Centre de confidentialité OpenText
Déclaration de confidentialité d'OpenText
En tant que leader de la gestion de l'information d'entreprise (EIM), OpenText prend très au sérieux la sécurité des informations et la confidentialité des données. Nous appliquons depuis longtemps les meilleures pratiques du secteur pour intégrer la protection des données et la confidentialité dans nos pratiques quotidiennes, et nous aidons nos clients à mettre en œuvre nos solutions et notre expertise afin de mettre en place leurs propres programmes de conformité solides.
Chez OpenText, nous nous efforçons de créer des expériences personnalisées pour ceux qui s'engagent avec nous et de maximiser la valeur pour les clients à chaque interaction, tout en équilibrant cet objectif avec la sécurité, la confiance et le respect.
OpenText a mis en place un programme complet de protection de la vie privée afin de garantir la protection des données personnelles ou des informations personnelles (informations personnelles). Pour gérer efficacement son programme de confidentialité actuel, OpenText utilise un cadre de confidentialité basé sur des normes et des réglementations de premier plan, notamment le règlement général sur la protection des données (GDPR), le California Consumer Privacy Act (CCPA) tel qu'amendé par le California Privacy Act (CPRA), ainsi que les normes du secteur, telles que le Privacy Maturity Framework de l'AICPA/CICA, le Privacy Framework de Nymity et le National Institute of Standards and Technology (NIST) Privacy Framework.
Le programme de confidentialité d'OpenText repose sur un cadre de responsabilité et notre déclaration de mission est la suivante : "Construire et maintenir un programme durable de confidentialité des données & qui intègre les droits des clients, l'utilisation éthique des données et les obligations de conformité légale."
Finalité
Cette déclaration fournit un résumé du programme mondial de confidentialité d'OpenText, de notre gouvernance et des activités que nous entreprenons pour nous assurer que nous traitons les Informations personnelles de manière équitable, légale et sûre lorsque nous agissons en tant que responsable du traitement et en tant que sous-traitant pour le compte de nos clients ou consommateurs.
Pour les besoins de cette page, nous utilisons les termes suivants du Règlement général sur la protection des données (RGPD) pour présenter notre stratégie visant à respecter nos obligations applicables.
- Responsable du traitement : personne physique ou morale, publique ou privée, qui prend les décisions relatives au traitement des Informations personnelles.
- Sous-traitant : personne physique ou morale, désignée par le responsable du traitement, qui effectue le traitement des informations personnelles pour le compte du responsable du traitement.
- Données personnelles et informations personnellement identifiables (PII) : les « Informations personnelles » ont la signification définie dans la législation applicable en matière de protection des données.
Respect des lois sur la protection des données et la confidentialité
Chez OpenText, nous nous engageons à assurer la conformité avec les lois applicables sur la protection des données et la confidentialité dans la mesure où elles s'appliquent à OpenText, que ce soit en tant que responsable du traitement ou en tant que sous-traitant. Nous reconnaissons l'importance de protéger les Informations personnelles qui nous sont confiées par nos clients, nos partenaires et les visiteurs de notre site web. Les pratiques d'OpenText détaillées ci-dessous sont conçues pour respecter les exigences énoncées par les lois pertinentes sur la protection des données et la confidentialité, telles que le Règlement général sur la protection des données (RGPD) et d'autres législations régionales ou nationales applicables. La fonction Confidentialité est chargée de suivre et de contrôler les modifications apportées à la réglementation et à la législation, et de veiller à ce que le programme de protection de la confidentialité soit régulièrement revu et mis à jour.
Résumé de notre approche
Les piliers du programme de confidentialité d'OpenText pour la protection des Informations personnelles sont les suivants : la protection des droits des personnes concernées, le respect de la confidentialité dès la conception, l'incorporation de conditions de confidentialité dans les contrats, et la mise en œuvre et le maintien de mesures de sécurité appropriées pour protéger les Informations personnelles contre tout accès autorisé, toute perte ou toute mauvaise utilisation :
OpenText a mis en place des politiques et des procédures qui permettent aux personnes concernées d'exercer facilement leurs droits individuels. Toute personne concernée peut demander à OpenText l'accès, la correction, la mise à jour et/ou la suppression de ses informations personnelles, ou s'opposer à l'utilisation ou au partage de ses informations personnelles dans certaines circonstances et exercer d'autres droits de la personne concernée conformément à la législation applicable en matière de protection des données. Pour plus de détails sur la manière d'exercer vos droits en matière de confidentialité, reportez-vous à la politique de confidentialité d'OpenText.
OpenText intègre le respect de la vie privée dans chaque produit ou service et intègre des mesures de protection dans la conception et le développement des produits, des services et des systèmes dès le début. Nos équipes de développement et de gestion des produits travaillent en étroite collaboration avec l'équipe de sécurité et la fonction de protection de la vie privée afin de s'assurer que l'expertise appropriée est incluse dans le processus de développement. En outre, des évaluations des risques en matière de protection de la vie privée sont effectuées pour les projets applicables, les acquisitions de nouveaux systèmes et les modifications de processus.
Nous travaillons avec nos clients pour nous assurer que les obligations en matière de protection de la vie privée sont incluses dans les engagements contractuels pour nos produits et services, établissant ainsi un cadre de traitement des données conforme à la réglementation. Pour en savoir plus sur les accords de traitement des données établis par OpenText, nous vous donnons accès à notre Accord de traitement des données clients et à notre Accord de traitement des données fournisseurs.
OpenText utilise des modèles de pratiques industrielles, tels que les techniques de sécurité des technologies de l'information ISO/IEC 27001 et le cadre de cybersécurité du National Institute of Standards and Technology (NIST). OpenText intègre l'ensemble des contrôles de sécurité de l'information de la norme ISO 27002 dans le contexte d'un système de gestion de la sécurité de l'information (SGSI) basé sur la norme ISO/IEC27001. Pour plus de détails, veuillez vous référer à la gouvernance de l'information sur le site web d'OpenText. OpenText effectue des audits réguliers tels que les rapports de contrôle des organisations de services ("SOC"). Afin de garantir que les normes industrielles sont observées et rapportées en permanence, des attestations de conformité en matière de cybersécurité sont disponibles (en fonction du service) pour ISO 27001, ISO 27017, ISO 27018, SOC 1 Type II, SOC 2 Type II. Des rapports d'audit tiers pour les produits et services OpenText peuvent être disponibles en fonction du produit ou du service sélectionné.
Lorsqu'OpenText est un contrôleur, nous avons développé des directives de conservation afin de guider nos employés sur la manière de gérer les enregistrements d'OpenText conformément à des pratiques commerciales, opérationnelles et juridiques saines. L'objectif de ces directives est de s'assurer que les enregistrements, documents et autres matériaux nécessaires à OpenText sont conservés de manière adéquate et, lorsqu'ils ne sont plus nécessaires à OpenText, qu'ils sont éliminés de manière sécurisée en temps voulu (sous réserve de toute exigence légale ou organisationnelle applicable en matière de conservation). Lorsque OpenText est un Processeur et a stocké des Informations Personnelles dans le cadre des services, à la fin du/des service(s), comme l'exige la loi applicable sur instruction écrite du Client, OpenText retournera et/ou supprimera les données (sauf si la loi applicable stipule le contraire). Dans certains cas, le calendrier de conservation sera défini dans le contrat avec le client, auquel cas ce calendrier sera respecté.
OpenText a depuis longtemps l'habitude d'imposer à l'ensemble de son personnel des cours de formation obligatoires sur la sécurité de l'information, la protection des données et la conformité, ainsi que sur l'éthique. Les programmes d'études sont régulièrement révisés afin d'y ajouter le nouveau contenu nécessaire pour sensibiliser et former les employés à leurs obligations en matière d'utilisation appropriée et de protection des données à caractère personnel. Lors de l'intégration, tous les nouveaux employés doivent suivre ces cours. Un cours de recyclage annuel est obligatoire pour tout le personnel.
Politiques de confidentialité
OpenText examine continuellement les politiques internes et externes pertinentes pour s'assurer qu'elles reflètent les nouvelles exigences en matière de confidentialité et qu'elles sont mises à jour pour être conformes, y compris celles relatives à la sécurité, à l'informatique, à la confidentialité et aux ressources humaines. Veuillez vous référer à la politique de confidentialité d'OpenText et à la politique en matière de cookies sur le site web d'OpenText.
Notre politique interne en matière de protection de la vie privée donne aux employés un aperçu des données collectées à leur sujet, de la manière dont ces données sont utilisées et de leur rôle dans la sécurisation des données de l'entreprise.
Notre politique interne en matière de protection de la vie privée donne aux employés un aperçu des données collectées à leur sujet, de la manière dont ces données sont utilisées et de leur rôle dans la sécurisation des données de l'entreprise.
Registres des activités de traitement
OpenText tient des registres des activités de traitement (ROPA) pour les domaines fonctionnels dans lesquels il traite des Informations personnelles en tant que responsable du traitement et sous-traitant pour le compte de ses clients. Le ROPA fournit une vue d'ensemble des types et catégories d'Informations personnelles traitées par OpenText ou par ses (sous-)processeurs, des catégories de destinataires, des transferts de données, des lieux de traitement, des garanties, etc. Des processus sont en place pour garantir que le ROPA reste complet et exact.
Évaluations de l'impact sur la confidentialité
OpenText s'engage pleinement à protéger les Informations personnelles de ses clients, collaborateurs, fournisseurs et autres parties prenantes. Nous prenons très au sérieux la confidentialité des Informations personnelles et avons mis en place une série de méthodes et de contrôles pour nous assurer que nous savons quelles données nous collectons et traitons, et comment ces données sont protégées. Dans le cadre de cet engagement, OpenText s'assure que, le cas échéant, les activités commerciales et les projets qui impliquent l'utilisation d'Informations personnelles font l'objet d'une évaluation de l'impact sur la protection des données (également appelée « Évaluations de l'impact sur la confidentialité »). L'objectif de cette évaluation est de garantir ce qui suit :
- L'utilisation des Informations personnelles est parfaitement comprise.
- Les risques pour les droits et libertés des personnes physiques résultant du traitement des Informations personnelles sont soigneusement examinés.
- Des mesures appropriées sont mises en place pour atténuer les risques liés à la confidentialité tout au long du cycle de vie du traitement.
Gestion du consentement
OpenText a mis en place un processus de gestion du consentement qui comprend la collecte des consentements pour toutes les initiatives de marketing, y compris les formulaires web, les événements, les syndications de tiers, pour les pays où le consentement explicite est requis pour le marketing B2B. OpenText fournit des options d'exclusion dans toutes les communications marketing d'OpenText et inclut un lien vers notre politique de confidentialité lorsque l'entité recueille des Informations personnelles.
Transferts transfrontaliers de données
OpenText est une entreprise mondiale et effectue certaines de ses activités de traitement dans des pays en dehors de l'UE, notamment le Canada, les États-Unis, l'Inde et les Philippines. Lorsque les Informations personnelles sont traitées en dehors d'un État membre de l'EEE, du Royaume-Uni et de la Suisse, OpenText s'est assurée que l'une des garanties suivantes est en place : (1) une décision d'adéquation pour le pays importateur, ou (2) des clauses types de l'UE entre les exportateurs et les importateurs. Pour en savoir plus sur le fonctionnement d'OpenText concernant les transferts internationaux de données, les clients peuvent se référer au document de synthèse d'OpenText pour une meilleure compréhension de notre engagement à protéger les Informations personnelles lors des transferts transfrontaliers. Le document de synthèse d'OpenText sur les transferts internationaux de données est disponible sur demande.
Gestion des fournisseurs
OpenText peut partager des Informations personnelles avec des fournisseurs travaillant en son nom, si cela est nécessaire pour fournir des produits et des services OpenText. OpenText a mis en place un processus de due diligence raisonnable lors de l'externalisation de services à des fournisseurs, qui comprend une évaluation des risques en matière de sécurité et de confidentialité si les informations personnelles sont partagées, et l'établissement de clauses de protection des données appropriées dans le contrat. Si les fournisseurs opèrent dans des pays qui ne sont pas considérés comme offrant un niveau adéquat de protection des données tel qu'établi par le Règlement général sur la protection des données ([UE] 2016/679) (RGPD), OpenText mettra en œuvre des mesures appropriées avec le fournisseur pour s'assurer que les transferts de données sont conformes aux réglementations applicables en matière de protection des données.
Gouvernance et responsabilité
La stratégie de confidentialité des données d'OpenText est dirigée par une équipe mondiale dédiée à la confidentialité qui rend compte au Senior Vice President, Information Security (CISO). L'équipe comprend un délégué à la protection des données (DPD). Le bureau du DPD est joignable à l'adresse suivante : DPO@opentext.com.
L'expérience moyenne des membres de l'équipe Privacy dans le domaine de la protection des données, de la vie privée et de la conformité est de plus de 10 ans et plusieurs membres de l'équipe ont des accréditations professionnelles telles que CIPP, CIPM, CISA, CISM ou CISSP.
L'organisation est soutenue par un réseau d'experts internes et externes en la matière.
Le cas échéant, nous sommes enregistrés auprès des organismes de réglementation de la protection des données et de la vie privée de chaque pays, et les enregistrements sont examinés et maintenus par la fonction de protection de la vie privée d'OpenText.
La présente déclaration de confidentialité a été révisée pour la dernière fois en septembre 2023.
Politiques et procédures
Les politiques et procédures de confidentialité d'OpenText décrivent les pratiques de traitement des données d'OpenText et définissent le rôle et les responsabilités d'OpenText en ce qui concerne la collecte, l'utilisation et la divulgation des données personnelles. Pour plus d'informations, voici les règles et principes fondamentaux mis en œuvre par OpenText :
La politique de confidentialité d'OpenText s'applique à OpenText Corporation et à ses filiales, et concerne les informations personnelles que nous recueillons, utilisons et partageons. Il s'agit notamment des informations personnelles collectées via nos sites web et nos portails ("site web"), nos produits, nos services ou les informations personnelles collectées directement auprès de vous, par exemple en personne, par téléphone ou par courrier électronique, ou indirectement par l'intermédiaire de tiers dans le cadre de nos activités.
La politique de confidentialité d'OpenText China traite de la manière dont nous traitons les informations personnelles des résidents chinois.
Pour plus d'informations sur la politique de confidentialité d'OpenText China, veuillez consulter les liens suivants :
- Politique de confidentialité d'OpenText China - Anglais
- Politique de confidentialité d'OpenText China - Chinois
La politique de confidentialité des candidats d'OpenText concerne les informations que nous pouvons collecter dans le cadre de nos recrutements en ligne et/ou hors ligne.
La politique d'OpenText en matière de cookies traite de la manière dont nous utilisons les cookies et autres technologies similaires sur nos sites web et applications mobiles.
Processus de réponse aux incidents de confidentialité : Open Text s'engage à se conformer aux réglementations locales afin de garantir le respect des législations en matière d'incidents et de violations. Open Text a défini un processus de réponse aux incidents de sécurité (SIRP) qui régit et dirige la réponse aux incidents de sécurité de l'information. Si l'on pense qu'un incident de sécurité de l'information implique l'accès non autorisé à des données/informations à caractère personnel, le SIRP invoquera la procédure d'intervention en cas d'incident ou de violation de la vie privée (PIBRP).
Politique de demande d'accès gouvernemental d'OpenText : OpenText maintient une politique d'accès gouvernemental définissant les procédures opérationnelles standard pour répondre et, le cas échéant, contester les demandes d'accès des autorités publiques.
Addendum sur le traitement des données
Pour aider les clients à répondre à leurs besoins de conformité en matière de protection des données à l'échelle mondiale, OpenText a établi un accord mondial de traitement des données(Open Text Data Processing Addendum) applicable aux clients dans toutes les juridictions lorsque OpenText traite des données personnelles pour le compte et selon les instructions écrites des clients dans le cadre des services fournis.
S'il a été convenu au niveau des services ("Accord"), l'avenant mondial au traitement des données remplacera automatiquement la version en ligne précédente de l'avenant au traitement des données d'OpenText et entrera en vigueur le 1er septembre 2024.
Les clients auxquels ce qui précède ne s'applique pas peuvent souhaiter (le cas échéant) continuer à s'appuyer sur l'ancien OpenText Data Processing Addendum s'il répond toujours à leurs besoins de conformité ou peuvent nous contacter pour incorporer le Global DPA le cas échéant.
Si vous avez des questions ou si vous souhaitez obtenir de plus amples informations, visitez le centre de protection de la vie privée ou contactez-nous à l'adresse DPO@opentext.com.
Les précédents DPA d'OpenText sont disponibles ici :
