Politique de confidentialité

1. Qui nous sommes

Fast OTT Ltd, exerçant sous le nom commercial Vodlix, est le responsable du traitement des données personnelles décrites dans la présente politique.

Vodlix est une marque déposée de Fast OTT Ltd (UK00004203433). Nous exploitons également Vertex, Vimo et Cookie Panda, qui disposent de leurs propres politiques de confidentialité.

2. Ce que couvre la présente politique, et ce qu'elle ne couvre pas

C'est la distinction la plus importante.

Si vous avez regardé un contenu sur un service de streaming fonctionnant avec Vodlix, nous ne sommes pas le responsable du traitement de vos données. C'est la société dont vous avez utilisé le service qui l'est. Nous ne traitons ces données que sur ses instructions, en vertu d'un Accord de traitement des données, et nous ne pouvons pas répondre à une demande d'exercice de droits les concernant ; nous vous orienterons vers elle.

3. Ce que nous collectons, pourquoi, et sur quelle base

3.1 Si vous visitez vodlix.com

3.2 Si vous nous contactez ou réservez un rendez-vous

Nom, adresse e-mail, téléphone, société, objet de votre demande, heure du rendez-vous. Utilisés pour vous répondre et pour assurer un suivi concernant nos services.

Base légale : si vous concluez vous-même un contrat avec nous, les mesures que vous nous demandez de prendre avant sa conclusion ; dans les autres cas, ainsi que pour le suivi, nos intérêts légitimes à répondre aux demandes professionnelles et à développer nos relations clients (section 3.6).

3.3 Si vous êtes titulaire d'un compte Vodlix

Si vous utilisez un compte pour le compte de votre organisation, le contrat est conclu avec votre organisation, et non avec vous. Lorsque ce tableau mentionne le contrat, nous nous fondons à la place sur nos intérêts légitimes à fournir, facturer et assister les Services pour cette organisation (section 3.6(b)).

3.4 Si nous pensons que vous pourriez devenir client

Coordonnées professionnelles provenant de sources publiques et de fournisseurs d'enrichissement de données, ainsi que notre historique des interactions.

Base légale : intérêts légitimes en matière de marketing interentreprises. Vous pouvez vous y opposer à tout moment (section 8) et nous y mettrons fin.

3.5 Ce que nous ne collectons pas

Nous ne recherchons pas de catégories particulières de données (santé, origine raciale, religion, données biométriques, sexualité) concernant les visiteurs, les prospects ou les titulaires de compte, et vous demandons de ne pas nous en envoyer. Ne les incluez pas dans vos tickets d'assistance.

Par ailleurs, lorsqu'un client utilise nos fonctionnalités de doublage, de voix ou d'image par IA, ou l'identification des acteurs, un modèle vocal ou facial peut être créé à partir des personnes apparaissant dans ses contenus. Il s'agit d'un traitement que nous effectuons pour le client, en qualité de sous-traitant, régi par l'Accord de traitement des données, et non par la présente politique.

3.6 Les intérêts légitimes sur lesquels nous nous fondons

Lorsque la présente politique indique que nous nous fondons sur des intérêts légitimes, il s'agit des intérêts suivants :

(a) l'exploitation, la sécurisation et l'amélioration de notre site web et des Services, y compris la prévention de la fraude, des utilisations abusives et des incidents de sécurité ;

(b) l'exploitation, la facturation et l'assistance des Services pour nos clients, y compris pour les utilisateurs qu'un client crée ;

(c) la réponse aux demandes et la promotion de nos services auprès des entreprises, y compris l'évaluation et la hiérarchisation des demandes commerciales (section 12) ;

(d) la constatation, l'exercice ou la défense de droits en justice ; et

(e) la cession ou la réorganisation de notre activité (section 6).

Nous ne nous fondons sur un intérêt que lorsque vos droits et intérêts ne prévalent pas sur celui-ci. Vous pouvez nous demander à [email protected] notre évaluation de l'un quelconque d'entre eux, et vous pouvez vous y opposer à tout moment (section 8).

3.7 Provenance de vos données

Nous collectons des données personnelles :

(a) auprès de vous, lorsque vous utilisez notre site web, nous contactez, réservez un rendez-vous, vous inscrivez ou utilisez les Services ;

(b) à partir de votre appareil, automatiquement, lorsque vous visitez vodlix.com (section 3.1 et notre Politique relative aux cookies) ;

(c) auprès du client pour lequel vous travaillez, lorsqu'il crée pour vous un compte utilisateur sur les Services ;

(d) auprès de Google, si vous choisissez de vous connecter avec votre compte Google : le nom et l'adresse e-mail associés à ce compte ;

(e) auprès des plateformes publicitaires, sous la forme de l'identifiant de clic ajouté au lien lorsque vous arrivez par l'une de nos publicités ; et

(f) à partir de sources publiques, si nous pensons que vous pourriez devenir client (section 3.4). Les informations ainsi obtenues sont des coordonnées professionnelles, telles que vos nom, employeur, fonction, adresse e-mail professionnelle et numéro de téléphone professionnel. Nos sources sont des sources publiques, telles que des sites web d'entreprises et des réseaux professionnels.

3.8 Êtes-vous tenu de nous fournir vos données ?

Vous n'êtes tenu de nous fournir aucune donnée personnelle pour naviguer sur vodlix.com. Vous pouvez refuser les cookies non essentiels et continuer à utiliser le site.

Pour ouvrir et gérer un compte, nous avons besoin des données identifiées par la mention Contrat à la section 3.3. Sans elles, nous ne pouvons pas fournir les Services. La loi nous impose également de conserver les relevés de facturation et les documents fiscaux.

Si vous formulez une demande, nous avons besoin de coordonnées suffisantes pour vous répondre. Toute autre information que vous nous communiquez est facultative.

4. Marketing et publicité

La présente section décrit les outils de mesure d'audience et de publicité que nous utilisons, les données qu'ils reçoivent et la manière dont vous pouvez les contrôler.

4.1 Ce que nous utilisons

4.2 L'envoi des conversions hors ligne, en termes clairs

Lorsque vous formulez une demande, nous conservons l'identifiant de clic publicitaire qui vous a amené jusqu'à nous. Par la suite, si vous devenez client, nous renvoyons cet identifiant à Google afin qu'il puisse attribuer la vente à la publicité.

C'est une pratique courante, et c'est ainsi que fonctionne la mesure publicitaire. Vous pouvez vous y opposer (section 8).

4.3 Base légale et maîtrise

L'ensemble des outils non essentiels de mesure d'audience et de publicité fonctionnent sur la base du consentement, recueilli au moyen de notre bannière de consentement. Vous pouvez retirer votre consentement à tout moment au moyen de la bannière ou en écrivant à [email protected], et le retrait est aussi simple que l'octroi.

4.4 E-mails marketing

Nous envoyons des e-mails marketing sur la base du consentement, ou, au titre du soft opt-in, à nos clients professionnels existants concernant des services similaires. Chaque message comporte un lien de désabonnement qui fonctionne immédiatement.

Lorsque vous vous inscrivez à nos e-mails marketing, nous vous demandons de confirmer votre adresse e-mail avant de vous en envoyer (double opt-in).

Nous suivons les ouvertures et les clics dans nos e-mails marketing. Chaque e-mail contient un pixel de suivi, qui nous indique quand il est ouvert, ainsi que des liens suivis, qui nous indiquent les liens sur lesquels vous cliquez. Pour mettre fin à ce suivi, désabonnez-vous. Pour mettre fin uniquement au suivi des ouvertures, configurez votre logiciel de messagerie pour bloquer les images.

5. Cookies

Nous utilisons des cookies et des technologies similaires qui sont :

• Strictement nécessaires : connexion, sécurité, répartition de charge. Aucun consentement requis.

• De mesure d'audience : manière dont le site est utilisé. Consentement.

• Publicitaires : mesure et ciblage des publicités. Consentement.

Nous gérons cela au moyen de Cookie Panda, notre propre plateforme de consentement, qui enregistre vos choix et les transmet aux fournisseurs concernés. Vous pouvez modifier vos choix à tout moment depuis la bannière.

Pour refuser les cookies non essentiels, refusez-les dans la bannière. Vous n'avez pas besoin de modifier les paramètres de votre navigateur, et nous ne considérerons pas les paramètres du navigateur comme un consentement.

Le détail complet figure dans notre Politique relative aux cookies (vodlix.com/cookie-policy).

6. Avec qui nous partageons des données

Nous ne vendons pas vos données personnelles contre de l'argent.

Prestataires de services, dans les catégories suivantes :

Tous agissent sur nos instructions en vertu d'un contrat écrit et ne peuvent utiliser les données que pour nous fournir leur service.

Nous publions ces catégories de destinataires plutôt qu'une liste complète des fournisseurs, comme le permet l'article 13(1)(e).

Toute personne peut nous demander la liste nominative complète. Écrivez à [email protected] et nous vous répondrons dans un délai de 5 jours ouvrables, gratuitement et sans conditions. Les clients la reçoivent également en annexe de leur Accord de traitement des données, et nous donnons un préavis d'au moins 30 jours avant d'ajouter un nouveau prestataire.

Conseillers professionnels : avocats, comptables et auditeurs, soumis à une obligation de confidentialité.

Autorités : lorsque la loi l'exige. Nous examinons chaque demande, contestons celles qui paraissent non valables ou excessivement larges, communiquons le strict minimum et vous en informons, sauf interdiction.

Un acquéreur : si nous cédons ou réorganisons l'activité, sous réserve d'une obligation de confidentialité, la présente politique continuant de s'appliquer jusqu'à ce que vous soyez informé du contraire.

7. Où vont vos données

Certains de nos systèmes sont hébergés aux États-Unis. Nous vous le disons clairement plutôt que de le dissimuler.

Lorsque des données quittent le Royaume-Uni ou l'EEE, nous nous fondons sur :

• l'UK Extension to the EU-US Data Privacy Framework, pour les prestataires certifiés à ce titre, actuellement Cloudflare, Google et Stripe ; ou

• les clauses contractuelles types assorties de l'UK International Data Transfer Addendum, pour tous les autres.

Pour les données personnelles de personnes situées dans l'Espace économique européen transférées aux États-Unis, nous nous fondons sur le EU-US Data Privacy Framework pour les prestataires certifiés à ce titre, et sur les clauses contractuelles types de la Commission européenne pour tous les autres. Les transferts entre le Royaume-Uni et l'EEE reposent sur l'adéquation : le droit du Royaume-Uni reconnaît les pays de l'EEE comme adéquats, et la Commission européenne a adopté une décision d'adéquation pour le Royaume-Uni. Lorsque nous faisons appel à un prestataire situé dans tout autre pays bénéficiant d'une décision d'adéquation, nous nous fondons sur cette décision.

Vous pouvez nous demander une copie des garanties à [email protected].

8. Vos droits

Vous disposez des droits suivants :

Comment les exercer

Écrivez à notre équipe Confidentialité à [email protected], ou utilisez les paramètres de confidentialité de votre compte.

Nous répondons dans un délai d'un mois. Si une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en indiquerons les raisons au cours du premier mois. Aucuns frais ne sont demandés, sauf si une demande est manifestement infondée ou excessive.

Nous pouvons vous demander des informations suffisantes pour confirmer votre identité : uniquement ce qui est nécessaire, et nous ne les utilisons à aucune autre fin.

Si votre demande concerne un service de streaming exploité par l'un de nos clients, contactez ce service. C'est lui le responsable du traitement. Informez-nous-en et nous lui transmettrons votre demande et vous indiquerons de qui il s'agit.

Réclamations

Si vous avez une préoccupation concernant la manière dont nous traitons vos données à caractère personnel, adressez-vous à notre équipe Confidentialité à [email protected]. Nous accuserons réception de votre réclamation dans un délai de 30 jours, prendrons les mesures appropriées pour l'examiner, vous tiendrons informé de son avancement et vous communiquerons son issue sans retard injustifié.

Vous pouvez également adresser une réclamation à l'Information Commissioner's Office (ICO) sur ico.org.uk/make-a-complaint.

Si vous vous trouvez dans l'Espace économique européen, vous pouvez également adresser une réclamation à l'autorité de contrôle du pays dans lequel vous résidez ou travaillez, ou dans lequel vous estimez que la violation a eu lieu. Le Comité européen de la protection des données en publie la liste sur edpb.europa.eu.

9. Durée de conservation

Lorsque nous devons conserver un élément après que vous nous avez demandé de le supprimer, nous vous indiquons de quoi il s'agit, pour quelle raison et pendant combien de temps, et nous cessons de l'utiliser à toute autre fin.

10. Sécurité

Nous protégeons les données au moyen du chiffrement en transit, de l'authentification à deux facteurs, d'analyses de sécurité régulières, de sauvegardes, d'un accès limité au strict besoin d'en connaître et d'obligations de confidentialité imposées à toute personne y ayant accès.

Aucun système n'est parfaitement sûr. Si une violation affecte vos données personnelles et est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons sans retard injustifié, et nous la notifions à l'ICO dans un délai de 72 heures lorsque cela est requis.

Signalez toute vulnérabilité à [email protected]. Nous n'engagerons pas de poursuites contre les chercheurs qui effectuent un signalement de bonne foi et nous laissent un délai raisonnable pour y remédier.

11. Enfants

Les Services sont fournis aux entreprises et aux organisations et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel directement auprès de personnes de moins de 18 ans par l'intermédiaire de vodlix.com. Si vous pensez qu'un enfant nous a directement communiqué des données à caractère personnel, informez-en notre équipe Confidentialité à [email protected] et nous les supprimerons.

Les utilisateurs finaux des services de nos clients peuvent comprendre des enfants. Dans ce cadre, le client qui exploite le service est le responsable du traitement, et nous traitons les données à caractère personnel de ces utilisateurs finaux en qualité de sous-traitant, conformément à notre Accord de traitement des données. Le client est responsable du contrôle de l'âge, de la fourniture d'informations appropriées sur la confidentialité, de l'obtention du consentement des parents ou tuteurs lorsqu'il est requis, et du respect de la législation relative à la protection des données des enfants et à la sécurité en ligne applicable à son service.

12. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similairement significatifs fondées exclusivement sur un traitement automatisé.

Nous utilisons en revanche des outils automatisés pour évaluer et hiérarchiser les demandes commerciales. Cela influe sur les personnes que nous contactons et sur le moment où nous le faisons. Cela n'a aucun effet juridique à votre égard, et vous pouvez vous y opposer à [email protected].

13. Modifications

Nous pouvons mettre à jour la présente politique. Si une modification affecte de manière substantielle vos droits ou la manière dont nous utilisons vos données, nous donnerons un préavis d'au moins 30 jours par e-mail aux titulaires de compte et en publiant la politique mise à jour avec une nouvelle date d'entrée en vigueur.

14. Contact

Fast OTT Ltd, exerçant sous le nom commercial Vodlix

Office 7, 480 Larkshall Road, London, England, E4 9HH

Numéro de société 15157138 · TVA GB452774964

Équipe Confidentialité [email protected] · Sécurité [email protected] · Juridique [email protected] · Général [email protected]

Nous n'avons pas désigné de délégué à la protection des données, ayant estimé que nous n'y étions pas tenus.