parents ou son tuteur, s’il est âgé de moins de 13 ans. Les consommateurs qui acceptent la vente de renseignements personnels peuvent décider de retirer leur consentement à cet égard en tout temps. Pour exercer votre droit de retrait, vous (ou votre représentant autorisé) pouvez nous en faire la demande en communiquant avec nous.

Si vous avez des raisons de croire qu’un enfant de moins de 13 ans (ou 16 ans) nous a fourni des renseignements personnels, veuillez communiquer avec nous en nous donnant suffisamment de précisions pour nous permettre de supprimer ces renseignements.

Vos droits prévus par la CCPA et la CPRA

La CCPA et la CPRA confèrent aux résidents de la Californie des droits précis à l’égard de leurs renseignements personnels. Si vous êtes un résident de la Californie, vous avez les droits suivants :

• Les catégories de renseignements personnels vendus

• Les catégories de renseignements personnels communiqués

• Exécuter l’opération pour laquelle nous avons recueilli les renseignements personnels, fournir un bien ou un service que vous avez demandé, prendre des mesures raisonnablement prévues dans le cadre de notre relation d’affaires courante avec vous ou autrement respecter notre contrat avec vous.

• Repérer les incidents de sécurité, assurer une protection contre les activités malveillantes, trompeuses, frauduleuses ou illégales ou poursuivre les auteurs de telles activités.

• Déboguer des produits pour repérer et corriger les erreurs qui nuisent aux fonctionnalités prévues.

• Exercer le droit à la liberté d’expression, garantir le droit d’un autre consommateur à la liberté d’expression ou exercer un autre droit prévu par la loi.

• Nous conformer à la California Electronic Communications Privacy Act (Cal. Penal Code, par. 1546 et suivants).

• Participer à des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs dans l’intérêt public, qui respectent toutes les autres lois applicables en matière d’éthique et de protection des renseignements personnels, lorsque la suppression des renseignements peut rendre impossible ou nuire gravement à la réalisation de la recherche; si vous aviez auparavant donné votre consentement éclairé.

• Ne rendre possibles que des utilisations internes cadrant raisonnablement avec les attentes des consommateurs selon votre relation avec nous.

• Respecter une obligation légale.

• Utiliser autrement ces renseignements, en interne et en toute légalité, d’une façon compatibles avec le contexte dans lequel vous les avez fournis.

• Si des biens ou services vous sont refusés

• Si des prix ou tarifs différents vous sont facturés pour des biens ou des services, y compris l’utilisation de rabais ou d’autres avantages ou l’imposition de pénalités

• Si les biens ou services qui vous sont offerts sont d’un niveau différent ou d’une qualité différente

• Si l’on vous suggère que vous obtiendrez un prix ou un tarif différent pour des biens ou services, ou des biens ou services d’un niveau différent ou d’une qualité différente

Exercice de vos droits de protection des données en vertu de la CCPA et de la CPRA

Veuillez vous reporter à la rubrique « Ne pas vendre mes renseignements personnels » et à la rubrique « Limiter l’utilisation ou la communication de mes renseignements personnels sensibles » pour obtenir de plus amples renseignements sur la façon de retirer votre consentement et de limiter l’utilisation des renseignements confidentiels recueillis.

De plus, afin d’exercer vos droits en vertu de la CCPA ou de la CPRA, et si vous êtes un résident de la Californie, vous pouvez communiquer avec nous :

• Par courriel, à l’adresse hello@carbonhound.com

Vous, ou une personne inscrite auprès du secrétaire d’État de la Californie que vous autorisez à agir en votre nom, êtes la seule personne à pouvoir présenter une demande vérifiable relativement à vos renseignements personnels.

La demande que vous nous présentez doit :

• Fournir suffisamment de renseignements pour nous permettre de vérifier raisonnablement que vous êtes la personne à l’égard de laquelle nous avons recueilli des renseignements personnels ou un représentant autorisé

• Décrire votre demande de manière suffisamment précise pour nous permettre de bien la comprendre, de l’évaluer et d’y donner suite

Nous ne pouvons pas répondre à votre demande ni vous fournir les renseignements requis si nous ne sommes pas en mesure :

• De vérifier votre identité ou vos pouvoirs de présentation de la demande

• Et de confirmer que les renseignements personnels vous concernent

Nous communiquerons et transmettrons gratuitement les renseignements requis dans les 45 jours suivant la réception de votre demande vérifiable. Ce délai peut être prolongé une seule fois de 45 jours supplémentaires si cela est raisonnablement nécessaire et moyennant un préavis.

Les renseignements que nous fournissons ne couvrent que la période de 12 mois précédant la réception de la demande vérifiable.

En cas de demande de portabilité des données, nous choisirons pour fournir vos renseignements personnels un format facilement utilisable qui vous permettra de transmettre les renseignements d’une entité à une autre sans difficulté.

Ne pas vendre mes renseignements personnels

Vous avez le droit de retirer votre consentement à la vente de vos renseignements personnels. Une fois que nous aurons reçu et confirmé une demande vérifiable de votre part, nous cesserons de vendre vos renseignements personnels. Veuillez communiquer avec nous pour exercer ce droit.

Les fournisseurs de services avec lesquels nous sommes associés (par exemple, nos partenaires publicitaires ou en analytique) peuvent utiliser dans le cadre du service une technologie qui vend des renseignements personnels au sens de la CCPA ou de la CPRA. Si vous souhaitez retirer votre consentement à l’utilisation de vos renseignements personnels à des fins de publicité basée sur les centres d’intérêt et à ces ventes potentielles au sens de la CCPA ou de la CPRA, vous pouvez le faire en suivant les instructions ci-dessous.

Notez bien que tout retrait de consentement est propre au navigateur que vous utilisez. Vous devrez peut-être retirer votre consentement sur tous les navigateurs que vous utilisez.

Site Web

S’il y a lieu, cliquez sur les boutons « Préférences en matière de confidentialité », « Mettre à jour les préférences en matière de confidentialité » ou « Ne pas vendre mes renseignements personnels » dans le service pour passer en revue vos préférences en matière de protection des renseignements personnels et refuser les témoins et d’autres technologies que nous pourrions utiliser. Notez bien que vous devrez retirer votre consentement dans chacun des navigateurs que vous utilisez pour accéder au service.

Vous pouvez en outre choisir de ne plus recevoir d’annonces personnalisées comme celles de nos fournisseurs de services, en suivant les instructions présentées sur le service :

• Plateforme de retrait de consentement de la NAI : http://www.networkadvertising.org/choices/

• Plateforme de retrait de consentement de l’EDAA http://www.youronlinechoices.com/

• Plateforme de retrait de consentement de l’APNC : https://optout.aboutads.info/?c=3&lang=fr

Le retrait de consentement placera sur votre ordinateur un témoin propre au navigateur que vous utilisez pour retirer votre consentement. Si vous changez de navigateur ou supprimez les témoins enregistrés par votre navigateur, vous devrez de nouveau vous désabonner.

Appareils mobiles

Sur votre appareil mobile, vous pourriez avoir la possibilité de retirer votre consentement à l’utilisation des renseignements concernant les applications que vous utilisez dans le but de vous proposer des publicités ciblées en fonction de vos intérêts. Vous devez à cet effet :

• Désactiver l’option « Autoriser les annonces suggérées par les applis » (ou, selon votre appareil, désactiver les annonces personnalisées ou refuser les annonces basées sur vos centres d’intérêt) sur les appareils Android

• Désactiver l’option « Annonces personnalisées » sur les appareils Apple

Vous pouvez également mettre un terme à la collecte de renseignements sur votre emplacement en modifiant les préférences de votre appareil mobile.

Limiter l’utilisation ou la communication de mes renseignements personnels sensibles

Si vous êtes un résident de la Californie, vous avez le droit de limiter l’utilisation et la communication de vos renseignements personnels sensibles à ce qui est nécessaire pour fournir les services ou les biens qu’attendrait raisonnablement un consommateur moyen demandant ces services ou ces biens.

Nous recueillons, utilisons et communiquons les renseignements personnels sensibles comme l’exige la fourniture du service. Pour en savoir plus sur la façon dont nous utilisons vos renseignements personnels, veuillez consulter la section « Utilisation de vos données personnelles » ou communiquer avec nous.

Politique relative à l’interdiction de suivi prévue par la California Online Privacy Protection Act (CalOPPA)

Notre service ne réagit pas aux signaux d’interdiction de suivi.

Toutefois, certains sites Web de tiers suivent vos activités de navigation. Si vous consultez de tels sites Web, vous pouvez configurer vos préférences dans votre navigateur pour leur indiquer que vous ne voulez pas être suivi. Vous pouvez activer ou désactiver cette option en visitant la page des préférences ou des paramètres de votre navigateur.

Vos droits à la protection des renseignements personnels en Californie (loi Shine the Light de la Californie)

En vertu de l’article 1798 du California Civil Code (loi Shine the Light), une fois par an, les résidents de la Californie ayant établi une relation d’affaires avec nous peuvent demander des renseignements sur le partage de leurs données personnelles avec des tiers à des fins de marketing direct.

Si vous souhaitez obtenir de plus amples renseignements conformément à la loi Shine the Light de la Californie et si vous êtes un résident de la Californie, vous pouvez communiquer avec nous en utilisant les coordonnées ci-dessous.

Droits à la protection des renseignements personnels des utilisateurs mineurs en Californie (California Business and Professions Code, article 22581)

L’article 22581 du California Business and Professions Code permet aux résidents de la Californie âgés de moins de 18 ans qui sont des utilisateurs inscrits de sites, de services ou d’applications en ligne de demander et d’obtenir le retrait de l’information ou du contenu qu’ils ont publiés.

Pour demander le retrait de ces données, si vous êtes un résident de la Californie, vous pouvez communiquer avec nous en utilisant les coordonnées ci-dessous en précisant l’adresse courriel associée à votre compte.

Sachez que votre demande ne garantit pas le retrait complet ou total de l’information ou du contenu publié en ligne et que la loi pourrait ne pas permettre ou exiger ce retrait dans certaines circonstances.