Avis de confidentialité des employés Jamf Software, LLC

Cet avis vous fournit des détails supplémentaires concernant les données à caractère personnel des employés qui peuvent être traitées par Jamf, et il est destiné à compléter notre Politique de confidentialité. Jamf peut mettre à jour cet avis de temps à autre. En cas de modifications matérielles, nous vous en informerons par courriel ou en publiant la version révisée sur le site Web de notre entreprise. La date de dernière révision est indiquée à la fin de cet avis. Toutes les révisions prennent effet sept (7) jours civils après leur publication sur le site Web de notre entreprise.

Sauf indication contraire, les « données à caractère personnel des employés » entrent dans la définition des « données à caractère personnel » aux fins du présent avis. Un « employé » tel que l’entend Jamf se définit comme tout travailleur actuel ou ancien, qu’il soit à temps plein, à temps partiel, sous contrat ou intérimaire, mais aussi comme tout stagiaire, toute personne postulant à un emploi et tout individu dont les données à caractère personnel sont collectées dans le cadre de son emploi.

JAMF Software, LLC ou ses filiales (ensemble collectivement désigné sous le nom de « Jamf ») peuvent collecter des données à caractère personnel auprès de leurs employés actuels et à venir, uniquement afin de mener à bien leurs activités légitimes, tel que décrit dans l’Annexe du présent avis et en accord avec les lois et réglementations en vigueur, y compris celles sur la protection et la confidentialité des données. Les données à caractère personnel des employés qui concernent leur santé, les évaluations des performances, les mesures disciplinaires et autres questions sensibles, qu’elles soient stockées sous forme physique ou électronique, sont uniquement accessibles à d’autres employés de Jamf, si nécessaire et à des fins autorisées de ressources humaines ou pour se conformer à des obligations de confidentialité.

À des fins légitimes de ressources humaines, les employés peuvent choisir de divulguer volontairement des données à caractère personnel sur les membres de leur famille et d’autres personnes, notamment les bénéficiaires d’avantages sociaux et les personnes à contacter en cas d’urgence. Si tel est le cas, ces données seront traitées exactement de la même manière que leurs informations personnelles, aux fins du présent avis. Il est de la responsabilité de l’employé d’informer les personnes concernées de cet avis et de s’assurer qu’il a bien le droit de transmettre à Jamf leurs données à caractère personnel.

Les informations personnelles des employés ne sont jamais vendues, louées ni prêtées à un tiers quel qu’il soit. Les informations personnelles des employés ne seront jamais révélées à un tiers, sauf si :

Jamf choisit ce tiers pour effectuer des traitements, uniquement aux fins énoncées dans le présent avis ;
une loi en vigueur, une procédure gouvernementale ou judiciaire, ou encore une réglementation en réclame la divulgation, ou encore une garantie est nécessaire pour protéger les droits ou la propriété de Jamf ;
l’entreprise vient à être vendue, ou encore à faire l’objet d’une fusion ou d’une acquisition, etc. ;
l’employé l’autorise par voie électronique ou par écrit ; et
l’employé fournit délibérément des informations personnelles dans un contexte qui stipule clairement que ces données seront transmises à un tiers ou un sous-traitant (par exemple, en charge de la gestion de la paie, des avantages, des déplacements, des remboursements et autres systèmes utilisés dans un environnement professionnel).

Si des informations personnelles sont transférées de l’Union européenne, du Royaume-Uni ou de la Suisse vers les États-Unis dans le cadre d’une relation professionnelle, nous participerons aux enquêtes et nous conformerons aux conseils fournis par les autorités de protection des données compétentes.

Si vous résidez en Californie, veuillez consulter l’Addendum relatif à la Californie ci-dessous pour des informations supplémentaires sur la façon dont Jamf traite vos données à caractère personnel.

Annexe - Description et utilisations des informations personnelles des employés

1. Qui est responsable de leur traitement et qui contacter ?

Le contrôleur des données est Jamf Software, LLC ou ses filiales le cas échéant (« Jamf » ou l’« Entreprise »), et la personne responsable peut être contactée à l’adresse privacy@jamf.com pour toute question sur cet avis ou les pratiques de confidentialité de Jamf.

2. Quelles sources et informations utilisons-nous ?

Nous pouvons obtenir des informations vous concernant directement auprès de vous (au cours du processus de recrutement et pendant l’emploi) et auprès de tiers : les agences de recrutement, nos filiales, vos collègues et responsables, les références que vous fournissez, vos précédents employeurs ou établissements d’enseignement, les services de vérification préalable à l’emploi tels que les fournisseurs de vérification des antécédents (lorsque la loi le permet), les sites Web d’offres d’emploi, les fournisseurs d’avantages sociaux, les réseaux sociaux et les bases de données accessibles au public.

Pour en savoir plus, nous vous invitons à consulter le point 3 ci-dessous.

3. Quelles catégories de données à caractère personnel traitons-nous, pourquoi traitons-nous ces données et sur quelle base légitime ?

Catégories d’informations personnelles	Objet du traitement	Base légitime
Nom et prénom, date de naissance, coordonnées (adresse, numéro de téléphone, adresse e-mail), identifiant national, numéro d’identité, formation, qualifications, emplois précédents, numéro fiscal, lieu de naissance, informations sur les membres de la famille, numéro de compte bancaire, information sur le contrat de travail (dates de début et de fin, rôle et lieu, horaires de travail, salaire, avantages et congés payés), informations concernant le régime de retraite, performances professionnelles, registres de formation, absences (congés maladie, congés payés, etc.), informations sur des mesures disciplinaires, photo, informations sur vos obligations vis-à-vis du service militaire, et autres informations requises par la législation en vigueur en matière de travail et de sécurité sociale ou nécessaires pour mener à bien vos activités au sein de Jamf	Réalisation des tâches fixées dans le contrat de travail et développement de l’activité de Jamf	Obligations légales de Jamf en tant qu’employeur Intérêts légitimes de Jamf dans la poursuite de ses activités professionnelles Validité du contrat de travail Consentement de l’employé quant à l’utilisation de son image à des fins marketing Intérêt légitime de Jamf dans le cadre de la transmission de notifications d’urgence Intérêt légitime de Jamf à inscrire ses employés à des régimes d’avantages sociaux
Origine raciale ou ethnique, genre, statut de vétéran, handicap, situation familiale, appartenance à la communauté LGBTQIA+	Analyse et rapports DEIB (Diversité, Équité, Inclusion et Appartenance)	Consentement explicite de la personne employée
Les informations à obtenir auprès de l’opérateur sont le nom, le courriel, le numéro de téléphone, l’historique des appels, l’historique des SMS (et non des messages), l’utilisation des données agrégées, le trafic réseau, la carte SIM et les identifiants des appareils (si les appareils sont gérés)	Fournir le service et/ou le matériel de télécommunication acheté par Jamf	Conformité aux obligations légales Intérêts légitimes de Jamf dans ses efforts pour garantir la continuité de ses activités professionnelles
Coordonnées de géolocalisation (facultatif) Données de géolocalisation, telles que l’emplacement de l’appareil et l’emplacement approximatif dérivé de l’adresse IP	Notification d’urgence basée sur l’emplacement dynamique pour la continuité des activités L’emplacement relatif, comme l’adresse IP, est utilisé pour la gestion dynamique des appareils et la protection des réseaux de Jamf	Intérêt légitime de Jamf dans le cadre de la transmission de notifications d’urgence Intérêts légitimes de Jamf dans la poursuite de ses activités professionnelles
Nom, poste, identifiant national, numéro fiscal, date et lieu de naissance, coordonnées, informations sur l’accident, informations sur le préjudice subi, numéro d’identité, poste, nom, prénom et coordonnées du tiers - personne à contacter en cas d’accident sur le lieu de travail	Documentation d’un accident sur le lieu de travail	Obligations légales de Jamf en tant qu’employeur
Informations dans le cadre de l’emploi, y compris les performances, les comptes rendus d’évaluation et de l’efficacité en poste	Promotions et opportunités d’évolution professionnelle	Obligations légales de Jamf en tant qu’employeur Validité du contrat de travail Intérêt légitime de Jamf en conformité avec sa qualité d’employeur
Nom, informations figurant sur le passeport, nationalité, date de naissance, adresse, numéros de téléphone professionnels, adresse e-mail et autres informations requises pour organiser un déplacement professionnel ou obtenir un visa	Voyages d’affaires et visas	Exécution du contrat entre la personne employée et Jamf (y compris en ce qui concerne les déplacements professionnels en dehors de l’Espace économique européen) Intérêts légitimes de Jamf en ce qui concerne l’émission de documents de voyage, le cas échéant
Nom, adresse e-mail, numéro de téléphone, rôle dans l’entreprise, photo	Promotion de Jamf (par exemple, via des supports publicitaires)	Intérêts légitimes de Jamf dans la promotion de ses activités professionnelles Exercice dans le cadre du contrat de travail Consentement de l’employé (droit à l’image)
Nom et prénom, informations en cas de conduite pouvant faire l’objet de mesures disciplinaires ou de poursuites, informations sur des actes ou des omissions dans le cadre d’une procédure de détection des fraudes ou autres infractions pénales en rapport avec l’activité de Jamf	Enquêtes à visée disciplinaire Prévention et détection des fraudes ou des infractions pénales liées à l’activité de Jamf	Conformité aux obligations légales, y compris au droit du travail Intérêts légitimes de Jamf dans ses efforts pour mener des activités conformes à la loi
Informations médicales dans la mesure autorisée par la loi	Bilans médicaux d’embauche et périodiques, congés maladie, adaptation du poste de travail en cas de handicap	Obligations légales de l’employeur
Nom, poste au sein de l’entreprise, adresse e-mail et numéro de téléphone sur site, correspondance professionnelle et toute autre information requise dans le cadre d’une procédure judiciaire	Participation de la part de Jamf à une procédure judiciaire	Intérêts légitimes de Jamf à faire valoir, exercer ou défendre ses droits Conformité aux obligations légales
Origine raciale ou ethnique, informations médicales ou toute autre information particulière, uniquement si cela est imposé dans le cadre d’une procédure judiciaire	Participation à une procédure judiciaire	Intérêts de Jamf à faire valoir, exercer ou défendre ses droits
Installation de caméras au niveau des portes extérieures et dans des zones sensibles Informations liées à l’utilisation des biens appartenant à Jamf, à des applications de productivité et des systèmes Les lecteurs de badge au bureau collectent les informations d’accès	Surveillance de l’activité visant à protéger les employés et les biens de l’entreprise	Intérêts légitimes de Jamf en ce qui concerne la sécurité et la confidentialité
Nom, coordonnées (adresses e-mail personnelle et professionnelle, numéro de téléphone), date de naissance, genre, photo, nationalité, profession, syndicat et adhésion à un syndicat	Élection au comité social et économique ou CSE (concerne uniquement les personnes employées en France)	Conformité aux obligations légales Consentement explicite de la personne employée

Occasionnellement, ou lorsque cela semble approprié, nous pouvons solliciter votre consentement par écrit avant de traiter certaines informations personnelles. Dans ce cas, nous vous expliquerons l’objet d’un tel traitement. Si cela venait à se produire, vous avez le droit de refuser ou de retirer votre consentement à tout moment, en contactant la personne appropriée telle que figurant dans le document envoyé.

4. À qui sont destinées mes informations ?

Nous partagerons vos informations personnelles avec :

les filiales de Jamf ;
les clients et fournisseurs de Jamf ;
des fournisseurs de soin de santé et d’avantages privés ;
des assureurs et caisses de retraite ;
des autorités fédérales et nationales, par exemple le centre des impôts, le centre de sécurité sociale et les forces de l’ordre ;
des entités proposant leurs services à Jamf comme les services informatiques ou de gestion de la paie ;
des acheteurs potentiels et leurs conseillers professionnels dans l’éventualité d’une vente ou de la restructuration de tout ou partie de notre activité ; et
des hôtels, compagnies aériennes, centres de réservation (pour l’organisation de déplacements professionnels).

5. Ces informations personnelles sont-elles transférées vers un pays tiers ou à une organisation internationale ?

Jamf est une organisation internationale. Pour garantir l’efficacité de ses services et de sa communication, elle exige un transfert de vos données à caractère personnel vers d’autres pays.

Vos informations personnelles peuvent ainsi être stockées et traitées à l’étranger, dans des pays qui appliquent des règles de protection des données différentes. Cependant, Jamf ne transférera vos données à caractère personnel en dehors de l’EEE et du Royaume-Uni que si des garanties appropriées ont été mises en place. Jamf veillera à ce que les données à caractère personnel des employés restent protégées comme l’exigent les lois et réglementations en vigueur, même lorsqu’elles sont transférées à un tiers d’un autre pays. Cela se fait, entre autres, au moyen de clauses types approuvées par la Commission européenne, d’un addendum pour le Royaume-Uni, d’un accord de transfert intragroupe et d’autres garanties concernant le transfert des données.

Pour plus d’informations sur la façon dont Jamf protège les données à caractère personnel des employés, écrivez à l’adresse privacy@jamf.com.

6. Combien de temps mes données à caractère personnel seront-elles conservées ?

Jamf conserve vos données à caractère personnel en tant qu’employé (y compris vos informations sensibles) aussi longtemps que nécessaire ou autorisé pour atteindre l’objectif pour lequel elles ont été collectées et conformément aux lois en vigueur, ce qui inclut les lois sur la confidentialité et la protection des données ainsi que le droit du travail local. Les critères employés pour déterminer nos périodes de conservation sont les suivants :

la durée de votre emploi ou de votre contrat avec nous ;
la durée pendant laquelle nous entretenons une relation continue avec vous ou vos personnes à charge/bénéficiaires, et la durée pendant laquelle nous pouvons avoir un besoin légitime de consulter vos données à caractère personnel pour résoudre les problèmes susceptibles de survenir ;
l’existence d’une obligation légale à laquelle nous sommes soumis, par exemple lorsque certaines lois nous obligent à conserver votre dossier d’employé pendant une durée déterminée ; et
notre position légale, qui peut recommander la conservation de vos informations, par exemple du fait de l’existence de limitations, litiges ou investigations réglementaires.

7. Comment Jamf sécurise-t-il mes données à caractère personnel ?

Jamf accorde une grande importance à vos données personnelles et met en œuvre des mesures techniques, organisationnelles et administratives conçues pour prévenir tout accès non autorisé, toute perte, tout usage abusif ou toute divulgation, et se conformer aux normes du secteur ainsi qu’aux lois sur la protection des données. Cela suppose de :

limiter l’accès aux données personnelles uniquement aux personnes qui en ont besoin pour accomplir leurs fonctions ;
utiliser des techniques de chiffrement et des systèmes sécurisés pour protéger les données lorsqu’elles sont stockées et transmises ;
surveiller les réseaux et systèmes pour détecter d’éventuelles failles de sécurité ;
former les employés aux meilleures pratiques de protection des données et de la confidentialité ;
veiller à ce que les fournisseurs et partenaires se conforment aux normes de sécurité de Jamf.

En cas d’incident impliquant des données, Jamf mène une enquête, prend des mesures d’atténuation et informe les personnes concernées, comme l’exigent les lois en vigueur en matière de confidentialité et de protection des données.

8. Quels sont mes droits et quelles sont les options dont je dispose ?

En accord avec la loi en vigueur dans votre pays, vous pouvez demander à en savoir plus sur le traitement par Jamf de vos données à caractère personnel en tant qu’employé.

Selon la juridiction dont vous dépendez, il se peut que vous ayez certains droits sur vos informations personnelles, notamment, sans toutefois que cette liste soit exhaustive :

le droit d’y accéder ou d’en connaître le détail ;
le droit d’effacer certaines données ;
le droit de demander l’arrêt de leur traitement dans certaines circonstances ;
le droit de vous opposer à leur profilage automatisé ;
le droit de réclamer leur portabilité ;
le droit de les corriger ; et
le droit de refuser leur vente.

Il existe toutefois des limites à ces droits. Pour en savoir plus, veuillez contacter privacy@jamf.com ou votre responsable des ressources humaines.

9. Ai-je l’obligation de mettre des données à caractère personnel à disposition ?

Conformément aux dispositions légales du droit du travail, vous devez absolument fournir les informations personnelles suivantes dans le cadre de votre emploi et du contrat de travail qui vous lie à Jamf : (a) prénom (prénoms) et nom ; (b) date de naissance ; (c) coordonnées communicables (au moins votre adresse principale) ; (d) formations ; (e) qualifications, si cela vous est demandé pour accomplir vos fonctions à un poste donné ou d’un type précis ; (f) expérience professionnelle (emplois précédents ) ; (g) identifiant personnel ou type et série de chiffres provenant d’un autre document confirmant votre identité (par exemple, une carte d’identité officielle) ; (h) d’autres informations personnelles comme les noms et dates de naissance de vos enfants et des autres membres de votre famille immédiate, si de telles données se révèlent nécessaires pour bénéficier de droits spéciaux conformément au droit du travail ; et (i) numéro de compte bancaire, à moins que vous n’ayez demandé un versement de votre salaire en espèces. Il n’est pas possible de créer ni d’entretenir de relation de travail ou encore de vous proposer un contrat de travail (le cas échéant) sans le traitement de vos informations personnelles dans les limites définies plus haut.

En tant qu’employeur, Jamf peut également vous demander de fournir d’autres informations personnelles si certaines dispositions légales l’y obligent, ou si d’autres motifs légaux le justifient.

10. Jamf participe-t-il aux cadres de protection des données UE-États-Unis, Royaume-Uni et Suisse ?

JAMF Software, LLC se conforme au cadre de protection des données (CPD) UE‑États‑Unis, y compris à l’extension britannique et au cadre de protection des données Suisse‑États‑Unis, tel que défini par le Département du Commerce des États‑Unis. JAMF Software, LLC a certifié son adhésion aux principes pertinents du CPD pour le traitement des informations personnelles reçues de l’UE, du Royaume‑Uni (et de Gibraltar) et de la Suisse dans le cadre de ces dispositifs.

JAMF Software, LLC est certifié en vertu du cadre de protection des données. Aucune autre filiale ou sous-filiale de Jamf n’est couverte par cette certification. En cas de conflit entre cet Avis de confidentialité des employés et les Principes du cadre de protection des données UE‑États‑Unis, son extension britannique ou les Principes du cadre de protection des données Suisse‑États‑Unis, les Principes du CPD pertinents prévaudront. Pour plus d’informations ou pour consulter notre certification, rendez-vous sur le site Web du CPD. JAMF Software, LLC coopère avec les autorités européennes appropriées de protection des données, y compris les autorités de protection des données de l’UE, le Bureau du Commissaire à l’information du Royaume‑Uni, l’Autorité de régulation de Gibraltar et le Commissaire fédéral suisse à la protection des données et à l’information, en plus de suivre leurs orientations en matière de données de ressources humaines. En conformité avec les Principes du CPD, JAMF Software, LLC s’engage à résoudre les plaintes relatives aux données personnelles collectées ou utilisées dans le cadre du CPD. Toute personne de l’UE, du Royaume-Uni ou de Suisse ayant une demande de renseignements ou souhaitant déposer plainte doit tout d’abord nous contacter via la Section 12 ci-dessous.

Conformément au cadre de protection des données UE‑États‑Unis, à son extension britannique ou au cadre de protection des données Suisse‑États‑Unis, JAMF Software, LLC renvoie les plaintes relatives à la vie privée non résolues concernant les données personnelles traitées dans le cadre de ces dispositifs aux Services du cadre de protection des données, un mécanisme indépendant de résolution des litiges géré par BBB National Programs aux États‑Unis. Si vous ne recevez pas d’accusé de réception en temps opportun, ou si votre demande n’est pas traitée de façon satisfaisante, veuillez cliquer ici pour en savoir plus ou pour déposer une réclamation. Ce service vous est proposé gratuitement.

Sous certaines conditions, vous pouvez recourir à l’arbitrage obligatoire pour certaines réclamations résiduelles non résolues concernant les données couvertes par le CPD UE-États-Unis, son extension britannique ou le CPD Suisse-États-Unis. Cette option offre un mécanisme rapide, indépendant et équitable pour résoudre toute violation supposée qui n’a pas été réglée par d’autres dispositifs du CPD. Pour plus d’informations sur l’arbitrage obligatoire, consultez l’Annexe I des Principes du CPD UE-États‑Unis que vous trouverez ici.

11. Addendum relatif à la Californie – Pour les résidents de Californie

Cet Addendum relatif à la Californie s’applique aux résidents de Californie et complète les informations fournies ci-dessus dans le présent Avis de confidentialité des employés.

11.1 Catégories de données à caractère personnel collectées et divulguées

Nous pouvons collecter et traiter les informations personnelles énumérées ci-dessous aux fins de nos activités opérationnelles, commerciales et liées à l’emploi, ainsi que nous pouvons en divulguer certaines catégories à des tiers. Le tableau suivant détaille les catégories de données à caractère personnel que nous pouvons collecter et traiter, ainsi que les catégories de données à caractère personnel que nous pouvons divulguer à des tiers, y compris au cours des 12 mois précédant la date de la dernière mise à jour du présent avis.

Catégories de données à caractère personnel	Divulguées aux catégories de tiers suivantes à des fins commerciales opérationnelles
Identifiants, tels que le nom, les coordonnées (adresse, numéro de téléphone, adresse e-mail), la date de naissance, les identifiants personnels uniques, l’adresse IP, le nom du compte, les identifiants en ligne, les badges avec photo, les désignations de bénéficiaires et les identifiants émis par le gouvernement (par exemple, numéro de sécurité sociale, numéro de permis de conduire, numéro de passeport)	Nos filiales ; nos clients ; les prestataires qui fournissent des services du type gestion de la paie, vérification des antécédents (lorsque la loi le permet), conseil, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations personnelles telles que définies dans la loi californienne sur les dossiers clients, telles que le nom, les coordonnées, la signature, le numéro de sécurité sociale, le numéro de passeport, les informations médicales et financières, ainsi que celles liées aux assurances, à l’éducation et à l’emploi.	Nos filiales ; nos clients ; les prestataires qui fournissent des services du type gestion de la paie, vérification des antécédents, conseil, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Caractéristiques des classifications protégées en vertu de la loi californienne ou fédérale, telles que le sexe, l’âge, le genre, la race, le handicap, la religion, les problèmes de santé, la citoyenneté, le statut militaire ou de vétéran, l’identité et l’expression de genre, la langue principale, le statut vis-à-vis des services d’immigration et les demandes de congé	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, conseil, formation et gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations commerciales, telles que les informations d’achat et l’historique des paiements liés aux dépenses d’affaires et de voyage	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, conseil, formation et gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations sur l’activité Internet ou réseau, telles que l’historique de navigation et les interactions avec nos sites Web, applications et systèmes et ceux d’autres sociétés	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, conseil, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations de télécommunication dont le nom, le courriel, le numéro de téléphone, l’historique des appels, l’historique des SMS (et non des messages), l’utilisation des données, le trafic réseau, la carte SIM et l’identifiant des appareils (si les appareils sont gérés)	Nos sociétés affiliées ; prestataires qui assurent des services, tels que la paie, le conseil, la formation, la gestion des dépenses, la maintenance informatique et autres services ; les services de conseil professionnels, tels que les comptables, les auditeurs, les banquiers et les juristes ; les autorités publiques et gouvernementales, telles que les autorités de contrôle et les forces de l’ordre
Données de géolocalisation, telles que l’emplacement de l’appareil, l’emplacement approximatif dérivé de l’adresse IP	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, conseil, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations audio, électroniques, visuelles et similaires, telles que les enregistrements d’appels et de vidéos, les séquences de caméras de sécurité et les informations sur l’utilisation d’appareils et de systèmes électroniques	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, conseil, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Renseignements sur l’éducation assujettis à la Loi sur les droits à l’éducation de la famille et la protection des renseignements personnels, comme les relevés de notes et la confirmation de l’obtention du diplôme	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Renseignements professionnels ou liés à l’emploi, comme les antécédents professionnels et l’employeur précédent, les renseignements provenant de la vérification des références, la demande d’emploi, l’adhésion à des organisations professionnelles, les dossiers du personnel, les qualifications personnelles et la formation, l’admissibilité aux promotions et autres renseignements liés à la carrière, les préférences de travail, les frais professionnels, les renseignements sur les salaires et la paie, les renseignements sur les avantages sociaux, les renseignements sur les congés ou congés payés, les évaluations des performances et les renseignements sur les enquêtes internes	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, conseil, formation et gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Inférences tirées de l’une des informations personnelles énumérées ci-dessus pour créer un profil sur, par exemple, les préférences, les caractéristiques, les prédispositions et les capacités d’une personne	Nos filiales ; les prestataires qui fournissent des services du type gestion de la paie, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Données à caractère personnel sensibles Informations personnelles qui révèlent le numéro de sécurité sociale, de permis de conduire, de carte d’identité officielle ou de passeport d’une personne ; la connexion à un compte, le compte financier, la carte bancaire ou le numéro de carte bancaire en combinaison avec tout code de sécurité ou d’accès, le mot de passe ou les informations d’identification requis permettant l’accès à un compte ; la géolocalisation précise ; l’origine raciale ou ethnique, les croyances religieuses ou philosophiques, la citoyenneté, le statut vis-à-vis des services d’immigration ou l’adhésion à un syndicat ; le contenu des courriers, courriels et SMS, sauf si Jamf est le destinataire prévu de la communication ; Le traitement des informations biométriques dans le but d’identifier de manière unique une personne ; Les informations personnelles collectées et analysées peuvent inclure l’origine raciale et ethnique, le genre, le statut de vétéran, le handicap, la situation familiale et l’appartenance à la communauté LGBTQIA+ à des fins de création de rapports DEIB et de rapports sur l’emploi public. Ces identifiants peuvent être facultatifs, sauf dans les cas où la réglementation les rend obligatoires ; Renseignements personnels collectés et analysés concernant la santé d’une personne ; et Renseignements personnels collectés et analysés concernant la vie sexuelle ou l’orientation sexuelle d’une personne.	Nos filiales ; les prestataires fournissant des services du type analyse, gestion de la paie, avantages sociaux, conseil, reporting, formation, gestion des dépenses, des services médicaux et de santé, informatiques et autres ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les professionnels du conseil, notamment en comptabilité, audit, banque et droit ; les fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi

11.2 Aucune vente ni aucun partage des informations personnelles ou sensibles

Nous ne « vendons » pas ou ne « partageons » pas vos données à caractère personnel, y compris vos données à caractère personnel sensibles selon la définition de la loi californienne sur la protection de la vie privée des consommateurs (CCPA) de 2018, telle que modifiée par la loi californienne sur la protection de la vie privée. Nous ne nous sommes livrés à aucune de ces activités au cours des 12 mois précédant la date de la dernière révision du présent avis. Sans limiter ce qui précède, nous ne « vendons » pas ou ne « partageons » pas les données à caractère personnel, y compris les données à caractère personnel sensibles, de mineurs de moins de 16 ans.

11.3 Finalités de la collecte, de l’utilisation et de la divulgation de données à caractère personnel sensibles

Nous collectons, utilisons et divulguons des données à caractère personnel sensibles afin de fournir des services professionnels, soutenir votre emploi, garantir la sécurité et la sûreté, gérer la paie et les avantages sociaux, maintenir la diversité de la main-d’œuvre, respecter les obligations légales et prévenir la fraude ou les activités illégales. Nous n’utilisons pas ou ne divulguons pas de données à caractère personnel sensibles à d’autres fins.

11.4 Demandes individuelles

Sous réserve des lois en vigueur, les personnes résidant en Californie peuvent effectuer les demandes suivantes concernant leurs données personnelles :

a. Droit de savoir

Vous pouvez demander la divulgation des informations suivantes (le cas échéant) :

les catégories de données à caractère personnel que nous avons collectées à votre sujet et les catégories de sources à partir desquelles nous les avons collectées ;

l’objectif professionnel ou commercial de la collecte, de la « vente » ou du « partage » des données à caractère personnel que nous détenons à votre sujet ;

les catégories de données à caractère personnel vous concernant que nous avons « vendues » ou « partagées », ainsi que les catégories de tiers à qui nous les avons « vendues » ou « partagées » ; et

les catégories de données à caractère personnel vous concernant que nous avons divulguées d’une autre manière, ainsi que les catégories de tiers à qui nous les avons divulguées.

b. Droit de correction

Vous pouvez demander à corriger des inexactitudes dans vos données personnelles.

c. Droit de suppression

Vous pouvez demander la suppression de vos données à caractère personnel.

d. Droit d’accès et portabilité des données

Vous pouvez demander à recevoir des éléments spécifiques de vos données à caractère personnel, y compris une copie de celles que vous nous avez fournies dans un format transférable.

e. Droit d’opposition à la vente ou au partage

Vous pouvez choisir de refuser la « vente » ou le « partage » de vos données à caractère personnel à des fins de publicités comportementales inter-contexte en refusant les cookies correspondants.

Nous ne pratiquerons aucune discrimination illégale à votre encontre pour avoir exercé vos droits en matière de confidentialité. Pour effectuer une demande, veuillez nous contacter à l’adresse privacy@jamf.com ou au (+1) 888-755-1421. Nous vérifierons et répondrons à votre demande conformément à la loi en vigueur, en tenant compte du type et de la sensibilité des données personnelles faisant l’objet de la demande.

Pour nous protéger contre les demandes frauduleuses, nous pouvons vous demander de fournir des informations supplémentaires afin de vérifier votre identité. Si vous détenez auprès de nous un compte protégé par mot de passe, nous pourrions être amenés à vérifier votre identité par le biais de notre procédure d’authentification standard et vous demander de vous authentifier à nouveau avant de répondre à certaines demandes. Pour les demandes de suppression, nous pourrions vous demander une confirmation avant de poursuivre.

Nous traitons également les signaux de consentement, comme le contrôle global de la confidentialité (Global Privacy Control, GPC). Ces signaux définissent vos préférences de refus uniquement pour le navigateur ou l’appareil que vous êtes en train d’utiliser. Pour plus d’informations sur l’utilisation du contrôle global de la confidentialité, veuillez consulter le site https://globalprivacycontrol.org/.

11.5 Agents autorisés

Si un agent souhaite effectuer une demande en votre nom dans la mesure autorisée par la loi en vigueur, il peut utiliser les méthodes de soumission indiquées dans la sous-section 11.4. Dans le cadre de notre processus de vérification, nous pouvons demander à l’agent de fournir, le cas échéant, une preuve de son statut d’agent autorisé. En outre, nous pouvons exiger de votre part la vérification de votre identité comme décrit dans la sous-section 11.4 ou la confirmation que vous avez bien fourni à l’agent l’autorisation d’effectuer une demande en votre nom.

12. Nous contacter

Si vous avez des questions ou des réclamations à l’encontre de cet Avis de confidentialité des employés, veuillez nous contacter à l’adresse suivante :

JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401

privacy@jamf.com

Si vous souhaitez demander l’accès aux données à caractère personnel que nous détenons à votre sujet, veuillez effectuer une demande ici.

Nous avons nommé un responsable de la protection des données (Data Protection Officer ou « DPO ») pour répondre à ces questions et plaintes. Pour toute question concernant nos pratiques de confidentialité ou la façon dont nous gérons vos données, veuillez écrire à notre DPO à l’adresseprivacy@jamf.com.

MISE À JOUR : 11 décembre 2025